Što je proces domaćina za Windows servise svchost.exe i zašto učitava procesor

Mnogi korisnici imaju pitanja vezana uz proces svchost.exe "Proces hosta za Windows usluge" u upravitelju zadataka za Windows 10, 8 i Windows 7. Neki ljudi su zbunjeni jer postoji velik broj procesa s tim imenom, drugi su suočeni s problemom izraženim u da svchost.exe učitava procesor 100% (pogotovo za Windows 7), čime se uzrokuje nemogućnost normalnog rada s računalom ili prijenosnim računalom.

U tom detalju, koji je ovaj proces, što je za njega i kako riješiti moguće probleme s njom, posebno kako bi saznali koja usluga koja se izvodi preko svchost.exe učitava procesor i je li datoteka datoteka virusa.

Svchost.exe - što je ovaj proces (program)

Svchost.exe u Windowsima 10, 8 i Windows 7 glavni je postupak učitavanja usluga operacijskog sustava Windows pohranjen u DLL-u. Naime, Windows usluge koje možete vidjeti na popisu usluga (Win + R, unesite services.msc) učitavaju se "putem" svchost.exe i za mnoge od njih počinje zaseban proces koji ćete pratiti u upravitelju zadataka.

Windows usluge, posebno one za koje je svchost odgovoran za pokretanje, nužne su komponente za potpuno funkcioniranje operacijskog sustava i učitane su kada se pokreće (ne sve, već većina njih).Konkretno, na taj se način započinju potrebne stvari kao:

  • Dispečeri raznih vrsta mrežnih veza zahvaljujući kojima imate pristup Internetu, uključujući putem Wi-Fi veze
  • Usluge za rad s Plug and Play i HID uređajima koji omogućuju korištenje miševa, web kamera, USB tipkovnica
  • Usluge centra za ažuriranje, Windows 10 Defender i još 8 korisnika.

U skladu s tim, odgovor na pitanje zašto je "Upravljanje zadacima za servis za svchost.exe Windows usluge" puno u upravitelju zadataka je taj da sustav treba pokrenuti mnoge usluge čiji rad izgleda kao zaseban proces svchost.exe.

Istodobno, ako ovaj proces ne uzrokuje nikakve probleme, najvjerojatnije ne biste trebali ni na koji način konfigurirati nešto, brinite o činjenici da je to virus ili, naročito, pokušajte izbrisati svchost.exe (pod uvjetom da datoteku u C: \ Windows \ System32 ili C: \ Windows \ SysWOW64inače, u teoriji, može se pojaviti kao virus, koji će biti naveden u nastavku).

Što ako svchost.exe učitava procesor 100%

Jedan od najčešćih problema sa svchost.exe je to što ovaj proces učitava sustav 100%. Najčešći razlozi za to ponašanje:

  • Izvršen je standardni postupak (ako takvo opterećenje nije uvijek) - indeksiranje sadržaja diskova (osobito neposredno nakon instalacije OS-a), obavljanje ažuriranja ili preuzimanja i slično.U ovom slučaju (ako to ide sam po sebi), obično ništa nije potrebno.
  • Iz nekog razloga neke od usluga ne rade ispravno (ovdje pokušavamo saznati što je usluga, vidi dolje). Uzroci neispravnih operacija mogu biti različiti - oštećenje datoteka sustava (provjeravanje integriteta datoteka sustava može pomoći), problemi s upravljačkim programima (na primjer, mrežni) i drugi.
  • Problemi s tvrdim diskom računala (potrebno je provjeriti tvrdi disk za pogreške).
  • Rjeđe - rezultat zlonamjernog softvera. I ne nužno sama datoteka svchost.exe je virus, možda će biti mogućnosti kada vanjski zlonamjerni program pristupi procesu glavnog računala sustava Windows na takav način da uzrokuje opterećenje procesora. Preporuča se skenirati vaše računalo za viruse i koristiti zasebne alate za uklanjanje zlonamjernog softvera. Isto tako, ako problem nestane čistom pokretom sustava Windows (pokrenut s minimalnim skupom usluga sustava), onda biste trebali obratiti pažnju na to koji programi imate u autoloadu, a možda su i oni pogođeni.

Najčešći od ovih opcija - pogrešan rad bilo koje usluge Windows 10, 8 i Windows 7.Da biste saznali kakvu vrstu usluge uzrokuje takvo opterećenje na procesoru, prikladno je koristiti program Microsoft Sysinternals Process Explorer koji se može preuzeti besplatno s službene web stranice https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (to je arhiva koja treba biti raspakirana i pokrenuti izvršnu datoteku iz nje).

Nakon pokretanja programa vidjet ćete popis pokrenutih procesa, uključujući problematični svchost.exe, koji učitava procesor. Ako zadržite miša tijekom postupka, skočni će upit prikazati informacije o tome koje specifične usluge pokreće ovaj primjer svchost.exe.

Ako je to jedna usluga, možete je pokušati onemogućiti (pogledajte Usluge koje se mogu onemogućiti u sustavu Windows 10 i kako to učiniti). Ako je nekoliko - možete eksperimentirati s onesposobljavanjem ili možete prema vrsti usluga (na primjer, ako su sve to mrežne usluge) ukazuju na mogući uzrok problema (u ovom slučaju možda neispravno radi mrežni upravljački programi, protuvirusni konflikti ili virus koji koristi vašu mrežnu vezu korištenjem usluga sustava).

Kako saznati je li svchost.exe virus ili ne

Postoji niz virusa koji su prikriveni ili skinuti pomoću ovog svchost.exe.Iako trenutno nisu česti.

Simptomi infekcije mogu biti različiti:

  • Glavna i gotovo zajamčena o zlonamjernosti svchost.exe je mjesto ove datoteke izvan foldera sustava32 i SysWOW64 (da biste saznali lokaciju, možete desnom tipkom miša kliknuti na proces u upravitelju zadataka i odabrati stavku "Otvori lokaciju datoteke". U Process Exploreru možete vidjeti lokaciju slično, desnom tipkom miša i stavku izbornika Svojstva). Važno je: na Windows, datoteka svchost.exe također se može naći u mapama Prefetch, WinSxS, ServicePackFiles - to nije zlonamjerna datoteka, ali istodobno ne bi trebalo postojati datoteka među tim procesima koji se izvode s tih lokacija.
  • Među ostalim znakovima, napominje se da proces svchost.exe nikada ne pokreće u ime korisnika (samo u ime sustava, LOKALNE SERVICE i mrežne usluge). U sustavu Windows 10 to definitivno nije slučaj (Shell Experience Host, sihost.exe, pokrenut je od korisnika i svchost.exe).
  • Internet radi tek nakon uključivanja računala, prestaje raditi i stranice se ne otvaraju (a ponekad možete gledati aktivnu razmjenu prometa).
  • Druge manifestacije uobičajene za viruse (oglašavanje na svim web mjestima ne otvara ono što je potrebno, promjena postavki sustava, računalo usporava itd.)

Ako sumnjate da na vašem računalu postoji virus koji ima svchost.exe, preporučujem:

  • Koristeći prethodno spomenuti program Process Explorer, desnom tipkom miša kliknite problematičnu instancu svchost.exe i odaberite stavku izbornika "Check VirusTotal" da biste skenirali ovu datoteku za viruse.
  • U Process Exploreru pogledajte koji proces pokreće problematični svchost.exe (tj. "Stablo" prikazano u programu je "veće" u hijerarhiji). Provjerite je li viruse na isti način kao što je opisano u prethodnom odlomku, ako je sumnjivo.
  • Koristite protuvirusni program za potpuno skeniranje računala (budući da se virus ne može nalaziti u svchost datoteci, već ga jednostavno upotrijebite).
  • Ovdje pogledajte definicije virusa. https://threats.kaspersky.com/ru/ , U okvir za pretraživanje upišite "svchost.exe" i nabavite popis virusa koji koriste ovu datoteku u svom radu, kao i opis kako točno funkcioniraju i kako se kriju. Iako je vjerojatno nepotrebno.
  • Ako po imenu datoteka i zadataka možete utvrditi njihovu sumnjivost, možete vidjeti što točno započinje koristeći svchost pomoću naredbenog retka unosom naredbe Popis zadataka /SVC

Vrijedno je napomenuti da 100% korištenja procesora uzrokovane svchost.exe rijetko je rezultat virusa.Najčešće je to i dalje posljedica problema s servisima sustava Windows, upravljačkim programima ili drugim softverom na računalu, kao i "zakrivljenost" montaže instaliranog na računalima mnogih korisnika.