Apa itu svchost.exe di Task Manager

Svchost.exe adalah salah satu proses penting saat mengoperasikan Windows. Mari kita coba mencari tahu fungsi apa yang termasuk dalam tugasnya.

Informasi tentang svchost.exe.

Svchost.exe Dimungkinkan untuk melihat di Task Manager (untuk transisi, tekan Ctrl + Alt + Del atau Ctrl + Shift + Esc) di bagian "Proses". Jika Anda tidak mengamati elemen dengan nama yang sama, lalu klik "Tampilkan semua proses pengguna".

Untuk kemudahan tampilan, Anda dapat mengklik nama bidang "Nama Gambar". Semua data pada daftar akan dibangun secara alfabet. Proses svchost.exe dapat berfungsi banyak: dari satu dan secara teoritis hingga tak terbatas. Dan hampir jumlah proses aktif yang bertindak bersamaan dibatasi oleh parameter komputer, khususnya kapasitas CPU dan ukuran RAM.

Fungsi.

Sekarang lingkaran tugas proses dipelajari. Ini bertanggung jawab untuk pekerjaan layanan Windows yang diunduh dari perpustakaan DLL. Bagi mereka, itu adalah proses inang, yaitu proses utama. Operasi simultannya untuk beberapa layanan secara signifikan menghemat RAM dan waktu untuk melakukan tugas.

Kami sudah menemukan bahwa proses svchost.exe dapat banyak berfungsi. Satu diaktifkan saat memulai OS. Sisa instance meluncurkan layanan.exe, yang merupakan manajer layanan. Ini membentuk blok dari beberapa layanan dan memulai svchost.exe terpisah untuk masing-masing. Ini adalah inti dari tabungan: alih-alih file terpisah untuk setiap layanan, svchost.exe diaktifkan, yang menggabungkan seluruh kelompok layanan, sehingga mengurangi tingkat beban pada CPU dan konsumsi RAM PC.

File penempatan.

Sekarang mari cari tahu di mana file svchost.exe diposting.

1. File svchost.exe di sistem hanya ada satu, jika, tentu saja, duplikatnya tidak dibuat sebagai agen virus. Oleh karena itu, untuk mengetahui lokasi objek ini pada hard drive, klik tombol kanan mouse di Task Manager sesuai dengan siapa saja dari nama Svchost.exe. Dalam daftar konteks, pilih "Buka Penyimpanan File".



2. Konduktor terbuka di direktori tempat svchost.exe berada. Seperti yang dapat Anda lihat dari informasi di bilah alamat, jalur ke katalog ini adalah sebagai berikut:

   C: \ Windows \ System32

   

   Juga dalam kasus yang sangat jarang svchost.exe dapat mengarah ke folder

   C: \ windows \ prefetch

   atau ke salah satu folder yang terletak di direktori

   C: \ windows \ winsxs

   Di direktori lain, svchost.exe ini tidak dapat memimpin.

Mengapa svchost.exe memuat sistem

Terlepas dari sering, pengguna ditemukan dengan situasi di mana salah satu proses svchost.exe memuat sistem. Artinya, ia menggunakan jumlah RAM yang sangat besar, dan memuat prosesor pusat dari aktivitas elemen ini melebihi 50%, kadang-kadang mencapai hampir 100%, yang memungkinkan untuk bekerja pada komputer hampir mustahil. Fenomena ini mungkin memiliki alasan utama:

• Substitusi proses virus;
• Sejumlah besar layanan intensif sumber daya secara simultan;
• Kegagalan di OS;
• Masalah dengan pusat pembaruan.

Rincian tentang cara untuk menyelesaikan masalah ini dijelaskan dalam bahan terpisah.

Pelajaran: Apa yang harus dilakukan jika svchost memuat prosesor

Svchost.exe - agen viral

Terkadang svchost.exe di Task Manager, ternyata menjadi agen viral, yang, seperti yang telah disebutkan di atas, memuat sistem.

1. Tanda utama dari proses virus, yang segera perlu memperhatikan perhatian pengguna adalah pengeluaran besar sumber daya sistem sistem, khususnya beban kerja besar CPU (lebih dari 50%) dan RAM. Untuk menentukan svchost.exe saat ini atau memuat komputer, aktifkan Task Manager.

   Pertama, perhatikan bidang "Pengguna". Dalam berbagai versi OS, itu juga dapat disebut "nama pengguna" atau "nama pengguna". Nama-nama berikut hanya dapat mencocokkan svchost.exe:

   • Layanan jaringan;
   • Sistem (sistem);
   • Layanan lokal.

   Jika Anda memperhatikan nama yang sesuai dengan objek yang dipelajari, dengan nama pengguna lain, misalnya, dengan nama profil saat ini, Anda dapat yakin bahwa Anda berhadapan dengan virus.



2. Ini juga layak untuk memeriksa lokasi file. Seperti yang kita ingat, dalam mayoritas yang luar biasa, minus dua pengecualian yang sangat langka, itu harus sesuai dengan alamat:

   C: \ Windows \ System32

   Jika Anda menemukan bahwa proses mengacu pada direktori yang berbeda dari ketiganya, tentang mana percakapan di atas, maka Anda dapat dengan percaya diri berbicara tentang keberadaan virus dalam sistem. Apalagi sering virus berusaha bersembunyi di folder "Windows". Anda dapat mempelajari lokasi file menggunakan konduktor dengan cara yang dijelaskan di atas. Anda dapat menerapkan opsi lain. Klik nama item di Task Manager klik kanan. Di menu, pilih "Properties".

   

   Jendela Properti akan terbuka di mana parameter "Location" terletak di tab Umum. Berlawanan itu merekam jalur ke file.



3. Ada juga situasi di mana file viral terletak di direktori yang sama, di mana kedua otentik, tetapi memiliki nama yang sedikit dimodifikasi, misalnya, "svchost32.exe". Bahkan ada kasus ketika untuk menipu pengguna, penyerang alih-alih huruf Latin "C" dalam file Trojan menyisipkan "C" Cyrillic atau alih-alih huruf "O" memasukkan "0" ("nol"). Oleh karena itu, Anda perlu memberikan perhatian khusus pada nama proses di Task Manager atau file, inisiatnya, di konduktor. Ini sangat penting jika Anda melihat bahwa objek ini mengkonsumsi terlalu banyak sumber daya sistem.



4. Jika kekhawatiran dikonfirmasi, dan Anda mengetahui bahwa Anda berurusan dengan virus. Itu harus dihilangkan secepat mungkin. Pertama-tama, Anda perlu menghentikan proses, karena semua manipulasi lebih lanjut akan sulit jika dimungkinkan, karena beban kerja prosesor. Untuk melakukan ini, klik pada proses virus di Task Manager dengan tombol kanan mouse. Dalam daftar, pilih "Proses Lengkap".



5. Sebuah jendela kecil diluncurkan, di mana Anda perlu mengkonfirmasi tindakan Anda.



6. Setelah itu, tanpa membuat reboot, Anda harus memindai komputer dengan program antivirus. Yang terbaik untuk tujuan ini untuk menggunakan aplikasi Dr.Web Cureit, sebagai yang paling terbukti dengan baik dalam memerangi masalah sifat khusus ini.



7. Jika penggunaan utilitas tidak membantu, maka file harus dihapus secara manual. Untuk melakukan ini, setelah proses selesai, kami pindah ke direktori lokasi objek, klik dengan tombol kanan mouse dan pilih "Delete". Jika perlu, maka dalam kotak dialog mengkonfirmasi niat untuk menghapus item.

   

   Jika virus memblokir prosedur penghapusan, kemudian restart komputer dan masuk dalam mode aman (Shift + F8 atau F8 saat memuat). Lakukan eliminasi file dengan algoritma di atas.

Dengan demikian, kami menemukan bahwa svchost.exe adalah proses sistem Windows yang penting yang bertanggung jawab untuk interaksi dengan layanan, sehingga mengurangi konsumsi sumber daya sistem. Tetapi kadang-kadang proses ini mungkin merupakan virus. Dalam hal ini, sebaliknya, ia meremas semua jus dari sistem, yang membutuhkan respons pengguna segera untuk menghilangkan agen jahat. Selain itu, ada situasi di mana karena berbagai kegagalan atau kurangnya optimasi, svchost.exe sendiri dapat menjadi sumber masalah.