Svchost.exe е един от важните процеси при работа с прозорци. Нека се опитаме да разберем какви функции са включени в нейната задача.
Информация за svchost.exe.
Svchost.exe е възможно да се види в ръководителя на задачите (за прехода, натиснете Ctrl + Alt + DEL или CTRL + SHIFT + ESC) в раздела "Процеси". Ако не спазвате елементи с подобно име, след това кликнете върху "Показване на всички потребителски процеси".
За лесно показване можете да кликнете върху името на полето "Име на изображението". Всички данни в списъка ще бъдат изградени по азбучен ред. Процесите на svchost.exe могат да функционират много: от една и теоретично до безкрайност. И почти броят на активните процеси, действащи едновременно, е ограничен от параметрите на компютъра, по-специално капацитета на процесора и размера на овен.
Функции
Сега се изучава кръгът на задачите на процеса. Тя е отговорна за работата на тези услуги на Windows, които се изтеглят от DLL библиотеки. За тях това е хост процес, т.е. основният процес. Неговата едновременна операция за няколко услуги значително спестява RAM и време за изпълнение на задачи.Вече разбрахме, че процесите на svchost.exe могат да функционират много. Едната е активирана при стартиране на операционната система. Останалите случаи стартира Services.exe, който е мениджър на услуги. Той образува блокове от няколко услуги и започва отделен svchost.exe за всеки от тях. Това е същността на спестяванията: вместо отделен файл за всяка услуга, Svchost.exe е активиран, който съчетава цяла група услуги, като по този начин намалява нивото на натоварване на процесора и потреблението на PC RAM.
Файл за поставяне.
Сега да разберем къде е публикуван файлът svchost.exe.
- Файлът svchost.exe в системата има само един, ако, разбира се, неговият дубликат не е създаден като вирусен агент. Затова, за да откриете местоположението на този обект на твърдия диск, щракнете с десния бутон на мишката в мениджъра на задачите според всеки от имената на svchost.exe. В списъка с контекст изберете "Open File Storage".
- В директорията се намира проводник, където се намира svchost.exe. Както можете да видите от информацията в адресната лента, пътят към този каталог е както следва:
C: Windows System32
Също така в изключително редки случаи svchost.exe може да доведе до папка
C: Прозорци \ t
или към една от папките, разположени в директорията
C: windows winsxs
Във всяка друга директория, този svchost.exe не може да води.
Защо svchost.exe зарежда системата
Независимо често потребителите се намират в ситуация, в която един от процесите, svchost.exe товари системата. Това означава, че той използва много голямо количество RAM, и зареждане на централния процесор от дейността на този елемент е над 50%, понякога достига почти 100%, което го прави възможно да се работи на компютър, почти невъзможно. Този феномен може да има такива основни причини:- Смяна на процеса на вируса;
- Голям брой едновременно течаща услуги ресурсоемки;
- Недостатъци в OS;
- Проблеми с центъра на актуализация.
Подробности за начина за решаване на тези проблеми са описани в отделен материал.
Урок: Какво да правим, ако Svchost товари процесора
Svchost.exe - вирусен агент
Понякога svchost.exe В диспечера на задачите, се оказва, че е вирусен агент, който, както вече бе споменато по-горе, натоварвания на системата.
- Основният признак на вирусния процес, който веднага трябва да се обърне внимание вниманието на потребителя е голямата разходването на системните ресурси на системата, по-специално с голяма натовареност на процесора (над 50%) и RAM. За определяне на настоящи или фалшиви svchost.exe товари компютъра, активирайте диспечера на задачите.
Първо, обърнете внимание на "Потребител" поле. В различните версии на операционната система, тя може също така да се нарече "потребителско име" или "Потребителско име". Следните имена могат да се сравняват само svchost.exe:
- Мрежова услуга;
- Система (система);
- Местна услуга.
Ако забележите, името, съответстващо на обекта, който се изучава, с който и да е друго име на потребителя, например, с името на текущия профил, можете да бъдете сигурни, че се занимават с вируса.
- Важно е да се провери местоположението на файла. Тъй като ние не забравяйте, в по-голямата част, минус две много редки изключения, тя трябва да съответстват на адрес:
C: Windows System32
Ако установите, че този процес се отнася до директорията, която е различна от тези три, за което разговорът беше по-горе, след това можете да уверено да говорим за наличието на вирус в системата. Особено често вирусът се опитва да се скрие в папката "Windows". Можете да научите местоположението на файловете с помощта на проводника по начин, който е описан по-горе. Можете да приложите друг вариант. Кликнете върху името на елемента в диспечера на задачите щракнете с десния бутон. В менюто изберете "Properties".
Прозорецът на имоти ще се отвори, в които "Местоположение" параметър се намира в раздела Общи. Срещу това записва пътя до файла.
- Има и ситуации, в които вирусният файл е разположен в същата директория, където и автентичното, но има леко променено име, например "svchost32.exe". Има дори случаи, когато за да заблудите потребителя, нападателите вместо латинската буква "C" в троянския файл вмъкнете кирилицата "C" или вместо буквата "O" вмъкнете "0" ("нула"). Ето защо трябва да обърнете специално внимание на името на процеса в ръководителя на задачите или файла, неговото иницииране, в диригент. Това е особено важно, ако сте видели, че този обект консумира твърде много системни ресурси.
- Ако опасения се потвърждават, а ти открили, че да се справят с вируса. Тя трябва да бъде елиминирана възможно най-бързо. На първо място, трябва да спрете процеса, тъй като всички допълнителни манипулации ще бъдат трудни, ако е възможно, поради натовареността на процесора. За да направите това, кликнете върху вирусния процес в диспечера на задачите с десния бутон на мишката. В списъка изберете "пълен процес".
- Стартира малък прозорец, където трябва да потвърдите действията си.
- След това, без да се рестартирате, трябва да сканирате компютъра с антивирусна програма. Целта е тази цел да използва приложението DR.Web CureIt, като най-добре доказано в борбата срещу проблема с този конкретен характер.
- Ако използването на полезността не помогне, файлът трябва да бъде изтрит ръчно. За да направите това, след като процесът приключи, ние се движат към директорията на местоположението на обекта, кликнете върху него с десния бутон на мишката и изберете "Delete". Ако е необходимо, в диалоговия прозорец потвърдете намерението за премахване на елемента.
Ако вирусни блокове процедурата по заличаване, след което рестартирайте компютъра и влезте в безопасен режим (SHIFT + F8 или F8 при зареждане). Извършете елиминирането на файла от горния алгоритъм.
По този начин, ние открихме, че svchost.exe е важен процес, Windows система, която е отговорна за взаимодействие с услугите, като по този начин се намалява консумацията на системни ресурси. Но понякога този процес може да бъде вирус. В този случай, а напротив, тя стиска всички сокове от системата, която изисква незабавна реакция на потребителя, за да се премахне злонамерен агент. В допълнение, има ситуации, в които поради различни неизправности или липса на оптимизация, самата Svchost.exe може да бъде източник на проблеми.