Što je svchost.exe u upravitelju zadataka

Svchost.exe je jedan od važnih procesa pri operacijskim prozorima. Pokušajmo shvatiti koje su funkcije uključene u njegov zadatak.

Informacije o Svchost.exe.

Svchost.exe je moguće vidjeti u upravitelju zadataka (za prijelaz, pritisnite CTRL + ALT + DEL ili CTRL + SHIFT + ESC) u odjeljku "Procesi". Ako ne promatrate elemente sa sličnim imenom, kliknite "Prikaži sve korisničke procese".

Za jednostavnost zaslona možete kliknuti na naziv polje "Naziv slike". Svi podaci na popisu bit će izgrađeni abecednim redom. Procesi Svchost.exe mogu funkcionirati puno: od jednog i teoretski do beskonačnosti. I gotovo broj aktivnih procesa koji djeluju istovremeno ograničeni su parametrima računala, posebno kapacitet CPU-a i veličine RAM-a.

Funkcije

Sada se proučava krug zadataka procesa. Odgovoran je za rad tih Windows usluga koje se preuzimaju iz DLL knjižnica. Za njih je to domaćin proces koji je, glavni proces. Istovremeni rad za nekoliko usluga značajno štedi RAM i vrijeme za obavljanje zadataka.

Već smo saznali da procesi svchost.exe mogu puno funkcionirati. Jedan se aktivira pri pokretanju OS-a. Preostali slučajevi pokreću usluge.exe, koji je upravitelj usluga. Ona tvori blokove od nekoliko usluga i započinje odvojeno Svchost.exe za svaku od njih. To je suština štednje: umjesto zasebne datoteke za svaku uslugu, Svchost.exe je aktiviran, koji kombinira cijelu skupinu usluga, čime se smanjuje razina opterećenja na CPU i potrošnju PC RAM-a.

Datoteka plasmana.

Sada ćemo saznati gdje je datoteka Svchost.exe objavljena.

1. Datoteka Svchost.exe u sustavu postoji samo jedan, ako, naravno, njegov duplikat nije stvoren kao virusno sredstvo. Stoga, da biste saznali mjesto ovog objekta na tvrdom disku, kliknite desnu tipku miša u upravitelju zadataka u skladu s bilo kojom od svchost.exe imena. U popisu konteksta odaberite "Otvori pohrana datoteka".



2. Dirigent se otvara u direktoriju u kojem se nalazi Svchost.exe. Kao što možete vidjeti iz informacija u adresnoj traci, put do ovog kataloga je sljedeći:

   C: Windows System32

   

   Također u iznimno rijetkim slučajevima svchost.exe može dovesti do mape

   C: prozori

   ili na jednu od mapa smještenih u direktoriju

   C: Windows winsxs

   U bilo kojem drugom direktoriju, ovaj svchost.exe ne može voditi.

Zašto svchost.exe učitava sustav

Bez obzira na često, korisnici se nalaze sa situacijom u kojoj jedan od procesa svchost.exe učitava sustav. To jest, koristi vrlo veliku količinu RAM-a, a učitavanje središnjeg procesora iz aktivnosti ovog elementa prelazi 50%, ponekad doseže gotovo 100%, što omogućuje rad na računalu gotovo nemoguće. Ovaj fenomen može imati takve glavne razloge:

• Supstitucija procesa virusa;
• Veliki broj istodobnih usluga intenzivnih resursa;
• Kvarovi u OS-u;
• Problemi s centrom za ažuriranje.

Detalji o načinima rješavanja ovih problema opisani su u zasebnom materijalu.

Lekcija: Što učiniti ako svchost učitati procesor

Svchost.exe - virusno sredstvo

Ponekad Svchost.exe u upravitelju zadataka, on se ispostavlja da je virusno sredstvo, koji, kao što je već spomenuto, učitava sustav.

1. Glavni znak virusnog procesa, koji odmah treba obratiti pozornost na pažnju korisnika je velika potrošnja sredstava sustava sustava, posebice veliko radno opterećenje CPU-a (više od 50%) i RAM-a. Da biste odredili trenutni ili lažni Svchost.exe učitava računalo, aktivirajte zadatak upravitelja.

   Prvo obratite pozornost na polje "korisnika". U raznim verzijama OS-a može se nazvati i "korisničko ime" ili "korisničko ime". Sljedeća imena mogu se podudarati samo svchost.exe:

   • Usluga mreže;
   • Sustav (sustav);
   • Lokalna služba.

   Ako primijetite ime koje odgovara objektu koji se proučava, s bilo kojim drugim imenom korisnika, na primjer, s nazivom trenutnog profila, možete biti sigurni da se bavite virusom.



2. Također vrijedi provjeriti mjesto datoteke. Kako se sjećamo, u velikoj većini, minus dvije rijetke iznimke, mora odgovarati adresi:

   C: Windows System32

   Ako otkrijete da se proces odnosi na direktorij koji se razlikuje od tih triju, o kojima je razgovor bio iznad, onda možete pouzdano govoriti o prisutnosti virusa u sustavu. Pogotovo često virus se pokušava sakriti u mapi "Windows". Možete naučiti mjesto datoteka pomoću dirigenta na način koji je opisan gore. Možete primijeniti drugu opciju. Kliknite naziv stavke u upravitelju zadataka desnom tipkom miša. U izborniku odaberite "Svojstva".

   

   Prozor Svojstva će se otvoriti u kojem se parametar "Lokacija" nalazi na kartici Općenito. Nasuprot je zabilježio put do datoteke.



3. Tu su i situacije u kojima se virusna datoteka nalazi u istom direktoriju, gdje su autentični, ali ima malo modificirano ime, na primjer, "svchost32.exe". Postoje čak i slučajevi kada će zavesti korisnika, napadači umjesto latinskog pisma "C" u Trojanskoj datoteci umetnite ćirilicu "C" ili umjesto slova "o" umetnite "0" ("nula"). Stoga morate posvetiti posebnu pozornost na ime procesa u upravitelju zadataka ili u datoteci, njegovo pokretanje, u vodiču. To je osobito važno ako ste vidjeli da ovaj objekt troši previše resursa sustava.



4. Ako se potvrdi, i otkrili ste da se bavite virusom. Trebalo bi biti uklonjeno što je brže moguće. Prije svega, morate zaustaviti proces, budući da će sve daljnje manipulacije biti teško ako je moguće, zbog opterećenja procesora. Da biste to učinili, kliknite na virusni proces u upravitelju zadataka s desnom tipkom miša. Na popisu odaberite "Kompletan proces".



5. Pokrenut je mali prozor, gdje trebate potvrditi svoje postupke.



6. Nakon toga, bez ponovnog pokretanja sustava, trebali biste skenirati računalo s antivirusnim programom. To je najbolje u tu svrhu koristiti Dr.Web Cureit aplikacija, kao što je najpouzdaniji u borbi protiv problema ove prirode.



7. Ako uporaba uslužnog programa ne pomaže, tada se datoteka treba ručno izbrisati. Da biste to učinili, nakon završetka postupka, premještamo se u katalog mjesta objekta, kliknite na nju s desnom tipkom miša i odaberite "Delete". Ako je potrebno, u dijaloškom okviru potvrdite namjeru da uklonite stavku.

   

   Ako virus blokira postupak brisanja, ponovno pokrenite računalo i prijavite se u sigurnom načinu rada (Shift + F8 ili F8 prilikom učitavanja). Izvršite eliminaciju datoteke gore navedenim algoritmom.

Dakle, otkrili smo da je Svchost.exe važan Windows sustav koji je odgovoran za interakciju s uslugama, čime se smanjuje potrošnja resursa sustava. Ali ponekad ovaj proces može biti virus. U ovom slučaju, naprotiv, stisne sve sokove iz sustava, što zahtijeva odgovor trenutnog korisnika na uklanjanje zlonamjernog agenta. Osim toga, postoje situacije u kojima zbog raznih kvarova ili nedostatka optimizacije, sama svchost.exe može biti izvor problema.