请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块360粉丝商城360用户活动常见问题
反馈内容
软件版本: 360极速浏览器 X (最新版)
版本号: 23.1.1187.64 (64位)
内核版本:132.0.6805.0
操作系统: Windows 1
硬件环境: 32GB 物理内存
【问题描述】
在开启 Windows 默认的安全审核策略(Audit Policy)下,360极速浏览器(360ChromeX.exe)或其关联进程会触发系统极其频繁的“安全审核成功” (Audit Success)*事件。
这导致 Windows 安全日志文件(security.evtx)在短时间内体积暴涨(达到 1GB+),并引发系统内核资源(Page Table)和文件映射缓存(Mapped File)耗尽,最终导致 32GB 物理内存被完全占满,系统严重卡顿。
【技术分析与证据】
经过使用微软官方工具 RamMap 和 Event Viewer 排查,发现以下异常链条:
事件日志刷屏:
Windows 事件查看器中,Security(安全) 日志每秒产生数十条 Event ID 4799 / 4798(审核成功)。
日志详情显示,触发源与 360ChromeX.exe 或受其影响的 taskhostw.exe 有关,涉及频繁枚举/查询用户组权限。
内核资源耗尽(关键证据):
使用 RamMap 分析内存,发现 Page Table(页表) 占用高达 1.2 GB(正常系统仅为几百 MB),说明存在海量的内存地址映射操作。
Mapped File(映射文件) 占用极高,且无法自动释放。
C:\Windows\System32\winevt\Logs\Security.evtx 文件被系统锁定在内存中,占用近 1GB。
对比测试:
在“本地安全策略”中关闭“审核对象访问”和“审核帐户管理”后,内存泄露现象立即停止。
彻底退出 360极速浏览器后,内存占用迅速恢复正常。
【复现步骤】
在一台开启了默认 Windows 审核策略的电脑上运行 360极速浏览器 X。
观察任务管理器,虽然浏览器自身进程内存占用正常,但“提交内存”和“内存总占用率”持续飙升。
打开事件查看器 -> Windows 日志 -> 安全,可见大量 4799 类事件疯狂刷屏。
【建议】
推测是浏览器的某些防护模块、防注入机制或权限校验逻辑存在设计缺陷,在极短时间内进行了死循环式的 Token 校验或权限查询。
建议开发团队检查相关模块的轮询机制,优化调用频率,避免对 Windows 审核子系统造成 DDoS 级别的压力。
btw,发帖为什么不支持markdown格式啊?





















共 1 个关于【严重Bug反馈】360极速浏览器触发系统海量安全审核日志,导致 Page Table 暴涨...的回复 最后回复于 2026-2-16 11:11

评论

直达楼层

沙发
顽皮的笨笨猪 产品答疑师 发表于 2026-2-16 11:11 | 只看该作者 | 私信

IP属地: 未知

您好,感谢您详细的描述说明,我们提交持术人员具体排查分析,另已通过社区留下的联系方式加您好友,方便可通过一下便于后续与您沟通
顽皮的笨笨猪 产品答疑师 回复狂奔的青蛙:是企业微信申请的,在微信对话页面有一个通知消息点进去可以查看(不是常规加好友方式)或您直接扫企业微信二维码申请加我们吧 企业微信好友https://p0.ssl.qhmsg.com/t11098f6bcd19e7d28af5bd74e2.png 
2026-2-20 17:20回复

IP属地: 未知

狂奔的青蛙 LV3.中士 截至2026年2月16日23点00分未收到好友申请 
2026-2-16 23:01回复

IP属地: 四川省

您需要登录后才可以回帖 登录 | 注册

本版积分规则

狂奔的青蛙 LV3.中士

粉丝:2 关注:0 积分:102

精华:0 金币:187 经验:97

IP属地: 局域网

最后登录时间:2026-3-2

私信 加好友

最新活动

【官方公告】360安全龙虾已入驻360社区

排行榜

热度排行 查看排行
本月
    本月

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表