Многу корисници имаат прашања поврзани со процесот на "домаќин на услуги за Windows" svchost.exe процес во Windows 10, 8 и Windows 7 менаџерот на задачи. Некои луѓе се збунети дека има голем број на процеси со ова име, додека други се соочуваат со проблем изразен во дека svchost.exe го вчитува процесорот 100% (особено важно за Windows 7), а со тоа предизвикува неможност за нормална работа со компјутер или лаптоп.
Во овој детал, кој е овој процес, за што е и како да се решат можните проблеми со него, особено за да дознаете која услуга работи преку svchost.exe го вчитува процесорот и дали оваа датотека е вирус.
Svchost.exe - што е овој процес (програма)
Svchost.exe во Windows 10, 8 и Windows 7 е главниот процес за вчитување на Windows оперативниот систем услуги чуваат во DLLs. Тоа е, услугите на Windows што можете да ги видите во листата на услуги (Win + R, enter services.msc) се вчитуваат "преку" svchost.exe и за многу од нив се започнува посебен процес, кој го гледате во менаџерот на задачи.
Услугите на Windows, а особено оние за кои svchost е одговорен за лансирање, се неопходни компоненти за целосна операција на оперативниот систем и се вчитуваат кога се стартува (не сите, но повеќето од нив). Особено, на овој начин се потребни вакви работи:
- Диспечери на разни видови мрежни врски, благодарение на кои имате пристап до Интернет, вклучително и преку Wi-Fi
- Услуги за работа со Plug and Play и HID уреди кои ви дозволуваат да користите глувци, веб камери, USB тастатури
- Ажурирајте ги Центарските услуги, Windows 10 Defender и 8 други.
Соодветно на тоа, одговорот на зошто "домаќин процес за svchost.exe Windows услуги" ставки се многу во менаџерот на задачи е дека системот треба да започне многу услуги чија операција изгледа како посебен процес svchost.exe.
Во исто време, ако овој процес не предизвикува никакви проблеми, најверојатно не треба да се прилагодувате на каков било начин, да се грижите за фактот дека ова е вирус или, особено, обидете се да го отстраните svchost.exe (доколку тоа внесете датотека C: Windows System32 или C: Windows SysWOW64инаку, во теорија, може да се претвори во вирус, кој ќе биде спомнат подолу).
Што ако svchost.exe го вчита процесорот 100%
Еден од најчестите проблеми со svchost.exe е дека овој процес го вчитува системот 100%. Најчестите причини за ова однесување:
- Се изведува некоја стандардна процедура (ако таквото оптоварување не е секогаш) - индексирање на содржината на дисковите (особено веднаш по инсталирањето на оперативниот систем), изведување на ажурирање или преземање на неа и слично. Во овој случај (ако оди само по себе), обично ништо не е потребно.
- Поради некоја причина, некои од услугите не работат правилно (тука ќе се обидеме да дознаеме што е услугата, видете подолу). Причини за неправилно работење може да бидат различни - оштетување на системските датотеки (проверка на интегритетот на системските датотеки може да помогне), проблеми со возачите (на пример, мрежните) и други.
- Проблеми со тврдиот диск на компјутерот (неопходно е да се провери тврдиот диск за грешки).
- Поретко - резултат на малициозен софтвер. И не мора секогаш самата датотека svchost.exe да е вирус, може да има опции кога надворешната малициозна програма пристапува на серверот на Windows Services домаќин на таков начин што предизвикува оптоварување на процесорот. Препорачливо е да го скенирате вашиот компјутер за вируси и да користите одделни алатки за отстранување на малициозниот софтвер. Исто така, ако проблемот исчезне со чист багаж на Windows (работи со минимален сет на системски услуги), тогаш треба да обрнете внимание на тоа кои програми имате во autoload, тие може да бидат засегнати.
Најчестиот од овие опции е несоодветното работење на било која услуга на Windows 10, 8 и Windows 7. Со цел да дознаете точно која услуга предизвикува такво оптоварување на процесорот, погодно е да се користи програмата Microsoft Sysinternals Process Explorer, која може да се симне бесплатно од официјалниот веб-сајт //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (ова е архива што треба да ја отпакувате и да ја стартувате извршната датотека од неа).
По започнувањето на програмата, ќе видите листа на трчање процеси, вклучувајќи го и проблематичниот svchost.exe, кој го вчитува процесорот. Ако го движите покажувачот на глушецот низ процесот, во скокачки прозорец ќе се прикажат информации за кои конкретни услуги се извршуваат од оваа инстанца на svchost.exe.
Ако ова е една услуга, може да се обидете да го оневозможите (видете кои услуги можат да се оневозможат во Windows 10 и како да го направите тоа). Ако има неколку, можете да експериментирате со оневозможување или од типот на услуги (на пример, ако сето ова е мрежни услуги), сугерирајте можна причина за проблемот (во овој случај, може да биде неправилно работење на мрежни драјвери, антивирусни конфликти или вирус кој ја користи вашата мрежна конекција користејќи системски услуги).
Како да дознаете дали svchost.exe е вирус или не
Постојат голем број на вируси кои се преправени или преземени со користење на овој svchost.exe. Иако, во моментов тие не се многу чести.
Симптомите на инфекција може да бидат различни:
- Главната и речиси загарантирана за злонамерност svchost.exe е локацијата на оваа датотека надвор од system32 и SysWOW64 папките (за да ја дознаете локацијата, можете да кликнете со десен клик на процесот во менаџерот за задачи и изберете "Отвори ја локацијата на датотеката". Во Process Explorer може да ја видите локацијата слично, десен клик и менито Својства). Важно е: на Windows, svchost.exe датотеката исто така може да се најде во папките Prefetch, WinSxS, ServicePackFiles - ова не е злонамерна датотека, но во исто време не треба да постои датотека помеѓу овие процеси кои работат од овие локации.
- Меѓу другите знаци, тие забележуваат дека процесот svchost.exe никогаш не е пуштен во име на корисникот (само во име на "Систем", "Локална услуга" и "Мрежна услуга"). Во Windows 10 ова дефинитивно не е случај (Shell Experience Host, sihost.exe, се стартува од корисникот и преку svchost.exe).
- Интернетот работи само откако компјутерот е вклучен, а потоа престанува да работи и страниците не се отвораат (а понекогаш и можете да гледате активна размена на сообраќај).
- Други манифестации кои се заеднички за вирусите (рекламирањето на сите веб-сајтови не отвора што е потребно, промените на системот се менуваат, компјутерот се забавува итн.)
Ако се сомневате дека има вирус на вашиот компјутер кој има svchost.exe, препорачувам:
- Користејќи ја претходно споменатата програма Explorer Explorer, десен-клик на проблематичната инстанца на svchost.exe и одберете ја изборната ставка "Check VirusTotal" за да ја скенирате оваа датотека за вируси.
- Во Process Explorer, видете во кој процес работи проблематичниот svchost.exe (односно, дрвото прикажано во програмата е повисоко во хиерархијата). Проверете ги за вируси на ист начин како што беше опишано во претходниот пасус ако е сомнително.
- Користете антивирусна програма за целосно скенирање на компјутерот (бидејќи вирусот не може да биде во самата датотека svchost, туку едноставно да го користите).
- Погледнете дефиниции на вируси тука // threats.kaspersky.com/ru/. Само внесете "svchost.exe" во полето за пребарување и добијте листа на вируси кои ја користат оваа датотека во нивната работа, како и опис на точното функционирање и како тие кријат. Иако веројатно е непотребно.
- Ако со името на датотеките и задачите можете да ја одредите нивната сомнителност, можете да видите што точно се стартува со користење svchost со помош на командната линија со внесување на командата Tasklist /Svc
Вреди да се напомене дека 100% користењето на процесорот предизвикано од svchost.exe ретко е резултат на вируси. Најчесто, ова сеуште е последица на проблеми со Windows услуги, драјвери или друг софтвер на компјутер, како и "искривување" на "собранието" инсталирано на компјутерите на многу корисници.
