Svchost dalam folder microsoft. Apakah svchost dan mengapa ia memuatkan pemproses - butiran. Perkhidmatan yang bermasalah telah dikesan, apa seterusnya?

Rumah

Bata

Berapa banyak proses "svchost.exe" harus dijalankan? Tidak mustahil untuk menjawab soalan ini, kerana dalam setiap kes bilangan proses "svchost.exe" yang dijalankan adalah berbeza. Ini bergantung bukan sahaja pada versi sistem pengendalian anda, tetapi juga pada binaannya!

Memandangkan adalah mustahil untuk mengetahui bilangan proses yang tepat, pencipta perisian hasad tidak dapat memanfaatkan masa ini!

Sebilangan besar virus, Trojan dan program berniat jahat lain telah memilih proses "svchost.exe" dan, untuk menyamar dalam sistem, menyamar sebagai proses ini.

Iaitu, program berniat jahat dilancarkan dengan nama "svchost.exe" dan hilang di kalangan banyak proses sistem dengan nama yang sama. Ini membawa kepada fakta bahawa peluang untuk kekal tidak dapat dikesan dalam sistem meningkat beberapa kali.

Bagaimana untuk mengenal pasti proses berniat jahat svchost.exe

Sememangnya, jika pengguna mengesyaki bahawa proses "svchost.exe" berniat jahat, maka perkara pertama yang pengguna akan lakukan ialah mengimbas komputer untuk virus dan perkara lain.

Tetapi, jika selepas mengimbas program antivirus melaporkan bahawa sistem itu bersih dan tiada perisian hasad dikesan, ini mungkin tidak benar sepenuhnya!

Dalam kes ini, perlu menyemak proses "svchost.exe" secara manual. Ini dilakukan dengan mudah, anda hanya perlu mengetahui beberapa perkara tentang proses svchost.exe.

1) Proses sentiasa berjalan dari folder sistem "System32." Jika ini tidak berlaku, kemungkinan besar fail bernama svchost.exe berniat jahat.

2) Proses svchost.exe tidak akan berjalan sebagai pengguna - ini mesti diingat. Proses sentiasa bermula daripada "Perkhidmatan Tempatan, Sistem, Perkhidmatan Rangkaian".

Seperti yang anda faham, jika proses svchost.exe dilancarkan di bawah nama pengguna semasa atau bukan dari folder sistem, maka perlu mengambil langkah untuk memeriksa fail yang mencurigakan.

Untuk memastikan fail asal berjalan, lancarkan pengurus tugas dan lihat dalam tab "Butiran" untuk senarai proses "svchost.exe".

Dalam tangkapan skrin ini, semua proses dilancarkan oleh sistem itu sendiri, yang bermaksud kemungkinan besar tiada fail berniat jahat bernama "svchost.exe" dalam senarai ini. Perhatikan tangkapan skrin di bawah...

Dalam tangkapan skrin ini kita melihat proses svchost.exe berjalan daripada pengguna bernama "SuperUser". Ini menunjukkan bahawa proses ini lebih berniat jahat.

Anda perlu menekan "RMB" dan pilih "Lokasi buka" dari menu konteks Windows Explorer akan dibuka dan anda akan mengetahui laluan penuh ke fail yang mencurigakan. Apa yang perlu dilakukan dengan dia seterusnya, saya rasa hari sudah cerah!

Penting untuk diketahui: Sesetengah virus hanya menggunakan nama "svchost.exe" untuk menyembunyikan kehadirannya dalam sistem, tetapi mereka juga boleh menggunakan fail svchost.exe asal untuk tujuan mementingkan diri sendiri.

Dalam hal ini, semakan manual tidak akan memberikan hasil di sini! Ia juga telah dikatakan di atas bahawa antivirus mungkin tidak memberikan sebarang hasil dalam mencari virus! Persoalan logik timbul: apa yang perlu dilakukan?

Sebagai pilihan, gunakan "firewall" percuma, antaranya saya sendiri menyerlahkan "firewall comodo", bagaimana ia boleh membantu kami? Mudah sahaja! Jika virus yang menggunakan proses svchost.exe tiba-tiba memutuskan untuk menunjukkan aktiviti rangkaian, pengguna akan menyedari perkara ini!

Daripada tangkapan skrin anda boleh melihat dengan jelas bahawa fail svchost cuba menyambung ke pelayan pada port 80, fail asal tidak akan melakukan ini, jadi svchost dijangkiti!

Anda boleh menyekat akses rangkaian dengan cepat untuk fail svchost, yang agak munasabah! Sejak dalam dalam kes ini, terdapat kemungkinan untuk menghantar data sulit, seperti kata laluan dari penyemak imbas ke "Gate"

Jika maklumat sedemikian bocor, anda faham bagaimana ia boleh berakhir untuk anda!

Apa yang perlu dilakukan dengan fail svchost.exe yang dijangkiti? Memandangkan antivirus semasa dan pengimbasan manual sama sekali tidak digunakan, buka tapak web "virustotal.com" dan semak fail. By the way, buat sekarang juga!

Keputusan saya begini. Semuanya bersih! Jika mana-mana antivirus akan bertindak balas, contohnya "Avast", maka saya akan menyahpasang antivirus semasa dan memasang Avast dan menyembuhkan svchost.exe.

Jika anda membaca artikel ini, maka anda mungkin telah melihat proses sistem yang dipanggil "svchost.exe". Lebih-lebih lagi, dia biasanya tidak bersendirian, dan dia disertai dengan beberapa proses lain dengan nama yang sama:

Dalam keadaan biasa, prestasi komputer tidak mengalami proses ini, dan pengguna biasa tidak memberi perhatian kepadanya. Keadaan ini berbeza sama sekali apabila proses mula "memakan" daripada separuh kepada 100% daripada sumber komputer. Dan bukan sekali-sekala, tetapi berterusan. Dalam kes ini, penyelesaian radikal kepada masalah itu kadangkala untuk melancarkan semula sistem ke masa ia berfungsi seperti biasa. Kaedah ini bukan sahaja tidak perlu, tetapi juga tidak selalu membantu, jadi hari ini kami akan memberitahu anda tentang penyelesaian yang lebih mudah untuk masalah apabila proses svchost.exe memuatkan pemproses komputer ke kapasiti penuhnya.

Apakah itu svchost.exe

Mari kita mulakan dengan teori. Svchost.exe- proses sistem Windows yang bertanggungjawab untuk memulakan pelbagai perkhidmatan pada komputer (contohnya, Perkhidmatan cetak atau Windows Firewall). Menggunakannya, beberapa perkhidmatan boleh dijalankan pada komputer pada masa yang sama, yang boleh mengurangkan penggunaan sumber komputer oleh perkhidmatan ini. Di samping itu, proses itu sendiri boleh dilancarkan dalam beberapa salinan. Inilah sebabnya mengapa sentiasa terdapat lebih daripada satu proses svchost.exe berjalan dalam Pengurus Tugas.

Jadi mengapa svchost.exe boleh mencipta beban yang tinggi pada pemproses dan memori komputer? Di Internet anda boleh mencari pendapat bahawa proses svchost.exe dimulakan oleh virus atau virus sama sekali. Ini salah. Tegasnya, sesetengah virus dan Trojan boleh penyamaran di bawahnya, mencipta beban tambahan pada sumber komputer, tetapi ia agak mudah untuk dikira dan meneutralkan.

Bagaimana untuk membuang virus yang menyamar sebagai proses svchost.exe

Lancarkan Pengurus Tugas (menggunakan pintasan papan kekunci Control+Atl+Delete atau dari menu Mula > Program > Aksesori > Alat Sistem) dan buka tab "Proses". Dalam lajur pertama anda akan melihat nama proses, dan dalam lajur kedua - petunjuk bagi pihak siapa ia dilancarkan. Jadi, sila ambil perhatian bahawa svchost.exe hanya boleh dijalankan sebagai pengguna PERKHIDMATAN TEMPATAN, SISTEM (atau "sistem"), dan PERKHIDMATAN RANGKAIAN.

Jika anda perasan bahawa proses itu berjalan bagi pihak pengguna anda (contohnya, bagi pihak Pengguna), maka anda mempunyai virus. Memandangkan svchost.exe sebenar hanya boleh dilancarkan oleh perkhidmatan sistem, ia tidak boleh terletak dalam Permulaan pengguna Windows semasa. Oleh itu, di sinilah kita akan cuba mencari virus yang menyamar sebagai proses sistem svchost.exe. Anda boleh pergi ke Startup dalam dua cara: melalui program pihak ketiga, contohnya, atau menggunakan alat Windows standard.

Untuk masuk ke Startup tanpa memasang program tambahan, buka Mulakan dan dalam bar carian program (dalam Windows XP - dalam Mula > Jalankan) menulis msconfig, kemudian klik OK. Tetingkap Konfigurasi Sistem muncul. Pergi ke tab dan semak dengan teliti senarai program yang bermula apabila sistem but. Jika anda menemui proses dalam senarai ini svchost.exe, maka anda boleh pastikan asal usul virusnya.

Nyata svchost.exe boleh dilancarkan sahaja daripada folder C:\WINDOWS\system32, dengan "C" ialah pemacu di mana Windows dipasang. (Pada sistem pengendalian 64-bit, versi 32-bit svchost.exe terletak dalam folder C:\WINDOWS\SysWOW64, dan secara teorinya proses itu juga boleh dilancarkan dari sana. Walau bagaimanapun, secara lalai, semua proses sistem, termasuk svchost.exe, berada dalam Windows 64-bit dilancarkan dari C:\WINDOWS\system32.) Dalam tangkapan skrin di atas anda boleh melihat bahawa fail itu terletak dalam folder WINDOWS, dan ia juga dipanggil "svhost.exe", bukan “sv” c host.exe", yang secara langsung menunjukkan asal virusnya.

Senarai folder paling kegemaran untuk menutup virus kelihatan seperti ini:

C:\WINDOWS\ svchost.exe
C:\WINDOWS\config\ svchost.exe
C:\WINDOWS\drivers\ svchost.exe
C:\WINDOWS\system\ svchost.exe
C:\WINDOWS\sistem\ svchost.exe
C:\WINDOWS\windows\ svchost.exe
C:\Users\your-username\ svchost.exe

Fail proses virus mungkin bukan sahaja terletak dalam salah satu folder yang disenaraikan di atas (dan bukan dalam folder standard di mana svchost.exe sebenar terletak), tetapi juga mempunyai nama yang berbeza:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

Jadi, anda menemui virus svchost.exe dalam Startup. Perkara pertama yang perlu anda lakukan ialah melumpuhkan autorunnya dengan menyahtanda kotak semak di sebelahnya dalam lajur "Item permulaan". Kini anda perlu menamatkan prosesnya melalui "Pengurus Tugas" (butang kanan tetikus pada proses > Tamatkan proses) dan padamkan fail itu sendiri. Laluan penuh ke fail, seperti dalam tangkapan skrin di atas, sentiasa disenaraikan dalam lajur "Perintah". Ada kemungkinan bahawa fail proses tidak akan membenarkan dirinya dipadamkan - dalam kes ini, cuba mulakan semula komputer dan ulangi operasi dahulu, atau gunakan program untuk mengalih keluar fail "tidak boleh padam" seperti Unlocker.

Selepas ini, adalah idea yang baik untuk menjalankan juga imbasan anti-virus komputer anda. Jika anda masih belum memasang antivirus pada komputer anda, kami mengesyorkan agar anda membaca artikel kami.

Tiada virus dalam sistem, tetapi svchost.exe masih memuatkan komputer?

Adakah anda telah menemui dan meneutralkan semua virus pada sistem, atau adakah anda telah memastikan bahawa tiada virus pada komputer anda, tetapi svchost.exe masih menghalang anda daripada berfungsi? Cuba cari program atau perkhidmatan yang menggunakan proses ini. Ini mudah dilakukan dengan mudah program percuma Penjelajah Proses. Selalunya proses svchost.exe menggunakan perkhidmatan tersebut Kemas Kini Windows, yang memasang kemas kini secara automatik pada komputer anda:

Dalam kes ini, anda boleh sama ada menunggu sehingga semuanya Kemas kini Windows akan dimuat turun dan dipasang, atau dilumpuhkan buat sementara waktu kemas kini automatik Windows. Ini boleh dilakukan melalui Panel Kawalan dalam bahagian Sistem dan Keselamatan > Kemas Kini Windows, pembukaan Tetapan parameter(dalam menu sisi tetingkap) dan memilih item dalam senarai juntai bawah Jangan semak kemas kini:

Jika melumpuhkan kemas kini automatik tidak membantu, maka anda juga boleh menyemak semua perkhidmatan Windows yang lain. Hentikan atau lumpuhkan mana-mana Perkhidmatan Windows Anda boleh menggunakan snap-in Perkhidmatan. Ia mudah untuk masuk ke: klik Mulakan > klik pada Komputer klik kanan, pilih daripada menu yang terbuka Pengurusan > pergi ke Perkhidmatan dan Aplikasi > Perkhidmatan. Setelah memilih perkhidmatan yang anda cari, klik kanan padanya dan pilih Berhenti. Jika dia yang mencipta beban pada komputer, maka selepas menghentikan perkhidmatan proses svchost.exe akan berhenti memuatkan komputer anda 100%.

Program membeku, komputer menjadi perlahan, aplikasi tidak bertindak balas. Hampir setiap pengguna PC telah menghadapi masalah yang sama dan masih mengalaminya. Terdapat sejumlah besar sebab untuk ini, tetapi hari ini kita akan bercakap tentang fail svchost.exe, yang menggunakan kebanyakan sumber komputer.

Kami akan memberitahu anda proses apa yang dikaitkan dengan fail ini, mengapa ia memuatkan sistem begitu banyak dan cara menanganinya dengan betul.

Penerangan mengenai svchost.exe

Masalah yang sama muncul agak lama dahulu, tetapi masih tiada sumber di Internet di mana semua nuansa dan kaedah memeranginya akan diterangkan. Artikel ini akan memberi tumpuan kepada penyelesaian pada Windows 7.

Perlu dimulakan dengan fakta bahawa svchost.exe ialah proses sistem. Ia sepatutnya terletak di: C:\Windows\System32\

Sama sekali tidak sukar untuk menyemak lokasi aplikasi yang dipanggil svchost.exe, hanya pergi ke pengurus tugas (Ctrl+Alt+Delete – Pengurus Tugas), cari proses dengan nama ini yang menggunakan banyak RAM, klik kanan dan pilih “Buka lokasi storan fail. Proses ini akan dipaparkan dalam pengurus hanya jika anda mempunyai kotak semak "Paparkan proses semua pengguna". Dalam tetingkap Explorer, anda akan melihat fail dan folder di mana ia berada.

Jika lokasi fail berbeza daripada di atas, maka kita boleh mengatakan dengan 95% kebarangkalian bahawa ia adalah virus, tetapi dalam kes ini ia boleh dikalahkan sama ada dengan pemadaman mudah atau dengan menggunakan antivirus biasa. Anda juga harus memberi perhatian kepada nama. Aplikasi juga boleh dianggap sebagai virus jika ia kelihatan seperti: svch0st.exe, svchost.exe (di mana "s" dan "o" ditulis dalam bahasa Rusia), dsb. Faktor lain yang membantu menentukan ketulenan fail ialah nama pengguna yang dinyatakan dalam pengurus tugas.

Nama yang sah:

Sistem
PERKHIDMATAN TEMPATAN
PERKHIDMATAN RANGKAIAN

Dengan cara ini, jangan risau dengan fakta bahawa terdapat banyak salinan svchost.exe yang dipaparkan dalam pengurus tugas. Program ini direka bentuk untuk berfungsi dengan pelbagai aplikasi yang menggunakan perpustakaan dll, masing-masing, kadangkala sangat sukar bagi banyak program untuk menggunakan satu svchost.exe dan salinannya dilancarkan, tetapi dengan nombor pengenalan yang berbeza.

Melumpuhkan Kemas Kini Windows 7

Jadi apakah yang perlu anda lakukan jika, selepas menyemak, svchost.exe tidak disyaki sebagai fail atau virus berniat jahat?

Penyelesaiannya ternyata sangat mudah. Secara lalai, setiap pengguna Windows 7 secara automatik mencari kemas kini dan memasangnya. Walaupun memilih tempoh carian dan pemasangan, OS masih sentiasa mencari mereka, yang dalam beberapa kes membawa kepada masalah yang sama. Pada komputer peribadi saya, dengan 4 GB RAM, hanya 300 MB percuma, svchost.exe menggunakan 2.5 GB.

Untuk melumpuhkan kemas kini, anda mesti melengkapkan langkah berikut:

Lumpuhkan ciri Kemas Kini Windows yang tersembunyi

Nampaknya di sinilah cerita itu harus berakhir, tetapi walaupun kepentingan dan keperluan tindakan ini, svchost.exe masih akan menggunakan RAM, kerana ini tidak mencukupi untuk melumpuhkan sepenuhnya kemas kini. Untuk akhirnya menyelesaikan masalah, perlu melakukan beberapa tindakan lagi, iaitu:

Selepas ini, anda perlu memulakan semula komputer anda. Apabila sistem but, buka pengurus tugas dan anda akan melihat bahawa proses svchost.exe kini memakan masa kuantiti yang kecil RAM. Jika anda perlu mengemas kini sistem, anda boleh menghidupkan pilihan yang diterangkan di atas, dan selepas kemas kini, matikannya semula menggunakan skema yang sama.

Svchost.exe ialah fail boleh laku yang telah "menakutkan" lebih daripada satu pengguna. Walaupun perkataan ini boleh ditulis tanpa tanda petikan. Proses ini, dengan beban penuh, seratus peratus pada pemproses komputer, benar-benar menakutkan.
Apakah proses ini bertanggungjawab, mengapa muat turun penuh berlaku dan cara menanganinya adalah topik artikel hari ini.

Svchost virus atau proses sistem?

Svchost.exe ialah proses yang memuatkan DLL dinamik. Semua perkhidmatan yang menggunakan fail tersebut mengakses proses ini. Operasi ini tersedia dalam semua versi sistem pengendalian Windows, dari yang pertama, 2000, hingga yang terbaru, puluhan.

Untuk tidak membuang masa CPU dan memuatkan RAM, pembangun memperuntukkan satu proses kepada beberapa perkhidmatan sekaligus. Sesetengah pengguna menganggap keputusan pembangun ini adalah salah, kerana ia mempunyai beberapa kelemahan. Dan inilah sebabnya.

Maklumat penting! Svchost.exe sentiasa digunakan oleh penyerang yang mencipta Trojan dan virus untuk menyamarkan fail boleh laku mereka sebagai proses ini, kadangkala menyebabkan kerosakan yang tidak boleh diperbaiki pada sistem pengendalian. Hakikat bahawa proses itu memulakan beberapa perkhidmatan sekaligus adalah untuk kelebihan pembangun perisian hasad. Dan apabila pengguna menghadapi masalah dan mengesyaki virus dalam sistem, dia melancarkan penghantar, dan terdapat hampir sedozen svchost.exe ini. Dan bagaimana anda boleh meneka yang mana antara proses yang sama ini menyembunyikan fail berniat jahat?

Memandangkan proses ini adalah satu sistem, dibenarkan untuk dijalankan oleh sistem pengendalian, berakhir ia penuh dengan operasi komputer yang tidak stabil atau ralat kritikal. Oleh itu, ramai pengguna mengalihkan perhatian mereka kepada fail lain, dengan harapan dapat mencari kod dan program berniat jahat di tempat lain dalam OS.

Maklumat penting! Proses svchost.exe tidak pernah berjalan sebagai pentadbir (pengguna). Operasi ini dilancarkan hanya oleh perkhidmatan sistem, RANGKAIAN dan PERKHIDMATAN TEMPATAN, serta SISTEM melalui mekanisme mereka. Jika operasi dimulakan oleh bahagian Jalankan pendaftaran, ia adalah fail boleh laku virus 100%.

Cara untuk menyelesaikan masalah dengan svchost.exe

Penyelesaian satu: Dalam sesetengah kes, hanya memulakan semula komputer boleh menyelesaikan banyak masalah, jadi kami meletakkan pilihan ini di hadapan.

Penyelesaian dua: Semak aktiviti virus pada sistem. Ia menyemak sendiri atau bermula. Tetapi lebih mudah untuk mengabaikan virus sendiri, tetapi program itu tidak mungkin membuat kesilapan. Tetapi untuk berada di bahagian yang selamat, mula-mula semak sistem secara manual, dan kemudian jalankan imbasan anti-virus dengan utiliti khas.

Cari tab Proses.

Untuk membuat pemeriksaan lebih mudah, susun semua proses bergantung pada cara mereka memuatkan sistem atau jumlah RAM yang mereka gunakan. Ini boleh dilakukan dalam lajur Memori dan CPU.

Klik pada dua lajur ini, sistem akan mengisih proses, dan mereka yang menggunakan lebih banyak sumber akan didahulukan. Anda melihat beberapa fail svchost.exe.

Sekarang anda harus melihat di bawah nama siapa fail boleh laku sedang berjalan. Jika dari sistem (SISTEM), RANGKAIAN dan PERKHIDMATAN TEMPATAN, maka ini adalah proses selamat yang dilancarkan oleh OS.

Dan jika anda tertanya-tanya bagi pihak siapa (oleh perkhidmatan apa) proses svchost.exe sedang berjalan, klik pada setiap satu dan pergi ke tab berasingan.

Di sini anda akan melihat perkhidmatan mana yang memulakan pelancaran proses ini.

Hanya selepas ini anda boleh melumpuhkan perkhidmatan satu demi satu untuk menyelesaikan masalah but semula pemproses dan penggunaan RAM yang tinggi.

"Perkhidmatan Pembantu IP" dan yang bertanggungjawab untuk kemas kini automatik biasanya menggunakan banyak sumber perisian komputer.

Lumpuhkan perkhidmatan pertama dan kedua satu demi satu, tetapi dalam kes kedua anda tidak akan menerima kemas kini automatik untuk sistem pengendalian, dan semua proses ini perlu dimulakan secara manual.

Perkhidmatan pembantu IP menyokong IPv6, yang tidak digunakan secara meluas, jadi jangan ragu untuk melumpuhkannya. Ini tidak akan menjejaskan operasi sistem pengendalian.

Terdapat kes apabila virus yang menyamar sebagai svchost.exe menjangkiti program antivirus itu sendiri yang dipasang pada sistem pengendalian, dan oleh itu ia tidak mengenalinya dan menghasilkan hasil imbasan yang salah.

Untuk memastikan pengimbasan untuk aktiviti virus berjaya, jangan gunakan program antivirus yang dipasang, tetapi gunakan utiliti percuma yang direka khusus untuk pemeriksaan sekali itu, contohnya, daripada Kaspersky Lab. Untuk menjalankan imbasan, salin program yang dimuat turun ke komputer anda ke media boleh tanggal. Kemudian hidupkan sistem dalam mod selamat dan semak menggunakan utiliti.

Penyelesaian tiga: Semak kemas kini baharu untuk sistem pengendalian Windows, dan jika ia muncul, pasang semuanya.

Penyelesaian empat: Anda boleh memulihkan sistem pengendalian dari pusat pemeriksaan terakhir. Intinya ialah pusat pemeriksaan dibuat dengan sistem pengendalian berfungsi sepenuhnya. Dan jika masalah timbul, sistem boleh digulung semula (dipulihkan) menggunakan pusat pemeriksaan yang dibuat sebelum ini. Komputer but dengan parameter pengendalian, dan sistem pengendalian beroperasi seperti sebelumnya.

Penyelesaian lima Folder Prefetch digunakan oleh komputer untuk melancarkan program dan mempercepatkan sistem pengendalian. Sistem menyimpan parameter muat turun sebelumnya ke folder ini. Padamkan semua yang disimpan di sana. Prefetch boleh didapati dalam direktori sistem (folder Windows) sistem pengendalian.

Dalam artikel ini, saya akan memberitahu anda secara terperinci jenis proses Svchost.exe ini, mengapa svchost.exe memuatkan memori Windows 7, dan juga menerangkan cara untuk menyelesaikan masalah dengan proses ini.

Ia berlaku bahawa semasa bekerja di komputer ia mula perlahan. Cuba untuk memahami punca disfungsi, anda pergi ke "Pengurus Tugas" dan lihat bahawa punca masalah adalah proses Svchost.exe, yang banyak memuatkan pemproses pusat atau memori PC anda.

Saya dapati itu Svchost. exe ialah proses sistem dalam Windows yang menjalankan perkhidmatan sistem lain. Penggunaan proses ini bermula sejak Windows 2000, tetapi kini ia adalah sebahagian daripada keluarga sistem pengendalian sistem Windows 7 dan 10. Untuk mengurangkan kos pemproses keseluruhan, pembangun memutuskan untuk menggunakan satu proses untuk menjalankan pelbagai perkhidmatan, memberikan proses yang serba boleh. Pada masa kini, empat atau lebih proses Svchost boleh diperhatikan dalam pengurus tugas, dan setiap daripada mereka bertanggungjawab untuk pengendalian perkhidmatan yang berasingan. Oleh itu, Svchost memuatkan pemproses dan memori komputer, lebih lanjut mengenainya kemudian.

Apabila melihat proses ini dalam pengurus tugas anda, anda mesti ingat bahawa pengguna proses Svchost.exe mesti sentiasa sama ada sistem, perkhidmatan tempatan atau perkhidmatan rangkaian. Jika proses ini dilancarkan bagi pihak anda, pentadbir atau orang lain, maka anda mungkin sedang berhadapan dengan virus.

Mengapa Svchost.exe menggunakan memori dan CPU dalam Windows 7

Terdapat beberapa sebab untuk kelebihan CPU dan memori disebabkan oleh svchost.exe, dan saya akan menyenaraikan setiap satu di bawah.

Ranap sistem rawak. Ini kadangkala berlaku dalam Windows 7
svchost.exe berjenama virus. Masalah biasa. Pencipta program virus suka menggunakan nama proses ini untuk aplikasi berniat jahat mereka, jadi virus di bawah nama svchost.exe sukar dikenal pasti sebagai program malignan, walaupun apabila svchost.exe memuatkan pemproses atau memori dengan ketara.
Ralat dalam pengendalian modul kemas kini automatik Windows. Jika anda mendayakan kemas kini Windows 7 automatik, kegagalan memuat turunnya boleh menyebabkan masalah dengan svchost.exe. Terdapat juga kes bahawa kemas kini itu sendiri mengandungi pelbagai ralat dan pepijat, dan kemas kini sedemikian boleh menyebabkan masalah dalam pengendalian sistem pengendalian, dan svchost.exe khususnya.
Fail log peristiwa besar dalam log Windows 7 Dalam sesetengah kes, beban CPU dan memori yang tinggi daripada svchost.exe dikaitkan dengan fail log yang sangat kembung dalam log peristiwa sistem.
Kerosakan fizikal pada cip memori, terlalu panas unit sistem, dsb. Ini jarang berlaku, tetapi tidak boleh diketepikan.

Svchost.exe memuatkan pemproses dalam Windows - perkara yang perlu dilakukan

Mari kita lihat dengan lebih dekat alat untuk membetulkan ralat sedia ada jika Svchost exe memuatkan memori Windows 7.

Cuba tunggu sebentar. Mungkin sistem pengendalian hanya sedang dikemas kini, dan operasi normalnya tidak lama lagi akan dipulihkan.
Mulakan semula komputer anda. Ini membantu menyelesaikan masalah dengan pemuatan proses yang tidak jarang seperti yang anda fikirkan.
Cuba tutup svchost.exe yang paling intensif sumber, jika terdapat beberapa daripadanya. Untuk melakukan ini, pergi ke Pengurus Tugas (dengan menekan Ctrl+Alt+Del secara serentak dan memilih "Pengurus Tugas"), klik pada tab "Proses", pilih "Paparkan proses semua pengguna" di bahagian bawah dan lihat svchost mana. exe paling banyak memuatkan sistem. Cuba tutupnya dengan mengklik kanan padanya dan mengklik "Tamatkan pokok proses" dalam menu yang muncul.
Semak kesihatan ingatan anda dengan program khas, tanya diri anda berapa lama dahulu anda membersihkan PC anda daripada habuk, sama ada penyejuk di dalam komputer anda mengeluarkan bunyi yang kuat (ini mungkin menunjukkan bahawa sistem penyejukan PC penuh dengan habuk), berapa lama anda menukar pes haba pada bahagian tengah pemproses. Masalah perkakasan ini boleh dipersalahkan secara langsung kerana memperlahankan kelajuan PC anda dan beban svchost.exe khususnya.
Dalam kebanyakan kes, masalah apabila svchost.exe menggunakan memori disebabkan oleh kegagalan dalam perkhidmatan kemas kini automatik Kemas Kini Windows Oleh itu, sama ada memasang semua kemas kini yang tersedia, atau melumpuhkan sepenuhnya perkhidmatan kemas kini automatik melalui "Mula" - "Panel Kawalan" -. “Sistem dan Keselamatan” — “Kemas Kini Windows 7.” Di sebelah kiri skrin, pilih "Sesuaikan tetapan", dan dalam menu "Pengumuman penting" yang muncul, pilih "Jangan semak kemas kini" dan sahkan dengan mengklik "Ok".
Anda boleh cuba melancarkan sistem ke tarikh apabila tiada masalah dengan svchost.exe dan anda tidak memberi perhatian kepada beban pemproses.
Semak sistem anda untuk mengesan virus. Mula-mula, pergi ke Pengurus Tugas (dengan menekan Ctrl+Alt+Del secara serentak dan memilih "Pengurus Tugas"), pergi ke tab "Proses", pilih "Memaparkan proses semua pengguna" di bahagian bawah dan lihat pengguna yang bertentangan setiap proses svchost.exe. Sistem, perkhidmatan tempatan atau perkhidmatan rangkaian boleh diterima, semua yang lain adalah virus atau perisian hasad lain. Mereka perlu dilengkapkan dengan mengklik pada proses ini, mengklik kanan dan memilih "Pepohon proses tamat". Gunakan program antivirus yang baik (cuba Dr.Web CureIt!, Trojan Remover, dll.), sistem anda mungkin dijangkiti perisian hasad.
Padam Prefetch folder, digunakan oleh sistem untuk mempercepatkan operasi perkhidmatan. Kami pergi ke direktori umum OS Windows, cari folder Prefetch di sana (biasanya terletak di C:\WINDOWS\Prefetch) dan padamkan folder ini, kemudian but semula komputer;
Jika proses wuauclt.exe berjalan dalam pengurus, maka dalam folder Pengedaran Perisian yang terletak dalam direktori Windows umum, padam semua direktori sedia ada.
Mengosongkan fail log peristiwa dalam log Windows Untuk melakukan ini, tekan kombinasi kekunci Win+R pada masa yang sama, taip eventvwr dalam menu yang muncul dan sahkan dengan mengklik “Ok”. Dalam tetingkap yang muncul, klik dua kali pada "Log Windows" (kiri atas), dan dalam senarai di bawah, klik kanan pada "Aplikasi" dan pilih "Kosongkan Log". Kami akan melakukan perkara yang sama dengan item "Keselamatan", "Pemasangan", "Sistem". But semula komputer.

Demonstrasi visual beberapa kaedah tindakan apabila svchost.exe memuatkan memori dalam Windows 7 boleh dilihat dalam video:

Kesimpulan

Masalah utama yang berkaitan dengan fail svchost.exe yang membebankan pemproses adalah ralat dalam pengemaskinian automatik Windows 7 atau 10, serta program virus yang bersembunyi di bawah nama yang sama atau menggunakan svchost.exe untuk tujuan mereka sendiri. Untuk memerangi mereka, adalah disyorkan untuk menyemak komputer anda dengan antivirus yang paling berkuasa (contohnya: Dr. Web CureIt), melumpuhkan kemas kini sistem automatik, dan juga menutup paksa svchost.exe yang paling intensif sumber. Ia adalah yang memuatkan pemproses, yang bermaksud svchost.exe memuatkan memori. Jika tiada satu pun perkara di atas telah membantu anda, dapatkan nasihat dalam ulasan di bawah.

Bahagian