设为首页 收藏本站
查看: 1954|回复: 0

[经验分享] windows svchost.exe 引起的出现的莫名其妙的窗口失去焦点

[复制链接]

尚未签到

发表于 2017-12-8 07:55:26 | 显示全部楼层 |阅读模式
  我不知道你们遇到没,反正我是遇到了,现在我就把解决方法给你们,当然都是从网上整理下来的
  这个失去焦点可以分为两种,一种是病毒,一种是系统自带的问题
  首先你得知道自己的窗口被什么给挤掉了焦点
  先看看这篇文章: 电脑无故失去焦点,罪魁祸首是谁?终极解决办法
  里面有两个工具组合使用可以查看你的窗口被什么进程给顶掉了焦点,具体怎么使用里面有说明我就不赘述了。
我这里是一开始查询到到底是什么进程不停的抢我焦点。
   DSC0000.png
  开始看着着标题名字很耐人寻味,不是有人在耍我吧~,结果我就放入了ViewWizard (这个是上面博客文中的提供的工具)
DSC0001.png

  结果:what?怎么啥都没有?
  后来我又试了下监听窗口失去焦点,结果发现妈的,这家伙的句柄一直在变,变换的间隔时间是你切换窗口后到失去焦点的间隔时间,所以我又监听到失去焦点后立马把句柄信息输入了ViewWizard中就如下图
DSC0002.png

  结果:终于找到了是谁在抢我焦点,结果是svchost.exe进程,看了路劲大概分析下,这不是系统的文件嘛,然后吐槽了下微软,谈定了打开了百度。
  查到了大概意思如下:
  syswow64是什么文件夹?
sysWoW64 (Windows-on-Windows 64-bit)是一个Windows操作系统的子系统, 能够运行32-bit 应用  windows操作系统程序, 并且在所有的64-bit 版本的windows上都存在,包括:Windows 2000 Limited Edition Windows XP Professional x64 Edition, and IA-64 64-bit版本的Windows Server 2003 64-bit版本的Windows www.xitonghe.com Vista 64-bit版本的Windows Server 2008 64-bit版本的Windows 7在Windows server 2008 R2上, 这是一个可选组件. WoW64被设计用来处理许多在32-bit Windows 和64-bit Windows www.xitonghe.com 之间的不同, 尤其是在Windows自身的结构变化上的不同。可以负责任的说syswow64是一个很重要的文件夹,你的 64位 win7旗舰版能运行32位的软件全靠它。
syswow64文件夹可以删除吗?
看到上面的解释相信你已经不敢去删除了,没错删除后你的系统就会崩溃,提示缺少各种文件。
  
好吧,不能删除,那就找其他办法吧。
  终于找到了下面的方法,下面的是win7的方法,win10也能用只是有些地方要注意下
  1.确定是svchost.exe抢占了程序焦点,导致打字或游戏时自动跳出桌面!     ------ >  这个是前提条件哈
  
2.如果不是上述所说的问题请搜索"Win7失去焦点"根据修改注册表或停用windows up等解决.
  
3.解决svchost.exe抢占很简单,打开任务管理器,吧这个对勾去掉!  (这个win10我是没看到这个勾选,所以win10不用进行这一步)
DSC0003.jpg
4.找到svchost.exe进程,右键"打开文件位置"确定文件在SysWOW64中;(这里我要提下,这里是重点,不能关闭System32文件下的svchost.exe)
  
5.一般会有7个svchost.exe进程都在SysWOW64中,如果是在System32中的不要结束;   (一般7个我看了我的,发现竟然有十几个....数字不重要哈)
  
6.结束完进程后将SysWOW64中的svchost.exe改名,我改成svchost.exe.bak,重启就不会再跳焦点了!!!!
DSC0004.jpg
  7.这里你会发现你如果以前没有修改权限的话,是不能修改文件名称的,要么提示你需要获取管理员权限要不提示你获取其他某某某的权限。
  win10的话应该是要求获取Trustedinstaller权限,我的话这边由于是已经修改过了那么就是会提示这样的,这里我已经成功的重命名了,所以这边的文件名称是修改过的,为了给你们演示,只是告诉你们会有个这样的提示。
DSC0005.png

  那么这时候我们该怎么做呢?
  你们可以先这样获取管理员权限的重命名,如果可以就不用往下看了,如果不可以继续向下看吧。
DSC0006.png

  不行的话请看看这里  选中文件,右键属性 --> 安全
DSC0007.png

  会发现管理员都没有这个写入,修改,权限,那么就算你是管理员你也改不了。
  接下来我们这么办
  首先选中文件,右键属性 --> 安全 --> 高级
DSC0008.png

DSC0009.png

DSC00010.png

DSC00011.png

DSC00012.png

DSC00013.png

  点击确定(说明下为什么要把所有者改了?因为首先我们没有权限,我们要添加权限,但添加权限的话,又需要你是所有者,那么就得先获取所有者)
DSC00014.png

  你看到管理员只有读取和执行的权限 ,所以需要我们自己添加权限,当我们获取了所有者就可以添加了
DSC00015.png

  再次选中文件,右键

  你会发现可以修改了。
DSC00016.png

  如果你怕文件会被其他非法软件轻易修改的话,就把修改权限去除,只不过你再次修改的时候就必须添加上了。
  这时你会发现你的焦点不会失去了。大功告成。完美.
  有其他原因可以参考:
  关于解决伪装成svchost.exe的病毒的清除(界面不断失去焦点,不断播放单击音效)

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-422002-1-1.html 上篇帖子: 通过sql server 连接mysql 下篇帖子: Windows下实现Nginx负载均衡
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表