Tapşırıq menecerində Svchost.exe nədir

Anonim

PC prosesi svchost.exe

SvChost.exe, Windows-u işləyərkən vacib proseslərdən biridir. İşinə hansı funksiyaların daxil olduğu anlamağa çalışaq.

Svchost.exe haqqında məlumat.

SvChost.exe Tapşırıq menecerində (keçid üçün, Ctrl + Alt + Del və ya Ctrl + SHIFT + ESC) bölməsində görmək mümkündür. Elementləri oxşar bir adla izləmirsinizsə, "Bütün istifadəçi proseslərini göstər" düyməsini basın.

Tapşırıq menecerində bütün istifadəçi proseslərini göstərmək üçün gedin

Ekran rahatlığı üçün "Şəkil Adı" sahəsinin adını vura bilərsiniz. Siyahıdakı bütün məlumatlar əlifba sırası ilə tikiləcəkdir. Svchost.exe prosesləri çox işləyə bilər: bir və nəzəri cəhətdən sonsuzluğa qədər. Həm də eyni vaxtda fəaliyyət göstərən aktiv proseslərin sayı, kompüterin parametrləri, xüsusən də CPU-nun tutumu və qoçun ölçüsü ilə məhdudlaşır.

Task Manager-də Svchost.exe prosesləri

Funksiyalar

İndi prosesin tapşırıqları dairəsi öyrənilir. DLL Kitabxanalarından yüklənən o Windows xidmətlərinin işinə cavabdehdir. Onlar üçün, bu, bu, bu, yəni əsas prosesdir. Bir neçə xidmət üçün eyni vaxtda əməliyyat, ram və vəzifələri yerinə yetirmək üçün vaxt ayırır.

Artıq Svchost.exe proseslərinin çox işləyə biləcəyini bildik. OS başlayanda biri aktivdir. Qalan instansiyalar xidmət meneceri olan xidmətlər.exe edir. Bir neçə xidmətdən bloklar meydana gətirir və hər biri üçün ayrıca svchost.exe başlayır. Bu, əmanətlərin mahiyyətidir: Hər bir xidmət üçün ayrı bir fayl əvəzinə, Svchost.exe, bütün xidmət qrupunu birləşdirən, bununla da CPU və PC RAM istehlakında yük səviyyəsini azaldır.

Yerləşdirmə faylı.

İndi Svchost.exe faylının harada yerləşdirildiyini öyrənək.

  1. Sistemdəki Svchost.exe faylı yalnız bir var, əgər əlbəttə ki, onun dublikatı viral agent kimi yaradılmırdı. Buna görə, bu obyektin yerini sabit diskdə tapmaq üçün, Svchost.exe adlarından hər hansı birinə görə tapşırıq menecerindəki sağ siçan düyməsini vurun. Kontekst siyahısında "Açıq Fayl Saxlama" seçin.
  2. Tapşırıq menecerində kontekst menyusu vasitəsilə Svchost.exe faylının yerinə gedin

  3. Bir dirijor Svchost.exe'nin olduğu qovluqda açılır. Ünvan çubuğundakı məlumatdan gördüyünüz kimi, bu kataloqun yolu belədir:

    C: \ Windows \ System32

    Svchost.exe fayl yeri kataloqu Windows Explorer-də

    Ayrıca nadir hallarda Svchost.exe qovluğa səbəb ola bilər

    C: \ Windows \ Prefetch

    və ya qovluqda yerləşən qovluqlardan birinə

    C: \ Windows \ Winsxs

    Hər hansı digər qovluğunda bu Svchost.exe rəhbərlik edə bilməz.

Niyə svchost.exe sistemi yükləyir

Tez-tez, tez-tez istifadəçilər, svchost.exe proseslərindən birinin sistemini yüklədiyi bir vəziyyətlə tapılır. Yəni çox böyük miqdarda qoçdan istifadə edir və bu elementin fəaliyyətindən mərkəzi prosessor yüklənir, bəzən demək olar ki, 100% -ə çatır, bu da kompüterdə demək olar ki, mümkünsüz işləməyə imkan verən demək olar ki, 100% -ə çatır. Bu fenomenin belə əsas səbəbləri ola bilər:
  • Virus prosesinin dəyişdirilməsi;
  • Eyni zamanda eyni vaxtda resurs tələb edən xidmətlər;
  • OS-də uğursuzluqlar;
  • Yeniləmə Mərkəzi ilə bağlı problemlər.

Bu problemləri həll etməyin yolları haqqında məlumat ayrı bir materialda təsvir edilmişdir.

Dərs: Svchost prosessoru yüklədiyi təqdirdə nə etmək lazımdır

Svchost.exe - viral agenti

Bəzən Svchost.exe Tapşırıq menecerində, artıq yuxarıda qeyd edildiyi kimi, sistemi yükləyir.

  1. Dərhal istifadəçinin diqqətinə diqqət yetirməli olan bir viral prosesin əsas əlaməti, sistemin sistem ehtiyatlarının, xüsusən də CPU-nun (50% -dən çox) və RAM-ı geniş bir iş yükünün böyük xərcləridir. Cari və ya saxta svchost.exe-ni müəyyənləşdirmək üçün kompüteri yükləyir, tapşırıq menecerini aktivləşdirin.

    Əvvəlcə "istifadəçi" sahəsinə diqqət yetirin. OS-nin müxtəlif versiyalarında "İstifadəçi adı" və ya "İstifadəçi adı" adlandırıla bilər. Aşağıdakı adlar yalnız Svchost.exe ilə uyğunlaşa bilər:

    • Şəbəkə xidməti;
    • Sistem (sistem);
    • Yerli xidmət.

    İstifadəçinin hər hansı digər adı ilə öyrənilən obyektə uyğun adını görsəniz, məsələn, mövcud profilin adı ilə, virusla məşğul olduğunuzdan əmin ola bilərsiniz.

  2. İstifadəçi sənədlərinin adları Svchost.exe Task Manager-də

  3. Həm də faylın yerini yoxlamağa dəyər. Xatırladığımız kimi, həddindən artıq çoxluqda, iki çox nadir istisnalar, ünvana uyğun olmalıdır:

    C: \ Windows \ System32

    Prosesin bu üçdən fərqli olan bir qovluğa aid olduğunu, söhbətin yuxarıda olduğu bir qovluğa aiddirsə, o zaman sistemdəki bir virusun olması barədə inamla danışa bilərsiniz. Xüsusilə tez-tez virus "Windows" qovluğunda gizlənməyə çalışır. Yuxarıda təsvir olunan şəkildə dirijordan istifadə edərək faylların yerini öyrənə bilərsiniz. Başqa bir seçim tətbiq edə bilərsiniz. Tapşırıq menecerindəki elementin adını vurun. Menyuda "Xüsusiyyətlər" seçin.

    Tapşırıq menecerində kontekst menyusu vasitəsilə Svchost.exe xüsusiyyətləri pəncərəsinə gedin

    Xüsusiyyətlər pəncərəsi "Yer" parametrinin ümumi sekmesində yerləşdiyi "Yer" parametri açılacaqdır. Əksinə, faylı yolu qeyd etdi.

  4. Svchost.exe prosesi xüsusiyyətləri pəncərəsi

  5. Orada viral fayl eyni kataloq, həm orijinal yerləşən hallar da var, lakin bir az, məsələn, ad redaktə "svchost32.exe" olmuşdur. hətta hallarda var zaman istifadəçi aldatmaq üçün, hücum yerinə kiril "C" insert Trojan fayl və ya əvəzinə daxil "0" ( "sıfır") "o" hərfi Latın məktubu "C". Buna görə də, dirijor, Task Manager və ya fayl, onun başlanmasında prosesin adı xüsusi diqqət etmək lazımdır. Bu obyekt çox sistem resursları sərf gördük ki, bu, xüsusilə vacibdir.
  6. Windows Explorer dəyişdirilmiş adı ilə File

  7. narahatlıq təsdiq və siz virus ilə məşğul ki, aşkar edilmişdir. Bu mümkün qədər tez aradan qaldırılmalıdır. səbəbiylə prosessor iş yükü, mümkün olduqda bütün sonrakı manipulyasiya çətin olacaq ildən, ilk növbədə, siz prosesi dayandırmaq lazımdır. Bunu etmək üçün, sağ siçan düyməsini ilə tapşırıq meneceri viral prosesi basın. Siyahıda, "Complete prosesi" seçin.
  8. Task Manager kontekstində menyu vasitəsilə Svchost.exe proses stop get

  9. Siz tədbirlər təsdiq etmək lazımdır ki, kiçik bir pəncərə başlamışdır.
  10. svchost.exe əməliyyatının tamamlanmasının təsdiqi

  11. Bundan sonra reboot etmədən, bir antivirus proqramı ilə kompüter scan lazımdır. ən çox bu xüsusi xarakterli problemi ilə mübarizədə yaxşı sübut kimi, Dr.Web Cureit proqram istifadə etmək üçün bu məqsəd üçün ən yaxşı edir.
  12. Kompüter Scanning Anti-Virus Utility Dr.Web Cureit

  13. kommunal istifadə kömək etmir, onda fayl əl silindi olmalıdır. proses başa çatdıqdan sonra Bunu etmək üçün, biz, obyektin yerini qovluğuna keçin sağ siçan düyməsini ilə basın və "Sil" seçin. Zəruri olarsa, onda informasiya qutusunda maddə aradan qaldırılması üçün niyyət təsdiq edir.

    Windows Explorer kontekstində menyu vasitəsilə svhost.exe virus fayl aradan qaldırılması keçid

    silinməsi proseduru virus blokları, onda kompüterinizi yenidən başladın və təhlükəsiz rejimi (SHIFT + F8 ya F8 zaman loading) daxil olun. Yuxarıda alqoritmi ilə fayl aradan qaldırılması həyata keçirir.

Belə ki, biz svchost.exe bununla sistem resursları istehlak azaldılması, xidmətləri ilə qarşılıqlı üçün cavabdehdir mühüm Windows sistem proses olduğunu aşkar. Amma bəzən bu proses bir virus ola bilər. Bu halda, əksinə, bu zərərli agent aradan qaldırılması üçün dərhal istifadəçi cavab tələb sistemi bütün şirələr sıxar. Bundan əlavə, çünki müxtəlif uğursuzluqlar hallar var və ya optimallaşdırılması olmaması, Svchost.exe özü problemlərin mənbəyi ola bilər.

Daha çox oxu