Што е svchost.exe и зошто го вчитува процесорот

Anonim

Svchost.exe процес во Windows
Многу корисници имаат проблеми поврзани со "процесот на домаќинот за Windows" svchost.exe во Windows 10, 8 и Windows Task Manager. Некои збунуваат тоа процеси со името на голем број, други се соочуваат со проблемот изразено во тоа што svchost.exe Го оптоварува процесорот 100% (особено релевантни за Windows 7), со што е неможност за нормална работа со компјутер или лаптоп.

Во овој детален, кој е процесот за кој е потребно и како да се решат можните проблеми со него, особено, да дознаете каков вид на услуга што работи преку svchost.exe е вчитување на процесорот, и дали е оваа датотека со вирус.

Svchost.exe - што е овој процес (програма)

Svchost.exe во Windows 10, 8 и Windows 7 е главниот процес за преземање на услугите на оперативниот систем Windows зачувани во динамични DL библиотеки. Тоа е, Windows услугите кои можете да ги видите во листата на услуги (Win + R, Enter Services.MSC) се вчитани "преку" svchost.exe и за многу од нив, поединечниот процес е лансиран што сте сведоци во менаџерот на задачи.

Windows услуги, а особено оние за лансирање на SVHOST, се неопходните компоненти за целосна работа на оперативниот систем и се натоварени кога ќе почне (не сите, но повеќето од нив). Особено, на овој начин таквите потребни работи се лансирани како:

  • Диспектари на разни видови мрежни конекции, благодарение на кој имате интернет пристап, вклучувајќи Wi-Fi
  • Услуги за работа со уреди приклучок и играње и крие, ви овозможуваат да користите глупави, веб камери, USB тастатура
  • Сервисен центар служба, Windows 10 и 8 бранител.

Соодветно на тоа, одговорот на фактот дека предметите "домаќин процес за Windows svchost.exe" многу во менаџерот на задачи е дека системот треба да се кандидира многу услуги чија работа изгледа како посебен svchost.exe процес.

Започнати се svchost процеси во Windows

Во исто време, ако овој процес не предизвика никакви проблеми, најверојатно ќе конфигурирате нешто на било кој начин, се грижите за тоа дека ова е вирус или повеќе обидувајќи се да го отстраните Svchost.exe (под услов да пронајдете датотека во C: \ \ \ \ \ Windows \ System32 или C: \ Windows \ Syswow64, инаку, во теорија, може да биде дека ова е вирус, што ќе се спомене подолу).

Што ако svchost.exe го вчитува процесорот 100%

Еден од најчестите проблеми поврзани со svchost.exe е дека овој процес го вчитува системот за 100%. Најчести причини за таквото однесување:

  • Секоја стандардна постапка се врши (ако таквото оптоварување не е секогаш) - индексирање на содржината на дисковите (особено веднаш по инсталирањето на оперативниот систем), вршење на ажурирање или вчитување и слично. Во овој случај (ако ова е "себе"), ништо не е обично потребно.
  • Некои од службите поради некоја причина што функционираат неправилно (тука ќе се обидеме да дознаеме што е оваа услуга, видете подолу). Причините за неточна работа можат да бидат различни - оштетување на системските датотеки (може да помогне да се провери интегритетот на системските датотеки), проблеми со возачите (на пример, мрежа) и други.
  • Проблеми со хард диск на компјутерот (вреди да се провери хард дискот на грешките).
  • Поретко - резултатот од малициозен софтвер работи. Покрај тоа, самата Svchost.exe е вирус, може да има опции кога надворешниот малвер се однесува на процесот на услуги на Windows Service на таков начин што предизвикува оптоварување на процесорот. Се препорачува да го проверите компјутерот на вируси и да користите индивидуални средства за отстранување на малициозни програми. Исто така, ако проблемот исчезнува кога Windows е нето вчитување (лансирање со минимален сет на системски услуги), вреди да се обрне внимание на кои програми имате во Autoload, можеби тие имаат ефекти.

Најчесто од овие опции е погрешно работење на сите Windows 10, 8 и Windows 7 услуга. Со цел да дознаете каква услуга предизвикува такво оптоварување на процесорот, тоа е погодно да се користат процесот на Microsoft Sysinternals Process Explorer Програма, која можете да ја преземете од официјалната веб-страница. https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (претставува архива за отстранување и извршување на извршна датотека од неа).

По започнувањето на програмата, ќе видите листа на процеси на трчање, вклучувајќи проблем svchost.exe, товарење процесор. Ако го посетите покажувачот на глувчето во процесот, информациите за кои конкретно услугата се извршува во оваа конкретна инстанца на svchost.exe ќе се појави во поп-приклучокот.

Листа на услуги кои работат преку Svchost во процесот Explorer

Ако ова е една услуга - можете да се обидете да го оневозможите (види кои услуги можат да бидат оневозможени во Windows 10 и како да го направите тоа). Ако можете да експериментирате со оневозможување, но можете да го користите видот на услугата (на пример, ако сето ова е мрежни услуги) да ја преземе можната причина за проблемот (во наведениот случај, може да биде неправилно водење на мрежни драјвери, антивирусни конфликти, или вирус кој ја користи вашата мрежна конекција, услуги за велосипедски систем).

Како да дознаете, svchost.exe е вирус или не

Постојат некои вируси кои се или маскирани или натоварени со користење на овој svchost.exe. Иако во моментов тие не се наоѓаат многу често.

Симптомите на инфекција може да бидат различни:

  • Главниот и речиси загарантиран звучник на злонамерноста Svchost.exe е локацијата на оваа датотека надвор од System32 папката и Syswow64 (за да ја дознаете локацијата, можете да кликнете со десното копче на процесот во менаџерот на задачи и одберете ја локацијата на Open датотека. Процес Explorer Прикажи локација Слично на тоа, десен клик и ставки од менито). Важно: Во Windows, датотеката Svchost.exe, исто така, може да се открие во преферираните папки, Winsxs, Serviclepfiles не е злонамерна датотека, но, во исто време, не треба да има пари меѓу работните датотеки од овие локации.
  • Меѓу другите карактеристики, се забележува дека процесот на svchost.exe никогаш не започнува во име на корисникот (само во име на системот, локалната услуга и мрежна услуга). Во Windows 10, ова дефинитивно не е така (Shell искуство домаќин, Sihost.exe, започнува од корисникот и преку svchost.exe).
  • Интернет работи само по вклучувањето на компјутерот, а потоа престанува да работи и страниците не се отвораат (а понекогаш и може да се набљудуваат активна размена на сообраќај).
  • Други обични манифестации за вируси (рекламирање на сите сајтови, не го отвораат она што ви треба, поставките на системот се менуваат, компјутерот забавува, итн.)

Во случај да имате сомневање дека постои било кој вирус на компјутер кој мора да svchost.exe, јас препорачувам:

  • Со помош на претходно споменатиот процес Explorer програма, десен-клик на проблемот пример svchost.exe и изберете Проверете Virustotal мени елемент за да ја проверите оваа датотека за вируси.
    Скенирање svchost.exe со Virustotal
  • Во процесот Explorer, видете што процесот го води проблемот svchost.exe (i.e., во приказот "дрво" во програмата во хиерархијата). Проверете го за вируси на ист начин што беше опишано во претходниот став ако тој покренува сомневање.
  • Искористете ги предностите на анти-вирусната програма за да ја завршите проверката на компјутерот (како што вирусот не може да биде во самата датотека на svhost, но едноставно го користите).
  • Видете описи на вируси тука https://threats.kaspersky.com/ru/. Само влезете во стрингот за пребарување "svchost.exe" и добијте листа на вируси со користење на оваа датотека во вашата работа, како и опис, токму начинот на кој тие работат и како да се сокријат. Иако, веројатно, тоа е непотребно.
  • Ако сте во можност да го одредите своето сомневање именувани датотеки и задачи, можете да видите што е започната со користење на svchost користејќи ја командната линија со внесување на листата на задачи / SVC

Вреди да се напомене дека 100% процесор вчитување предизвикано од svchost.exe ретко последици вируси. Најчесто сеуште е последица на Windows услугите, возачите или другиот софтвер на компјутер, како и "криви" инсталирани на компјутери на многу корисници на "Склопки".

Прочитај повеќе