裝有 ESET NOD32 (ekrn.exe) 的 XP 系統，常出現 ekrn.exe 狂佔 CPU 100%，隨後 svchost.exe 也跟著飆高。真兇不是防毒軟體，而是 Windows Update 服務下載/安裝失敗，陷入無限重試迴圈，拖垮共用 svchost.exe 進程。解決核心：重置 Windows Update 元件。

徹底修復步驟

1. 確認已安裝 XP SP2 所有官方修補程式（含 Svchost.exe 相關修正），非 SP3。
2. 暫停 ESET 即時防護幾秒，觀察 ekrn.exe CPU 降為 0%。
3. 隨後 svchost.exe 飆升 100% → 確認是 Windows Update 問題。
4. Win+R → services.msc → 找 Automatic Updates → 啟動類型：手動 → 停止。
5. 清空 C:\WINDOWS\SoftwareDistribution 目錄下所有檔案/資料夾。
6. 將 Automatic Updates 改回 自動 → 啟動。
7. 重新啟用 ESET 即時防護。
8. 重開機驗證 CPU 佔用恢復正常。

原理深度解析

• ekrn.exe 掃描系統進程時觸發 svchost.exe (wuauserv) 重啟，暴露 Windows Update 卡住的既有 Bug（微軟 KB 822798/884020 已修正，需裝 SP2 修補程式）。
• 網路不穩（特別是存取國外站點）導致更新下載中斷、簽章驗證失敗，服務進入指數退避重試，佔滿 CPU。
• 清空 SoftwareDistribution 等同重置更新快取，強制重新同步伺服器中斷點。

長效對策

• 若網路環境差，設定 Windows Update 為 通知我但不自動下載/安裝，手動離線下載更新包安裝。
• 使用 WSUS Offline Update 離線更新 XP，避免線上更新卡住。
• XP 已停止支援，建議離網使用或升級系統；若必須連網，務必部署周邊防火牆、IPS、應用程式白名單等補償性防護。