HVAð ER SVCHOST.EXE OG HVERS VEGNA þAð BYRJAR á GJöRVI

Margir notendur hafa spurningar varðandi "Host Processing for Windows Services" svchost.exe ferlið í Windows 10, 8 og Windows 7 verkefnisstjóranum. Sumir eru ruglaðir af því að fjöldi ferla er með þetta nafn, aðrir standa frammi fyrir vandamálum sem lýst er í að svchost.exe hleðst örgjörva 100% (sérstaklega mikilvægt fyrir Windows 7) og veldur því ómögulegu eðlilegu vinnu við tölvu eða fartölvu.

Í þessu smáatriðum, hvað er þetta ferli, hvað er það fyrir og hvernig á að leysa möguleg vandamál með það, einkum til að finna út hvaða þjónusta sem er að hlaupa gegnum svchost.exe hleðst örgjörva og hvort þessi skrá er veira.

Svchost.exe - hvað er þetta ferli (forrit)

Svchost.exe í Windows 10, 8 og Windows 7 er aðalferlið til að hlaða Windows stýrikerfisþjónustu sem er geymt í DLLs. Það er, Windows þjónusta sem þú getur séð á listanum yfir þjónustu (Win + R, sláðu inn services.msc) er hlaðinn "um" svchost.exe og fyrir marga af þeim er að hefja sérstakt ferli sem þú sérð í verkefnisstjóranum.

Windows þjónusta, og þá sérstaklega þar sem svchost er ábyrgur fyrir að stíga, eru nauðsynlegir þættir fyrir fulla notkun stýrikerfisins og hlaðinn þegar byrjað er (ekki allir, en flestir þeirra). Sérstaklega, þannig eru slíkir nauðsynlegar hlutir byrjaðir sem:

Sendingar ýmissa netatenginga, þökk sé því sem þú hefur aðgang að Netinu, þar á meðal í gegnum Wi-Fi
Þjónusta til að vinna með Plug and Play og HID tæki sem leyfa þér að nota mýs, vefmyndavélar, USB lyklaborð
Uppfærslumiðstöðvarþjónustur, Windows 10 Defender og 8 aðrir.

Í samræmi við það er svarið á því hvers vegna "gestgjafi ferlið við svchost.exe Windows þjónusta" atriði eru margir í verkefnisstjóranum að kerfið þurfi að hefja margar þjónustur þar sem aðgerðin lítur út eins og sérstakt svchost.exe ferli.

Á sama tíma, ef þetta ferli veldur ekki einhverjum vandræðum, ættir þú líklegast ekki að klipa á nokkurn hátt, hafa áhyggjur af því að þetta er vírus eða sérstaklega að reyna að fjarlægja svchost.exe (að því tilskildu að skrá inn C: Windows System32 eða C: Windows SysWOW64annars, í orði, það gæti reynst vera veira, sem nefnt er hér að neðan).

Hvað ef svchost.exe hleður gjörvi 100%

Eitt af algengustu vandamálum svchost.exe er að þetta ferli hleðst kerfið 100%. Algengustu ástæður fyrir þessari hegðun:

Sumar venjulegar aðgerðir eru gerðar (ef slík álag er ekki alltaf) - Vísir innihald diskanna (sérstaklega strax eftir að OS hefur verið sett upp), framkvæma uppfærslu eða hlaða niður því og þess háttar. Í þessu tilfelli (ef það fer af sjálfu sér) er venjulega ekkert krafist.
Af einhverri ástæðu virkar eitthvað af þjónustunni ekki rétt (hér erum við að reyna að komast að því hvað þjónustan er, sjá hér að neðan). Orsakir rangra aðgerða geta verið mismunandi - skemmdir á kerfaskrár (að athuga heilleika kerfisskrár geta hjálpað), vandamál með ökumenn (til dæmis netkerfi) og aðrir.
Vandamál með harða diskinn á tölvunni (það er nauðsynlegt að athuga harða diskinn fyrir villur).
Sjaldnar - afleiðing malware. Og ekki endilega svchost.exe skráin sjálft er vírus, það getur verið valkostur þegar utanaðkomandi illgjarn forrit nálgast Windows Host gestgjafi á þann hátt að það veldur álagi á örgjörva. Það er mælt með því að skanna tölvuna þína fyrir vírusa og nota aðskildar verkfæri til að fjarlægja malware. Einnig, ef vandamálið hverfur með hreinni ræsingu af Windows (hlaupandi með lágmarki kerfisþjónustu), þá ættir þú að borga eftirtekt til hvaða forrit sem þú hefur í autoload, þau kunna að verða fyrir áhrifum.

Algengustu þessara valkosta er óviðeigandi aðgerð á öllum Windows 10, 8 og Windows 7 þjónustu. Til þess að komast að því nákvæmlega hvaða þjónusta veldur slíkri álag á örgjörva er þægilegt að nota Microsoft Sysinternals Process Explorer forritið, sem hægt er að hlaða niður ókeypis frá opinberu vefsíðunni //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (þetta er skjalasafnið sem þú þarft að pakka út og keyra executable frá því).

Eftir að forritið hefur verið ræst birtist listi yfir gangandi ferli, þar á meðal vandkvæða svchost.exe, sem hleðst á örgjörva. Ef þú sveifir músarbendlinum yfir ferlið, birtist sprettiglugga upplýsingar um hvaða tiltekna þjónustu er að keyra með þessu dæmi svchost.exe.

Ef þetta er ein þjónusta geturðu reynt að gera það óvirkt (sjá Hvaða þjónustu er hægt að slökkva á í Windows 10 og hvernig á að gera það). Ef það eru nokkrir, þá getur þú gert tilraunir með að slökkva á eða af tegund þjónustu (til dæmis ef allt þetta er sérþjónusta), stinga upp á hugsanlega orsök vandans (í þessu tilviki gæti verið að það sé rangt að vinna netþjóðir, antivirus átök eða veira sem notar netkerfið nota kerfisþjónustu).

Hvernig á að finna út ef svchost.exe er veira eða ekki

There ert a tala af vírusum sem eru annaðhvort dulbúnir eða sóttar með þessu svchost.exe. Þótt þeir séu ekki mjög algengir.

Einkenni sýkingar geta verið mismunandi:

Helstu og næstum tryggðir um skaðleysi svchost.exe er staðsetning þessarar skráar utan kerfisins32 og SysWOW64 möppur (til að finna út staðinn geturðu hægrismellt á ferlið í verkefnisstjóranum og valið "Opna skrásetningarstöðu." Í Process Explorer er hægt að sjá staðsetningu á sama hátt, hægri smelltu og valmyndin Eiginleikar). Það er mikilvægt: Í Windows er svchost.exe skráin einnig að finna í möppunum Prefetch, WinSxS, ServicePackFiles - þetta er ekki illgjarn skrá, en á sama tíma ætti ekki að vera skrá á milli þessara ferla sem keyra frá þessum stöðum.
Meðal annarra einkenna, athugaðu þeir að svchost.exe ferlið sé aldrei hleypt af stokkunum fyrir hönd notandans (aðeins fyrir hönd "System", "LOCAL SERVICE" og "Network Service"). Í Windows 10 er þetta örugglega ekki raunin (Shell Experience Host, sihost.exe, það er hleypt af stokkunum frá notandanum og í gegnum svchost.exe).
Netið virkar aðeins eftir að kveikt er á tölvunni, það hættir að virka og síðurnar opna ekki (og stundum geturðu skoðað virka umferðargáttina).
Aðrar birtingar sem eru algengar fyrir vírusa (auglýsingar á öllum vefsvæðum opna ekki það sem þarf, kerfisstillingar breytast, tölvan hægir osfrv.)

Ef þú grunar að það sé einhver veira á tölvunni þinni sem hefur svchost.exe, mælum ég með:

Notaðu áðurnefnda Process Explorer forritið, hægri-smelltu á vandkvæða dæmi svchost.exe og veldu "Check VirusTotal" valmyndaratriðið til að skanna þessa skrá fyrir vírusa.
Í Process Explorer, sjáðu hvaða aðferð er í vandræðum svchost.exe (þ.e. tréð sem birtist í forritinu er hærra í stigveldinu). Athugaðu það fyrir vírusa á sama hátt og lýst var í fyrri málsgrein ef það er grunsamlegt.
Notaðu antivirus forrit til að skanna tölvuna alveg (þar sem veira getur ekki verið í svchost skránni sjálfu, en einfaldlega notaðu það).
Skoðaðu veira skilgreiningar hér //threats.kaspersky.com/ru/. Sláðu bara inn "svchost.exe" í leitarreitnum og fáðu lista yfir vírusa sem nota þessa skrá í vinnunni, auk lýsingar á nákvæmlega hvernig þau virka og hvernig þau fela sig. Þótt það sé líklega óþarfi.
Ef með nafni skrárnar og verkefna sem þú ert fær um að ákvarða grunsamlega þeirra, geturðu séð hvað nákvæmlega er hafin með svchost með því að nota skipanalínuna með því að slá inn skipunina Verkefni /Svc

Það er athyglisvert að 100% CPU notkun vegna svchost.exe er sjaldan afleiðing af veirum. Oftast er þetta ennþá afleiðing af vandræðum með Windows þjónustu, ökumenn eða annan hugbúnað á tölvu, svo og "bendingu" á "samsetningu" sem er uppsett á tölvum margra notenda.