Co to jest Svchost.exe (host usługi)?

Co wiedzieć

• Host usługi (svchost.exe) to legalny proces systemowy używany w systemie operacyjnym Windows.
• Jest bezpieczny, jeśli jest przechowywany tutaj: %SystemRoot%System32 Lub %SystemRoot%SysWOW64 .
• Możesz usunąć plik svchost.exe, jeśli znajdziesz go gdziekolwiek indziej.

W tym artykule wyjaśniono, czym jest plik svchost.exe, jak sprawdzić, czy jest bezpieczny i co zrobić w przypadku znalezienia wirusa svchost.exe.

Co to jest Svchost.exe?

Plik svchost.exe (Host usługi) to krytyczny proces systemowy udostępniany przez firmę Microsoft w systemie Windows system operacyjny . W normalnych okolicznościach plik ten nie jest wirusem, ale kluczowym składnikiem wielu usług systemu Windows.

Celem svchost.exe jest, jak sugeruje nazwa,usługi gospodarzy. System Windows używa go do grupowania usług, które potrzebują do nich dostępu Biblioteki DLL działać w jednym procesie, pomagając zmniejszyć ich zapotrzebowanie na zasoby systemowe.

Ponieważ system Windows używa procesu hosta usługi do wielu zadań, często obserwuje się zwiększone użycie pamięci RAM przez svchost.exe w Menedżerze zadań. Zobaczysz także wiele wystąpień programu svchost.exe działającego w Menedżerze zadań, ponieważ system Windows grupuje podobne usługi, takie jak usługi związane z siecią.

Biorąc pod uwagę, że jest to tak krytyczny komponent, nie powinieneś go usuwać ani umieszczać w kwarantannie, chyba że sprawdzisz, czy konkretny plik svchost.exe, z którym masz do czynienia, jest niepotrzebny lub złośliwy. Prawdziwa wersja może znajdować się tylko w dwóch folderach, co ułatwia wykrycie podróbki.

Procesy Svchost.exe (Windows 11).

Które oprogramowanie korzysta z Svchost.exe?

Proces svchost.exe rozpoczyna się podczas uruchamiania systemu Windows, a następnie sprawdza plik Ul HKLM z rejestr (podOPROGRAMOWANIEMicrosoftWindows NTCurrentVersionSvchost) w przypadku usług powinien zostać załadowany do pamięci.

Svchost.exe można zobaczyć działającego w systemie Windows 11, Windows 10 , Windows 8 , System Windows 7 , Windows Vista , Windows XP i Windowsa 2000.

Począwszy od aktualizacji twórcy systemu Windows 10 (wersja 1703), w przypadku systemów z więcej niż 3,5 GB pamięci RAM, każda usługa uruchamia instancję svchost. Jeśli dostępne jest mniej niż 3,5 GB pamięci RAM, usługi są grupowane we współdzielone procesy svchost.exe, podobnie jak w poprzednich wersjach systemu Windows.

jak korzystać z kodi na tablecie z Androidem

Oto kilka przykładów usług systemu Windows korzystających z narzędzia svchost.exe:

• Aktualizacja systemu Windows
• Zadania w tle Usługa infrastruktury
• Podłącz i graj
• Usługa wydawnicza w sieci WWW
• Usługa pomocy technicznej Bluetooth
• zapora systemu Windows
• Harmonogram zadań
• Klient DHCP
• Dźwięk systemu Windows
• Superpobranie
• Połączenia sieciowe
• Zdalne wywołanie procedury (RPC)

Czy Svchost.exe jest wirusem?

Zwykle nie, ale nie zaszkodzi sprawdzić, zwłaszcza jeśli nie masz pojęcia, dlaczego svchost.exe zajmuje całą pamięć twojego komputera.

Pierwszym krokiem w identyfikacji, czy svchost.exe jest wirusem, jest określenie, jakie usługi hostuje każda instancja svchost.exe. Ponieważ prawdopodobnie masz wiele instancji uruchomionych w Menedżerze zadań, musisz zanurkować nieco głębiej, aby zobaczyć, co robi każdy proces, zanim podejmiesz decyzję, czy usunąć proces svchost, czy wyłączyć działającą w nim usługę.

Kiedy już wiesz, jakie usługi działają w ramach svchost.exe, możesz sprawdzić, czy są one prawdziwe i konieczne, czy też złośliwe oprogramowanie udaje svchost.exe.

Jeśli masz system Windows 11, 10 lub 8, możesz otworzyć każdy plik svchost.exe z Menedżera zadań.

1. Otwórz Menedżera zadań .

2. Wybierz Procesy patka.

3. Przewiń w dół do Procesy Windowsa sekcję i zlokalizuj a Gospodarz usługi:< Nazwa serwisu> wejście.

   

4. Naciśnij i przytrzymaj lub kliknij prawym przyciskiem myszy wpis i wybierz Otwórz lokalizację pliku .

   Jeśli lokalizacja, która się otworzy, jest czymkolwiekInnyniż dowolna z poniższych ścieżek, w których system Windows przechowuje autentyczne kopie pliku svchost.exe, oznacza to, że możesz mieć wirusa:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe w folderze System32 (Windows 11).

   Druga ścieżka to lokalizacja usług 32-bitowych działających na komputerze 64-bitowym. Nie wszystkie komputery mają ten folder.

5. Wróć do Menedżera zadań i wybierz strzałkę po lewej stronie wpisu, aby go rozwinąć. Każda usługa, którą hostuje, znajduje się bezpośrednio pod instancją svchost.exe.

   jak zrobić przekreślenie w niezgodzie

W przypadku innych wersji systemu Windows, takich jak Windows 7, możesz także użyć Menedżera zadań, aby wyświetlić wszystkie usługi używane przez svchost.exe, ale nie jest to tak przejrzyste, jak w nowszych wersjach. Zrób to, klikając prawym przyciskiem myszy instancję svchost.exe w pliku Procesy zakładka, wybór Przejdź do Usług , a następnie przeczytaj listę wyróżnionych usług w pliku Usługi patka.

Inną opcją jest użycieLista zadań Komenda W Wiersz polecenia aby utworzyć listę wszystkich usług używanych przez wszystkie instancje svchost.exe.

Aby to zrobić, otwórz Wiersz Poleceń i wprowadź następujące polecenie:

Inną dostępną opcją jest użycie operatora przekierowania w celu wyeksportowania wyników polecenia do pliku tekstowego, który może być łatwiejszy do odczytania.

Jeśli nie zidentyfikujesz czegoś na liście, nie musi to oznaczać, że masz wirusa. Może to być po prostu usługa, której nie rozpoznajesz, ale jest ona niezbędna do podstawowego działania systemu Windows. Prawdopodobnie istnieją dziesiątki usług wyglądających na wirusy, które są całkowicie bezpieczne.

Jeśli masz wątpliwości co do tego, co widzisz, poszukaj w Internecie. Możesz to zrobić w nowszych wersjach systemu Windows za pomocą Menedżera zadań: kliknij usługę prawym przyciskiem myszy i wybierz Szukaj w Internecie . W systemie Windows 7, Vista lub XP zanotuj usługę w wierszu poleceń i wpisz ją w Google.

Aby zamknąć usługę działającą w programie svchost.exe, zapoznaj się z dwoma zestawami instrukcji na dole tej strony.

Dlaczego Svchost.exe zużywa tak dużo pamięci?

Jak każdy proces, ten wymaga pamięci i procesor moc do biegania. Zwiększone wykorzystanie pamięci przez svchost.exe jest zjawiskiem normalnym, zwłaszcza gdy używana jest jedna z usług korzystających z hosta usługi.

Głównym powodem, dla którego svchost.exe zużywa dużo pamięci (a nawet przepustowość łącza ) ma miejsce, gdy coś uzyskuje dostęp do Internetu, w takim przypadku może być uruchomiony plik svchost.exe netsvcs. Może się to zdarzyć, jeśli usługa Windows Update pobiera i instaluje poprawki i inne aktualizacje. Inne usługi używane w ramach programu svchost.exe netsvcs obejmują BITS (usługa inteligentnego transferu w tle), harmonogram (harmonogram zadań), motywy i iphlpsvc (pomocnik IP).

Jednym ze sposobów powstrzymania procesu svchost przed wysysaniem dużej ilości pamięci lub innych zasobów systemowych jest zatrzymanie winnych usług. Na przykład, jeśli Host usługi spowalnia komputer z powodu usługi Windows Update, przestań pobierać/instalować aktualizacje lub całkowicie wyłącz usługę. A może Defragmentator dysków defragmentuje dysk twardy i w takim przypadku Host usługi użyje do tego zadania większej ilości pamięci.

Jednak w codziennych sytuacjach nie powinien być uciążliwyWszystkopamięć systemową. Jeśli svchost.exe wykorzystuje ponad 90–100 procent pamięci RAM, być może masz do czynienia ze złośliwą, nieoryginalną kopią svchost.exe. Jeśli uważasz, że tak się właśnie dzieje, czytaj dalej, aby dowiedzieć się, jak usunąć wirusy svchost.exe.

Jak zamknąć usługę Svchost.exe

To, co większość ludzi prawdopodobnie chce zrobić z procesem svchost, to usunąć lub wyłączyć usługę działającą w svchost.exe, ponieważ zużywa ona zbyt dużo pamięci. Jednak nawet jeśli zamierzasz usunąć plik svchost.exe, ponieważ jest to wirus, mimo to postępuj zgodnie z tymi instrukcjami, ponieważ pomocne będzie wyłączenie usługi przed próbą jej usunięcia.

W systemie Windows 7 i starszych wersjach systemu Windows jest łatwiejszy w użyciu Eksplorator procesów . Kliknij prawym przyciskiem myszy plik svchost.exe i wybierz Zamknij proces .

1. Otwórz Menedżera zadań .

2. Zidentyfikuj usługę, którą chcesz wyłączyć.

   Aby to zrobić w systemie Windows 11, 10 lub 8, rozwiń plik Host usługi: [Nazwa serwisu] wejście.

3. Kliknij prawym przyciskiem myszy wpis Menedżera zadań dotyczący usługi, którą chcesz zamknąć, i wybierz Zatrzymywać się . System Windows natychmiast zatrzyma tę usługę. Wszelkie zasoby systemowe, z których korzystał, zostaną zwolnione dla innych usług i aplikacji.

   

   Jeśli nie widzisz opcji zatrzymania usługi, upewnij się, że wybierasz samą usługę, a nie linię Host usługi.

4. Jeśli usługa nie zatrzyma się, ponieważ program jest uruchomiony, zamknij ją. Jeśli nie możesz, być może będziesz musiał odinstaluj oprogramowanie .

Możesz sprawdzić, czy została wyłączona lub trwale ją wyłączyć, lokalizując tę ​​samą usługę w programie Usługi (wyszukaj usługi.msc z menu Start). Aby zatrzymać jej ponowne uruchomienie, kliknij dwukrotnie usługę na liście i zmień typ uruchamiania na Wyłączony .

Jak usunąć wirusa Svchost.exe

Nie możesz usunąć rzeczywistego pliku svchost.exe ze swojego komputera, ponieważ jest on zbyt integralny i niezbędny dla procesu, ale możesz usunąć fałszywe. Jeśli masz plik svchost.exe, który znajduje się gdziekolwiek, ale w plikuSystem32Lub SysWOW64wspomniany wcześniej folder, można go w 100% bezpiecznie usunąć.

Na przykład, jeśli folder Pobrane zawiera plik Service Host, znajduje się on na pulpicie lub dysku flash, oczywiste jest, że system Windows nie używa go do ważnych celów związanych z hostingiem usług. W takim przypadku możesz go usunąć.

Jednak wirusy svchost.exe prawdopodobnie nie są tak łatwe do usunięcia jak zwykłe pliki. Wykonaj poniższe kroki, aby usunąć wirusa:

1. Kliknij prawym przyciskiem myszy proces svchost.exe w Menedżerze zadań i wybierz Otwórz lokalizację pliku .

   Na razie nic nie zrobimy z tym oknem, więc pozostaw je otwarte.

   Pamiętaj, że jeśli folder, który zostanie otwarty, jest jednym z folderów systemowych wymienionych powyżej, plik svchost.exe jest czysty i nie należy go usuwać.Jednakże, zachowaj szczególną ostrożność, aby przeczytać nazwę pliku; jeśli jest to choć jedna litera poza svchost.exe, nie masz do czynienia z legalnym plikiem używanym przez system Windows.

2. Kliknij prawym przyciskiem myszy ten sam proces svchost.exe i wybierz Zakończ zadanie .

   Jeśli to nie zadziała, otwórz Eksplorator procesów i kliknij prawym przyciskiem myszy plik svchost.exe, a następnie wybierz Zamknij proces żeby to zamknąć.

3. Jeśli w pliku svchost.exe znajdują się usługi zagnieżdżone, otwórz je w Menedżerze zadań, jak wyjaśniono powyżej, i zatrzymaj każdą z nich.

4. Otwórz folder z kroku 1 i spróbuj usunąć plik svchost.exe tak jak każdy inny plik, klikając go prawym przyciskiem myszy i wybierając Usuwać .

   Jeśli nie możesz, zainstaluj Łowca zamków i powiedz mu, aby usunął plik przy następnym uruchomieniu komputera (spowoduje to usunięcie zablokowanego pliku, czego normalnie nie można zrobić w systemie Windows).

   jak podłączyć Outlooka do kalendarza google

5. Zainstaluj Malwarebytesa lub jakiś inny narzędzie do usuwania programów szpiegujących i wykonaj pełne skanowanie systemu, aby usunąć proces svchost.

   Zrestartuj swój komputer gdyby coś zostało znalezione.

   Jeśli wirus svchost.exe nie pozwala zainstalować programu na komputerze, pobierz przenośny skaner antywirusowy na dysk flash i stamtąd skanuj.

6. Do skanowania w poszukiwaniu wirusów użyj pełnego programu antywirusowego.

   Tak czy inaczej, posiadanie jednego z tych zawsze włączonych skanerów antywirusowych to świetny pomysł, nawet jeśli inny skaner antywirusowy był w stanie usunąć plik svchost.exe.

7. Użyj bezpłatnego, startowego programu antywirusowego, aby przeskanować komputer przed uruchomieniem systemu Windows. Są one pomocne, gdy inne skanery zawodzą, ponieważ wirus svchost.exe nie może działać, jeśli system Windows nie jest uruchomiony, a startowe narzędzie antywirusowe nie działa poza systemem Windows.

• Ile instancji svchost powinno być uruchomionych?

  W dowolnym momencie może być uruchomiona dowolna liczba programów svchost, ponieważ kilka różnych usług opiera się na tym samym pliku systemowym svchost.exe. Sprawdź nazwę w Procesy zakładka w Menadżer zadań aby upewnić się, że jest on prawidłowy i nie stanowi złośliwego oprogramowania.

• Co się stanie, jeśli usunę plik svchost.exe?

  Jeśli usuniesz legalny plik wykonywalny svchost.exe systemu Microsoft Windows, komputer może przestać działać poprawnie.