Kas ir Svchost.exe (pakalpojuma resursdators)?

Kas jāzina

• Pakalpojuma resursdators (svchost.exe) ir likumīgs sistēmas process, ko izmanto operētājsistēmā Windows OS.
• Tas ir droši, ja tas tiek glabāts šeit: %SystemRoot%System32 vai %SystemRoot%SysWOW64 .
• Varat izdzēst svchost.exe, ja atrodat to citur.

Šajā rakstā ir paskaidrots, kas ir svchost.exe, kā uzzināt, vai tas ir drošs, un kā rīkoties, ja atrodat vīrusu svchost.exe.

Kas ir Svchost.exe?

Fails svchost.exe (Service Host) ir svarīgs sistēmas process, ko Microsoft nodrošina operētājsistēmā Windows operētājsistēmas . Normālos apstākļos šis fails nav vīruss, bet gan būtiska sastāvdaļa daudzos Windows pakalpojumos.

Svchost.exe mērķis ir, kā norāda nosaukums,resursdatora pakalpojumi. Windows to izmanto, lai grupētu pakalpojumus, kuriem nepieciešama piekļuve tiem pašiem DLL darboties vienā procesā, palīdzot samazināt pieprasījumu pēc sistēmas resursiem.

Tā kā sistēma Windows izmanto pakalpojumu resursdatora procesu tik daudziem uzdevumiem, uzdevumu pārvaldniekā parasti tiek novērots palielināts svchost.exe RAM lietojums. Jūs redzēsiet arī daudzus svchost.exe gadījumus, kas darbojas uzdevumu pārvaldniekā, jo Windows grupē līdzīgus pakalpojumus, piemēram, ar tīklu saistītus pakalpojumus.

Tā kā šis ir ļoti svarīgs komponents, to nevajadzētu dzēst vai ievietot karantīnā, ja vien neesat pārbaudījis, vai konkrētais fails svchost.exe, ar kuru strādājat, ir nevajadzīgs vai ļaunprātīgs. Var būt tikai divas mapes, kurās tiek glabāta īstā versija, tāpēc ir viegli pamanīt viltojumu.

Svchost.exe procesi (Windows 11).

Kura programmatūra izmanto Svchost.exe?

Svchost.exe process sākas, startējot sistēmu Windows, un pēc tam pārbauda HKLM strops no reģistrs (zemPROGRAMMATŪRAMicrosoftWindows NTCurrentVersionSvchost) pakalpojumiem tas jāielādē atmiņā.

Var redzēt, ka Svchost.exe darbojas operētājsistēmā Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP un Windows 2000.

Sākot ar Windows 10 Creator atjauninājumu (versija 1703), sistēmām, kurās darbojas vairāk nekā 3,5 GB RAM, katrs pakalpojums palaiž svchost gadījumu. Ja ir pieejama mazāk nekā 3,5 GB RAM, pakalpojumi tiek grupēti koplietotos svchost.exe procesos, tāpat kā iepriekšējās Windows versijās.

kā nomainīt savu vārdu putenī

Daži Windows pakalpojumu piemēri, kas izmanto svchost.exe, ir šādi:

• Windows atjaunināšana
• Pamata uzdevumu infrastruktūras pakalpojums
• Plug and Play
• Vispasaules tīmekļa izdevējdarbības pakalpojums
• Bluetooth atbalsta dienests
• Windows ugunsmūris
• Uzdevumu plānotājs
• DHCP klients
• Windows audio
• Superfetch
• Tīkla savienojumi
• Attālās procedūras izsaukums (RPC)

Vai Svchost.exe ir vīruss?

Parasti ne, taču nav par ļaunu pārbaudīt, it īpaši, ja jums nav ne jausmas, kāpēc svchost.exe aizņem visu jūsu datora atmiņu.

Pirmais solis, lai noteiktu, vai svchost.exe ir vīruss, ir noteikt, kuri pakalpojumi tiek mitināti katrā svchost.exe instancē. Tā kā uzdevumu pārvaldniekā, iespējams, darbojas vairākas instances, pirms izlemjat, vai dzēst svchost procesu vai atspējot pakalpojumu, kas darbojas iekšā, ir jāiedziļinās nedaudz dziļāk, lai redzētu, ko dara katrs process.

Kad zināt, kādi pakalpojumi darbojas svchost.exe, varat redzēt, vai tie ir īsti un nepieciešami, vai arī ļaunprātīga programmatūra izliekas par svchost.exe.

Ja jums ir Windows 11, 10 vai 8, katru svchost.exe failu varat atvērt no uzdevumu pārvaldnieka.

1. Atveriet uzdevumu pārvaldnieku .

2. Izvēlieties Procesi cilne.

3. Ritiniet uz leju līdz Windows procesi sadaļu un atrodiet a Pakalpojuma saimniekdators:< pakalpojuma nosaukums> ierakstu.

   

4. Pieskarieties un turiet vai ar peles labo pogu noklikšķiniet uz ieraksta un atlasiet Atveriet faila atrašanās vietu .

   Ja vieta, kas atveras, ir kaut kascitsnekā kāds no šiem ceļiem, kur Windows saglabā autentiskas svchost.exe kopijas, iespējams, jums ir vīruss:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe mapē System32 (Windows 11).

   Otrais ceļš ir vieta, kur atrodas 32 bitu pakalpojumi, kas darbojas 64 bitu mašīnā. Ne visos datoros ir šī mape.

5. Atgriežoties uzdevumu pārvaldniekā, atlasiet bultiņu pa kreisi no ieraksta, lai to izvērstu. Katrs pakalpojums, ko tas mitina, atrodas tieši zem svchost.exe instances.

   kā atvērt dmg failu uz Windows

Citām Windows versijām, piemēram, Windows 7, varat arī izmantot uzdevumu pārvaldnieku, lai skatītu visus svchost.exe izmantotos pakalpojumus, taču tas nav tik skaidri izklāstīts kā jaunākajās versijās. Dariet to, ar peles labo pogu noklikšķinot uz svchost.exe instances Procesi cilne, izvēloties Dodieties uz Pakalpojumi un pēc tam izlasiet izcelto pakalpojumu sarakstu sadaļā Pakalpojumi cilne.

Vēl viena iespēja ir izmantotuzdevumu saraksts komandu iekšā Komandu uzvedne lai izveidotu visu to pakalpojumu sarakstu, kurus izmanto visi svchost.exe gadījumi.

Darīt to, atveriet komandu uzvedni un ievadiet šādu komandu:

Vēl viena iespēja ir izmantot novirzīšanas operatoru, lai eksportētu komandas rezultātus teksta failā, kas varētu būt vieglāk lasāms.

Ja jūs kaut ko neidentificējat sarakstā, tas ne vienmēr nozīmē, ka jums ir vīruss. Tas varētu būt tikai pakalpojums, kuru jūs neatpazīstat, taču tas ir ļoti svarīgi Windows galvenajām darbībām. Iespējams, ka ir desmitiem pakalpojumu, kas izskatās pēc vīrusiem un ir pilnīgi droši.

Ja šaubāties par kaut ko, ko redzat, meklējiet tiešsaistē. To var izdarīt jaunākās Windows versijās, izmantojot uzdevumu pārvaldnieku: ar peles labo pogu noklikšķiniet uz pakalpojuma un atlasiet Meklēt tiešsaistē . Operētājsistēmā Windows 7, Vista vai XP atzīmējiet pakalpojumu komandu uzvednē un ierakstiet to Google.

Lai izslēgtu pakalpojumu, kas darbojas programmā svchost.exe, skatiet šīs lapas apakšā abas instrukciju kopas.

Kāpēc Svchost.exe izmanto tik daudz atmiņas?

Tāpat kā jebkuram procesam, arī šim ir nepieciešama atmiņa un Procesors spēks skriet. Tas ir normāli, ja tiek novērots palielināts svchost.exe atmiņas lietojums, galvenokārt tad, ja tiek izmantots kāds no pakalpojumiem, kas izmanto Service Host.

Liels iemesls, kāpēc svchost.exe izmanto daudz atmiņas (un pat joslas platums ) ir, ja kaut kas piekļūst internetam, un tādā gadījumā var darboties svchost.exe netsvcs. Tas var notikt, ja Windows Update darbojas, lai lejupielādētu un instalētu ielāpus un citus atjauninājumus. Citi pakalpojumi, kas tiek izmantoti svchost.exe netsvcs, ietver BITS (Background Intelligent Transfer Service), Grafiks (uzdevumu plānotājs), motīvus un iphlpsvc (IP palīgs).

Viens veids, kā apturēt svchost procesa izņemšanu no tik daudz atmiņas vai kāda cita sistēmas resursa, ir apturēt vainīgos pakalpojumus. Piemēram, ja pakalpojuma resursdators palēnina datora darbību Windows atjaunināšanas dēļ, pārtrauciet atjauninājumu lejupielādi/instalēšanu vai pilnībā atspējojiet pakalpojumu. Vai varbūt diska defragmentētājs defragmentē jūsu cieto disku, un tādā gadījumā Service Host šim uzdevumam izmantos vairāk atmiņas.

Tomēr ikdienas situācijās tam nevajadzētu būt ārprātamvisisistēmas atmiņa. Ja svchost.exe izmanto vairāk nekā 90–100 procentus RAM, iespējams, jums ir darīšana ar ļaunprātīgu, neoriģinālu svchost.exe kopiju. Ja domājat, ka tas notiek, turpiniet lasīt, lai uzzinātu, kā izdzēst svchost.exe vīrusus.

Kā izslēgt pakalpojumu Svchost.exe

Vairums cilvēku, iespējams, vēlas ar svchost procesu dzēst vai atspējot pakalpojumu, kas darbojas svchost.exe, jo tas izmanto pārāk daudz atmiņas. Tomēr pat tad, ja vēlaties dzēst svchost.exe, jo tas ir vīruss, izpildiet šos norādījumus, jo tas būs noderīgi, ja pakalpojums tiks atspējots pirms tā dzēšanas.

Operētājsistēmā Windows 7 un vecākām Windows versijām to ir vieglāk izmantot Process Explorer . Ar peles labo pogu noklikšķiniet uz faila svchost.exe un izvēlieties Nogalināšanas process .

1. Atveriet uzdevumu pārvaldnieku .

2. Identificējiet pakalpojumu, kuru vēlaties atspējot.

   Lai to izdarītu operētājsistēmā Windows 11, 10 vai 8, izvērsiet Pakalpojuma saimniekdators: [pakalpojuma nosaukums] ierakstu.

3. Ar peles labo pogu noklikšķiniet uz tā pakalpojuma Uzdevumu pārvaldnieka ieraksta, kuru vēlaties izslēgt, un izvēlieties Stop . Windows nekavējoties apturēs šo pakalpojumu. Visi sistēmas resursi, ko tā izmantoja, tiks atbrīvoti citiem pakalpojumiem un lietojumprogrammām.

   

   Ja neredzat iespēju apturēt pakalpojumu, pārliecinieties, vai atlasāt pašu pakalpojumu, nevis pakalpojumu resursdatora līniju.

4. Ja pakalpojums neapstāsies, jo programma darbojas, izejiet no tā. Ja nevarat, iespējams, jums tas būs jādara atinstalējiet programmatūru .

Varat pārbaudīt, vai tas ir izslēgts, vai neatgriezeniski to atspējot, atrodot to pašu pakalpojumu programmā Pakalpojumi (meklējiet pakalpojumi.msc no izvēlnes Sākt). Lai apturētu tā darbību, veiciet dubultklikšķi uz pakalpojuma sarakstā un mainiet startēšanas veidu uz Atspējots .

Kā noņemt vīrusu Svchost.exe

Faktisko svchost.exe failu nevar izdzēst no datora, jo tas ir pārāk neatņemams un svarīgs procesam, taču jūs varat noņemt viltotus failus. Ja jums ir svchost.exe fails, tas atrodas jebkurā vietā, bet neSistēma32vai SysWOW64iepriekš minēto mapi, to ir 100% droši dzēst.

Piemēram, ja mapē Lejupielādes ir pakalpojuma resursdatora fails vai tāds ir jūsu darbvirsmā vai zibatmiņas diskā , ir skaidrs, ka sistēma Windows to neizmanto svarīgiem pakalpojumu mitināšanas mērķiem, un tādā gadījumā varat to noņemt.

Tomēr svchost.exe vīrusus, iespējams, nav tik viegli izdzēst kā parastos failus. Lai noņemtu vīrusu, veiciet šīs darbības:

1. Ar peles labo pogu noklikšķiniet uz svchost.exe procesa uzdevumu pārvaldniekā un atlasiet Atveriet faila atrašanās vietu .

   Mēs pagaidām neko nedarīsim ar šo logu, tāpēc turiet to atvērtu.

   Atcerieties, ka, ja atvērtā mape ir viena no iepriekš minētajām sistēmas mapēm, fails svchost.exe ir tīrs un to nevajadzētu dzēst.Tomēr, īpaši uzmanīgi izlasiet faila nosaukumu; ja tas ir uzrakstīts pat ar vienu burtu no svchost.exe, jums nav darīšana ar likumīgo failu, ko izmanto Windows.

2. Ar peles labo pogu noklikšķiniet uz tā paša svchost.exe procesa un izvēlieties Beigt uzdevumu .

   Ja tas nedarbojas, atveriet Process Explorer un ar peles labo pogu noklikšķiniet uz faila svchost.exe un pēc tam atlasiet Nogalināšanas process lai to izslēgtu.

3. Ja failā svchost.exe ir ligzdoti pakalpojumi, atveriet tos uzdevumu pārvaldniekā, kā paskaidrots iepriekš, un apturiet katru no tiem.

4. Atveriet mapi no 1. darbības un mēģiniet dzēst failu svchost.exe tāpat kā jebkuru citu failu, ar peles labo pogu noklikšķinot uz tā un izvēloties Dzēst .

   Ja nevarat, instalējiet LockHunter un sakiet tai dzēst failu nākamajā atsāknēšanas reizē (tiks dzēsts bloķētais fails , ko parasti nevar izdarīt sistēmā Windows).

   9 draugi facebook profila nozīmē

5. Instalējiet Malwarebytes vai kādu citu spiegprogrammatūras noņemšanas rīks un veiciet pilnu sistēmas skenēšanu, lai izdzēstu svchost procesu.

   Restartējiet datoru ja kaut kas tika atrasts.

   Ja svchost.exe vīruss neļauj instalēt programmu datorā, lejupielādējiet portatīvo vīrusu skeneri zibatmiņas diskā un skenējiet no turienes.

6. Izmantojiet pilnu pretvīrusu programmu, lai meklētu vīrusus.

   Tā ir lieliska ideja jebkurā gadījumā izmantot kādu no šiem vienmēr ieslēgtajiem vīrusu skeneriem, pat ja cits vīrusu skeneris varēja izdzēst failu svchost.exe.

7. Izmantojiet bezmaksas sāknējamu pretvīrusu programmu, lai skenētu datoru pirms Windows palaišanas. Tie ir noderīgi, ja citi skeneri neizdodas, jo vīruss svchost.exe nevar darboties, ja vien nedarbojas sistēma Windows, un sāknējams AV rīks darbojas ārpus sistēmas Windows.

• Cik svchost gadījumu vajadzētu palaist?

  Jebkurā laikā var darboties jebkurš svchost skaits, jo vairāki dažādi pakalpojumi ir balstīti uz vienu un to pašu sistēmas failu svchost.exe. Pārbaudiet nosaukumu sadaļā Procesi cilne iekšā Uzdevumu pārvaldnieks lai pārliecinātos, ka tā ir derīga, nevis ļaunprātīga programmatūra.

• Kas notiek, ja es izdzēšu svchost.exe?

  Ja izdzēšat likumīgu svchost.exe Microsoft Windows izpildāmo failu, jūsu dators var pārstāt darboties pareizi.