Beth yw'r broses cynnal ar gyfer gwasanaethau Windows svchost.exe a pham ei fod yn llwythi'r prosesydd

Mae gan lawer o ddefnyddwyr gwestiynau sy'n ymwneud â phroses svchost.exe gwasanaethau Windows yn y rheolwr tasg Windows 10, 8 a Windows 7. Mae rhai pobl yn ddryslyd bod nifer fawr o brosesau gyda'r enw hwn, mae eraill yn wynebu problem a fynegir yn bod svchost.exe yn llwythi'r prosesydd 100% (yn arbennig o bwysig ar gyfer Windows 7), gan achosi amhosibl gwaith arferol gyda chyfrifiadur neu liniadur.

Yn y manylion hyn, beth yw'r broses hon, a sut i ddatrys problemau posibl gydag ef, yn arbennig, i ddarganfod pa wasanaeth sy'n rhedeg drwy svchost.exe sy'n llwythi'r prosesydd, ac a yw'r ffeil hon yn feirws.

Svchost.exe - beth yw'r broses hon (rhaglen)

Svchost.exe yn Windows 10, 8 a Windows 7 yw'r brif broses ar gyfer llwytho gwasanaethau system weithredu Windows sy'n cael eu storio mewn DLLs. Hynny yw, mae gwasanaethau Windows y gallwch eu gweld yn y rhestr o wasanaethau (Win + R, enter services.msc) yn cael eu llwytho "trwy" svchost.exe ac i lawer ohonynt mae proses ar wahân yn cael ei dechrau, ac rydych chi'n ei gweld yn y rheolwr tasgau.

Mae gwasanaethau Windows, ac yn enwedig y rhai y mae svchost yn gyfrifol amdanynt yn gydrannau angenrheidiol ar gyfer gweithrediad llawn y system weithredu ac yn cael eu llwytho pan gaiff ei ddechrau (nid pob un ohonynt, ond y rhan fwyaf ohonynt). Yn benodol, fel hyn dechreuir pethau angenrheidiol fel:

  • Dosbarthu gwahanol fathau o gysylltiadau rhwydwaith, y mae gennych fynediad i'r Rhyngrwyd iddynt, gan gynnwys drwy Wi-Fi
  • Gwasanaethau ar gyfer gweithio gyda Phlug and Play a dyfeisiau HID sy'n eich galluogi i ddefnyddio llygod, gwe-gamerâu, bysellfyrddau USB
  • Diweddaru Gwasanaethau'r Ganolfan, Amddiffynnwr Windows 10 ac 8 arall.

Yn unol â hynny, yr ateb i'r rheswm pam mae'r "broses gynnal ar gyfer gwasanaethau Windows svchost.exe" yn y rheolwr tasgau yw bod angen i'r system ddechrau llawer o wasanaethau y mae eu llawdriniaeth yn edrych fel proses svchost.exe ar wahân.

Ar yr un pryd, os nad yw'r broses hon yn achosi unrhyw broblemau, mae'n debyg na ddylech chi drywanu mewn unrhyw ffordd, poeni am y ffaith bod hon yn feirws neu, yn enwedig, ceisiwch dynnu svchost.exe (ar yr amod ffeil i mewn C: Windows System32 neu C: Windows SysWOW64fel arall, mewn theori, fe all fod yn firws, a grybwyllir isod).

Beth os bydd svchost.exe yn llwytho'r prosesydd 100%

Un o'r problemau mwyaf cyffredin gyda svchost.exe yw bod y broses hon yn llwythi'r system 100%. Y rhesymau mwyaf cyffredin dros yr ymddygiad hwn:

  • Mae rhywfaint o weithdrefn safonol yn cael ei chyflawni (os nad yw llwyth o'r fath bob amser) - mynegeio cynnwys y disgiau (yn enwedig ar ôl gosod yr AO), perfformio diweddariad neu ei lawrlwytho, ac ati. Yn yr achos hwn (os yw'n mynd ar ei ben ei hun), fel arfer nid oes angen dim.
  • Am ryw reswm, nid yw rhai o'r gwasanaethau'n gweithio'n iawn (rydym yn ceisio darganfod beth yw'r gwasanaeth, gweler isod). Gall achosion gweithredu anghywir fod yn wahanol - gall difrod i ffeiliau system (gwirio cywirdeb ffeiliau system helpu), problemau gyda gyrwyr (er enghraifft, rhai rhwydwaith) ac eraill.
  • Problemau gyda disg caled y cyfrifiadur (mae angen gwirio gwallau caled).
  • Yn llai aml - canlyniad malware. Ac nid o reidrwydd bod y ffeil svchost.exe ei hun yn feirws, gall fod opsiynau pan fydd rhaglen faleisus y tu allan yn cael mynediad i broses cynnal Gwasanaethau Windows yn y fath fodd fel ei bod yn achosi llwyth ar y prosesydd. Argymhellir eich bod yn sganio'ch cyfrifiadur am firysau ac yn defnyddio offer tynnu malware ar wahân. Hefyd, os bydd y broblem yn diflannu gyda bŵt glân o Windows (yn rhedeg gyda set fach o wasanaethau system), yna dylech dalu sylw i ba raglenni sydd gennych yn autoload, efallai y byddant yn cael eu heffeithio.

Yr opsiwn mwyaf cyffredin o'r rhain yw gweithrediad amhriodol unrhyw wasanaeth Windows 10, 8 a Windows 7. Er mwyn darganfod yn union pa wasanaeth sy'n achosi llwyth o'r fath ar y prosesydd, mae'n gyfleus i ddefnyddio rhaglen Explorer Proses Sysinternals Microsoft, y gellir ei lawrlwytho am ddim o'r wefan swyddogol //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (dyma'r archif y mae angen i chi ei dadbacio a'i rhedeg o'r weithred).

Ar ôl dechrau'r rhaglen, fe welwch restr o brosesau rhedeg, gan gynnwys y svchost.exe problemus, sy'n llwythi'r prosesydd. Os ydych chi'n hofran pwyntydd y llygoden dros y broses, bydd plygiad naid yn dangos gwybodaeth am ba wasanaethau penodol sy'n cael eu rhedeg gan yr achos hwn o svchost.exe.

Os yw hwn yn un gwasanaeth, gallwch geisio ei analluogi (gweler Pa wasanaethau y gellir eu hanalluogi yn Windows 10 a sut i'w wneud). Os oes nifer, gallwch arbrofi gydag analluogi, neu yn ôl y math o wasanaethau (er enghraifft, os yw hyn i gyd yn wasanaethau rhwydwaith), awgrymwch achos posibl y broblem (yn yr achos hwn, gallai fod yn gweithio gyrwyr rhwydwaith, gwrthdaro gwrthfeirws, neu firws sy'n defnyddio eich cysylltiad rhwydwaith defnyddio gwasanaethau system).

Sut i ddarganfod a yw svchost.exe yn feirws ai peidio

Mae nifer o firysau sydd naill ai'n cael eu cuddio neu eu lawrlwytho gan ddefnyddio'r svchost.exe hwn. Er nad ydynt ar hyn o bryd yn gyffredin iawn.

Gall symptomau haint fod yn wahanol:

  • Y prif a bron yn warantedig am faleisusrwydd svchost.exe yw lleoliad y ffeil hon y tu allan i ffolderi system32 a SysWOW64 (i ddarganfod y lleoliad, gallwch dde-glicio ar y broses yn y rheolwr tasgau a dewis "Agor ffeil lleoliad." yn yr un modd, cliciwch ar y dde a'r eitem ddewislen Eiddo). Mae'n bwysig: ar Windows, gellir dod o hyd i'r ffeil svchost.exe yn y ffolderi Prefetch, WinSxS, ServicePackFiles - nid yw hwn yn ffeil faleisus, ond, ar yr un pryd, ni ddylai fod ffeil ymysg y prosesau hyn yn rhedeg o'r lleoliadau hyn.
  • Ymhlith arwyddion eraill, maent yn nodi nad yw'r broses svchost.exe byth yn cael ei lansio ar ran y defnyddiwr (dim ond ar ran "System", "GWASANAETH LLEOL" a "Gwasanaeth Rhwydwaith"). Yn Windows 10, mae hyn yn bendant yn wir (Shell Experience Host, sihost.exe, mae'n cael ei lansio gan y defnyddiwr a thrwy svchost.exe).
  • Mae'r Rhyngrwyd yn gweithio dim ond ar ôl i'r cyfrifiadur gael ei droi ymlaen, yna mae'n stopio gweithio ac nid yw'r tudalennau'n agor (ac weithiau gallwch wylio'r cyfnewid traffig gweithredol).
  • Amlygiadau eraill sy'n gyffredin i firysau (nid yw hysbysebu ar bob safle yn agor yr hyn sydd ei angen, mae'r gosodiadau system yn newid, mae'r cyfrifiadur yn arafu, ac ati)

Os ydych chi'n amau ​​bod unrhyw firws ar eich cyfrifiadur sydd â svchost.exe, argymhellaf:

  • Gan ddefnyddio'r rhaglen Proses Explorer a grybwyllwyd yn flaenorol, cliciwch ar yr achos problemus o svchost.exe ar y dde a dewiswch yr eitem "Check VirusTotal" i sganio'r ffeil hon ar gyfer firysau.
  • Yn Process Explorer, gweler pa broses sy'n rhedeg y svchost.exe problemus (ee, mae'r goeden a ddangosir yn y rhaglen yn uwch yn yr hierarchaeth). Gwiriwch ef am firysau yn yr un modd ag a ddisgrifiwyd yn y paragraff blaenorol os yw'n amheus.
  • Defnyddiwch raglen gwrth-firws i sganio'r cyfrifiadur yn llwyr (oherwydd efallai na fydd y firws yn y ffeil svchost ei hun, ond ei ddefnyddio).
  • Gweld diffiniadau firws yma //threats.kaspersky.com/ru/. Teipiwch "svchost.exe" yn y blwch chwilio a chael rhestr o firysau sy'n defnyddio'r ffeil hon yn eu gwaith, yn ogystal â disgrifiad o sut maent yn gweithio a sut maent yn cuddio. Er ei bod yn debygol nad yw'n ddiangen.
  • Os ydych chi'n gallu penderfynu ar eu amheuon yn ôl enw'r ffeiliau a'r tasgau, gallwch weld beth yn union a ddechreuwyd gan ddefnyddio svchost gan ddefnyddio'r llinell orchymyn trwy roi'r gorchymyn i mewn Rhestr Tasg /Svc

Mae'n werth nodi bod defnydd CPU 100% a achosir gan svchost.exe yn anaml o ganlyniad i firysau. Yn fwyaf aml, mae hyn yn dal i fod yn ganlyniad i broblemau gyda gwasanaethau Windows, gyrwyr neu feddalwedd arall ar gyfrifiadur, yn ogystal â "crymedd" "cynulliad" a osodir ar gyfrifiaduron gan lawer o ddefnyddwyr.