Jaki jest proces hosta dla systemów Windows Svchost.exe i dlaczego ładuje procesor

Wielu użytkowników ma pytania dotyczące procesu hosta dla usług Windows SVCHOST.Exe w menedżerze zadań systemu Windows 10, 8 i Windows 7. Niektóre zawstydzają, że istnieje wiele procesów z tą nazwą, inne mają do czynienia z problemem wyrażonym w tym, że svchost.EXE ładuje procesor o 100% (szczególnie istotny dla systemu Windows 7), powodując w ten sposób niemożność pracy z komputerem lub laptopem.

W tym szczegółach, jaki to jest proces, dlaczego jest to potrzebne i jak rozwiązać możliwe problemy z nim, w szczególności dowiedzieć się, która usługa uruchomiła za pośrednictwem SVChost.exe ładuje procesor i czy ten plik jest wirusem.

Svchost.EXE - Co to za proces (program)

Svchost.EXE w systemie Windows 10, 8 i Windows 7 to główny proces pobierania systemów operacyjnych Windows przechowywanych w bibliotekach dynamicznych DLL. To znaczy usługi systemu Windows, które można zobaczyć na liście usług (Win+R, wprowadzaj usługi.MSC) są ładowane „przez” svchost.exe i dla wielu z nich uruchamiany jest osobny proces, który obserwujesz w dyspozytorze zadań.

Usługi systemu Windows, a zwłaszcza na uruchomieniu, którego SVChost jest odpowiedzialny, są niezbędnymi komponentami do pełnego działania systemu operacyjnego i są ładowane podczas jego uruchomienia (nie wszystkie, ale większość z nich). W szczególności w ten sposób takie rzeczy są uruchamiane jako:

• Dyspozycje różnych rodzajów połączeń sieciowych, dzięki którym masz dostęp do Internetu, w tym Wi-Fi
• Połącz i odtwarzaj i ukrywane urządzenia, umożliwiając użycie myszy, kamer internetowych, kluczyki USB
• Aktualizacja usług Center, Windows 10 i 8 Defender.

W związku z tym odpowiedź na temat tego, dlaczego host przetwarza usługi systemu Windows Svchost.exe „W dyspozytor jest wiele zadań, ponieważ system musi uruchomić wiele usług, których prace wygląda jak osobny proces SVChost.Exe.

Jednocześnie, jeśli proces ten nie powoduje żadnych problemów, najprawdopodobniej nie powinieneś w żaden sposób skonfigurować czegoś, martw się, że jest to wirus, a nawet więcej, więc spróbuj usunąć svchost.exe (pod warunkiem znalezienia pliku w C: \ Windows \ System32 Lub C: \ Windows \ SySwow64, W przeciwnym razie teoretycznie może się okazać, że jest to wirus, który zostanie wspomniany później).

Co zrobić, jeśli svchost.exe ładuje procesor 100%

Jeden z najczęstszych problemów związanych z SVChost.EXE polega na tym, że ten proces ładuje system 100%. Najczęstsze przyczyny tego zachowania:

• Każda standardowa procedura jest wykonywana (jeśli takie obciążenie nie zawsze jest) - indeksowanie zawartości dysków (szczególnie natychmiast po zainstalowaniu systemu operacyjnego), aktualizację lub załadowanie go i tym podobne. W takim przypadku (jeśli przechodzi „sam”), zwykle niczego nie potrzebuje.
• Z jakiegoś powodu jedna z usług działa niepoprawnie (tutaj spróbujemy dowiedzieć się, jaka to usługa, patrz. Dalej). Przyczyny niewłaściwej pracy mogą być różne - uszkodzenie plików systemowych (sprawdzanie integralności plików systemowych może pomóc), problemy z sterownikami (na przykład sieć) i innymi.
• Problemy z dysku twardym komputera (warto sprawdzić dysk twardy pod kątem błędów).
• Rzadziej - wynik szkodliwej pracy. I niekoniecznie sam plik SVChost.Exe jest wirusem, mogą istnieć opcje, gdy obcy złośliwy program odnosi się do procesu hosta Windows w taki sposób, że powoduje obciążenie procesora. Tutaj zaleca się sprawdzenie komputera pod kątem wirusów i korzystania z poszczególnych środków usuwania złośliwych programów. Ponadto, jeśli problem zniknie z czystym ładowaniem okien (zaczynając od minimalnego zestawu usług systemowych), warto zwrócić uwagę na to, jakie programy masz w obciążeniu samochodowym, mogą mieć wpływ, mają one wpływ.

Najczęstszą z tych opcji jest nieprawidłowa praca każdej usługi systemu Windows 10, 8 i Windows 7. Aby dowiedzieć się, która usługa powoduje takie obciążenie procesora, wygodne jest korzystanie z programu Explorer Microsoft Sysinternals, który można pobrać za darmo z oficjalnej strony internetowej https: // technet.Microsoft.COM/EN-SUS/SYSINTERNALE/PROCESEXPLORER.ASPX (to archiwum, które należy rozpakować i uruchomić z niego plik wykonywalny).

Po uruchomieniu programu zobaczysz listę zaniedbanych procesów, w tym problematyczny SVChost.EXE Ładowanie procesora. Jeśli dokonasz wskaźnika myszy w procesie, informacje pojawią się w pop -Up wskazującej na to, jakie konkretne usługi są uruchamiane przez tę kopię SVChost.Exe.

Jeśli jest to jedna usługa, możesz spróbować ją wyłączyć (patrz. Jakie usługi można wyłączyć w systemie Windows 10 i jak to zrobić). Jeśli kilka, możesz eksperymentować z wyłączeniem, ale możesz założyć możliwy powód problemu według rodzaju usług (dla wszystkich usług sieciowych) (w tym przypadku może to być niepoprawnie działające sterowniki sieciowe, konflikty przeciwwirusowe lub konflikty przeciwwirusowe lub wirus korzystający z połączenia sieciowego za pomocą usług systemowych).

Jak się dowiedzieć, svchost.Exe jest wirusem, czy nie

Istnieje pewna liczba wirusów, które są maskowane lub ładowane za pomocą prawdziwego SVChost.Exe. Chociaż obecnie nie są one bardzo powszechne.

Objawy infekcji mogą być różne:

• Główne i prawie gwarantowane mówienie o szkodliwości SVChost.EXE - Lokalizacja tego pliku poza folderami System32 i Syswow64 (aby znaleźć lokalizację, możesz kliknąć proces w procesie w dyspozytorze zadań i wybrać „Otwórz lokalizację pliku”. W procesie Explorer możesz zobaczyć lokalizację w podobny sposób - kliknięcie prawym przyciskiem myszy i element menu właściwości). Ważny: W pliku Windows Svchost.EXE można również znaleźć w folderach PreFetch, WINSXS, ServicePackFiles - to nie jest złośliwy plik, ale jednocześnie wśród zaawansowanych procesów pliku z tych lokalizacji nie powinny być.
• Wśród innych znaków zauważa się, że proces SVChost.EXE nigdy nie zaczyna się w imieniu użytkownika (tylko w imieniu „Systemu”, „Service Local” i „Service Network”). W systemie Windows 10 jest to zdecydowanie złe (host hostu shell, Sihost.exe, zaczyna od użytkownika i za pośrednictwem SVChost.exe).
• Internet działa dopiero po włączeniu komputera, a następnie przestaje działać, a strony nie otwierają się (a czasem można obserwować aktywną wymianę ruchu).
• Inne manifestacje zwykle dla wirusów (reklama na wszystkich stronach, nie otwiera to, czego potrzebujesz, zmiana ustawień systemu, komputer spowalnia itp.D.)

Jeśli masz podejrzenia, że ​​na komputerze jest jakiś wirus na komputer.exe, polecam:

• Korzystając z wcześniej wspomnianego programu Eksploratora procesu, kliknij odpowiedni przycisk myszy na problematycznym próbce SVChost.EXE i wybierz element menu „Sprawdź Virustotal”, aby sprawdzić ten plik w poszukiwaniu wirusów. 
• W procesie Explorer, aby zobaczyć, który proces jest uruchamiany przez problematyczny SVChost.Exe (t.mi. W programie „Tree” wyświetlonym w programie „Tree” w hierarchii). Sprawdź to pod kątem wirusów w taki sam sposób, jak opisano w poprzednim akapicie.
• Użyj programu antywirusowego, aby w pełni sprawdzić komputer (ponieważ wirus może nie być w samym pliku SVChost, ale po prostu go użyj).
• Zobacz opisy wirusów tutaj https: // groźby.Kaspersky.com/ru/ . Wystarczy wpisać SVChost w wierszu wyszukiwania.exe "i zdobądź listę wirusów za pomocą tego pliku w swojej pracy, a także opis tego, jak działają i jak się ukrywają. Chociaż prawdopodobnie jest to niepotrzebne.
• Jeśli możesz określić ich podejrzenia na podstawie nazwy plików i zadań, możesz zobaczyć, co dokładnie jest uruchamiane za pomocą SVChost za pomocą wiersza poleceń, wprowadzając polecenie Lista zadań /SVC

Warto zauważyć, że 100% obciążenie procesora spowodowane przez SVChost.exe rzadko jest wynikiem wirusów. Najczęściej jest to nadal konsekwencja problemów z usługami systemu Windows, sterownikami lub innym oprogramowaniem na komputerze, a także „Crooked” zainstalowane na komputerach wielu użytkowników „zespołów”.