一、好的心態(tài)
- 是問題，肯定有解決方法-先抱有解決問題的決心
- 時間：不要著急，按照自己的思路，抽絲剝繭，一點一點排查
- 專業(yè)性：平時注重卡慢問題的排查經(jīng)驗和調(diào)試工具，可以自如應(yīng)對各種卡慢場景；
- 求助大佬，提供解決問題的思路；利用AI，尋找解決問題的思路和方法
二、排查思路
- 任務(wù)管理器：查看系統(tǒng)資源占用情況，CPU、內(nèi)存、磁盤等
- 現(xiàn)場采集：procmon、procexp 找到資源占用較高的進(jìn)程或者現(xiàn)場，分析其堆棧情況，找到可能的影響點
- xperf抓包分析：性能瓶頸的地方，采集時間段比采集瞬時值更有意義
- 系統(tǒng)日志：輔助分析問題產(chǎn)生時候，電腦的異常情況，是否應(yīng)用層或者驅(qū)動層的相關(guān)異常點
- 終端環(huán)境：軟件和硬件近期的更新情況；固件是否需要更新；電腦降頻的問題？
- 業(yè)務(wù)日志：事后分析可能的影響點
三、排查工具
Sysinternals Suite（系統(tǒng)診斷工具集）：https://download.sysinternals.com/files/SysinternalsSuite.zip
accesschk.exe 是排查權(quán)限問題的利器，適用于：
? 檢查文件/目錄權(quán)限
? 審計注冊表訪問控制
? 分析服務(wù)權(quán)限配置
? 安全合規(guī)性檢查
如果遇到權(quán)限不足的問題，可以先用它定位原因，再使用 icacls 或 takeown 進(jìn)行調(diào)整。
AccessEnum.exe 的核心應(yīng)用場景：
- 安全審計：快速發(fā)現(xiàn)敏感路徑的異常權(quán)限。
- 合規(guī)檢查：確保權(quán)限配置符合最小特權(quán)原則。
- 故障排查：定位因權(quán)限不足導(dǎo)致的訪問問題。
如需更高級功能（如權(quán)限批量修改），可結(jié)合 icacls 或 SetACL 工具使用。
ADExplorer 是 AD 信息收集的利器，適用于：
? 域內(nèi)偵察（用戶、計算機(jī)、組策略）
? 安全審計（查找弱權(quán)限、敏感數(shù)據(jù)）
? 滲透測試（通過代理枚舉域結(jié)構(gòu)）
? 變更對比（快照比對分析）
結(jié)合 LDAP 查詢和快照功能，可以高效分析 Active Directory 環(huán)境。
ADInsight.exe 是 AD 故障排查的利器，適用于：
?? LDAP 性能分析（查詢優(yōu)化）
?? 認(rèn)證問題診斷（綁定失敗、權(quán)限錯誤）
?? 安全審計（敏感屬性變更追蹤）
?? 開發(fā)調(diào)試（驗證自定義應(yīng)用的 AD 交互）
結(jié)合 ADExplorer（靜態(tài)分析）和 ADInsight（動態(tài)監(jiān)控），可全面掌握 AD 環(huán)境狀態(tài)。
一、先整體后局部
- 先整體看一下，系統(tǒng)的資源占用情況：
- CPU（是否降頻）、內(nèi)存、磁盤、I/O、網(wǎng)絡(luò)情況
2. 看某個指標(biāo)是否占用很高，是否跟產(chǎn)品進(jìn)程相關(guān)
- 如果很明確某個業(yè)務(wù)進(jìn)程占用很高，直接屏蔽掉指定進(jìn)程即可
3. 采集系統(tǒng)日志+業(yè)務(wù)日志：專用工具
二、排查工具
Sysinternals Suite（系統(tǒng)診斷工具集）：https://download.sysinternals.com/files/SysinternalsSuite.zip
System Informer（原 Process Hacker 分支）
Process Hacker 的繼任者，開源且持續(xù)更新
提供進(jìn)程、線程、內(nèi)存、網(wǎng)絡(luò)、驅(qū)動等詳細(xì)信息
支持內(nèi)核模式驅(qū)動檢測（需管理員權(quán)限）
可以掛起、終止、修改進(jìn)程權(quán)限
