Dlaczego w Menedżerze zadań pojawia się tak wiele procesów svchost.exe?

Czasami Menedżer zadań komputera pokazuje nam nieskończoną listę procesów svchost.exeTo jedna z sytuacji, która najbardziej przeraża początkujących użytkowników, ponieważ wydaje się, że komputer został zainfekowany wirusem, podczas gdy w rzeczywistości jest to jeden z filarów podtrzymujących cały system Windows. Czym tak naprawdę są te procesy? Czy to wirus?

Zasadniczo ten proces odpowiada za wszystko, co dzieje się w tle, bez konieczności kiwnięcia palcem. Od sprawdzania aktualizacji na komputerze, przez zarządzanie kolejką wydruku, po połączenie sieciowe. gospodarz usługi Ma on na celu zapewnienie użytkownikom płynnego działania systemu i uniknięcie jego awarii w wyniku wykonywania zbyt wielu czynności naraz w nieuporządkowany sposób.

Czym właściwie jest svchost.exe i do czego służy?

Nazwa svchost.exe pochodzi od Host usługiAby to łatwo zrozumieć, wyobraź sobie, że system Windows ma wiele małych zadań do wykonania, ale zadania te nie są przechowywane w oddzielnych plikach wykonywalnych (.exe), lecz w akta DLL (biblioteki łączone dynamicznie)Problem polega na tym, że biblioteka DLL przypomina skrzynkę z narzędziami: zawiera niezbędny kod, ale nie wie, jak sama się „uruchomić”.

W tym miejscu pojawia się svchost.exe, który działa jako proces hosta który ładuje i uruchamia te biblioteki DLL. Aby zwiększyć wydajność systemu i uniknąć zużycia całej pamięci RAM, system Windows nie tworzy osobnego procesu dla każdej mikrousługi; zamiast tego ładuje i uruchamia biblioteki DLL. grupuje w klastryTo tak jak na placu budowy, gdzie zamiast jednego pracownika do każdej śrubki, masz jednego operatora, który niesie walizkę z kilkoma potrzebnymi narzędziami.

Grupy usługowe i ich hierarchia

System Windows nie grupuje żadnych usług w jedną całość; organizuje je według... uprawnienia i zasoby które wymagają dostępu, co jest kluczowe, aby zapobiec awarii usługi, która mogłaby spowodować awarię całego systemu. Oprócz procesów svchost.exe, do najczęściej spotykanych grup należą:

• System lokalny: To grupa posiadająca „całkowitą władzę”. Zarządza ona kluczowymi usługami, które wymagają absolutny dostęp do systemu.
• Usługa sieciowa: Posiada szerszy dostęp do sieci niż usługi lokalne, lecz ograniczoną kontrolę nad rdzeniem systemu.
• Usługa lokalna: W przypadku zadań, które nie wymagają dużej kontroli ani dostępu do Internetu, obsługa za pomocą bardzo ograniczone uprawnienia.
• Ograniczona sieć systemu lokalnego: Podobnie jak cały system, ale z ograniczony dostęp do sieci dla bezpieczeństwa.
• Usługa lokalna bez sieci: Najbardziej podstawowa wersja, bez dostępu do sieci i podwyższonych uprawnień.

Dlaczego tak wiele wystąpień powtarza się wielokrotnie?

To zupełnie normalne, że dziesięć lub dwadzieścia procesów svchost.exe działa jednocześnie. Dzieje się tak, ponieważ Microsoft rozwinął swoje zarządzanie procesami. Wcześniej wiele usług było grupowanych w jeden proces, ale jeśli któryś z nich zawiódł, cała grupa się załamała a komputer się zawieszał. W systemach Windows 10 i 11 grupy są mniejsze i bardziej szczegółowe, co pozwala na lepsze izolowanie błędów i znacznie ułatwia wykrycie Które procesy systemu Windows są normalne? a które nie.

Powiązany artykuł:

Wzrosty obciążenia hosta usług i pamięci RAM podczas uruchamiania komputera: co tak naprawdę się dzieje

Gdy Twój komputer działa wolno: przyczyny i rozwiązania

Czasami jeden z tych procesów svchost.exe może gwałtownie zwiększyć wykorzystanie procesora lub pamięci, powodując, że komputer działa niezwykle wolno. Nie zawsze jest to wirus; często Aktualizacja systemu Windows szukam łatek, Microsoft Defender Analizowanie plików w czasie rzeczywistym lub dziennika zdarzeń podczas pracy. Jeśli jednak opóźnienie jest stałe, może to wynikać z innych przyczyn, takich jak: fragmentacja dysku na mechanicznych dyskach twardych, otwieranie zbyt wielu kart przeglądarki lub instalowanie złośliwych rozszerzeń zużywających pamięć RAM.

Jeśli zauważysz, że Twój internet działa wolno, a proces svchost.exe pochłania całą przepustowość, winowajcą jest prawdopodobnie Usługa BITS (Inteligentna usługa transferu w tle). Ta usługa pobiera pliki, gdy sieć jest bezczynna. Jeśli pilnie potrzebujesz przywrócić prędkość, możesz skorzystać z… usługi.mscWyszukaj BITS i zmień typ uruchomienia na „Wyłączony”, pamiętaj jednak, że uniemożliwi to aktualizacja hosta usługi Zawartość będzie pobierana automatycznie, dopóki nie dokonasz ponownej aktywacji.

Jak rozpoznać, czy to wirus, czy legalny proces?

Tutaj musisz zachować ostrożność, ponieważ hakerzy uwielbiają używać nazwy svchost.exe zakamufluj swoje złośliwe oprogramowanie i wtapiać się w mnogość rzeczywistych procesów. Aby uniknąć ugrzęźnięcia w martwym punkcie, należy przeprowadzić kilka kluczowych kontroli:

• Lokalizacja pliku: Prawdziwy plik svchost.exe zawsze będzie aktywny C:\Windows\System32 lub C:\Windows\SysWOW64. Jeśli znajdziesz go w jakimkolwiek innym folderze, uciekaj; to prawie na pewno koń trojański, więc jest to bardzo ważne. Jak sprawdzić, czy folder Windows jest wirusem albo nie.
• Podpis cyfrowy: Kliknij prawym przyciskiem myszy proces w Menedżerze zadań, przejdź do Właściwości i poszukaj zakładki Podpisy cyfroweMusi być w nim wyraźnie określone, że sygnatariusz jest Microsoft Windows.
• Dokładna nazwa: Zwróć szczególną uwagę na pisownię. Złośliwe oprogramowanie często stosuje sztuczki takie jak «svch0st.exe» (z zerem) lub „scvhost.exe”, aby oszukać ludzkie oko.
• Proces nadrzędny: Korzystając z narzędzi takich jak Process Explorer, zobaczysz, że proces uruchamiający svchost.exe zawsze musi być services.exe.

Powiązany artykuł:

Czym jest SysMain i kiedy należy go wyłączyć w systemie Windows 11?

Kroki usuwania infekcji svchost.exe

Jeśli potwierdziłeś, że w systemie znajduje się oszust, nie próbuj usuwać pliku bezmyślnie, ponieważ może to spowodować awarię systemu Windows. Najlepiej postępuj zgodnie z następującą kolejnością: Najpierw uruchom komputer. Tryb awaryjny aby zapobiec ochronie wirusa. Następnie użyj Menedżera zadań (uruchom jako administrator), aby dokończ zadanie podejrzanego procesu.

Po zatrzymaniu, pełne skanowanie Za pomocą zaufanego programu antywirusowego lub programu Windows Defender. Jeśli oprogramowanie nie usunie pliku, możesz ręcznie przejść do folderu, w którym znajdował się złośliwy plik, i go usunąć. Aby zakończyć zadanie, uruchom polecenie sfc /scannow w konsoli poleceń, aby naprawić wszystkie pliki systemowe, które zostały zmienione przez infekcję.

Wskazówki dotyczące konserwacji systemu pancernego

Aby zapobiec ponownemu wystąpieniu tego typu sytuacji, podstawową rzeczą jest aktualizowanie oprogramowania, ponieważ poprawki firmy Microsoft często zamykają... naruszenia bezpieczeństwa które wykorzystuje złośliwe oprogramowanie. Nie zapomnij mieć Zapora systemu Windows Uważaj na podejrzane linki i załączniki w nieoczekiwanych e-mailach (klasyczny phishing). Regularne skanowanie i okresowe monitorowanie Menedżera zadań pomoże Ci wykryć anomalie, zanim staną się poważnym problemem.

Krótko mówiąc, host usług jest fundamentalną częścią architektury systemu Windows, która organizuje zadania w tle za pomocą bibliotek DLL w celu optymalizacji pamięci i stabilności. Chociaż występowanie wielu uruchomionych instancji jest normalne, każde nadmierne obciążenie sieci lub procesora, a także lokalizacja pliku poza systemem System32, to sygnał ostrzegawczy, który wymaga natychmiastowego skanowania antywirusowego w celu zapewnienia optymalnego stanu komputera.

Powiązany artykuł:

Jak naprawić wysokie użycie procesora przez hosta dostawcy WMI

Daniel Terrasa

Redaktor specjalizujący się w zagadnieniach technologii i Internetu z ponad dziesięcioletnim doświadczeniem w różnych mediach cyfrowych. Pracowałem jako redaktor i twórca treści dla firm z branży e-commerce, komunikacji, marketingu online i reklamy. Pisałem także na portalach poświęconych ekonomii, finansom i innym branżom. Moja praca jest także moją pasją. Teraz, poprzez moje artykuły w Tecnobits, staram się odkrywać wszystkie nowości i nowe możliwości, jakie świat technologii oferuje nam każdego dnia, aby poprawić nasze życie.