Svchost.exe je eden od pomembnih procesov pri operacijskem sistemu Windows. Poskusimo ugotoviti, katere funkcije so vključene v svojo nalogo.
Informacije o Svchost.exe.
SVCHOST.EXE To je mogoče videti v upravitelju opravil (za prehod, pritisnite Ctrl + Alt + Del ali Ctrl + Shift + ESC) v razdelku "Procesi". Če elementov ne opazujete s podobnim imenom, kliknite »Prikaži vse uporabnika«.
Za lahek zaslon lahko kliknete na ime polja »Ime slike«. Vsi podatki na seznamu bodo zgrajeni po abecedi. Procesi svchost.exe lahko delujejo veliko: od ene in teoretično do neskončnosti. In skoraj število aktivnih procesov, ki delujejo istočasno, je omejeno s parametri računalnika, zlasti zmogljivost CPU in velikost RAM-a.
Funkcije
Zdaj se preučuje krog nalog procesa. Odgovoren je za delo teh storitev Windows, ki se prenesejo iz knjižnic DLL. Za njih je to gostiteljski proces, to je glavni proces. Njena hkratno delovanje za več storitev bistveno prihrani RAM in čas za opravljanje nalog.Ugotovili smo že, da lahko procesi svchost.exe veliko delujejo. Ena se aktivira pri zagonu OS. Preostali primeri sproži storitve.exe, ki je upravitelj storitev. Oblikuje bloke iz več storitev in začne ločeno svchost.exe za vsakega od njih. To je bistvo prihrankov: namesto ločene datoteke za vsako storitev, se aktivira svchost.exe, ki združuje celotno skupino storitev, s čimer se zmanjša raven obremenitve na CPU in porabi PC RAM.
Datoteko umestitve.
Zdaj pa ugotovimo, kje je datoteka SVCHOST.EXE objavljena.
- Datoteka SVCHOST.EXE v sistemu je samo ena, če se seveda njena dvojnik ne ustvari kot virusno sredstvo. Zato, če želite izvedeti lokacijo tega predmeta na trdem disku, kliknite desni gumb miške v upravitelju opravil po katerem koli iz imena svchost.exe. Na seznamu kontekst izberite »Odpri shranjevanje datotek«.
- Vodnik se odpre v imeniku, kjer se nahaja Svchost.exe. Kot lahko vidite iz informacij v naslovni vrstici, je pot do tega kataloga naslednja:
C: Windows System32
Tudi v izjemno redkih primerih lahko svchost.exe privede do mape
C: Windows \ t
ali na eno od map, ki se nahajajo v imeniku
C: Windows WinSXS
V vsakem drugem imeniku ta svchost.exe ne more voditi.
Zakaj svchost.exe naloži sistem
Ne glede na pogosto, uporabniki najdemo s situacijo, ko eden od procesov svchost.exe naloži sistem. To pomeni, da uporablja zelo veliko količino RAM-a in nalaganje centralnega procesorja iz dejavnosti tega elementa presega 50%, kar včasih doseže skoraj 100%, kar omogoča delo na računalniku skoraj nemogoče. Ta pojav ima lahko take glavne razloge:- Zamenjava procesa virusa;
- Veliko število istočasno izvajanje storitev intenzivnih storitev;
- Napake v OS;
- Težave s Centrom za posodobitev.
Podrobnosti o načinih reševanja teh težav so opisane v ločenem materialu.
Lekcija: Kaj storiti, če svchost naloži procesor
SVCHOST.EXE - Virusno sredstvo
Včasih Svchost.exe v upravitelju opravil, se izkaže, da je virusno sredstvo, ki, kot je že omenjeno zgoraj, naloži sistem.
- Glavni znak virusnega procesa, ki mora takoj posvetiti pozornost uporabniku, je velika poraba sistemskih virov sistema, zlasti velika delovna obremenitev CPU (več kot 50%) in RAM. Za določitev trenutnega ali ponarejenega SVCHOST.EXE naložite računalnik, aktivirajte upravitelja opravil.
Prvič, bodite pozorni na polje »Uporabnik«. V različnih različicah OS se lahko imenuje tudi "uporabniško ime" ali "uporabniško ime". Naslednja imena se lahko ujemajo samo svchost.exe:
- Omrežna storitev;
- Sistem (sistem);
- Lokalne storitve.
Če opazite ime, ki ustreza preučevanju predmeta, s katerim koli drugim imenom uporabnika, na primer z imenom trenutnega profila, ste lahko prepričani, da se ukvarjate z virusom.
- Prav tako je vredno preveriti lokacijo datoteke. Ko se spomnim, v veliki večini, minus dve zelo redki izjemi, morata ustrezati naslovu:
C: Windows System32
Če ugotovite, da se postopek nanaša na imenik, ki se razlikuje od teh treh, o katerih je bil pogovor zgoraj, potem lahko samozavestno govorite o prisotnosti virusa v sistemu. Še posebej pogosto virus poskuša skriti v mapi »Windows«. Lokacijo datotek lahko naučite z uporabo dirigenta na način, ki je bil opisan zgoraj. Lahko uporabite drugo možnost. Kliknite ime izdelka v upravitelju opravilnega upravičenja. V meniju izberite "Lastnosti".
Okno Lastnosti se odpre, v kateri se parameter "Lokacija" nahaja na kartici Splošno. Nasproti je posnel pot do datoteke.
- Obstajajo tudi situacije, kjer se virusna datoteka nahaja v istem imeniku, kjer je tako verodostojno, vendar ima na primer nekoliko spremenjeno ime, na primer, "Svchost32.exe". Obstajajo celo primeri, ko zavajate uporabnika, napadalce namesto latinske črke "C" v datoteki Trojan vstavite cirirsko "C" ali namesto črke "O" Vstavi "0" ("Zero"). Zato morate posebno pozornost nameniti imenu postopka v upravitelju opravil ali spisa, njegovo pobudo, v vodniku. To je še posebej pomembno, če ste videli, da ta objekt porabi preveč sistemskih virov.
- Če so bile potrjene pomisleke, in ugotovili ste, da se ukvarjate z virusom. Odpraviti je treba čim hitreje. Prvič, morate ustaviti postopek, saj bodo vse nadaljnje manipulacije težko, če je to mogoče, zaradi delovne obremenitve procesorja. Če želite to narediti, kliknite virusni postopek v upravitelju opravil z desnim gumbom miške. Na seznamu izberite »Popoln postopek«.
- Začelo se je majhno okno, kjer morate potrditi svoja dejanja.
- Po tem, brez ponovnega zagona, morate skenirati računalnik s protivirusnim programom. V ta namen je najbolje uporabiti aplikacijo dr .Web Curet, kot najbolj dobro dokazano v boju proti problemu te posebne narave.
- Če uporaba pripomočka ne pomaga, je treba datoteko ročno izbrisati. Če želite to narediti, potem ko je postopek zaključen, se premaknemo v imenik lokacije predmeta, kliknite nanj z desnim gumbom miške in izberite "Izbriši". Če je potrebno, potem v pogovornem oknu potrdite namero, da odstranite element.
Če virus blokira postopek izbrisa, znova zaženite računalnik in se prijavite v varnem načinu (SHIFT + F8 ali F8 pri nalaganju). Izvedite izločanje datoteke z zgornjim algoritmom.
Tako smo ugotovili, da je Svchost.exe pomemben sistem sistema Windows, ki je odgovoren za interakcijo s storitvami, s čimer se zmanjša poraba sistemskih virov. Toda včasih je ta proces lahko virus. V tem primeru, nasprotno, stisne vse sokove iz sistema, ki zahteva odziv takojšnjega uporabnika, da odpravi zlonamerno sredstvo. Poleg tega obstajajo situacije, kjer je zaradi različnih napak ali pomanjkanja optimizacije, sama svchost.exe lahko vir problemov.