Какво е Svchost.exe (хост на услуги)?

Какво трябва да знаете

• Service Host (svchost.exe) е законен системен процес, използван в операционната система Windows.
• Безопасно е, ако се съхранява тук: %SystemRoot%System32 или %SystemRoot%SysWOW64 .
• Можете да изтриете svchost.exe, ако го намерите някъде другаде.

Тази статия обяснява какво е svchost.exe, как да разберете дали е безопасно и какво да направите, ако намерите вирус svchost.exe.

Какво е Svchost.exe?

Файлът svchost.exe (Service Host) е критичен системен процес, предоставен от Microsoft в Windows операционна система . При нормални обстоятелства този файл не е вирус, а важен компонент в много услуги на Windows.

Целта на svchost.exe е, както подсказва името,хост услуги. Windows го използва за групиране на услуги, които се нуждаят от достъп до същите DLL файлове да работят в един процес, което помага да се намали тяхното търсене на системни ресурси.

Тъй като Windows използва процеса на Service Host за толкова много задачи, обичайно е да видите повишено използване на RAM на svchost.exe в диспечера на задачите. Ще видите също много екземпляри на svchost.exe, работещи в диспечера на задачите, тъй като Windows групира подобни услуги заедно, като например услуги, свързани с мрежата.

Като се има предвид, че това е толкова критичен компонент, не трябва да го изтривате или поставяте под карантина, освен ако не сте проверили, че конкретният файл svchost.exe, с който имате работа, е ненужен или злонамерен. Може да има само две папки, където се съхранява истинската версия, което улеснява разпознаването на фалшификат.

Svchost.exe процеси (Windows 11).

Кой софтуер използва Svchost.exe?

Процесът svchost.exe стартира при стартиране на Windows и след това проверява HKLM кошер от регистър (подСОФТУЕРMicrosoftWindows NTCurrentVersionSvchost) за услуги трябва да се зареди в паметта.

Svchost.exe може да се види работещ в Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Уиндоус експи и Windows 2000.

Започвайки с Windows 10 Creator Update (версия 1703), за системи, работещи с повече от 3,5 GB RAM, всяка услуга изпълнява екземпляр на svchost. Ако има налична по-малко от 3,5 GB RAM, услугите се групират в споделени процеси svchost.exe, точно както в предишните версии на Windows.

отметка към всички отворени раздели хром андроид

Няколко примера за услуги на Windows, които използват svchost.exe, включват:

• Актуализация на Windows
• Фонови задачи Инфраструктурна услуга
• Plug and Play
• Услуга за публикуване в World Wide Web
• Услуга за поддръжка на Bluetooth
• Защитна стена на Windows
• Планировчик на задачи
• DHCP клиент
• Windows Audio
• Superfetch
• Интернет връзка
• Извикване на отдалечена процедура (RPC)

Svchost.exe вирус ли е?

Обикновено не, но не пречи да проверите, особено ако нямате представа защо svchost.exe заема цялата памет на вашия компютър.

Първата стъпка в идентифицирането дали svchost.exe е вирус е да се определи кои услуги хоства всеки екземпляр на svchost.exe. Тъй като вероятно имате множество екземпляри, работещи в диспечера на задачите, трябва да се потопите малко по-дълбоко, за да видите какво прави всеки процес, преди да решите дали да изтриете процеса svchost или да деактивирате услугата, изпълнявана вътре.

След като разберете какви услуги се изпълняват в svchost.exe, можете да видите дали те са реални и необходими или злонамереният софтуер се представя за svchost.exe.

Ако имате Windows 11, 10 или 8, можете да отворите всеки файл svchost.exe от диспечера на задачите.

1. Отворете диспечера на задачите .

2. Изберете процеси раздел.

3. Превъртете надолу до Windows процеси раздел и намерете a Хост на услугата:< име на услугата> влизане.

   

4. Докоснете и задръжте или щракнете с десния бутон върху записа и изберете Отворете местоположението на файла .

   Ако местоположението, което се отваря, е нещодругоотколкото някой от следните пътища, където Windows съхранява автентични копия на svchost.exe, тогава може да имате вирус:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe в папка System32 (Windows 11).

   Вторият път е мястото, където се намират 32-битовите услуги, работещи на 64-битова машина. Не всички компютри имат тази папка.

5. Върнете се в диспечера на задачите, изберете стрелката вляво от записа, за да го разгънете. Всяка услуга, която хоства, се намира директно под екземпляра svchost.exe.

   как да изтрия моя акаунт в Amazon

За други версии на Windows, като Windows 7, можете също да използвате диспечера на задачите, за да видите всички услуги, използвани от svchost.exe, но това не е толкова ясно, както е в по-новите версии. Направете това, като щракнете с десния бутон върху екземпляр svchost.exe в процеси раздел, избор Отидете на Услуги и след това прочетете списъка с маркираните услуги в Услуги раздел.

Друг вариант е да използватесписък със задачи команда в Командния ред за създаване на списък на всички услуги, използвани от всички екземпляри на svchost.exe.

Да направя това, отворете командния ред и въведете следната команда:

Друга възможност, която имате тук, е да използвате оператор за пренасочване, за да експортирате резултатите от командата в текстов файл, който може да е по-лесен за четене.

Ако не идентифицирате нещо в списъка, това не означава непременно, че имате вирус. Може просто да е услуга, която не разпознавате, но това е жизненоважно за основните операции на Windows. Вероятно има десетки изглеждащи като вируси услуги, които са напълно безопасни.

Ако се колебаете относно нещо, което виждате, потърсете онлайн. Можете да направите това в по-новите версии на Windows чрез диспечера на задачите: щракнете с десния бутон върху услугата и изберете Търсене онлайн . За Windows 7, Vista или XP отбележете услугата в командния ред и я въведете в Google.

За да изключите услуга, работеща в svchost.exe, вижте двата набора инструкции в долната част на тази страница.

Защо Svchost.exe използва толкова много памет?

Като всеки процес, този изисква памет и процесор сила за бягане. Нормално е да видите увеличеното използване на паметта на svchost.exe, главно когато се използва една от услугите, използващи Service Host.

Голяма причина svchost.exe да използва много памет (и дори честотна лента ) е, ако нещо има достъп до интернет, в който случай svchost.exe netsvcs може да работи. Това може да се случи, ако Windows Update работи за изтегляне и инсталиране на корекции и други актуализации. Други услуги, които се използват под svchost.exe netsvcs, включват BITS (услуга за фоново интелигентно прехвърляне), график (планировчик на задачи), теми и iphlpsvc (IP помощник).

Един от начините да спрете процеса svchost да изсмуче толкова много памет или някакъв друг системен ресурс е да спрете услугите, които са виновни. Например, ако Service Host забавя компютъра ви поради Windows Update, спрете изтеглянето/инсталирането на актуализации или деактивирайте услугата изцяло. Или може би Disk Defragmenter дефрагментира вашия твърд диск, в който случай Service Host ще използва повече памет за тази задача.

Въпреки това, в ежедневните ситуации не трябва да е мъчителновсичкосистемната памет. Ако svchost.exe използва над 90–100 процента от RAM, може да имате работа със злонамерено, неоригинално копие на svchost.exe. Ако смятате, че това се случва, продължете да четете, за да научите как да изтриете вирусите svchost.exe.

Как да изключите услуга Svchost.exe

Това, което повечето хора вероятно искат да направят с процеса svchost, е да изтрият или деактивират услуга, работеща в svchost.exe, защото използва твърде много памет. Но дори и да изтриете svchost.exe, защото е вирус, все пак следвайте тези инструкции, защото ще бъде полезно услугата да бъде деактивирана, преди да се опитате да я изтриете.

За Windows 7 и по-стари версии на Windows е по-лесно за използване Process Explorer . Щракнете с десния бутон върху файла svchost.exe и изберете Процес на унищожаване .

1. Отворете диспечера на задачите .

2. Идентифицирайте услугата, която искате да деактивирате.

   За да направите това в Windows 11, 10 или 8, разгънете Хост на услугата: [име на услугата] влизане.

3. Щракнете с десния бутон върху записа на диспечера на задачите за услугата, която искате да изключите, и изберете Спри се . Windows веднага ще спре тази услуга. Всички системни ресурси, които е използвал, ще бъдат освободени за други услуги и приложения.

   

   Ако не виждате опцията за спиране на услугата, уверете се, че избирате самата услуга, а не реда Service Host.

4. Ако услугата не спре, защото програмата работи, излезте от нея. Ако не можете, може да се наложи да го направите деинсталирайте софтуера .

Можете да проверите дали е била изключена или да я деактивирате за постоянно, като намерите същата услуга в програмата за услуги (потърсете услуги.msc от менюто 'Старт'). За да спрете да работи отново, щракнете двукратно върху услугата от списъка и променете типа на стартиране на хора с увреждания .

Как да премахнете вирус Svchost.exe

Не можете да изтриете действителния файл svchost.exe от компютъра си, защото е твърде неразделна част от процеса, но можете да премахнете фалшивите. Ако имате файл svchost.exe, който е навсякъде, но вSystem32или SysWOW64папка, спомената по-рано, е 100 процента безопасно да се изтрие.

Например, ако папката ви за изтегляния съдържа файл с хост на услугата или има такъв на вашия работен плот или флаш устройство, очевидно е, че Windows не го използва за важни цели на хостинг на услуги, в който случай можете да го премахнете.

Вирусите svchost.exe обаче вероятно не се изтриват толкова лесно, колкото обикновените файлове. Следвайте тези стъпки, за да премахнете вируса:

1. Щракнете с десния бутон върху процеса svchost.exe в диспечера на задачите и изберете Отворете местоположението на файла .

   Все още няма да правим нищо с този прозорец, така че го дръжте отворен.

   Не забравяйте, че ако папката, която се отваря, е една от системните папки, споменати по-горе, вашият файл svchost.exe е чист и не трябва да се изтрива.въпреки това, внимавайте да прочетете името на файла; ако е изписана дори една буква от svchost.exe, нямате работа с легитимния файл, използван от Windows.

2. Щракнете с десния бутон върху същия процес svchost.exe и изберете Последна задача .

   Ако това не работи, отворете Process Explorer и щракнете с десния бутон върху файла svchost.exe и след това изберете Процес на унищожаване за да го изключите.

3. Ако има услуги, вложени във файла svchost.exe, отворете ги в диспечера на задачите, както е обяснено по-горе, и спрете всяка от тях.

4. Отворете папката от Стъпка 1 и опитайте да изтриете файла svchost.exe, както бихте направили всеки друг файл, като щракнете с десния бутон върху него и изберете Изтрий .

   Ако не можете, инсталирайте LockHunter и му кажете да изтрие файла при следващото рестартиране (това ще изтрие заключения файл, нещо, което обикновено не можете да направите в Windows).

   как да прехвърляте файлове между акаунти в google drive -

5. Инсталирайте Malwarebytes или някаква друга инструмент за премахване на шпионски софтуер и извършете пълно сканиране на системата, за да изтриете процеса svchost.

   Рестартирайте компютъра си ако се намери нещо.

   Ако вирусът svchost.exe не ви позволява да инсталирате програма на вашия компютър, изтеглете преносим скенер за вируси на флаш устройство и сканирайте от там.

6. Използвайте пълна антивирусна програма за сканиране за вируси.

   Страхотна идея е все пак да имате един от тези постоянно активни скенери за вируси, дори ако друг скенер за вируси е успял да изтрие файла svchost.exe.

7. Използвайте безплатна стартираща антивирусна програма, за да сканирате компютъра си, преди Windows да се стартира. Те са полезни, когато другите скенери се повредят, защото вирусът svchost.exe не може да работи, освен ако Windows не работи, а стартиращ AV инструмент работи извън Windows.

• Колко копия на svchost трябва да се изпълняват?

  Във всеки един момент може да се изпълнява произволен брой svchost, тъй като няколко различни услуги са базирани на един и същ системен файл svchost.exe. Проверете името в процеси раздел в Диспечер на задачите за да се уверите, че е валиден и не е злонамерен софтуер.

• Какво се случва, ако изтрия svchost.exe?

  Ако изтриете легитимен изпълним файл svchost.exe на Microsoft Windows, компютърът ви може да спре да работи правилно.