姓名：ekrn.exe

描述：ekrn.exe是一个与分野智能安全或分野NOD32杀毒软件相关的程序。

【资料图】

制片人：Eset

属于：分科智能安全，分科NOD32杀毒

流程：否

后台程序：是

NOD32使用网络：是

硬件相关：否

常见错误：高内存/CPU使用率

内存：2,000 ~ 6,000K(可变)

安全级别(0安全-5危险): 0

间谍软件：否

广告软件：没有

病毒：没有。

木马：没有。

删除：是(会导致ESET杀毒软件无法工作)

ekrn.exe将会出现CPU使用率100%的问题。可能的原因是

1.版本问题或者本地化问题。出现这类问题的版本主要是NOD32 3.0.551或者3.0.560，其他版本很少。有些本地化版本容易出现这种问题，但是我们改了就没有这种问题了。

2.软件查杀的实时保护功能。这个功能是我们在执行程序的时候，在展示给用户之前，先检查一次软件查杀。这样做是出于安全考虑，但是响应速度会比平时慢。实时保护下有一个编辑排除功能，我们可以在其中添加运行时响应较慢的程序目录。

3.另外，ESET的THREADSENCE技术会监控一些程序的下载数据。现象是用迅雷下载时，其他网络流量监测器会看到EKRN.EXE文件的下载速度会达到总速度的一半。这是因为NOD32扫描数据。此时在迅雷，下载速率是208KB的峰值(ADSL峰值)。所以你在你的网络流量监控软件里发现，看电影的时候EKRN.EXE会占100KB下载速率。别担心。因为它分析完数据之后，还是会发给你最终的程序。就是不知道会不会涉及到用户的隐私，但是它的协议里没有写明。

4.是4.ESET的高度启发式扫描造成的，在高级设置3354病毒和间谍软件防护3354设置3354选项3354中去掉高级启发式扫描前的勾号。

在高级设置——文件系统实时防护3354设置3354选项3354中删除高级启发式扫描前的勾号。

ekrn.exe svchost占系统CPU 100%的原因

svchost占系统CPU 100%的原因并不是svchost服务本身：上述情况是由于下载/安装Windows Update服务失败，导致更新服务反复重试造成的。而Windows的自动更新也是一个依托svchost服务的后台应用，可见svchost.exe的负载极高。经常出现这种问题的机器通常是那些上网条件不稳定的机器(尤其是对国外网站)。

Ekrn.exe占据100% CPU解决方案

1.确保已经安装了微软官方发布的所有SP2补丁(包括Svchost.exe系列问题的BUG补丁，不包括SP3)

2.中止对EAV的所有监控。几秒钟后，ekrn.exe占用率自动下降到0%。

3.几秒钟后，Svchost.exe的CPU占去100%。

4.打开控制面板==管理工具==服务，找到“自动更新”，设置为手动启动，然后关闭服务。

5.清空C: \ Windows \ Software分发目录中的所有文件。

6.还原自动更新以自动启动并重新启动服务。

7.启动对EAV的所有监控。

8.可以重启电脑一次，看看是否还有CPU 100%的现象。当然，不重启电脑也可以继续工作。

本文到此结束，希望对大家有所帮助。

关键词：