Po otwarciu karty Szczegóły w Menedżerze zadań w aktualizacji Windows 10 Creators Update zdziwisz się, widząc ogromną liczbę wystąpień procesu svchost.exe. Oto dlaczego system operacyjny potrzebuje tak wielu procesów SVCHOST i jak można zidentyfikować, który proces svchost uruchamia daną grupę usług.
Reklama
Windows jest znany z posiadania wielu procesów svchost.exe. Nawet poprzednie wersje systemu operacyjnego, takiego jak Windows 7 i Windows 8, miało ich dużą liczbę. Dzieje się tak, ponieważ plik wykonywalny Svchost.exe jest używany do uruchamiania różnych usług systemowych. Każda instancja zawiera jedną lub więcej usług, tj. Grupę usług. Według Microsoftu taki model zarządzania usługami pozwala na zmniejszenie zużycia pamięci i zmniejsza powierzchnię ataku.jak znaleźć nieznanych rozmówców
Jednak w aktualizacji Windows 10 Creators Update ten model grupowania usług został zmieniony.
Dlaczego tak wiele procesów Svchost.exe działa w aktualizacji Windows 10 Creators Update
Począwszy od Windows 10 kompilacja 14942 , usługi nie są już grupowane, jeśli komputer ma wystarczającą ilość pamięci. Teraz dla każdej usługi jest dedykowany proces svchost.exe. Zwiększa to znacznie liczbę procesów Svchost.exe.
Według Microsoftu przewaga hostów usług w zakresie oszczędzania pamięci zmniejszyła się dzięki zwiększeniu rozmiaru pamięci RAM w nowoczesnych urządzeniach. Tak więc, jeśli komputer ma zainstalowane ponad 3,5 GB pamięci RAM, svchost nie będzie już grupować usług. Nie zdziw się więc, widząc ponad 60 instancji procesu svchost w Menedżerze zadań.
Nowy model usług ma następujące zalety:
- Zwiększona niezawodność: awaria jednej usługi nie wpłynie na inne usługi ani na proces hosta svchost.exe. Nawet jeśli proces hosta svchost.exe zostanie zakończony, inne wystąpienia i ich usługi będą nadal działać.
- Zwiększona przejrzystość: użytkownik może wyraźnie zobaczyć wykorzystanie zasobów systemowych dla każdej usługi. Możesz użyć karty Procesy lub karty Szczegóły, aby łatwo sprawdzić użycie pamięci, procesora, dysku i sieci na usługę.
- Zmniejsz koszty obsługi: po raportach o niestabilności inżynierowie usług, administratorzy IT i inżynierowie firmy Microsoft mogą szybko zidentyfikować problemy związane z dokładną usługą i je naprawić. Teraz łatwo jest dowiedzieć się, która usługa zgłasza problemy i je zdiagnozować.
- Zwiększenie bezpieczeństwa: izolacja procesów i indywidualne zestawy uprawnień dla usług zwiększą bezpieczeństwo.
Jeśli Twój komputer ma mniej niż 3,5 GB pamięci RAM, zastosowany zostanie klasyczny model zarządzania usługami. Usługi zostaną pogrupowane tak jak w poprzednich wersjach systemu Windows.
Grupy usług są identyfikowane w następującym kluczu rejestru:
HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Svchost
Każda wartość w tym kluczu reprezentuje oddzielną grupę Svchost i pojawia się jako oddzielna instancja podczas przeglądania aktywnych procesów. Każda wartość jest wartością REG_MULTI_SZ i zawiera usługi działające w ramach tej grupy Svchost. Każda grupa Svchost może zawierać jedną lub więcej nazw usług, które są wyodrębniane z następującego klucza rejestru, którego klucz Parameters zawiera wartość ServiceDLL:
HKEY_LOCAL_MACHINE System CurrentControlSet Services Service
Tak więc, gdy system Windows 10 korzysta z grupowania usług, nadal będziemy widzieć szereg wystąpień Svchost.exe, z których każdy uruchamia grupę usług na wystąpienie, ale nie tak wiele, jak wtedy, gdy uruchamia każdą usługę we własnym procesie svchost.exe.
jak zablokować kogoś na mojej stronie biznesowej na Facebooku?
Otóż to.
