업무상 중요한 시스템에 ccSvcHst.exe가 설치되어 CPU 사용량이 높음

TECH247178
Last Updated June 12, 2018

Symantec Endpoint Protection(SEP)이 설치된 시스템에서 높은 CPU 사용량을 보이고 있습니다. ccSvcHst.exe로 인한 문제인 것으로 보입니다.

해당 시스템은 업무상 중요하며 재시작하는 것은 바람직하지 않습니다.

  • SEP 12.1
  • SEP 14

LiveKD를 사용하여 라이브 커널 메모리 덤프 생성

참고: 원격 데스크톱 세션을 사용하여 덤프를 실행할 수 있습니다. 컴퓨터를 재시작할 필요는 없습니다.

  1. 운영 체제에 따라 다음 디버거 및 도구 중 하나를 다운로드하여 설치합니다.
  2. LiveKD를 다운로드합니다.
  3. LiveKD.zip 파일을 마우스 오른쪽 버튼으로 누른 다음 모두 압축 풀기...를 선택합니다.
  4.  이 폴더에 파일의 압축이 풀림 필드에서 해당하는 폴더 위치를 복사 및 붙여 넣은 다음 압축 풀기를 누릅니다.
    • 32비트: C:\Program Files\Windows Kits\10\Debuggers\x86
    • 64비트: C:\Program Files\Windows Kits\10\Debuggers\x64
  5. 시작 > 실행을 누른 다음 cmd.exe를 입력합니다.
  6. 명령 프롬프트에서 다음 명령을 입력합니다(32비트 운영 체제를 사용하는 경우 "x64"를 "x86"으로 변경).

    cd C:\Program Files\Windows Kits\10\Debuggers\x64
    set _NT_SYMBOL_PATH=srv*c:\Symbols*http://msdl.microsoft.com/download/symbols
    livekd -accepteula

  7. "kd>" 프롬프트에 .dump /f C:\MEMORY.DMP를 입력한 다음 Enter를 누릅니다.
  8. 카운터가 100%에 도달하고 kd가 덤프가 성공적으로 작성됐음을 보고하면 q를 입력하고, Enter를 누르고, n을 입력한 다음 Enter를 눌러 종료합니다.
  9. 명령 프롬프트 창을 닫습니다.

ccSvcHst.exe 프로세스 덤프 생성

  1. ProcDump를 다운로드합니다.
  2.  Procdump.zip을 마우스 오른쪽 버튼으로 누르고  모두 압축 풀기...를 선택한 다음 Windows 폴더에 파일의 압축을 풉니다.
  3. 시작 > 실행을 누른 다음 cmd.exe를 입력합니다.
  4. 다음 명령을 입력합니다.

    procdump –ma -c ccsvchst.dmp

    예:

    procdump -ma -c 50 2300 ccsvchst.dmp

    참고: 이 명령은 프로세스 ID 2300이 포함된 ccSvcHst.exe에 대한 CPU 사용량이 최소 50%에 도달하면 덤프를 생성합니다.

문제가 되는 ccSvcHst.exe 프로세스의 프로세스 ID는 다음과 같이 결정됩니다.

  1.  Windows 작업 막대 를 마우스 오른쪽 버튼으로 누르고  작업 관리자 시작을 선택합니다.
  2.  프로세스 탭으로 이동하여  CPU 열 헤더를 눌러 CPU 사용량별로 프로세스를 정렬합니다.
  3. 문제가 되는 ccSvcHst.exe 프로세스 CPU 사용량을 기록합니다.

    참고:  PID 열이 표시되지 않으면 보기 > 열 선택을 누르고 PID(프로세스 식별자)를 확인한 다음 확인을 누릅니다.

Windows Performance Recorder 추적 파일 생성

  1. Windows Performance Toolkit를 다운로드하여 설치합니다.
  2. Windows Performance Recorder를 실행합니다.
  3. 다음 옵션을 아래와 같이 구성합니다.
    1. 성능 기록을 위한 추가 프로필 선택 > 리소스 분석에서 CPU 사용량, 디스크 I/O 활동, 파일 I/O 활동을 차례로 선택합니다.
    2. 시나리오 분석에서 미니필터 I/O 활동을 확인합니다.
    3. 성능 시나리오: 일반
    4. 상세 정보 수준: 자세히
    5. 기록 모드: 파일
  4. 시작을 눌러 문제를 캡처합니다.
  5. 문제를 재현한 후 저장을 누릅니다.
  6. 추적 파일을 저장하려는 위치를 찾아 저장을 누릅니다. 
  7. 폴더 열기를 누르고 추적 파일이 저장된 위치로 이동합니다.
  8. 모든 파일을 선택하고 강조된 파일을 마우스 오른쪽 버튼으로 누른 다음 전송 위치 > 압축 폴더를 선택합니다.

저고도 프로세스 모니터링 추적 생성

  1. ProcmonLowAlt.zip을 다운로드합니다.
  2. ProcmonLowAlt.zip을 마우스 오른쪽 버튼으로 누르고 모두 압축 풀기...를 선택한 다음 선택한 위치에 파일의 압축을 풉니다.
  3. 압축된 파일 위치로 이동하고 ProcmonLowAlt.exe를 실행합니다.
  4. 동의를 눌러 라이센스 조건에 동의합니다.
  5. 프로세스 모니터링 필터 팝업 창이 표시되면 재설정을 누르고, 적용을 누른 다음 확인을 누릅니다.
  6. 파일 > 이벤트 캡처를 눌러 캡처를 중지합니다. 이 옵션의 선택이 해제되어 있는지 확인합니다.
  7. 편집 > 표시 삭제를 눌러 표시를 삭제합니다.
  8. 필터 > 고급 출력 활성화를 누릅니다. 이 옵션이 선택되어 있는지 확인합니다.
  9.  Ctrl+E 를 눌러 캡처를 시작합니다.
  10. 1~2분 동안 문제를 캡처하고 프로세스 모니터링 창으로 돌아가 Ctrl-E 를 눌러 캡처를 중지합니다.
  11. 파일 > 저장을 누릅니다.
  12. 네이티브 프로세스 모니터링 형식(PML)을 선택하고 확인을 누릅니다.
  13. 저장되면 저장 위치로 이동하여 PML 파일을 마우스 오른쪽 버튼으로 누른 다음 전송 위치 > 압축 폴더를 선택하여 파일의 압축을 풉니다.

Symantec에서 케이스를 열거나 업데이트하고 SymDiag를 사용하여 데이터 업로드

  1. SymDiag를 다운로드하여 실행합니다.
  2. 지원을 위한 데이터 수집을 누릅니다.
  3. 제품 선택 섹션에서 엔드포인트 보호 클라이언트를 확인하고 다음을 누릅니다.
  4. 데이터 유형 선택 섹션의 데이터 유형에서 모든 데이터를 선택하고 수집할 추가 파일 선택을 확인한 후 다음을 누릅니다.
  5.  수집할 추가 파일 선택에서 찾아보기...를 누릅니다.
  6. 첫 번째 단계에서 생성된 라이브 커널 메모리 덤프로 이동하여 열기를 누릅니다.
    이전 단계에서 다른 모든 데이터가 생성되면 이 단계를 반복합니다.
  7. 다음을 누릅니다.
  8. 데이터 수집이 완료되면 다음을 입력합니다.
    • 고객 이름
    • 회사
    • 사례 번호
    • 연락처 정보
    • 문제에 대한 간략한 설명입니다.
  9. 지원 케이스 열기 또는 업데이트를 누릅니다.
  10. 사용자 이름과 암호를 입력한 다음 로그인을 누릅니다.

귀하의 의견에 감사드립니다. 추가 의견이 있으시면 아래에 작성해 주십시오. (로그인 필요)

    © 1995-2019 Symantec Corporation / 시만텍코리아(주)