Svchost.exe és un dels processos importants en operar Windows. Intentem esbrinar quines funcions s'inclouen en la seva tasca.
Informació sobre Svchost.exe.
Svchost.exe És possible veure al gestor de tasques (per a la transició, premeu Ctrl + Alt + Del o Ctrl + Maj + ESC) a la secció "Processos". Si no observeu elements amb un nom similar, feu clic a "Mostra tots els processos d'usuari".
Per facilitar la pantalla, podeu fer clic al nom del camp "Nom de la imatge". Totes les dades de la llista es construiran alfabèticament. Els processos Svchost.exe poden funcionar molt: d'una i teòricament a l'infinit. I el gairebé nombre de processos actius que actuen simultàniament estan limitats pels paràmetres de l'ordinador, en particular la capacitat de la CPU i la mida de la memòria RAM.
Funcions
Ara s'estudia el cercle de tasques del procés. És responsable del treball dels serveis de Windows que es descarreguen de les biblioteques DLL. Per a ells, és un procés d'amfitrió, és a dir, el procés principal. El seu funcionament simultània per a diversos serveis estalvia significativament RAM i temps per realitzar tasques.Ja hem descobert que els processos Svchost.exe poden funcionar molt. Un està activat en iniciar el sistema operatiu. Els instàncies restants llança serveis.exe, que és un gestor de serveis. Forma blocs de diversos serveis i comença a separar svchost.exe per a cadascun d'ells. Aquesta és l'essència dels estalvis: en lloc d'un fitxer separat per a cada servei, s'activa Svchost.exe, que combina tot un grup de serveis, reduint així el nivell de càrrega a la CPU i el consum de RAM de PC.
Fitxer de col·locació.
Ara anem a descobrir on es publica el fitxer svchost.exe.
- El fitxer Svchost.exe al sistema només hi ha un, si, per descomptat, el seu duplicat no es va crear com a agent viral. Per tant, per esbrinar la ubicació d'aquest objecte al disc dur, feu clic al botó dret del ratolí al gestor de tasques segons qualsevol de Svchost.exe noms. A la llista de context, seleccioneu "Obrir emmagatzematge de fitxers".
- Un conductor s'obre al directori on es troba Svchost.exe. Com podeu veure a la informació de la barra d'adreça, el camí d'aquest catàleg és el següent:
C: Windows System32
També en casos extremadament rars Svchost.exe pot conduir a la carpeta
C: Windows prefetch
o a una de les carpetes situades al directori
C: Windows Winsxs
En qualsevol altre directori, aquest Svchost.exe no pot conduir.
Per què svchost.exe carrega el sistema
Independentment, sovint, els usuaris es troben amb una situació en què un dels processos Svchost.exe carrega el sistema. És a dir, utilitza una gran quantitat de RAM, i carregant un processador central de l'activitat d'aquest element supera el 50%, de vegades arribant a gairebé el 100%, cosa que fa possible treballar en un ordinador gairebé impossible. Aquest fenomen pot tenir aquestes raons principals:- Substitució del procés del virus;
- Un gran nombre de serveis intensius en recursos alhora;
- Fallades en sistemes operatius;
- Problemes amb el centre d'actualització.
Els detalls sobre maneres de resoldre aquests problemes es descriuen en un material separat.
Lliçó: què fer si Svchost carrega el processador
Svchost.exe - agent viral
De vegades svchost.exe En el gestor de tasques, resulta ser un agent viral, que, com ja s'ha esmentat anteriorment, carrega el sistema.
- El signe principal d'un procés viral, que necessita immediatament prestar atenció a l'atenció de l'usuari és la gran despesa dels recursos del sistema del sistema, en particular una gran càrrega de treball de la CPU (més del 50%) i RAM. Per determinar el SVCHost.exe actual o falsa carrega l'ordinador, activeu el gestor de tasques.
Primer, presti atenció al camp "Usuari". En diverses versions del sistema operatiu, també es pot anomenar "nom d'usuari" o "nom d'usuari". Els següents noms només poden coincidir svchost.exe:
- Servei de xarxa;
- Sistema (sistema);
- Servei local.
Si observeu el nom corresponent a l'objecte que s'està estudiant, amb qualsevol altre nom de l'usuari, per exemple, amb el nom del perfil actual, podeu estar segurs que esteu tractant amb el virus.
- També val la pena comprovar la ubicació del fitxer. Com recordem, en la majoria aclaparadora, menys dues excepcions molt rares, ha de correspondre a l'adreça:
C: Windows System32
Si trobeu que el procés es refereix a un directori diferent d'aquests tres, sobre els quals la conversa estava anteriorment, podeu parlar amb confiança de la presència d'un virus al sistema. Sovint, sovint el virus intenta amagar-se a la carpeta "Windows". Podeu aprendre la ubicació dels fitxers utilitzant el conductor de la manera que es va descriure anteriorment. Podeu aplicar una altra opció. Feu clic al nom de l'element del gestor de tasques Feu clic amb el botó dret del ratolí. Al menú, seleccioneu "Propietats".
La finestra de propietats s'obrirà en què el paràmetre "Ubicació" es troba a la pestanya General. Davant va gravar el camí cap al fitxer.
- També hi ha situacions en què el fitxer viral es troba al mateix directori, on tant l'autèntic, però té un nom lleugerament modificat, per exemple, "Svchost32.exe". Fins i tot hi ha casos en què per enganyar a l'usuari, els atacants en lloc de la lletra llatina "C" al fitxer troià insereix el ciríl·lic "C" o en lloc de la lletra "O" inserir "0" ("zero"). Per tant, heu de prestar especial atenció al nom del procés en el gestor de tasques o al fitxer, la seva iniciació, en el director. Això és especialment important si heu vist que aquest objecte consumeix massa recursos del sistema.
- Si es va confirmar les preocupacions, i es va assabentar que tracteu amb el virus. Hauria de ser eliminat el més ràpid possible. En primer lloc, cal aturar el procés, ja que totes les manipulacions addicionals seran difícils si és possible, a causa de la càrrega de treball del processador. Per a això, faci clic en el procés viral en l'administrador de tasques amb el botó dret de ratolí. A la llista, seleccioneu "Procés complet".
- Es posa en marxa una petita finestra, on necessiteu confirmar les vostres accions.
- Després, sense reiniciar, hauríeu d'escanejar l'ordinador amb un programa antivirus. És millor per a aquest propòsit utilitzar l'aplicació DR.Web Cureit, com la més ben demostrada en la lluita contra el problema d'aquesta naturalesa en particular.
- Si l'ús de la utilitat no ajuda, s'hauria de suprimir el fitxer manualment. Per fer-ho, després de completar el procés, ens movem al directori de la ubicació de l'objecte, feu-hi clic amb el botó dret del ratolí i seleccioneu "Suprimeix". Si és necessari, al quadre de diàleg es confirma la intenció d'eliminar l'article.
Si el virus bloqueja el procediment de supressió, a continuació, reinicieu l'ordinador i inicieu sessió en mode segur (Maj + F8 o F8 quan es carrega). Realitzeu l'eliminació de fitxers per l'algorisme anterior.
Per tant, hem descobert que Svchost.exe és un procés important del sistema de Windows que és responsable de la interacció amb els serveis, reduint així el consum de recursos del sistema. Però, de vegades, aquest procés pot ser un virus. En aquest cas, al contrari, s'escalma tots els sucs del sistema, que requereix una resposta immediata de l'usuari per eliminar l'agent maliciós. A més, hi ha situacions en què a causa de diversos fracassos o falta d'optimització, Svchost.exe en si mateixa pot ser una font de problemes.