Khắc phục: makecab.exe đang chạy khi khởi động

Bạn sẽ đọc bài viết này nếu bạn nhận thấy quá trình ‘makecab.exe’ đang chạy khi khởi động hoặc ở các khoảng thời gian khác nhau trong suốt phiên của bạn. Quá trình này được biết là có các mô hình bất thường và tiêu tốn nhiều tài nguyên (CPU / Bộ nhớ). Mặc dù quá trình này có liên quan đến một số vi rút trong một số trường hợp; nó là một quy trình hợp pháp được sử dụng bởi hệ điều hành Windows.

Chương trình ‘makecab.exe’ được sử dụng để nén tệp nhật ký CBS có thể là tệp lớn. Điều này được thực hiện để các tệp CBS không tiêu tốn nhiều dung lượng ổ đĩa trên máy tính của bạn. Các tệp nhật ký CBS này có thể là các tệp lớn (~ 20GB trong một số trường hợp) nếu chúng không được nén bằng quy trình. Hành vi bất thường này thường xuất hiện khi có một bản cập nhật Windows không thành công trên máy tính của bạn. Khi Windows quét các bản cập nhật khi khởi động, nó thường tìm thấy các tệp nhật ký CBS này và cố gắng nén chúng bằng quy trình đang thảo luận.

Thông thường, quá trình chạy thường xuyên là bình thường. Nếu quy trình khởi chạy khi bạn khởi động hoặc định kỳ nhưng biến mất sau một thời gian, đừng bận tâm đến giải pháp. Đây là hành vi khá bình thường. Tuy nhiên, nếu bạn thấy quá trình makecab.exe sử dụng nhiều hơn, bạn nên tiếp tục với phần còn lại của bài viết.

Giải pháp: Xóa tệp nhật ký hoặc xác định quy trình chính

Thông thường, sự cố này được giải quyết sau khi xóa tệp Nhật ký do Windows đang thực hiện hành vi bất thường này. Trước khi bạn tiến hành xóa tệp nhật ký, bạn nên mở trình theo dõi quy trình và kiểm tra quy trình mẹ đang chạy tệp thực thi là gì.

Process Explorer là một công cụ của Microsoft, nó hiển thị cho bạn thông tin về DLL nào đã được mở / tải cùng với tất cả các chi tiết về quy trình mẹ nào đã khởi chạy nó. Nó cung cấp cho bạn thông tin liên quan đến tài nguyên được tiêu thụ, mức sử dụng CPU, v.v. Chúng tôi có thể thử kiểm tra các quy trình sử dụng DCOM và khắc phục sự cố tại sao chúng đang sử dụng nó.

1. Tải xuống Process Explorer từ trang web chính thức của Microsoft.
2. Khi bạn đã giải nén gói trong một thư mục có thể truy cập, hãy khởi chạy nó. Bạn sẽ được chào đón bởi một số quy trình cùng với chi tiết của chúng. Bấm vào ' Tập tin ”Ở trên cùng bên trái và chọn“ Hiển thị chi tiết cho tất cả quy trình ”. Bạn có thể yêu cầu đặc quyền của quản trị viên để thực hiện thao tác này

3. Bây giờ hãy xác định quy trình “ makecab. exe ”, Nhấp chuột phải vào nó và chọn Thuộc tính. Điều hướng đến tab Hình ảnh. Tại đây, bạn sẽ thấy thủ phạm, tức là quá trình đang sử dụng tệp thực thi.

4. Thực hiện một chút đào sâu và định vị ứng dụng / dịch vụ. Bạn có thể dễ dàng vô hiệu hóa dưới dạng dịch vụ bằng cách sử dụng “ các dịch vụ. msc ”Hoặc gỡ cài đặt một ứng dụng.

Nếu bạn không thể tìm thấy bất kỳ quy trình mẹ nào đang chạy tệp thực thi trên máy tính của mình, bạn nên điều hướng đến thư mục nơi tìm thấy tất cả các nhật ký và xóa các tệp nhật ký. Bạn thậm chí có thể sao chép chúng sang một vị trí khác và đổi tên chúng nếu bạn không cảm thấy thoải mái khi xóa tệp.

1. Nhấn Windows + E để khởi chạy File Explorer và điều hướng đến địa chỉ sau:

C: Windows Logs CBS

2. Xóa các tệp nhật ký trình bày và khởi động lại máy tính của bạn. Hy vọng rằng, vấn đề trong tầm tay sẽ được giải quyết ngay lập tức.

Nếu bạn vẫn nhận thấy mức sử dụng CPU cao hoặc quá trình chạy thường xuyên khi khởi động máy tính hoặc trong khoảng thời gian đều đặn, hãy xem xét việc quét kỹ máy tính của bạn. Giống như chúng tôi đã đề cập ở phần đầu, cũng có một số phần mềm độc hại hoặc vi rút ngụy trang thành quy trình.