Baie gebruikers het vrae wat verband hou met die svchost.exe-proses "Host Process for Windows Services" in die taakbestuurder Windows 10, 8 en Windows 7. Sommige mense is verward dat daar baie prosesse met hierdie naam is, ander word gekonfronteer met die probleem, uitgedruk in dat svchost.exe die verwerker 100% laai (veral vir Windows 7), waardeur die onvermoë normaal kan werk met 'n rekenaar of skootrekenaar.
Hierdie afdeling gee 'n uiteensetting van watter soort proses dit is, waarom dit nodig is, en hoe om probleme daarmee op te los, veral om uit te vind watter diens wat deur svchost.exe geloods is, die verwerker laai en of die lêer 'n virus is.
Svchost.exe - wat is hierdie proses (program)
Svchost.exe in Windows 10, 8 en Windows 7 is die belangrikste proses vir die laai van Windows-bedryfstelseldienste wat in dinamiese DLL's gestoor is. Dit wil sê dat die Windows-dienste wat u in die lys van dienste kan sien (Win + R, voer services.msc) afgelaai word "via" svchost.exe en vir baie van hulle word 'n aparte proses van stapel gestuur wat u in die taakbestuurder waarneem.
Windows-dienste, en veral die dienste waarvoor svchost verantwoordelik is vir die bekendstelling, is noodsaaklike komponente vir die volwaardige werking van die bedryfstelsel en word gelaai wanneer dit begin (nie almal nie, maar die meeste daarvan). In die besonder word sulke noodsaaklike dinge op hierdie manier van stapel gestuur soos:
- Uitsaaiers van verskillende soorte netwerkverbindings, waardeur u internettoegang het, insluitend Wi-Fi
- Dienste om met Plug and Play- en HID-toestelle te werk waarmee u muise, webcams, 'n USB-sleutelbord kan gebruik
- Update Center Services, Windows 10 Defender, en 8 ander.
Gevolglik is die antwoord op die rede waarom daar baie “Host process for Windows services svchost.exe” -items in die taakbestuurder is, dat die stelsel baie dienste moet begin waarvan die werking soos 'n aparte svchost.exe-proses lyk.
As die proses terselfdertyd geen probleme veroorsaak nie, moet u waarskynlik nie op enige manier iets konfigureer nie, bekommerd wees dat dit 'n virus is, of probeer selfs svchost.exe verwyder (mits dit gevind word) lêer in C: Windows Stelsel32 of C: Windows SysWOW64anders kan dit in teorie 'n virus wees, wat hieronder genoem sal word).
Wat om te doen as svchost.exe die verwerker 100% laai
Een van die mees algemene probleme wat met svchost.exe geassosieer word, is dat hierdie proses die stelsel 100% laai. Die algemeenste oorsake van hierdie gedrag is:
- Sommige standaardprosedures word uitgevoer (as so 'n las nie altyd is nie) - indeksering van die inhoud van skywe (veral onmiddellik na die installering van die bedryfstelsel), die uitvoering van 'n opdatering of die aflaai daarvan, en dergelike. In hierdie geval (as dit vanself gaan), is daar gewoonlik niks nodig nie.
- Om een of ander rede werk een van die dienste nie korrek nie (hier sal ons probeer uitvind watter soort diens dit is, sien hieronder). Die redes vir foutiewe werking kan anders wees: skade aan stelsellêers (om die integriteit van stelsellêers te kontroleer, kan help), probleme met drywers (byvoorbeeld netwerk) en ander.
- Probleme met die hardeskyf van die rekenaar (dit is die moeite werd om die hardeskyf te kontroleer vir foute).
- Minder gereeld is malware die gevolg van malware. En dit is nie nodig dat die svchost.exe-lêer self 'n virus is nie, daar kan moontlik opsies wees wanneer 'n vreemde kwaadwillige program toegang tot die Windows Services Host-proses verkry op so 'n manier dat dit 'n verwerking van die verwerker veroorsaak. Hier word aanbeveel dat u rekenaar na virusse kyk en afsonderlike instrumente vir die verwydering van wanware gebruik. As die probleem verdwyn met 'n skoon opstart van Windows (begin met 'n minimum stel stelseldienste), moet u let op watter programme u by die aanvang het, dit kan 'n effek hê.
Die algemeenste van hierdie opsies is die funksionering van 'n diens in Windows 10, 8 en Windows 7. Om uit te vind watter diens so 'n las op die verwerker veroorsaak, is dit gerieflik om die Microsoft Sysinternals Process Explorer-program te gebruik, wat gratis van die amptelike webwerf afgelaai kan word. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (is 'n argief wat u moet ooppak en 'n uitvoerbare lêer daaruit kan voer).
Nadat u die program begin het, sien u 'n lys met prosesse, insluitend die problematiese svchost.exe, wat die verwerker laai. As u die muis oor die proses hou, sal 'n pop-up-prompt inligting gee oor watter dienste deur hierdie geval van svchost.exe begin word.
As dit een diens is, kan u dit probeer deaktiveer (sien Watter dienste in Windows 10 gedeaktiveer kan word en hoe om dit te doen). As daar verskeie is, kan u eksperimenteer met ontkoppeling, of volgens die tipe dienste (byvoorbeeld, al is dit netwerksdienste), kan u 'n moontlike oorsaak van die probleem voorstel (in hierdie geval kan dit verkeerde netwerkbestuurders, antivirus-konflikte of 'n virus met u netwerkverbinding wees) terwyl u stelseldienste gebruik).
Hoe om uit te vind of svchost.exe 'n virus is of nie
Daar is 'n aantal virusse wat gemasker of afgelaai word met regte svchost.exe. Alhoewel hulle tans nie baie gereeld voorkom nie.
Simptome van infeksie kan verskil:
- Die belangrikste en bykans gewaarborgde feit dat svchost.exe kwaadwillig is, is die ligging van hierdie lêer buite die system32- en SysWOW64-vouers (om die ligging uit te vind, kan u met die regter-kliek op die proses in die taakbestuurder kies en "Open file location" kies. In Process Explorer kan u die ligging sien op dieselfde manier - met die rechtermuisknop en die menu-item Eienskappe). Dit is belangrik om: In Windows kan die svchost.exe-lêer ook gevind word in die vouers Prefetch, WinSxS, ServicePackFiles - dit is nie 'n kwaadwillige lêer nie, maar daar behoort terselfdertyd nie 'n lêer vanaf hierdie plekke onder die lopende prosesse te wees nie.
- Daar word onder andere opgemerk dat die proses svchost.exe nooit namens die gebruiker begin nie (slegs namens "Stelsel", "PLAASLIKE DIENS" en "Netwerkdiens"). In Windows 10 is dit beslis nie die geval nie (Shell Experience Host, sihost.exe, word juis van stapel gestuur deur die gebruiker en deur svchost.exe).
- Die internet werk eers nadat die rekenaar aangeskakel is, dan stop dit en die bladsye word nie oopgemaak nie (en soms kan u 'n aktiewe uitruil van verkeer waarneem).
- Ander manifestasies wat algemeen voorkom by virusse (adverteer op alle webwerwe, nie wat nodig is nie, word oopgemaak, stelselinstellings word verander, die rekenaar vertraag, ens.)
As u vermoed dat daar 'n virus op die rekenaar is wat svchost.exe het, beveel ek aan:
- Gebruik die voorafgenoemde Process Explorer-program en klik met die rechtermuisknop op die problematiese geval van svchost.exe en kies die menu-item "Check VirusTotal" om hierdie lêer vir virusse te soek.
- Kyk in Process Explorer na watter proses die problematiese svchost.exe begin (dit wil sê, in die 'boom' wat in die program vertoon word, is 'hoër' in die hiërargie geleë). Kyk op virusse op dieselfde manier as wat in die vorige paragraaf beskryf is, as dit vermoedens veroorsaak.
- Gebruik 'n antivirusprogram om die rekenaar volledig te skandeer (aangesien die virus moontlik nie in die svchost-lêer is nie, maar gebruik dit net).
- Kyk hier na virusbeskrywings //threats.kaspersky.com/en/. Tik net "svchost.exe" in die soekreël en kry 'n lys met virusse wat hierdie lêer in hul werk gebruik, sowel as 'n beskrywing van hoe hulle werk en hoe om dit weg te steek. Alhoewel dit waarskynlik onnodig is.
- As u met die naam van die lêers en take die vermoede daarvan kan bepaal, kan u sien wat presies met svchost begin is deur die opdragreël in te voer deur die opdrag in te voer Taaklys /SVC
Dit is opmerklik dat 100% verwerkerslading wat veroorsaak word deur svchost.exe, selde die gevolg is van virusse. Dikwels is dit nog steeds 'n gevolg van probleme met Windows-dienste, drywers of ander sagteware op die rekenaar, sowel as die "kromheid" van baie "builds" wat op rekenaars geïnstalleer is.
