机器运行一段时间后，无论远程桌面还是管理控制台，背景不变，鼠标无法移动

用户可以看到密码输入页面，输入密码后，出现白色背景，蓝色背景或者黑色背景，无法登入操作系统

操作系统仍然在运行，但是无法ping通，无法通过网络访问应用。

可能原因

 

系统有多种原因导致hang，例如：

 

病毒影响、三方应用(杀毒软件)引起的兼容性问题

系统设备驱动程序与操作系统兼容性引起

Windows 操作系统自身bug

系统内存核心资源(Committed Charge, Paged Pool, Non-paged Pool等)耗尽

机器执行启动、登录脚本、组策略由于线程死锁等原因导致登录缓慢

最佳实践

 

与系统蓝屏问题处理相同，根据与微软官方的建议以及日常排查经验，为了防止系统停止响应，我们建议客户：

 

请在ECS上启用安骑士防护或其它商业版杀毒防护工具，定期杀毒，定期更新杀毒软件版本，防止病毒或者杀毒软件驱动与操作系统兼容性引起的系统hang。

请定期运行Windows Update，确保微软最新安全更新已经安装。

请不要将重要数据放在系统盘，而是使用数据盘。

定期对系统盘、数据盘进行快照，以便问题情况下恢复数据。

请在修改系统注册表前备份注册表文件，避免修改系统文件。

请经常检查系统负载，确保运行的三方应用程序不存在资源泄露或线程死锁，定期更新三方应用程序到最新版本。

解决方案

 

对于系统hang，需要在问题发生情况下抓取核心内存转储文件(蓝屏crash dump)出现系统hang停止响应的情况。但是由于蓝屏日志的分析非常耗时，可能耗费一周或更多的时间。考虑到业务快速恢复，我们强烈建议客户在遇到系统hang的情况，重启机器后，参考如上的最佳实践。尤其是，根据我们的经验，一般病毒、三方杀毒软件和系统bug是最可能的原因，您可以采用如下3条来避免潜在的已知问题：

 

<1> 卸载系统所有三方杀毒软件

 

注： 禁用杀毒软件的防护功能，杀毒软件内核驱动可能仍然运行，继续影响操作系统行为。

 

<2> 安全模式下，使用微软Msert离线杀毒工具或者商业版本杀毒软件杀毒。

 

<3> 运行　Windows Update，安装所有更新。

 

如果问题仍然发生，建议参考知识点“ECS Windows开启内核转储（Core Dump）配置说明”收集数据，工单反馈进一步分析。

 

阅读须知

 

本文仅供用户使用 ECS Windows 时参考，文中引用的微软官方链接，版权归属微软。请注意文章适用的操作系统范围，以及微软 Windows 产品迭代或者文档未及时更新可能带来的问题，阿里云官方不对引用的微软官方链接内容负责。

 

如果您对文档内容有疑问或认为文档内容有误，请及时通过文档下方的评价板块反馈给我们，我们将酌情改进修正。

 

如果问题还未解决,请联系我方售后技术支持。

 

我们客户的专享服务：

联系我们不仅能够获得免费的一对一技术支持，更提供售前架构咨询、配置咨询、产品报价服务；销售中提供阿里云产品购买的折扣代金券等优惠的申请帮助客户更省；售后提供7*24的免费技术服务帮助客户及时解决产品问题以及技术问题。更多联系方式详见页面底部！直接拨打158-0160-3153联系阿里云代理凯铧互联科技，更多联系方式详见页面顶部。