Wat is die gasheerproses vir Windows-dienste svchost.exe en hoekom dit die verwerker laai

Baie gebruikers het vrae wat verband hou met die SVCHost.exe-proses in die taakbestuurder Windows 10, 8 en Windows 7. Sommige mense is verward dat daar 'n groot aantal prosesse met hierdie naam is, ander word gekonfronteer met 'n probleem wat uitgedruk word in dat svchost.exe laai die verwerker 100% (veral belangrik vir Windows 7), wat die onmoontlikheid van normale werk met 'n rekenaar of skootrekenaar veroorsaak.

In hierdie detail, wat is hierdie proses, wat is dit en hoe om moontlike probleme daarmee op te los, veral om uit te vind watter diens via svchost.exe die verwerker laai, en of hierdie lêer 'n virus is.

Svchost.exe - wat is hierdie proses (program)

Svchost.exe in Windows 10, 8 en Windows 7 is die hoofproses vir die laai van Windows-bedryfstelseldienste wat in DLL's gestoor word. Dit beteken dat Windows-dienste wat u kan sien in die lys dienste (Win + R, services.msc) word gelaai "via" svchost.exe en vir baie van hulle word 'n afsonderlike proses begin wat u in die taakbestuurder waarneem.

Windows-dienste, en veral dié waarvoor svchost verantwoordelik is vir die bekendstelling, is noodsaaklike komponente vir die volle bedryfstelsel en word gelaai wanneer dit begin (nie almal nie, maar die meeste van hulle). In die besonder, so word sulke noodsaaklike dinge begin soos:

  • Verskaffers van verskillende soorte netwerkverbindings, waardeur u toegang tot die internet het, insluitend via Wi-Fi
  • Dienste vir die werk met Plug and Play en HID toestelle waarmee jy muise, webcams, USB sleutelborde kan gebruik
  • Update Center Services, Windows 10 Defender en 8 ander.

Gevolglik is die antwoord op waarom die "Host-proses vir svchost.exe Windows-dienste"-items baie in die taakbestuurder is dat die stelsel baie dienste moet begin waarvan die werking lyk soos 'n afsonderlike svchost.exe-proses.

Terselfdertyd, as hierdie proses geen probleme veroorsaak nie, moet u waarskynlik nie op enige manier tweak nie, bekommer oor die feit dat dit 'n virus is of veral probeer om svchost.exe te verwyder (met dien verstande dat lêer in C: Windows System32 of C: Windows SysWOW64anders kan dit in teorie 'n virus wees, wat hieronder genoem sal word).

Wat as svchost.exe die verwerker laai 100%

Een van die mees algemene probleme met svchost.exe is dat hierdie proses die stelsel 100% laai. Die mees algemene redes vir hierdie gedrag:

  • Sommige standaardprosedures word uitgevoer (indien so 'n vrag nie altyd is nie) - die inhoud van die skywe indekseer (veral dadelik nadat die bedryfstelsel geïnstalleer is), 'n opdatering uitvoer of dit aflaai, en dies meer. In hierdie geval (as dit op sigself gaan), is daar gewoonlik niks nodig nie.
  • Om een ​​of ander rede werk sommige van die dienste nie behoorlik nie (hier probeer ons uitvind wat die diens is, sien hieronder). Oorsake van foutiewe werking kan anders wees - skade aan stelsellêers (die integriteit van stelsellêers kan help), probleme met bestuurders (byvoorbeeld netwerkbeheerders) en ander.
  • Probleme met die hardeskyf van die rekenaar (dit is nodig om die hardeskyf vir foute na te gaan).
  • Minder dikwels - die gevolg van malware. En nie noodwendig die svchost.exe lêer self is 'n virus nie. Daar kan opsies wees as 'n eksterne kwaadwillige program toegang tot die Windows Services-gasheerproses op so 'n wyse maak dat dit 'n las op die verwerker veroorsaak. Dit word aanbeveel om jou rekenaar vir virusse te skandeer en om afsonderlike programmatuurverwyderingsgereedskap te gebruik. As die probleem ook met 'n skoon opstart van Windows verdwyn (met 'n minimale stel stelseldienste), moet jy aandag gee aan watter programme jy in outoload het.

Die mees algemene van hierdie opsies is die verkeerde werking van enige Windows 10, 8 en Windows 7 diens. Om uit te vind presies watter diens so 'n las op die verwerker veroorsaak, is dit gerieflik om die Microsoft Sysinternals Proses Explorer-program te gebruik, wat gratis van die amptelike webwerf afgelaai kan word. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (dit is die argief wat u nodig het om die uitvoerbare weergawe uit te voer en uit te voer).

Nadat u die program begin het, sal u 'n lys van lopende prosesse sien, insluitende die problematiese svchost.exe, wat die verwerker laai. As jy die muisaanwyser oor die proses beweeg, sal 'n opspringprompt inligting bevat oor watter spesifieke dienste deur hierdie instansie van svchost.exe uitgevoer word.

As dit een diens is, kan jy dit deaktiveer (sien Watter dienste kan in Windows 10 afgeskakel word en hoe om dit te doen). As daar verskeie is, kan jy eksperimenteer met die uitskakeling of deur die soort dienste (byvoorbeeld as dit alles netwerkdienste is), stel 'n moontlike oorsaak van die probleem voor. In hierdie geval kan dit verkeerd werk netwerk drywers, antivirus konflikte of 'n virus wees wat jou netwerkverbinding gebruik. stelseldiens gebruik).

Hoe om uit te vind of svchost.exe is 'n virus of nie

Daar is 'n aantal virusse wat óf vermom of afgelaai word deur hierdie svchost.exe te gebruik. Alhoewel hulle tans nie baie algemeen voorkom nie.

Simptome van infeksie kan anders wees:

  • Die hoof en byna gewaarborgde kwaadwilligheid svchost.exe is die ligging van hierdie lêer buite die stelsel32 en SysWOW64 dopgehou (om die plek te vind, kan u regs kliek op die proses in die taakbestuurder en kies "Open file location." In Process Explorer kan u die ligging sien Net so, regskliek en die menu-item Eienskappe). Dit is belangrik: Op Windows kan die svchost.exe-lêer ook in die dopgehou Prefetch, WinSxS, ServicePackFiles gevind word. Dit is nie 'n kwaadwillige lêer nie, maar daar moet ook nie 'n lêer wees onder hierdie prosesse wat vanaf hierdie plekke loop nie.
  • Onder ander tekens het hulle daarop gewys dat die SVCHOST.exe-proses nooit namens die gebruiker geloods word nie (slegs namens "Stelsel", "PLAASLIKE DIENS" en "Netwerkdiens"). In Windows 10 is dit beslis nie die geval nie (Shell Experience Host, sihost.exe, dit word van die gebruiker en deur svchost.exe gelanseer).
  • Die internet werk net nadat die rekenaar aangeskakel is, dan stop dit werk en die bladsye maak nie oop nie (en soms kan jy die aktiewe verkeersuitruiling sien).
  • Ander manifestasies wat algemeen is vir virusse (advertensies op alle webwerwe maak nie oop wat nodig is nie, die stelselinstellings verander, die rekenaar vertraag, ens.)

As jy vermoed dat daar 'n virus op jou rekenaar is wat svchost.exe het, beveel ek aan:

  • Met die eerder genoemde Process Explorer-program, kliek met die rechtermuisknop op die problematische voorbeeld van svchost.exe en kies die menu item 'VirusTotal check' om hierdie lêer vir virusse te scan.
  • In Process Explorer, sien watter proses die problematiese svchost.exe loop (dit wil sê, die boom wat in die program vertoon word, is hoër in die hiërargie). Kontroleer dit vir virusse op dieselfde manier as wat in die vorige paragraaf beskryf is as dit verdag is.
  • Gebruik 'n antivirusprogram om die rekenaar heeltemal te skandeer (aangesien die virus dalk nie in die SVCHOST-lêer is nie, maar dit net gebruik).
  • Sien virus definisies hier //threats.kaspersky.com/ru/. Tik net "svchost.exe" in die soekkassie en kry 'n lys van virusse wat hierdie lêer in hul werk gebruik, asook 'n beskrywing van presies hoe hulle werk en hoe hulle wegsteek. Alhoewel dit waarskynlik onnodig is.
  • As u met die naam van die lêers en take u verdagte kan bepaal, kan u sien wat presies met die gebruik van svchost gebruik is deur die opdrag te gebruik deur die opdrag in te voer Taaklys /SVC

Dit is opmerklik dat 100% CPU-gebruik wat deur svchost.exe veroorsaak word, selde die gevolg is van virusse. Dikwels is dit steeds 'n gevolg van probleme met Windows-dienste, bestuurders of ander sagteware op 'n rekenaar, sowel as die "kromming" van "vergadering" wat op rekenaars van baie gebruikers geïnstalleer is.

Kyk na die video: Web Development - Computer Science for Business Leaders 2016 (November 2024).