Kas yra Svchost.exe (paslaugų priegloba)?

Ką žinoti

• „Service Host“ (svchost.exe) yra teisėtas sistemos procesas, naudojamas „Windows“ OS.
• Saugu, jei jis saugomas čia: %SystemRoot%System32 arba %SystemRoot%SysWOW64 .
• Galite ištrinti svchost.exe, jei jį rasite kur nors kitur.

Šiame straipsnyje paaiškinama, kas yra svchost.exe, kaip sužinoti, ar jis saugus ir ką daryti radus svchost.exe virusą.

Kas yra Svchost.exe?

Failas svchost.exe (paslaugų priegloba) yra svarbus sistemos procesas, kurį „Windows“ teikia „Microsoft“. Operacinės sistemos . Įprastomis aplinkybėmis šis failas nėra virusas, o svarbus daugelio „Windows“ paslaugų komponentas.

svchost.exe tikslas yra, kaip rodo pavadinimas,priimančiosios paslaugos. „Windows“ naudoja jį paslaugoms, kurioms reikia prieigos prie tų pačių, grupuoti DLL paleisti vienu procesu, padedant sumažinti sistemos išteklių poreikį.

Kadangi „Windows“ naudoja paslaugų prieglobos procesą tiek daug užduočių, užduočių tvarkytuvėje dažnai pastebima, kad svchost.exe RAM naudoja daugiau. Taip pat matysite daug svchost.exe egzempliorių, veikiančių užduočių tvarkytuvėje, nes Windows sugrupuoja panašias paslaugas, pvz., su tinklu susijusias paslaugas.

Atsižvelgiant į tai, kad tai yra labai svarbus komponentas, neturėtumėte jo ištrinti arba karantinuoti, nebent įsitikinote, kad konkretus svchost.exe failas, su kuriuo susiduriate, yra nereikalingas arba kenkėjiškas. Gali būti tik du aplankai, kuriuose saugoma tikroji versija, todėl nesunku pastebėti klastotę.

Svchost.exe procesai („Windows 11“).

Kuri programinė įranga naudoja Svchost.exe?

Svchost.exe procesas paleidžiamas, kai paleidžiama „Windows“, tada patikrinama HKLM avilys iš registras (pagalPROGRAMINĖ ĮRANGAMicrosoftWindows NTCurrentVersionSvchost) paslaugoms jis turėtų būti įkeltas į atmintį.

Svchost.exe galima matyti veikiantį sistemoje Windows 11, Windows 10 , Windows 8, Windows 7 , Windows Vista , Windows XP ir Windows 2000.

Pradedant nuo „Windows 10 Creator Update“. (1703 versija), sistemose, kuriose veikia daugiau nei 3,5 GB RAM, kiekviena paslauga paleidžia svchost egzempliorių. Jei yra mažiau nei 3,5 GB RAM, paslaugos sugrupuojamos į bendrinamus svchost.exe procesus, kaip ir ankstesnėse „Windows“ versijose.

kaip sustabdyti vaizdo įrašo automatinį paleidimą

Keletas „Windows“ paslaugų, naudojančių svchost.exe, pavyzdžių:

• Windows 'naujinimo
• Fono užduočių infrastruktūros tarnyba
• Plug and Play
• Pasaulio žiniatinklio leidybos paslauga
• „Bluetooth“ palaikymo tarnyba
• Windows ugniasienė
• Darbų planuotojas
• DHCP klientas
• „Windows Audio“.
• Superfetch
• Tinklo jungtys
• Nuotolinis procedūrų skambutis (RPC)

Ar Svchost.exe yra virusas?

Ne paprastai, bet tai nepakenks patikrinti, ypač jei neįsivaizduojate, kodėl svchost.exe užima visą kompiuterio atmintį.

Pirmasis žingsnis nustatant, ar svchost.exe yra virusas, yra nustatyti, kurias paslaugas priglobia kiekvienas svchost.exe egzempliorius. Kadangi užduočių tvarkytuvėje tikriausiai veikia keli egzemplioriai, prieš nuspręsdami, ar ištrinti svchost procesą, ar išjungti viduje veikiančią paslaugą, turite pasinerti šiek tiek giliau, kad pamatytumėte, ką daro kiekvienas procesas.

Sužinoję, kokios paslaugos veikia svchost.exe, galite pamatyti, ar jos tikros ir būtinos, ar kenkėjiška programa apsimeta svchost.exe.

Jei turite Windows 11, 10 arba 8, kiekvieną svchost.exe failą galite atidaryti iš užduočių tvarkytuvės.

1. Atidarykite Task Manager .

2. Pasirinkite Procesai skirtuką.

3. Slinkite žemyn iki „Windows“ procesai skyrių ir suraskite a Paslaugos šeimininkas:< paslaugos pavadinimas> įrašas.

   

4. Palieskite ir palaikykite arba dešiniuoju pelės mygtuku spustelėkite įrašą ir pasirinkite Atidaryti failo vietą .

   Jei atsidaro vieta yra bet kaskitasnei bet kurį iš šių kelių, kuriuose Windows saugo autentiškas svchost.exe kopijas, gali būti, kad turite virusą:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe aplanke System32 („Windows 11“).

   Antrasis kelias yra ten, kur yra 32 bitų paslaugos, veikiančios 64 bitų įrenginyje. Ne visi kompiuteriai turi tą aplanką.

5. Grįžę į užduočių tvarkytuvę, pasirinkite rodyklę įrašo kairėje, kad jį išplėstumėte. Tiesiogiai po svchost.exe egzemplioriumi yra kiekviena jos priegloba paslauga.

   kaip padaryti nesutarimų perbraukimą

Kitose „Windows“ versijose, pvz., „Windows 7“, taip pat galite naudoti užduočių tvarkytuvę, kad pamatytumėte visas svchost.exe naudojamas paslaugas, tačiau ji nėra taip aiškiai išdėstyta, kaip naujesnėse versijose. Padarykite tai dešiniuoju pelės mygtuku spustelėdami svchost.exe egzempliorių Procesai skirtuką, pasirenkant Eikite į Paslaugos , tada perskaitykite paryškintų paslaugų sąrašą Paslaugos skirtuką.

Kitas variantas yra naudotiužduočių sąrašas komandą in Komandinė eilutė kad sukurtumėte visų paslaugų, kurias naudoja visi svchost.exe egzemplioriai, sąrašą.

Padaryti tai, atidarykite komandų eilutę ir įveskite šią komandą:

Kitas pasirinkimas yra naudoti peradresavimo operatorių, kad eksportuotumėte komandos rezultatus į tekstinį failą, kurį gali būti lengviau perskaityti.

Jei kažko nenustatote sąraše, tai nebūtinai reiškia, kad turite virusą. Tai gali būti tik paslauga, kurios neatpažįstate, bet tai yra gyvybiškai svarbi pagrindinėms „Windows“ operacijoms. Tikriausiai yra dešimtys visiškai saugių paslaugų, kurios atrodo kaip virusas.

Jei abejojate dėl to, ką matote, ieškokite internete. Tai galite padaryti naujesnėse „Windows“ versijose naudodami „Task Manager“: dešiniuoju pelės mygtuku spustelėkite paslaugą ir pasirinkite Ieškokite internete . Jei naudojate „Windows 7“, „Vista“ arba „XP“, atkreipkite dėmesį į paslaugą komandų eilutėje ir įveskite ją „Google“.

Norėdami išjungti paslaugą, veikiančią svchost.exe, žr. du instrukcijų rinkinius šio puslapio apačioje.

Kodėl Svchost.exe naudoja tiek daug atminties?

Kaip ir bet kuriam procesui, šiam procesui reikia atminties ir CPU galia bėgti. Įprasta, kad svchost.exe naudojama daugiau atminties, daugiausia tada, kai naudojama viena iš paslaugų, naudojančių Service Host.

Didelė priežastis, kodėl svchost.exe naudoja daug atminties (ir net pralaidumo ) yra, jei kažkas prisijungia prie interneto, tokiu atveju gali veikti svchost.exe netsvcs. Taip gali nutikti, jei „Windows Update“ atsisiunčia ir įdiegia pataisas ir kitus naujinimus. Kitos paslaugos, naudojamos naudojant svchost.exe netsvcs, apima BITS (pažangiojo fono perdavimo paslauga), tvarkaraštį (užduočių planuoklį), temas ir iphlpsvc (IP pagalbininką).

Vienas iš būdų sustabdyti svchost procesą, kad jis neišsiurbtų tiek daug atminties ar kitų sistemos išteklių, yra sustabdyti kaltas paslaugas. Pavyzdžiui, jei „Service Host“ sulėtina kompiuterį dėl „Windows“ naujinimo, nustokite atsisiųsti / diegti naujinimus arba visiškai išjunkite paslaugą. O gal disko defragmentavimo priemonė defragmentuoja standųjį diską, tokiu atveju „Service Host“ šiai užduočiai sunaudos daugiau atminties.

Tačiau kasdienėse situacijose tai neturėtų būti baisuvisisistemos atmintis. Jei svchost.exe naudoja daugiau nei 90–100 procentų RAM, galite susidurti su kenkėjiška, neoriginalia svchost.exe kopija. Jei manote, kad taip ir vyksta, skaitykite toliau, kad sužinotumėte, kaip ištrinti svchost.exe virusus.

Kaip išjungti Svchost.exe paslaugą

Daugelis žmonių tikriausiai nori su svchost procesu ištrinti arba išjungti paslaugą, veikiančią svchost.exe, nes ji naudoja per daug atminties. Tačiau net jei ketinate ištrinti svchost.exe, nes tai virusas, vis tiek vadovaukitės šiomis instrukcijomis, nes bus naudinga, jei paslauga būtų išjungta prieš bandant ją ištrinti.

„Windows 7“ ir senesnėse „Windows“ versijose ją naudoti lengviau Proceso naršyklė . Dešiniuoju pelės mygtuku spustelėkite failą svchost.exe ir pasirinkite Nužudymo procesas .

1. Atidarykite Task Manager .

2. Nustatykite paslaugą, kurią norite išjungti.

   Norėdami tai padaryti Windows 11, 10 arba 8, išplėskite Paslaugos šeimininkas: [paslaugos pavadinimas] įrašas.

3. Dešiniuoju pelės mygtuku spustelėkite paslaugos, kurią norite išjungti, įrašą Task Manager ir pasirinkite Sustabdyti . „Windows“ nedelsdama nutrauks šią paslaugą. Visi sistemos ištekliai, kuriuos ji naudojo, bus atlaisvinti kitoms paslaugoms ir programoms.

   

   Jei nematote parinkties sustabdyti paslaugą, įsitikinkite, kad pasirenkate pačią paslaugą, o ne Service Host eilutę.

4. Jei paslauga nesustos, nes programa veikia, išeikite iš jos. Jei negalite, jums gali tekti tai padaryti pašalinkite programinę įrangą .

Galite patikrinti, ar ji buvo išjungta, arba visam laikui ją išjungti, surasdami tą pačią paslaugą paslaugų programoje (ieškokite paslaugos.msc iš meniu Pradėti). Jei norite, kad ji nebeveiktų, dukart spustelėkite paslaugą sąraše ir pakeiskite paleidimo tipą į Išjungta .

Kaip pašalinti Svchost.exe virusą

Negalite ištrinti tikrojo svchost.exe failo iš savo kompiuterio, nes jis per daug neatskiriamas ir labai svarbus procesui, tačiau galite pašalinti netikrus. Jei turite svchost.exe failą, jis yra bet kur, bet neSystem32arba SysWOW64anksčiau minėtą aplanką, jį 100 procentų saugu ištrinti.

Pavyzdžiui, jei aplanke „Atsisiuntimai“ yra „Service Host“ failas arba jis yra jūsų darbalaukyje arba „flash drive“ , akivaizdu, kad „Windows“ nenaudoja jo svarbiems paslaugų prieglobos tikslams. Tokiu atveju galite jį pašalinti.

Tačiau svchost.exe virusus tikriausiai nėra taip lengva ištrinti kaip įprastus failus. Norėdami pašalinti virusą, atlikite šiuos veiksmus:

1. Dešiniuoju pelės mygtuku spustelėkite svchost.exe procesą užduočių tvarkyklėje ir pasirinkite Atidaryti failo vietą .

   Su tuo langu kol kas nieko nedarysime, todėl laikykite jį atidarytą.

   Atminkite, kad jei atidaromas aplankas yra vienas iš aukščiau paminėtų sistemos aplankų, jūsų svchost.exe failas yra švarus ir neturėtų būti ištrintas.Tačiau, ypač atidžiai perskaitykite failo pavadinimą; jei jis parašytas nors viena raide nuo svchost.exe, jūs neturite reikalų su teisėtu „Windows“ naudojamu failu.

2. Dešiniuoju pelės mygtuku spustelėkite tą patį svchost.exe procesą ir pasirinkite Baigti užduotį .

   Jei tai neveikia, atidarykite Proceso naršyklė ir dešiniuoju pelės mygtuku spustelėkite failą svchost.exe, tada pasirinkite Nužudymo procesas jį uždaryti.

3. Jei faile svchost.exe yra įdėtos paslaugos, atidarykite jas užduočių tvarkytuvėje, kaip paaiškinta aukščiau, ir sustabdykite kiekvieną iš jų.

4. Atidarykite aplanką atlikdami 1 veiksmą ir pabandykite ištrinti svchost.exe failą, kaip ir bet kurį kitą failą, spustelėdami jį dešiniuoju pelės mygtuku ir pasirinkdami Ištrinti .

   Jei negalite, įdiekite LockHunter ir liepkite ištrinti failą kitą kartą paleisdami iš naujo (tai ištrins užrakintą failą , ko paprastai negalite padaryti sistemoje Windows).

   ką reiškia nesantaikoje raudonas taškas

5. Įdiekite „Malwarebytes“. ar dar kazkaip šnipinėjimo programų šalinimo įrankis , ir atlikite visą sistemos nuskaitymą, kad ištrintumėte svchost procesą.

   Perkraukite kompiuterį jei kas buvo rasta.

   Jei virusas svchost.exe neleidžia įdiegti programos kompiuteryje, atsisiųskite nešiojamąjį virusų skaitytuvą į atmintinę ir nuskaitykite iš ten.

6. Norėdami nuskaityti virusus, naudokite visą antivirusinę programą.

   Puiki idėja vis tiek turėti vieną iš šių visada veikiančių virusų skaitytuvų, net jei kitas virusų skaitytuvas galėjo ištrinti svchost.exe failą.

7. Norėdami nuskaityti kompiuterį prieš paleidžiant „Windows“, naudokite nemokamą įkeliamą antivirusinę programą. Tai naudinga, kai sugenda kiti skaitytuvai, nes svchost.exe virusas negali paleisti, nebent veikia „Windows“, o paleidžiamas AV įrankis veikia ne sistemoje „Windows“.

• Kiek svchost egzempliorių turėtų būti paleista?

  Bet koks svchost skaičius gali veikti bet kuriuo metu, nes kelios skirtingos paslaugos yra pagrįstos tuo pačiu sistemos failu svchost.exe. Patikrinkite pavadinimą Procesai skirtukas Užduočių tvarkyklė kad įsitikintumėte, jog jis galioja, o ne kenkėjiška programa.

• Kas atsitiks, jei ištrinsiu svchost.exe?

  Jei ištrinsite teisėtą svchost.exe Microsoft Windows vykdomąjį failą, jūsų kompiuteris gali nustoti tinkamai veikti.