Što ako svchost.exe učitava procesor

Svchost.exe (servisni poslužitelj) je datoteka i proces operacijskih sustava Windows. Njegova je zadaća učitati i izvršavati interne usluge iz dinamički povezanih knjižnica (datoteke s ekstenzijom .dll), čime se osigurava operativnost gotovo svih komponenti operacijskog sustava. Figurativno govoreći, svchost.exe je jetra, bubrezi i pluća sustava Windows, bez kojih je njegovo postojanje nezamislivo. Ali zašto ti "vitalni organi" ponekad uzrokuju toliko problema?

Danas ćemo razgovarati o tome što učiniti ako svchost.exe učitava procesor, sprečavajući ga da rade normalno na računalu.


SSD, Smart TV prijemnici, igraće video kartice, procesori za računala, višenamjenski uređaji, antivirusni programi, usmjerivači, Wi-Fi pojačala, smartphone do 10.000 rubalja

Razlozi za proces podizanja svchosta

Budući da svchost.exe služi značajan dio usluga sustava, može postojati mnogo razloga za intenzivno opterećenje procesora. Ovdje su najčešći:

  • Virusna infekcija.
  • Mrežno opterećenje je previsoka, na primjer, s mnogim otvorenim utorima u uTorrentu.
  • Pogreške u upravljačkom programu (zvuk, mreža, itd.), Budući da se ovaj sustav usko povezuje s uslugama sustava.
  • Oštećenje datoteka operacijskog sustava (osobito samog poslužitelja i raznih dinamičkih knjižnica).
  • Pogreške u servisu sustava.
  • Neispravnost hardvera računala.

Ponekad se to dogodi zbog neuspjelog aktivacije piratstva sustava Windows (nisu svi aktivatori jednako korisni) i sjeckanje programa.

Kako odrediti koju uslugu učitava poslužiteljsku glavnicu

Da biste pregledali usluge koje se izvode u procesu isporuke domaćinstva, pristajete u sustav ili alternativni upravitelj zadataka. U prvim informacijama koje nas zanimaju nalaze se u odjeljku "procesi Windows". Svaki proces domaćina prikazan je u njemu pod nazivom"Uslužni čvor".

Snimak zaslona u zelenom okviru prikazuje popis usluga za jedan proces svchost.

Kao alternativu redovitom dispečeru zadataka, volim slobodan postupak istraživač od Sysinternals. Dovoljno je staviti pokazivač na liniju - i sve potrebne informacije bit će prikazane u skočnom prozoru.

Ako postoji više od jedne usluge u procesu isporuke domaćina, potražite onaj koji uzrokuje problem, morat ćete upotrijebiti način pretraživanja:

  • Otvorite aplikaciju "usluge"(gumb za otvaranje nalazi se na dnu kartice Upravitelj zadataka istog naziva).

  • Onemogućite prvu uslugu s popisa host servisa za učitavanje: otvorite njezina svojstva putem izbornika s desnom tipkom miša i odaberite s popisa "Vrsta pokretanja" "Ruke„Ili”onesposobljen".

  • Ponovo pokrenite računalo.Ako se problem nastavi, ponovno pokrenite ovu uslugu i onemogućite sljedeći.

Usluga problema otkrila je što sljedeće?

Zatim nastavite prema situaciji. Ako neuspjeh uzrokuje, primjerice, malu komponentu SuperFetch (prilično često stvara problem za korisnike sustava Windows 8 i 10), ostavite ga onemogućeno. Ako je usluga povezana s hardverom (audio, mrežna i sl.) - pokušajte ažurirati ili ukloniti upravljački program uređaja. Ako imate problema s tim Centar za ažuriranje Windows (često se nalazi na "sedam" i XP), u 90% slučajeva, onemogućuje provjeru ažuriranja. Međutim, potpuni neuspjeh instalacije ažuriranja sustava velika je sigurnosna povreda u sustavu Windows, stoga je bolje prebaciti ga u ručni način rada.

Ako je svchost počeo učitavati procesor nakon instaliranja ažuriranja sustava Windows, aplikacija ili upravljačkih programa, vratiti sustav na datum kada je sve radio kako treba ili deinstalirati izvor neuspjeha.

U nekim slučajevima pomaže očistiti mapu. \ Windows \ Prefetchgdje se pohranjuju datoteke prefetcher tragova - komponenta sustava koja ubrzava učitavanje sustava i programa.

Kako izvući mrežu

Previše zagušenja mreže, pogreške u mrežnom pogonu, pad aplikacija putem interneta, mrežni virusi (crvi) postaju izvor problema, možda, na pola slučajeva.Da biste provjerili tu verziju, onemogućite mrežni prilagodnik u upravitelju uređaja i ponovno pokrenite računalo. Ako se opterećenje procesora vratilo u normalu, razlog je pronađen, ostaje pronaći krivca.

Pomaže smanjiti iskoristivost procesora s mrežnim komponentama:

  • smanjenje broja istodobnih preuzimanja i distribucije bujica;
  • zabrana pristupa Internetu za programe za koje to nije potrebno (pogotovo ako ih ima);
  • isključivanje mrežnih programa kada nije u uporabi;
  • čišćenje privremenih mapa (temp) - mogu sadržavati preuzete datoteke koje se pokušavaju učitati do kraja aplikacija za ljuljanje;
  • Antivirusna provjera mrežnih crva;
  • ponovno instalirajte mrežni upravljački program.

Druga "bolest" dulje vrijeme mučila je Windows 7. Uz to, procesno opterećenje procesa svchost dostiglo je 100% i smanjilo se samo kada je mreža bila isključena. Razlog je ležao u raširenoj "reprodukciji" virtualnih tunelskih adaptera Microsoft 6to4što ponekad stvara nekoliko stotina.

Vidi također:

  • Regsvr32.exe učitava procesor: pogreška ili virus?
  • 100% učitavanje diska u sustavu Windows 10: što učiniti?
  • Plavi ekran smrti DPC WATCHDOG POVREDA: uzroci i lijekovi za neuspjeh
  • Kao iu usporenim filmovima: zašto se video usporava tijekom gledanja na mreži
  • Zašto se Windows 8 učitava brže?

Da biste provjerili nije li to vaš slučaj, otvorite upravitelj uređaja, idite na izbornik "pogled"i označite okvir"Prikaži skrivene uređajeSljedeći, proširite popis mrežnih prilagodnika, a svi klonovi "Microsoft 6to4", ako postoje, postoje.

Da biste riješili problem, jednostavno uklonite dodatne kopije virtualnih prilagodnika. To se može učiniti ručno jedan po jedan, ili automatski - sve odjednom. Za automatsko uklanjanje potreban vam je uslužni program konzole. Devcon.eXEkoji je dostupan za preuzimanje na Microsoft MSDN.

Nakon raspakiranja devcon na tvrdi disk, pokrenite naredbeni redak kao administrator i slijedite upute C: \ devcon.exe ukloni * 6to4 * (umjesto C: \ odredite svoj put do devcon.exe). Da se situacija ne ponovi, ažurirajte operacijski sustav.

Danas je problem s adapterima 6to4 već fiksiran od strane programera i nalazi se samo među onima koji ne instaliraju ažuriranja sustava Windows.

A ako je to virus? Kako razlikovati zlonamjerni svchost od normalnog

Zlonamjerni softver može:

  • Izradite vlastitu kopiju na tvrdom disku pod nazivom svchost.exe, koji će se nalaziti bilo gdje osim direktorija \ Windows \ System32, jer sadrži istoimenu datoteku sustava.To je, prikriti proces sustava.
  • Ugradite svoje dinamičke biblioteke u jedan od pravnih procesa domaćina.
  • Izmijenite (patch) svchost.exe sistemsku datoteku postavljanjem vlastitog izvršnog koda u svoje tijelo.

Neki se korisnici boje prevelike, po njihovom mišljenju, broju pokrenutih procesa domaćina. Zapravo, ovaj pokazatelj ne znači ništa loše. Broj svchost procesa u normalno funkcioniranom sustavu je 8-9 ili više. U svakoj od njih izvršena je jedna ili više usluga - to je vidljivo u upravitelju zadataka. Usluge su podijeljene u skupine ovisno o razini pristupa resursima koje im je potrebno, tako da postoji nekoliko procesa.

Većina normalnih procesa domaćina izvodi se u ime sustava, mrežne usluge i lokalne usluge. Prije objavljivanja sustava Windows 8, bilo koji servisni poslužitelj koji se izvodi u ime korisnika automatski je prepoznat kao virus, ali sada to vrijedi samo za Windows 7 i prethodnike. U "osam" i "deset" jedan servisni servis, koji radi u ime korisnika, je norma.

Barem jedan od znakova ukazuje da je postupak domaćina pokrenut ili korišten od strane virusa:

  • Datoteka procesa glavnog računala NIJE u mapi. \ Windows \ System32.
  • U tom je procesu pokrenuta nepoznata usluga ili u nju učitana biblioteka koja nije sustav (.dll).

  • Na sustavu Windows XP-7, proces domaćina pokreće se u ime korisnika, a na Windows 8-10 ima više od jednog procesa domaćina u ime korisnika.
  • Roditeljska usluga (Roditelj) normalnog servisnog domaćina uvijek je Services.exe. Kada se zarazi virusom, sve to može učiniti umjesto toga.

Pojavljuju se snimke zaslona postupak istraživačtrčanje kao administrator. Da biste pregledali popis .dllova učitanih u poslužiteljski servis, odaberite posljednji klik miša i pritisnite Ctrl + D na tipkovnici. Da biste saznali svoj roditeljski proces, kliknite "Nekretnine"pri vrhu programa i otvorite karticu"slika".

Što učiniti ako je svchost.exe zaražen virusom

Važno je točno razumjeti gdje se krije infekcija: u samom sustavu svchost.exe ili u onome što koristi. Ako je datoteka sustava zaražena, ni u kom slučaju nemojte izbrisati, već ga zamijeniti čistom iz slične kopije sustava Windows (morat ćete ga pokrenuti s drugih medija). Zlonamjerne knjižnice, naprotiv, moraju biti potpuno uklonjene.

Kako provjeriti datoteke sustava za pogreške

Većina dinamičnih biblioteka od kojih servisni host učitava usluge su vlastite datoteke sustava Windows, a manje su komponente upravljačkih programa uređaja.Pogreške sustava datoteka pomažu pri popravljanju uslužnog programa konzole sfc.exe.

Pokrenite naredbeni redak od administratora i slijedite upute sfc /scannow, Parametar / scannow znači: "odmah provjerite i zamijenite sve oštećene datoteke iz predmemorirane kopije".

Rezultati će biti prikazani nakon završetka provjere u istom prozoru.

Što ako ništa ne pomaže

U vrlo rijetkim slučajevima, korištenje 100% svchost.exe procesora se ne uklanja ni ponovnim instaliranjem sustava Windows. Krivac za takve situacije su vozači u nedostatku ili čak i sami uređaji - mrežni adapteri, audio kodeti, RAM (pogreške potonjih ponekad izgledaju vrlo bizarno) ili nešto drugo. Bilo je slučajeva kada se problem može riješiti ažuriranjem BIOS računala.

Autor također preporučuje:
  1. Kako postaviti besplatne kanale na pametnom TV-u
  2. Očisti memoriju na Androidu: dokazane metode
  3. Kalibracija baterije za laptop
  4. Što je UEFI i kako je bolje od BIOS-a?
  5. Kako napraviti sigurnosne kopije sustava Windows 10 na uređaju i zašto?
  6. Kako ubrzati učitavanje sustava Windows 10
  7. Ako se videozapad usporava prilikom gledanja na mreži

Ako je sumnja pala na opremu, prije svega pokušajte potpuno reinstalirati sve upravljačke programe koristeći očito stabilne verzije. Na uređaje provjerite tako da ih naizmjenično odspojite - u BIOS-u ili, ako je moguće, fizički.Ako pronađete izvor problema, zamijenite ili popravite problemni čvor.