为什么PID为0的系统空闲进程会“不停使用”网络资源_考拉艾瑞克

http://blog.sina.com.cn/u/1467211153

首页博文目录关于我

个人资料

微博

加好友发纸条

写留言加关注

博客等级：
博客积分：

博客访问：
关注人气：
获赠金笔：0支
赠出金笔：0支
荣誉徽章：

正文字体大小：大中小

为什么PID为0的系统空闲进程会“不停使用”网络资源

(2008-11-24 15:38:41)

标签：

网络

系统空闲进程

通信

端口

pid

tcp

time_wait

it

分类： IE与网络

为什么PID为0的系统空闲进程会“不停使用”网络资源？

如果您使用命令提示符执行命令查看网络连接情况，您会发现，PID为0的System Idle Process（系统空闲进程）将会出现很多网络端口占用情况。下面是一个示例：

Proto Local Address Foreign Address State PID TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1972 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING 1680 TCP 127.0.0.1:1026 0.0.0.0:0 LISTENING 844 TCP 127.0.0.1:1909 127.0.0.1:30606 CLOSE_WAIT 3752 TCP 127.0.0.1:2878 127.0.0.1:30606 ESTABLISHED 3752 TCP 127.0.0.1:2902 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2938 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2952 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:2954 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3036 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3038 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3052 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3054 127.0.0.1:30606 ESTABLISHED 3752 TCP 127.0.0.1:3064 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3066 127.0.0.1:30606 ESTABLISHED 3752 TCP 127.0.0.1:3099 127.0.0.1:30606 ESTABLISHED 3752 TCP 127.0.0.1:3103 127.0.0.1:30606 ESTABLISHED 3752 TCP 127.0.0.1:3163 127.0.0.1:30606 TIME_WAIT 0 TCP 127.0.0.1:3169 127.0.0.1:30606 CLOSE_WAIT 3752 TCP 127.0.0.1:3816 127.0.0.1:30606 CLOSE_WAIT 2132 TCP 127.0.0.1:30606 0.0.0.0:0 LISTENING 1372 TCP 127.0.0.1:30606 127.0.0.1:2840 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2858 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2860 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2862 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2864 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2866 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2868 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2870 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2872 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2874 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2876 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2878 ESTABLISHED 1372 TCP 127.0.0.1:30606 127.0.0.1:2884 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2886 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2888 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2890 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2892 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2894 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2896 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2898 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2900 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2908 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2910 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2914 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2920 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2924 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2926 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2928 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2930 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2931 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2934 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2936 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2940 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2941 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2944 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2946 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2948 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2950 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2956 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2958 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2960 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2962 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2964 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2966 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2967 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2970 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2972 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2974 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2976 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2978 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2980 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2982 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2984 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2986 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2988 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2990 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2992 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:2994 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3000 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3002 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3004 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3006 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3008 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3010 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3012 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3014 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3016 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3018 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3020 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3022 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3030 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3034 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3042 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3044 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3048 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3050 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3054 ESTABLISHED 1372 TCP 127.0.0.1:30606 127.0.0.1:3056 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3066 ESTABLISHED 1372 TCP 127.0.0.1:30606 127.0.0.1:3068 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3070 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3071 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3080 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3083 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3089 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3097 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3099 ESTABLISHED 1372 TCP 127.0.0.1:30606 127.0.0.1:3101 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3103 ESTABLISHED 1372 TCP 127.0.0.1:30606 127.0.0.1:3105 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3107 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3109 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3117 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3119 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3121 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3123 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3125 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3127 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3129 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3131 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3133 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3135 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3137 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3139 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3141 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3143 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3145 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3147 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3149 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3151 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3153 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3155 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3157 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3159 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3161 TIME_WAIT 0 TCP 127.0.0.1:30606 127.0.0.1:3165 TIME_WAIT 0

我们这里使用了“netstat -a -n -o”命令，参数-a用来显示所有的连接和监听端口，参数-o用来显示相应系统进程的PID，使用了参数-n以数字(IP)的方式显示地址和端口。
那么是不是说明计算机中了病毒了呢？其实并不是这样，这要从为什么系统空闲进程要占用端口说起了。
通过仔细观察，我们可以发现，命令结果列出的所有PID为0的通信的状态均为Time_Wait，而决不会是Established建立状态或者是Listening监听状态，这个就要涉及到一个TCP Socket的问题了，有兴趣深入研究的朋友们可以查阅一下更多的有关文章，因为概念性的东西太多了，因此我们在此仅进行一个简要的解释。
原因是这样的：
一、关于Time_Wait状态：
      TCP TIME-WAIT 延迟断开TCP 连接时，套接字对被置于一种称为TIME-WAIT 的状态。这样，新的连接不会使用相同的协议、源 IP 地址、目标 IP 地址、源端口和目标端口，直到经过足够长的时间后，确保任何可能被错误路由或延迟的段没有被异常传送。因此，Time_Wait不是多余的状态，而是为了保证通信的正确性、准确性而存在的。而且，这样的状态往往都交给系统空闲进程处理了，因为具体的应用程序已经完成了通信过程，发出了数据。因此，这里PID为0的通信均是已“断开”的曾经被进程使用过的连接，而且还没有释放端口。
二、关于端口的释放：
      什么时候释放，怎样释放呢？我们将这种套接字对不被其它连接重新使用的时间长度指定为两个MSL（最大段生存时间），即4 分钟。对于Windows NT 系统来说，这是默认设置。然而，在此默认设置下，某些网络应用程序在很短时间内执行多个出站连接，也就可能会在端口收回前用完所有的可用端口。
三、我们所看到的空闲进程端口占用的特点：
      因为总是有程序要交替或者分段连续地访问网络，而且同一个程序在端口被完全释放之前，可能还会再次使用，就算不再使用，为了保证正确通信，也要等待两个MSL，故处于Time_Wait。因此我们看到的情况是，系统空闲进程占用了一些端口，而且这些端口、端口的数量随着每次执行netstat -a -n -o命令时也会有变化。因为可能在某个处于Time_Wait的端口被完全释放之前，又有一个连接不再需要某个端口了，故新的一个端口又被置于Time_Wait状态，过了不久，前一个终于被释放了，于是您还是看到有这样的状态，但是端口是不一样的。对于一个接入网络并且安装了需要网络的应用软件的操作系统，这个过程是无限循环的，因此您总是能够看到处于Time_Wait状态的被PID=0的系统空闲进程“使用”的连接。

阅读┊ 收藏 ┊ 喜欢 ▼ ┊打印┊举报/Report

前一篇：Windows产品的版本参数解释

后一篇：分析解决Internet Explorer崩溃一例(图文详解)

新浪BLOG意见反馈留言板　欢迎批评指正