Σε αυτή τη λεπτομερή, ποια είναι η διαδικασία για την οποία είναι απαραίτητη και πώς να λύσει πιθανά προβλήματα με αυτό, ειδικότερα, να μάθετε τι είδους υπηρεσία που τρέχει μέσω του svchost.exe φορτώνει τον επεξεργαστή και είναι αυτό το αρχείο με έναν ιό.
Svchost.exe - τι είναι αυτή η διαδικασία (πρόγραμμα)
Το Svchost.exe στα Windows 10, 8 και τα Windows 7 είναι η κύρια διαδικασία για τη λήψη των υπηρεσιών λειτουργικού συστήματος των Windows που είναι αποθηκευμένες στις δυναμικές βιβλιοθήκες DL. Δηλαδή, οι υπηρεσίες των Windows που μπορείτε να δείτε στη λίστα των υπηρεσιών (Win + R, Enter Services.msc) φορτώνονται "μέσω" svchost.exe και για πολλούς από αυτούς ξεκίνησε η μεμονωμένη διαδικασία που βλέπετε στον διαχειριστή εργασιών.
Οι υπηρεσίες των Windows και ειδικά εκείνες για την έναρξη του Svchost, είναι τα απαραίτητα στοιχεία για την πλήρη λειτουργία του λειτουργικού συστήματος και φορτώνονται όταν ξεκινά (όχι όλα, αλλά τα περισσότερα από αυτά). Ειδικότερα, με αυτόν τον τρόπο, τα απαραίτητα πράγματα δρομολογούνται ως εξής:
- Διπλωτές διαφόρων τύπων συνδέσεων δικτύου, χάρη στην οποία διαθέτετε πρόσβαση στο Internet, συμπεριλαμβανομένου του Wi-Fi
- Υπηρεσίες για εργασία με συσκευές Συνδέστε και αναπαραγωγή και έκρυψη, επιτρέψτε σας να χρησιμοποιείτε ποντίκια, κάμερες, πληκτρολόγιο USB
- Υπηρεσία Κέντρου Υπηρεσιών, Windows 10 και 8 Defender.
Κατά συνέπεια, η απάντηση στο γεγονός ότι τα στοιχεία "διαδικασία υποδοχής για τα Windows svchost.exe" πολλά στο διαχειριστή εργασιών είναι ότι το σύστημα πρέπει να τρέξει πολλές υπηρεσίες των οποίων η εργασία μοιάζει με μια ξεχωριστή διαδικασία svchost.exe.
Ταυτόχρονα, αν αυτή η διαδικασία δεν προκαλεί προβλήματα, πιθανότατα να διαμορφώσετε κάτι με οποιονδήποτε τρόπο, να ανησυχείτε για το ότι αυτός είναι ένας ιός ή όσο πιο προσπαθώντας να αφαιρέσετε το svchost.exe (με την προϋπόθεση ότι η εύρεση αρχείου στο C: \ Windows \ System32 ή C: \ Windows \ Syswow64, διαφορετικά, θεωρητικά, μπορεί να είναι ότι αυτός είναι ένας ιός, τι θα αναφέρεται παρακάτω).
Τι γίνεται αν το svchost.exe φορτώνει τον επεξεργαστή 100%
Ένα από τα πιο συνηθισμένα προβλήματα που σχετίζονται με το svchost.exe είναι ότι αυτή η διαδικασία φορτώνει το σύστημα κατά 100%. Τις συχνότερες αιτίες μιας τέτοιας συμπεριφοράς:
- Οποιαδήποτε τυπική διαδικασία εκτελείται (εάν ένα τέτοιο φορτίο δεν είναι πάντα) - Ευρετηρίαση των περιεχομένων των δίσκων (ειδικά αμέσως μετά την εγκατάσταση του λειτουργικού συστήματος), εκτελέστε ενημέρωση ή φόρτωση και τα παρόμοια. Σε αυτή την περίπτωση (αν αυτό είναι "εαυτό"), τίποτα δεν απαιτείται συνήθως.
- Μερικές από τις υπηρεσίες για κάποιο λόγο λειτουργεί εσφαλμένα (εδώ θα προσπαθήσουμε να μάθουμε τι είναι αυτή η υπηρεσία, βλέπε παρακάτω). Οι αιτίες εσφαλμένης εργασίας μπορεί να είναι διαφορετικές - ζημιές στα αρχεία συστήματος (μπορούν να βοηθήσουν στον έλεγχο της ακεραιότητας των αρχείων συστήματος), προβλήματα με τους οδηγούς (για παράδειγμα, δίκτυο) και άλλα.
- Προβλήματα με έναν σκληρό δίσκο του υπολογιστή (Αξίζει να ελέγξετε τον σκληρό δίσκο σε λάθη).
- Λιγότερο συχνά - το αποτέλεσμα των έργων κακόβουλου λογισμικού. Επιπλέον, το ίδιο το αρχείο svchost.exe είναι ένας ιός, μπορεί να υπάρχουν επιλογές όταν ένα ξένο κακόβουλο λογισμικό αναφέρεται στη διαδικασία υποδοχής υπηρεσιών Windows Service με τέτοιο τρόπο που προκαλεί το φορτίο του επεξεργαστή. Συνιστάται να ελέγχετε τον υπολογιστή σε ιούς και να χρησιμοποιήσετε μεμονωμένα μέσα για την αφαίρεση κακόβουλων προγραμμάτων. Επίσης, εάν το πρόβλημα εξαφανιστεί όταν τα Windows είναι καθαρή φόρτωση (εκκίνηση με ένα ελάχιστο σύνολο υπηρεσιών συστήματος), αξίζει να δοθεί προσοχή στα προγράμματα που έχετε στο autoload, ίσως να έχουν τα αποτελέσματα.
Οι πιο συχνές από αυτές τις επιλογές είναι η λανθασμένη λειτουργία οποιασδήποτε υπηρεσίας των Windows 10, 8 και Windows 7. Για να μάθετε τι είδους υπηρεσία προκαλεί ένα τέτοιο φορτίο στον επεξεργαστή, είναι βολικό να χρησιμοποιήσετε το Microsoft Sysinternals Process Explorer το πρόγραμμα, το οποίο μπορείτε να κατεβάσετε από την επίσημη ιστοσελίδα. https://technet.microsoft.com/en-us/sysinternals/processExplorer.aspx (παρουσιάζει ένα αρχείο αποσυσκευασίας και εκτελέστε εκτελέσιμο αρχείο από αυτό).
Μετά την εκκίνηση του προγράμματος, θα δείτε μια λίστα διεργασιών που τρέχουν, συμπεριλαμβανομένου ενός προβλήματος svchost.exe, επεξεργαστή φόρτωσης. Εάν επισκέπτεστε το δείκτη του ποντικιού στη διαδικασία, οι πληροφορίες σχετικά με τις οποίες λειτουργούν συγκεκριμένα η υπηρεσία σε αυτή τη συγκεκριμένη περίπτωση του svchost.exe θα εμφανιστεί στην αναδυόμενη υπαινιγμό.
Εάν αυτή είναι μια υπηρεσία - μπορείτε να προσπαθήσετε να το απενεργοποιήσετε (δείτε ποιες υπηρεσίες μπορούν να απενεργοποιηθούν στα Windows 10 και πώς να το κάνετε). Εάν μπορείτε να πειραματιστείτε με την απενεργοποίηση, αλλά μπορείτε να χρησιμοποιήσετε τον τύπο της υπηρεσίας (για παράδειγμα, αν όλα αυτά είναι υπηρεσίες δικτύου) αναλάβουν την πιθανή αιτία του προβλήματος (στην καθορισμένη περίπτωση, ενδέχεται να εκτελείται λανθασμένα προγράμματα οδήγησης δικτύου, συγκρούσεις προστασίας από ιούς, ή έναν ιό που χρησιμοποιεί τη σύνδεση δικτύου σας, τις υπηρεσίες του συστήματος ποδηλασίας).
Πώς να μάθετε, το svchost.exe είναι ένας ιός ή όχι
Υπάρχουν ορισμένοι ιοί που είτε καλύπτονται είτε φορτώνονται χρησιμοποιώντας αυτό το svchost.exe. Αν και σήμερα δεν βρέθηκαν πολύ συχνά.
Τα συμπτώματα της μόλυνσης μπορεί να είναι διαφορετικά:
- Το κύριο και σχεδόν εγγυημένο ηχείο στο svchost.exe κακία είναι η τοποθεσία αυτού του αρχείου έξω από το φάκελο System32 και το SysWOW64 (για να μάθετε τη θέση, μπορείτε να κάνετε δεξί κλικ στη διαδικασία στο διαχειριστή εργασιών και επιλέξτε Ανοικτή θέση αρχείου. Σε Επεξεργασία Εξερεύνησης Προβολή Τοποθεσία Ομοίως, δεξί κλικ και μενού ιδιότητες στοιχείου). Σπουδαίος: Στα Windows, το αρχείο svchost.exe μπορεί επίσης να ανιχνευθεί στους φακέλους prefetch, winsxs, servicePackfiles δεν είναι κακόβουλο αρχείο, αλλά ταυτόχρονα, δεν πρέπει να υπάρχουν χρήματα μεταξύ των διαδικασιών που εκτελούνται από αυτές τις θέσεις.
- Μεταξύ άλλων χαρακτηριστικών, σημειώνεται ότι η διαδικασία svchost.exe δεν ξεκινά ποτέ εξ ονόματος του χρήστη (μόνο για λογαριασμό του συστήματος, της τοπικής υπηρεσίας και της υπηρεσίας δικτύου). Στα Windows 10, αυτό δεν είναι σίγουρα έτσι (κεντρικός υπολογιστής εμπειρίας Shell, Sihost.exe, ξεκινά από το χρήστη και μέσω svchost.exe).
- Το Διαδίκτυο λειτουργεί μόνο μετά την ενεργοποίηση του υπολογιστή και στη συνέχεια σταματά να λειτουργεί και οι σελίδες δεν ανοίγουν (και μερικές φορές μπορείτε να παρατηρήσετε μια ενεργή ανταλλαγή κυκλοφορίας).
- Άλλη συνηθισμένη εκδήλωση για ιούς (διαφήμιση σε όλους τους ιστότοπους, δεν ανοίγει ό, τι χρειάζεστε, αλλάζουν οι ρυθμίσεις συστήματος, ο υπολογιστής επιβραδύνεται, κλπ.)
Σε περίπτωση που έχετε καχυποψία ότι υπάρχει οποιοσδήποτε ιός σε έναν υπολογιστή που πρέπει να svchost.exe, συνιστώ:
- Με τη βοήθεια του προγράμματος Explorer που αναφέρεται προηγουμένως, κάντε δεξί κλικ σε μια εμφάνιση προβλημάτων svchost.exe και επιλέξτε Έλεγχος στοιχείου μενού για να ελέγξετε αυτό το αρχείο για ιούς.
- Στη διαδικασία εξερευνητής, δείτε τι λειτουργεί η διαδικασία το πρόβλημα svchost.exe (δηλ. Στην οθόνη "δέντρο" στο πρόγραμμα στην ιεραρχία). Ελέγξτε το για τους ιοί με τον ίδιο τρόπο που περιγράφηκε στην προηγούμενη παράγραφο αν θέσει υποψία.
- Επωφεληθείτε από το πρόγραμμα κατά του ιού για να ολοκληρώσετε τον έλεγχο του υπολογιστή (καθώς ο ιός μπορεί να μην βρίσκεται στο ίδιο το αρχείο svchost, αλλά απλά το χρησιμοποιήσετε).
- Δείτε τις περιγραφές των ιών εδώ https://threats.kaspersky.com/ru/. Απλά εισάγετε στη συμβολοσειρά αναζήτησης "Svchost.exe" και λάβετε μια λίστα με ιούς χρησιμοποιώντας αυτό το αρχείο στην εργασία σας, καθώς και μια περιγραφή, ακριβώς πώς λειτουργούν και πώς να κρύβονται. Αν και, πιθανώς, δεν είναι απαραίτητο.
- Εάν είστε σε θέση να προσδιορίσετε τα υποψίες τους αρχεία και εργασίες, μπορείτε να δείτε τι αρχίζει να χρησιμοποιείτε το SvChost χρησιμοποιώντας τη γραμμή εντολών εισάγοντας την εντολή Tasklist / SVC
Αξίζει να σημειωθεί ότι η φόρτωση επεξεργαστή 100% που προκαλείται από τους ιοί Svchost.exe σπάνια συνέπειες. Τις περισσότερες φορές εξακολουθεί να είναι συνέπεια των υπηρεσιών των Windows, των οδηγών ή άλλου λογισμικού σε έναν υπολογιστή, καθώς και "καμπύλες" εγκατεστημένες σε υπολογιστές πολλών χρηστών "συγκροτημάτων".