|
问题：双击word、excel文档，很慢才打开（差不多等待2分钟）
工具：processexplorer,processmonitor
排错思路：
1.在开始-运行输入winword /safe 正常-----说明word组件正常
2.拔网线打开速度正常--调用类似的mup.sys的网络访问的调用的驱动
3.使用processplorer工具查看发现双击word文档时，过了1分钟多才显示winword.exe进程，于是右击属性查看线程，有rpc,winword线程有cpu的上下文交换的数据
4.查看winword线程的堆栈，发现有mup.sys驱动的调用
5.于是，检查硬盘映射，打印机删除，还是hkey-classess注册表键值下的applications键值，没有类似于\\\\的异常相关的网络映射的应用程序键值。
6.于是使用processmonitor 没有发现有异常的读写文件和键值等。此时，思路卡壳？？？期待专家的指点
a.对于此类问题，是否还有其他工具获取日志来进一步分析？？？
|