Kernel processes qnap грузит процессор

Обновлено: 06.07.2024

Попался в руки старенький ноутбук MacBook Pro 2010 года, который сильно тормозил. Подозрения пали на диск, так как в тех моделях устанавливались HDD, было решено заменить его на SSD с уже установленной Mac OS снятый с другой машины.

Проблема никуда не ушла и визуально не было улучшения. После нескольких проверок, сбросов NVRAM и SMC, так как кулер крутил на 100% оборотов, когда практически уже был уверен что проблема в железке, случайно заглянул в «Мониторинг системы» и увидел там загрузку процессора на 140-250%.
Проблема заключалась в том, что процесс Kernel_task отъедал ресурсы CPU и не давал работать всей ОС.

Вот что пишут сами Apple об этом процессе:
Процесс kernel_task помогает управлять температурой ЦП, снижая доступность ресурсов ЦП для программ с высокой интенсивностью вычислений. Иначе говоря, процесс kernel_task запускается при возникновении риска перегрева центрального процессора. Сам по себе он не вызывает такие ситуации. При снижении температуры ЦП активность этого процесса автоматически уменьшается.

Было найдено решение проблемы:

3) Переходите по этому пути:
/System/Library/Extensions
Выбирайте файл IOPlatformPluginFamily.kext, кликаете правой кнокой и выбираете «Показать содержимое пакета»

4) Переходите в Contents/PlugIns, потом на файле ACPI_SMC_PlatformPlugin.kext так же выбираете «Показать содержимое пакета»

5) Далее в Contents/Resources находите файл с моделью ноутбука. Как вы помните: у меня был MacBookPro 7.1. Удаляйте этот файл! (Если нет нужного файла, удалите ближайшие модели, к примеру нет 8.1, удаляете 7.1 и 9.1)

6) Перезагрузите компьютер. Вероятно эту процедуру придется проделывать после каждого обновления Mac OS

Чтобы вернуть отображение папок, как было раньше, выполните в «Терминале» команду:
defaults write com.apple.finder AppleShowAllFiles FALSE
killall Finder

Если не удается удалить идентификатор модели

В том случае, когда у вас MacOS El Capitan или выше, система не даст удалить файл-идентификатор, так как предварительно нужно снять защиту целостности системы (System Integrity Protection или сокращенно SIP).

SIP можно отключить только из режима восстановления. Надо перегрузиться, получить доступ к «Терминалу» и ввести команду отключения.

Отключаем Mac и при включении зажимаем клавиши ⌘R (Command+R);
После загрузки попадаем в меню восстановления. Открываем раздел «Утилиты» и запускаем «Терминал»;
Вводим команду:
csrutil disable
Перезагружаем Mac.

Чтобы включить защиту, нужно опять войти в режим восстановления, открыть терминал и ввести команду:

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

При запуске любых длительных и «тяжелых» задач в Мониторинге системы можно увидеть неопознанный процесс kernel_task, который нагружает систему также как и сама задача. Мириться с этим не хочется, так как задача из-за этого быстрее не выполнится.

Будем разбираться и снижать нагрузку.

Почему это происходит?

Как пишет сама Apple, процесс kernel_task нужен для торможения запущенных программ с высокой интенсивностью. Но реалии таковы, что на BigSur процесс kernel_task нагружает процессор больше, чем «высокоинтенсивная» программа.

Просто так отключить на MacOS версии 11.3 и выше не получится. Нужно доставать бубен.

На последних MacOS присутствует система SSV , которая помогает предотвратить модификацию и удаление ПО от Apple. Она для этого использует моментальные снимки файловой системы APFS . Это клево, если во время обновления что-то пойдет не так, то произойдет автоматический откат на старую версию.

Фактически MacOS Big Sur больше не загружается с системного тома, а загружается из моментального снимка (копия системного тома). Системный том монтируется только для чтения. Если его смонтировать с правами записи, то любая модификация или удаление файлов будет оставаться только до перезагрузки. После повторного включения, система восстановит все изменения из снимка.

отключаем защиту SIP ;
монтируем системный том;
удаляем IOPlatformPluginFamily.kext;
создаем новый снимок;
Включаем загрузку с него.

После всех манипуляций, загрузка ОС будет дольше обычной на 2 минуты.

Удаляем kernel_task на MacOS BigSur

Отключаем защиту SIP

Если у Вас оригинальный компьютер Mac, то необходимо загрузить его в режиме восстановления с помощью CMD + R при старте компьютера.

Если у Вас компьютер не Mac, но операционная система MacOS, то в меню запуска Clover или OpenCore нужно выбрать Recovery Mode.

В обоих случаях Вы загрузитесь в режиме восстановления. Открываем Утилиты -> Терминал и исполняем команды:

После этого заходим снова в режим восстановления. Выполняем команды:

Монтируем системный том для записи

Смотрим название системного раздела:

Добавляем права на изменение:

Удаляем IOPlatformPluginFamily.kext

Удалять мы его полностью не будем, а для резерва перенесем в корень системного раздела.

Переносим файл IOPlatformPluginFamily.kext:

Создаем новый снимок и делаем его «по умолчанию»

Ставим на него метку «по умолчанию»:

Не забываем сделать перезагрузку:

После всего этого процесс останется в загруженных, но уже не будет нагружать систему как раньше.

Спасибо за способ — он помог и Big Sur при загрузке проверяет созданный по данному гайду Snapshot системы без данного «кекста». Мне только интересно — можно ли включить защиту системы обратно? При попытке вернуть значения защиты во включенный режим система не стартует и переводит на экран ошибки загрузки.

Автор, на этапе Добавления прав на изменение терминал отвечает unknown special file or filesystem /Volumes/Macintosh. (почему то приписку HD не добавляет, хотя я писал)
Как быть? Спасибо

Не совсем понял, что такое HD у Вас? Раздел должен монтироваться с цифрой 1.

Никогда не весело, когда ваш компьютер начинает работать медленно, но еще хуже, когда вы не можете понять, почему он такой медленный. Если вы закрыли все программы, которые можете, и все на вашем Mac все еще чувствует, что оно движется через патоку, это может быть признаком страшной kernel_task, вызывающей высокую загрузку ЦП.

На вашем Mac kernel_task — это имя, данное множеству низкоуровневых функций, которые позволяют работать остальной части вашего компьютера. Это означает, что выяснить, кто виноват, может быть сложно. Мы много видели это, поэтому у нас есть несколько советов, которые помогут вам избавиться от этой проблемы.

Диагностика медленного Mac

Если ваш Mac работает медленно, генерирует много тепла или кажется, что он собирается взлететь из-за высокой скорости вращения вентилятора, вам нужно открыть Activity Monitor и выяснить, почему. По сути, это эквивалент MacOS для диспетчера задач Windows. Activity Monitor — полезный инструмент. об управлении ресурсами и процессами.

Вы можете открыть Activity Monitor с помощью Spotlight: просто нажмите Cmd + Space, затем начните вводить «активность», и он должен появиться. Вы также можете найти его в разделе « Приложения»> «Утилиты» и, возможно, захотите прикрепить его к док-станции для еще более быстрого доступа при возникновении серьезных проблем.

Причина вашего медленного компьютера должна быть очевидна на вкладке CPU . Просто щелкните заголовок столбца % CPU, чтобы организовать запущенные процессы по загрузке процессора. Все, что использует большое количество вычислительной мощности, появится вверху; они будут перемещаться, когда ваш компьютер выполняет различные задачи в фоновом режиме.

Высокая загрузка ЦП обычно является проблемой только тогда, когда вы этого не ожидаете. Разумно ожидать, что ваша машина будет жевать ресурсы, если вы запускаете игру, смотрите видео в браузере или редактируете видео. Если отдельная вкладка Safari или процесс Mac используют больше, чем их доля, это обычно означает, что что-то пошло не так.

Почему kernel_task виновник?

Вы можете убить большинство процессов, щелкнув по ним, а затем нажав X в верхнем левом углу экрана. К сожалению, вы не можете сделать это для одного конкретного процесса: kernel_task . Причина этого в том, что kernel_task на самом деле является частью macOS.

Это не столько отдельный процесс, сколько последовательность процессов под одним ярлыком. Пока вы работаете, macOS выполняет все виды задач в фоновом режиме. К ним относятся отправка и получение данных по сети, запись и чтение данных на диск, а также индексирование новых папок или дисков для поиска Spotlight.

Этот процесс часто использует много доступной оперативной памяти на вкладке « Память », но это гораздо меньше беспокойства. Количество используемой оперативной памяти будет увеличиваться и уменьшаться по мере необходимости. Однако высокая загрузка ЦП может привести к полной остановке всей системы и даже привести к случайному полному сбою системы.

Итак, как вы предотвратите отрицательное влияние kernel_task на производительность вашего Mac?

Простые решения проблем kernel_task

Во многих случаях простая перезагрузка вашего Mac сразу решит проблему. Это не постоянное долгосрочное решение, если у вас уже есть эта проблема некоторое время. Вместо этого это краткосрочное исправление, которое должно дать немедленные результаты.

Инструкции по сбросу SMC немного различаются в зависимости от того, какая у вас модель Mac. Поскольку это может решить очень много проблем, у нас есть полное руководство, подробно описывающее, как выполнить сброс SMC вашего Mac. выполнить сброс Он также включает в себя сброс вашей PRAM, еще одной части Mac, которая может вызвать множество проблем.

Другие решения для kernel_task Высокая загрузка ЦП

Возможно, наиболее очевидным решением для любых проблем, связанных с ОС, является обновление до последней версии macOS. Просто запустите Системные настройки , нажмите « Обновление программ» и запустите все ожидающие обновления программного обеспечения Apple.

Другой распространенной причиной высокой загрузки ЦП процессом kernel_task является Adobe Flash. Времена, когда Flash был необходим для просмотра веб-страниц, давно прошли, но он все еще может понадобиться для определенного веб-приложения или сайта.

Вместо того, чтобы сохранять Flash, вы можете использовать браузер, такой как Google Chrome, который предоставляет Flash (хотя и по желанию). Скорее всего, вам вообще не нужен Flash, поэтому его безопасно удалить.

Если вы хотите полностью удалить Flash, запустите менеджер установки Adobe Flash Player и нажмите « Удалить» .

Копаем немного глубже в высокую загрузку процессора kernel_task

Некоторым удалось удалить расширения ядра, которые представляют собой модули кода, способные выполнять задачи низкого уровня. Также известный как «kexts», подавляющее большинство этих расширений установлено Apple как часть основной среды macOS. Некоторые программы устанавливают сторонние расширения в качестве драйверов или для управления оборудованием.

Один из быстрых способов проверить, не вызывает ли ваш kext проблемы с сторонним kext, — перезагрузить компьютер в безопасном режиме. Для этого перезагрузите компьютер и удерживайте клавишу Shift во время загрузки. В безопасном режиме загружаются только необходимые расширения ядра, поэтому, если проблема не возникает в этой среде, это указывает на проблему со сторонним kext.

Чтобы погрузиться в это, перезагрузите систему как обычно и запустите Терминал . Затем выполните команду kextstat чтобы увидеть, какие расширения ядра загружены в данный момент. Все расширения Apple будут выглядеть как com.apple.[etc] . Между тем, сторонние драйверы будут содержать имя разработчика, например, com.paragon-software.filesystems и ch.tripmode.TripModeNKE .

Лучший способ удалить их — это удалить соответствующее программное обеспечение. Для некоторых приложений это просто означает перемещение файла приложения в корзину, а затем ввод пароля администратора, чтобы разрешить изменение.

Другие могут включать файл удаления PKG, который вам нужно запустить. В остальном зайдите в Системные настройки и найдите сторонние панели настроек. Например, NTFS-драйвер Paragon скрывает параметр « Удалить» рядом со своими настройками.

Начиная с OS X El Capitan, Apple представила новую функцию безопасности, которая нарушила ряд сторонних модификаций. Защита целостности системы, или сокращенно SIP, не позволяет приложениям внедрять код в собственные приложения Apple, а также записывать в определенные части диска, которые Apple считает важными для безопасности системы.

Это приводит к лучшей стабильности системы, поэтому вы должны видеть эту проблему реже в современных версиях macOS.

Все еще имеет высокую загрузку процессора? Что делать, когда все остальное терпит неудачу

Окончательное решение здесь немного рискованное: удаление собственных расширений ядра Apple. Делать это не рекомендуется. Однако, если вы попробовали все остальное и все еще видите, что kernel_task вызывает высокую загрузку ЦП, это решение, которое вы можете попробовать.

Разработчик и блогер Виктор Петерссон много писал о kernel_task и проблемах вокруг него. В его случае это, вероятно, было вызвано хитрой звуковой картой. Первоначальный пост Петерссона был посвящен Mac OS X Yosemite, хотя позднее он выпустил обновления для El Capitan и Sierra .

Мы не тестировали это исправление и не можем сказать, будет ли оно работать на вас. Если вы заинтересованы в этом, вот что вам нужно сделать:

Создайте резервную копию вашего Mac с помощью Time Machine или другого решения для резервного копирования.
Отключение защиты целостности системы , загрузившись в режиме восстановления и выполнив команду csrutil disable .
Следуй методу Виктора . Начните с поиска модели вашего Mac с помощью system_profiler -detailLevel mini | grep "Model Identifier:" system_profiler -detailLevel mini | grep "Model Identifier:" .
Запустите следующую команду:
Переместите и создайте резервную копию файла, соответствующего вашей модели. Например, если ваш идентификатор MacBookPro8,2 вы должны выполнить:
Перезагрузитесь в режиме восстановления и снова включите защиту целостности системы с помощью команды csrutil enable .

Тем не менее, вам также придется повторять этот процесс после каждого крупного обновления программного обеспечения или обновления операционной системы, так как Apple восстановит перемещенный вами файл.

Ошибка kernel_task — новая проблема?

Как правило, обновление до новой версии macOS приносит новые функции и возможности, но может также привести к ошибкам. Это особенно верно для старых моделей оборудования, которые начинают выходить за пределы. Если вы на одно поколение от Mac, который больше не поддерживается, это может означать, что ваша модель не так важна для Apple.

Вы недавно обновили свою версию macOS? Если только тогда вы начали видеть проблемы с kernel_task на вашем Mac, это может быть причиной. Если вы не полагаетесь на новые функции, представленные в последнем обновлении, возможно, вы сможете безопасно понизить версию.

Хотите попробовать? У нас есть руководство, подробно описывающее несколько способов перехода на более старую версию macOS на более старую версию macOS на более старую версию

Дело было одним вечером, сижу я значит ничего не заподозрив, понимаю что уж сильно начал шуметь мой компьютер.
Подумал ну Яндекс браузер кушает процессор плюс видео в ютубе, ай да забыл я об этом.

Вдруг 4-ый день этого жёсткого звука меня пробило насквозь. Что-то тут не так.
При запуске компьютер только только появился рабочий стол процессор шумит с видеокартой на максимум.
Беру дело в руки открываю диспетчер для просмотра активности вижу спокойный результат.
Уши не обманешь слышу как кулеры в ПК становятся тише.

АГА ЗНАЧИТ ВОТ ОНО КАК, сразу в голову приходит мысль что тут что-то ведь не ладное.
Открываю я значит программу для просмотра FPS в играх (там ещё показывается температура, нагрузка всех цепей), закрываю диспетчер задач, вижу опа через секунд 15, что процессор что видеокарта идут в разрыв, понимаю что нада копать глубже.

Значит тут понимаю нужно смотреть резко в диспетчере тут опа вижу приложение которое всё кушало - NT Kernel & System, знаю есть такое в виндовсе решил копнуть глубже вижу что данная система отвечает за режим системы. Открыв информацию о нём, решил просмотреть где сидит данный процесс и получаю путь Program Data/Realtek HD

Я понимаю что программа виндовса которая отвечает за прерывание находится в папке с звуковыми драйверами, к тому же она полностью пустая. Вижу как мой диспетчер закрылся сам по себе.

Тут я уже всё понял и знал куда копать начал проверку на вирусы делать, нет ничего абсолютно.
Проверял я Microsoft Defender доверия к нему больше. В итоге 0

ставлю на скачку Dr.Web при установке выдавало ошибку постоянно.

Вирус начал закрывать установщик я психанул открыл диспетчер и просто закрывал этот вирусняк. В общем я установил его он запросил перезагрузку, я с вздохом перезагружаю ПК

Господи он начал сам перезагружаться 6 раз

На 7 выдало ошибку какую-то (жаль нету фоток)
Я с горем пополам вижу справа в углу мою любимую службу которую он заблокировал.

Качаем Live usb от того же dr.web заливаем на флешку, грузимся с нее и проверяем комп

Любые действия с заражённой ФС производятся в её не активном состоянии, это аксиома.

Майнеры бил и бью двумя прогами: Process Explorer (диспетчер) и autoruns (проверяет автозапуск)

У тебя дало скачать DrWeb - слабый майнер. У меня все сайты DrWeb`а были в "такой" момент недоступны.
Кстати, самая лучшая проверка на вирусы - доступны ли вам сайты антивирусников)

качнул проверил такая же куйня, да кто му же, что то крысило 10-15 мбит/c канала, по договору 100мбит/c а по факту 80-90 уже который замер, провайдер говорил про +-10% по этому не придал значения, посмотрел после антивира 99< , прогара в хату вам майнеры ипучие

Какие ленивые вирусописатели тебе попались. Autoit юзают Как про яндекс браузер прочитал, так сразу все ясно стало. На домашнем компе нужно сразу после установки лок админа и юзера паролить, работать под юзером, зловред под админом ахуенно себя чувствует, качай KVRT и CureIT, загружайся с образа типа Win PE, чекай скрытые файлы, Драйвера нужно официальные ставить :)

Если думаешь, что к тебе пробрался вирус - устанавливать в эту же систему антивирус уже бесполезно. Она уже скомпрометирована.

Грузишься с лайвсд и гоняешь полную проверку.

Program Data/Realtek HD
Я понимаю что программа виндовса которая отвечает за прерывание находится в папке с звуковыми драйверами

Если бы ты был чуть смышлёнее, то Program Data от Program Files мог бы отличить. Чтобы запихнуть вирусню в Program Files, её надо от админа запустить, а в Program Data любая шваль посрать может.

Я с горем пополам вижу справа в углу мою любимую службу которую он заблокировал.

Млять, пойди в папку и удоли её нахер, чё так сложно?

Ты, конечно, молодец, но от самого текста кровь из глаз идет) Лучше без технических подробностей, если ты не совсем в них разбираешься. Без обид.

Спасибо за комментарии, я не пытался как-то указать свои познания в сфере ПК, но просто всегда начинаем строить догадки и решения лёгкими путями, после если не получается уже пробуем использовать софты. которые Вы описывали, спасибо за советы!

Была аналогичная фигня. Сначала думал на куллер, а потом скачал, внезапно, лайт версию Касперского (которая без установки), проверил и за полчаса-час вычистил два десятка вирусов. Нагрузка на проц снизилась, температура упала, куллер не шумит, но супер башню я уже заказал)

Есть такая технологическая вещь, называется UVS (так , еще раз - вещь ТЕХНОЛОГИЧЕСКАЯ. На кнопку "вылечить все вирусы" не жамкать - автор параноик) Вирусы с ней не дружат (правда микрософт дефендер матькается - но это не беда) . Поэтому можно прекрасно посмотреть что, как и почему и запретить запуск. После чего обездвиженная тушка вируса преспокойно прибивается штатным антивирусником. Есть возможность проверить подозрительное на том-же VirusTotal, есть возможность работать с SYSTEM.

Вы еще и яндексом пользуетесь? Тогда не удивительно что у вас рассадник вирусов

Какое-то неполное расследование. Я бы ищ спортивного интереса постарался как можмо больше цепочку раскрутить. Была точно такая проблема недавно, скачал на телефон CureIt от доктора веба и через яндекс диск перекинул на комп

На defender надейся

Но сам не плошай!

Хорошо работает autoruns для проверки странных процессов и прога unHackMe, я через нее этот же майнер удалял. Его выдал не шум, а дико неоптимизированный Warcraft 3 refoged, который стал лагать) САПРы и прочее работало стабильно, а гавно ремейк лагал

Блин, а где нашествие этих, которые рассказывают, что антивирусы не нужны и Виндовс Дефендер протектс?

Встречал эту гадость. Можно задушить его через SRP, а потом вычистить из автозапуска.

Хозяин компа любил пользоваться читами для игр, так и словил майнер

В process explorer, и аналогах всё видно.

А теперь вспоминай, на какой помойке ты это подцепил, любитель халявных игр с торрентов.

Скрытый майнер

Ни для кого не новость, что сейчас все "эти ваши интернеты" кишат вирусами-майнерами. Но зная об этом я всё равно такой где-то как-то словил. А заметил я его деятельность только потому, что он не умел прятаться в диспетчере задач. Естественно он шифровался под системные процессы, но делал это как-то палевно, ибо ну не может процесс GREP (утилита поиска строк) отжирать на 99% процессор. Ну загуглил что это за процесс такой и просто его удалил из системы, ибо мне он не нужен. Но при следующем же запуске этот майнер шифранулся под другим системным процессом, точно уже не помню, что-то связанное со справкой Windows. Ну также загуглил, также удалил из системы и так повторялось раз 5. Пока он не стал шифроваться уже под нужный мне процесс. Здесь я понял что, так до синего экрана доудаляюсь, и решил что-то придумать. Так как систему переустанавливать было в лом, да и слишком много было установлено программ для работы, решил это дело создав простую задачу в планировщике задач Windows. (Система у меня Windows 10, естественно, купленная за пиастры).
Благо если грохнуть процесс за которым прячется майнер, то он не возобновлял свою деятельность до следующей загрузки системы. Скопипастил простой скрипт на завершение процесса, подставил нужный процесс и разместил задание в планировщике, чтобы скрипт срабатывал через три минуты после старта системы (майнер стартовал каждый раз через разное время после пуска винды, но не позднее трёх минут) и вопрос был решён. Стоит оговориться, что перепробовал все типы антизаразы (антивирусы, антималвары и иже с ними, включая загрузочные флешки) и ниодна программа не смогла найти что-то подозрительное.
Ну вопщем жизнь продолжилась, я на коне, "великий победун майнера без переустановки винды".
Но в один прекрасный момент ребёнок сел посмотреть мультики в ютюбе и через пару минут системник просто вырубился. Никакой реакции на кнопку включения. Прохожу все основные этапы "Ничё не понимаю", в материнке остаётся только процессор, но кнопка питания также не оказывает никакого воздействия. И вот только когда я откинул питание процессора, материнка пыталась стартануть, мгновенно покрутив куллерами. Ну у меня сразу два подозрения, либо блок питания, либо материнка (процессор вне подозрения, ибо мировая статистика гласит, что шанс выхода его из строя нуль целых хрен десятых). Проверяю бп на рабочей системе, всё окай. Остаётся материнка. Тащу на работу админам мать и проц. Выясняется, что именно проц и накрылся (второй раз мне так везёт, причём первый раз amd 6000+ накрылся много веков назад, в этот раз Intel i5 4570). Ну делать нечего, наконец-то решаюсь перейти на Рязань. Собрал систему, винду не переустанавливал. Ну и естественно после перехода с 4х ядер на 6 двухпоточных, захотелось помериться пипирками с друзьями. Первым делом запускаю Aida64 и врубаю оверлей на температуру и загрузку процессора и немного прифигеваю. Только что я запускал тяжёлую игру и через диспетчер задач процессор грузился максимум на 7%. А тут я на рабочем столе, в фоне ничего не запущено, а аидовский оверлей мне показывает загрузку процессора 100% и температуру под 90 градусов! Открываю диспетчер задач, аидовский оверлей моментально показывает 1% загрузки и температура падает до 40 градусов. Закрываю диспетчер задач, нагрузка моментально 100%. Ради интереса попробовал несколько сторонних диспетчеров задач, история повторялась. В общем у меня был ещё один майнер, но уже по умнее другого. Он вообще не палился любым диспетчером. Но почему-то спалился именно аидой. Видимо эта тварь мне постоянно насиловала процессор и он в итоге сгорел. Остаётся загадкой какого хрена проц не тротлил или не вырубился по защите от перегрева? Ну и естественно проц забрал с собой на тот свет один канал оперативной памяти. Саму оперативку пока нет возможности проверить. В итоге винду всё-таки пришлось переустановить. И ещё есть подозрение, что майнер был подхвачен через те самые пиастры за которые "приобреталась" windows (но это не точно). Аиду поставил в автозагрузку. Надеюсь моя статья кому-нибудь спасёт процессор. Всем бобра!
P. S. Извиняюсь за велик и могуч русская языка!

Читайте также: