Apa yang svchost.exe dalam pengurus tugas

SvChost.exe adalah salah satu proses penting apabila mengendalikan Windows. Mari kita cuba mencari apa fungsi yang dimasukkan dalam tugasnya.

Maklumat mengenai svchost.exe.

Svchost.exe Adalah mungkin untuk melihat dalam Pengurus Tugas (untuk peralihan, tekan Ctrl + Alt + Del atau Ctrl + Shift + Esc) dalam bahagian "Proses". Jika anda tidak mematuhi elemen dengan nama yang sama, kemudian klik "Paparkan semua proses pengguna".

Untuk memudahkan paparan, anda boleh mengklik pada nama "nama imej" medan. Semua data pada senarai akan dibina mengikut abjad. Proses svchost.exe boleh berfungsi banyak: dari satu dan secara teorinya ke infiniti. Dan hampir bilangan proses aktif yang bertindak serentak adalah terhad oleh parameter komputer, khususnya kapasiti CPU dan saiz RAM.

FUNGSI

Sekarang bulatan tugas proses dipelajari. Ia bertanggungjawab untuk kerja-kerja perkhidmatan Windows yang dimuat turun dari perpustakaan DLL. Bagi mereka, ia adalah proses tuan rumah, iaitu, proses utama. Operasi serentak untuk beberapa perkhidmatan dengan ketara menjimatkan RAM dan masa untuk melaksanakan tugas.

Kami telah mengetahui bahawa proses SvChost.exe boleh berfungsi banyak. Satu diaktifkan apabila memulakan OS. Contoh yang tersisa melancarkan Services.exe, yang merupakan pengurus perkhidmatan. Ia membentuk blok dari beberapa perkhidmatan dan memulakan svchost.exe berasingan bagi setiap daripada mereka. Ini adalah intipati penjimatan: bukannya fail berasingan untuk setiap perkhidmatan, svchost.exe diaktifkan, yang menggabungkan seluruh kumpulan perkhidmatan, dengan itu mengurangkan tahap beban pada CPU dan penggunaan RAM PC.

Fail penempatan.

Sekarang mari kita cari di mana fail svchost.exe diposkan.

1. Fail SvChost.exe dalam sistem hanya ada satu, jika, tentu saja, pendua tidak dibuat sebagai agen virus. Oleh itu, untuk mengetahui lokasi objek ini pada cakera keras, klik butang tetikus kanan dalam pengurus tugas mengikut mana-mana satu dari nama svchost.exe. Dalam senarai konteks, pilih "Buka Storan Fail".



2. Konduktor dibuka dalam direktori di mana svchost.exe terletak. Seperti yang anda lihat dari maklumat dalam bar alamat, jalan menuju katalog ini adalah seperti berikut:

   C: \ windows \ system32

   

   Juga dalam kes-kes yang sangat jarang svchost.exe boleh membawa kepada folder

   C: \ Windows \ Prefetch

   atau ke salah satu folder yang terletak di dalam direktori

   C: \ windows \ winsxs

   Dalam mana-mana direktori lain, svchost.exe ini tidak boleh memimpin.

Mengapa svchost.exe memuatkan sistem

Tidak kira selalunya, pengguna ditemui dengan keadaan di mana salah satu proses svchost.exe memuatkan sistem. Iaitu, ia menggunakan sejumlah besar RAM, dan memuatkan pemproses pusat dari aktiviti elemen ini melebihi 50%, kadang-kadang mencapai hampir 100%, yang memungkinkan untuk bekerja pada komputer hampir mustahil. Fenomena ini mungkin mempunyai sebab utama:

• Penggantian proses virus;
• Sebilangan besar serentak menjalankan perkhidmatan intensif sumber;
• Kegagalan dalam OS;
• Masalah dengan pusat kemas kini.

Butiran tentang cara untuk menyelesaikan masalah ini diterangkan dalam bahan yang berasingan.

Pelajaran: Apa yang perlu dilakukan jika SvChost memuatkan pemproses

Svchost.exe - Agen Viral

Kadang-kadang svchost.exe dalam pengurus tugas, ternyata menjadi agen virus, yang, seperti yang telah disebutkan di atas, memuatkan sistem.

1. Tanda utama proses virus, yang dengan serta-merta perlu memberi perhatian kepada perhatian pengguna adalah perbelanjaan yang besar terhadap sumber sistem sistem, khususnya beban kerja CPU yang besar (lebih daripada 50%) dan RAM. Untuk menentukan svchost.exe semasa atau palsu memuatkan komputer, aktifkan pengurus tugas.

   Pertama, perhatikan medan "Pengguna". Dalam pelbagai versi OS, ia juga boleh dipanggil "nama pengguna" atau "nama pengguna". Nama berikut hanya boleh sepadan dengan svchost.exe:

   • Perkhidmatan rangkaian;
   • Sistem (sistem);
   • Perkhidmatan tempatan.

   Jika anda melihat nama yang sepadan dengan objek yang sedang dikaji, dengan mana-mana nama pengguna lain, sebagai contoh, dengan nama profil semasa, anda boleh memastikan bahawa anda berurusan dengan virus itu.



2. Ia juga bernilai menyemak lokasi fail. Seperti yang kita ingat, dalam majoriti yang luar biasa, tolak dua pengecualian yang sangat jarang berlaku, ia mesti sesuai dengan alamat:

   C: \ windows \ system32

   Jika anda mendapati bahawa proses itu merujuk kepada direktori yang berbeza dari ketiga-tiga, tentang perbualannya di atas, maka anda dengan yakin boleh bercakap tentang kehadiran virus dalam sistem. Terutamanya virus cuba menyembunyikan dalam folder "Windows". Anda boleh mempelajari lokasi fail menggunakan konduktor dengan cara yang diterangkan di atas. Anda boleh memohon pilihan lain. Klik nama item dalam Pengurus Tugas Kanan kanan. Dalam menu, pilih "Properties".

   

   Tingkap Properties akan dibuka di mana parameter "lokasi" terletak di tab Umum. Sebaliknya ia mencatatkan laluan ke fail.



3. Terdapat juga situasi di mana fail virus terletak di direktori yang sama, di mana kedua-dua yang sahih, tetapi mempunyai nama yang sedikit diubahsuai, sebagai contoh, "svchost32.exe". Terdapat juga kes-kes apabila untuk menipu pengguna, penyerang bukan huruf Latin "C" dalam fail Trojan memasukkan Cyrillic "C" atau bukannya huruf "O" memasukkan "0" ("sifar"). Oleh itu, anda perlu memberi perhatian khusus kepada nama proses dalam Pengurus Tugas atau fail, memulakannya, dalam konduktor. Ini amat penting jika anda melihat bahawa objek ini menggunakan terlalu banyak sumber sistem.



4. Sekiranya kebimbangan telah disahkan, dan anda mendapati bahawa anda berurusan dengan virus itu. Ia harus dihapuskan secepat mungkin. Pertama sekali, anda perlu menghentikan proses itu, kerana semua manipulasi lebih lanjut akan menjadi sukar jika mungkin, kerana beban kerja pemproses. Untuk melakukan ini, klik pada proses virus dalam pengurus tugas dengan butang tetikus kanan. Dalam senarai, pilih "Proses Lengkap".



5. Tingkap kecil dilancarkan, di mana anda perlu mengesahkan tindakan anda.



6. Selepas itu, tanpa membuat reboot, anda perlu mengimbas komputer dengan program antivirus. Adalah lebih baik untuk tujuan ini untuk menggunakan aplikasi Cureit Dr.Web, sebagai yang paling terbukti dalam memerangi masalah sifat ini.



7. Sekiranya penggunaan utiliti tidak membantu, maka fail itu harus dipadamkan secara manual. Untuk melakukan ini, selepas proses selesai, kami berpindah ke direktori lokasi objek, klik padanya dengan butang tetikus kanan dan pilih "Padam". Sekiranya perlu, maka dalam kotak dialog mengesahkan niat untuk mengeluarkan item tersebut.

   

   Jika virus menghalang prosedur penghapusan, kemudian mulakan semula komputer dan log masuk dalam mod selamat (Shift + F8 atau F8 apabila memuatkan). Lakukan penghapusan fail oleh algoritma di atas.

Oleh itu, kami mendapati bahawa SVChost.exe adalah proses sistem tingkap penting yang bertanggungjawab untuk interaksi dengan perkhidmatan, dengan itu mengurangkan penggunaan sumber sistem. Tetapi kadang-kadang proses ini mungkin virus. Dalam kes ini, sebaliknya, ia meremas semua jus dari sistem, yang memerlukan tindak balas pengguna segera untuk menghapuskan ejen berniat jahat. Di samping itu, terdapat situasi di mana kerana pelbagai kegagalan atau kekurangan pengoptimuman, svchost.exe itu sendiri boleh menjadi sumber masalah.