Question

问：我有一个Windows服务产生了很多子进程。似乎有一些限制，大约100，这个过程无法启动。 CreateProcess（）调用带有pid返回，但是然后该过程无法实现。如果我将服务器作为控制台应用程序运行，则此限制将消失。另外，如果我设置了DETACHED_PROCESS标志，则此限制会增加一倍以上。但是，如果我设置DETACHED_PROCESS并调用CreateProcesssWithLogonW（），我会失败。

Answer 1

这是一个“桌面堆”问题。可以在这里找到一个非常好的讨论：

Desktop Heap Overview

请注意，此仅适用于作为服务运行的程序，因为服务的默认桌面堆大小远小于应用程序的大小。

在我们的案例中，我们能够在没有更改的情况下耗尽资源之前启动大约100个子进程。随着变化，这个数字可以大大增加。

这是我们在知识库中给予最终用户的答案：

警告：这会影响所有服务的桌面堆！不要使其大于必要的大小，否则您将推动系统消耗更多资源，并且可能会遇到总可用桌面堆大小的问题。

如果您发现无法打开超过100个项目，即使是在非常大的RAM服务器上，也可能遇到Windows“桌面堆大小”的限制。

问题是Windows下的服务会话（服务运行的地方）可用于创建窗口的“桌面堆”空间较少。

简短版本是：



服务获得比交互式会话更小的桌面堆。



桌面堆大小限制了窗口数



即使我们看不到，也会创建一个或多个“窗口”。



解决方案：
在进行任何更改之前备份您的注册表！



以管理员身份运行regedit.exe
编辑注册表值：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SubSystems\Windows
您会看到如下字符串：
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
关键位是：
SharedSection=1024,20480,768
第二个数字（20480）是交互式会话的大小。第三个数字（768）是非交互（服务）会话的大小。注意第三个数字是如何比第二个数字小26倍。在实验上，我们发现将其更改为：
SharedSection=1024,20480,2048
将项目限制从106增加到270，几乎完全按比例缩放。选择一个值，该值反映您希望系统上的所有用户同时打开的最大项目数。不要使此值大于必要值，且不大于8192，因为系统中的每项服务都会消耗更多宝贵资源。

您需要重新启动才能使这些新设置生效。

Answer 2

我们有许多远程桌面服务器需要对其进行测试，因此我们编写了一个powershell脚本来查询我们的RD服务器的AD，然后应用此注册表更改。享受

   $newValue = "%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,2048 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16"
$origValue = "%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16"

if ($update) {
    Clear-Variable update
}

$updateConfirm= [System.Windows.Forms.MessageBox]::Show("Update Desktop Heap Limitation to 2048?" , "Status" , 4) 
if ($updateConfirm -eq "YES" ) {
    $update = $true
} else { 
    $revertConfirm= [System.Windows.Forms.MessageBox]::Show("Revert Desktop Heap Limitation to 768?" , "Status" , 4) 
    if ($revertConfirm -eq "YES" ) {
        $update = $false
    } 
}

if (($updateConfirm -ne "YES") -and ($revertConfirm -ne "YES")) {
    Write-Host "User did not specify whether to update or revert Desktop Heap Limitation. Exiting Setup."
    Read-Host "Press Enter to exit."
    break
}

#Import Active Directory PowerShell module
if (Test-Path C:\Users\${env:USERNAME}\Documents\WindowsPowerShell\Modules\ActiveDirectory\ActiveDirectory.psm1) {
    Import-Module ActiveDirectory -prefix AD
} else {
    $s = New-PSSession -computerName DC01WDC01
    Invoke-command { import-module ActiveDirectory } -session $s
    Export-PSSession -session $s -commandname *-AD* -outputmodule ActiveDirectory -allowclobber
    Import-Module ActiveDirectory -prefix AD
    Remove-PSSession -session $s
}

$servers =  Get-ADADComputer -Filter {(Name -Like "RDS*")}  | Select -Expand Name

foreach ($server in $servers) {
    Write-Host "Working on $server" -ForegroundColor Magenta
    if(!(Test-Connection -ComputerName $server -Count 1 -quiet)) {
        Write-Warning "$server : Offline"
        Continue
    }

    if ($update -eq $true) {
        Invoke-Command -ComputerName $server -ArgumentList $newValue -ScriptBlock {
            Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems" -Name "Windows" -Value $args[0]
            $result = Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems" | SELECT Windows
            if ($result.Windows -like "*SharedSection=1024,20480,2048*") {
                Write-Host "Successfully reverted Desktop Heap Limit to 2048" -ForegroundColor Green
            } else {
                Write-Warning "Update to registry value unsuccessful on $env:ComputerName" 
            }              
        }
    } elseif ($update -eq $false) {
        Invoke-Command -ComputerName $server -ArgumentList $origValue -ScriptBlock {
            Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems" -Name "Windows" -Value $args[0]
            $result = Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems" | SELECT Windows    
            if ($result.Windows -like "*SharedSection=1024,20480,768*") {
                Write-Host "Successfully reverted Desktop Heap Limit to 768" -ForegroundColor Green
            } else {
                Write-Warning "Update to registry value unsuccessful on $env:ComputerName" 
            }       
        }
    }
}

如何增加可由Windows服务生成的子进程的最大数量 - 桌面堆限制

2 个答案: