客户机回写异常（过大）问题分享

主要还是分享下思路，有碰到的可以看看。

问题现象：
客户机回写量偏大，开机什么都不做的情况下，写入量能达到500多兆，很明显不正常。

问题思路：
一般这种就是有异常程序在不断的扫描游戏盘的原因，导致回写量比较大。所以基本思路是使用工具看看是什么程序在扫盘，类似之前论坛分享的磁盘压力大的问题一样。
（Ps：这个案例中，ProcessMonitor貌似被广告程序给屏蔽了，运行不了，就连任务管理器都打不开。好在有另一个神器，火绒剑。）

排查过程：
因为直接使用ProcessMonitor打不开，所以开机就直接打开火绒剑，看看进程过程。监控如下：

看这个过程，似曾相识（http://www.583go.com/thread-25259-1-1.html），IE进程在不断的扫盘。
可能还是某个程序调用了IE扫盘，但是因为进程监控软件无法正常运行。所以只能从基础包开始慢慢测试下。

排查结果：
通过对比测试的话，可能为X管家的程序影响到了。

处理方案：
联系对应计费处理。

碎碎念：
要过年了，消停点吧。:(