Mikä on Svchost.exe (palvelupalvelin)?

Mitä tietää

• Service Host (svchost.exe) on Windows-käyttöjärjestelmässä käytetty laillinen järjestelmäprosessi.
• Se on turvallista, jos se on tallennettu tähän: %SystemRoot%System32 tai %SystemRoot%SysWOW64 .
• Voit poistaa svchost.exe-tiedoston, jos löydät sen muualta.

Tässä artikkelissa kerrotaan, mikä svchost.exe on, kuinka tietää, onko se turvallinen ja mitä tehdä, jos löydät svchost.exe-viruksen.

Mikä on Svchost.exe?

Svchost.exe (Service Host) -tiedosto on tärkeä järjestelmäprosessi, jonka Microsoft tarjoaa Windowsissa käyttöjärjestelmät . Normaaleissa olosuhteissa tämä tiedosto ei ole virus, vaan tärkeä osa monissa Windows-palveluissa.

Svchost.exe:n tarkoitus on, kuten nimestä voi päätellä,isäntäpalvelut. Windows käyttää sitä ryhmittääkseen palvelut, jotka tarvitsevat pääsyn samaan DLL:t ajaa yhdessä prosessissa, mikä auttaa vähentämään järjestelmäresurssien kysyntää .

Koska Windows käyttää Service Host -prosessia niin moniin tehtäviin, on yleistä, että svchost.exe-tiedoston RAM-muistin käyttö lisääntyy Tehtävienhallinnassa. Näet myös monia svchost.exe-esiintymiä käynnissä Tehtävienhallinnassa, koska Windows ryhmittelee samanlaiset palvelut, kuten verkkoon liittyvät palvelut, yhteen.

Koska tämä on niin tärkeä komponentti, sinun ei pitäisi poistaa sitä tai asettaa sitä karanteeniin, ellet ole varmistanut, että käsittelemäsi svchost.exe-tiedosto on tarpeeton tai haitallinen. Kansioita, joihin oikea versio on tallennettu, voi olla vain kaksi, joten väärennös on helppo havaita.

Svchost.exe-prosessit (Windows 11).

Mitkä ohjelmistot käyttävät Svchost.exe-tiedostoa?

Svchost.exe-prosessi käynnistyy, kun Windows käynnistyy, ja tarkistaa sitten HKLM pesä -lta rekisteri (allaOHJELMISTOMicrosoftWindows NTCurrentVersionSvchost) palveluille sen pitäisi ladata muistiin.

Svchost.exe näkyy käynnissä Windows 11:ssä, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP ja Windows 2000.

Alkaen Windows 10 Creator -päivityksestä (versio 1703), järjestelmissä, joissa on yli 3,5 Gt RAM-muistia, jokainen palvelu suorittaa svchost-esiintymän. Jos käytettävissä on alle 3,5 Gt RAM-muistia, palvelut ryhmitellään jaettuihin svchost.exe-prosesseihin, aivan kuten aiemmissa Windowsin versioissa.

nopein tapa saada pöly tulipesään

Muutamia esimerkkejä Windows-palveluista, jotka käyttävät svchost.exe-tiedostoa:

• Windows päivitys
• Taustatehtävät Infrastruktuuripalvelu
• Plug and Play
• World Wide Web -julkaisupalvelu
• Bluetooth-tukipalvelu
• Windowsin palomuuri
• Tehtävien ajoitus
• DHCP-asiakas
• Windows Audio
• Superfetch
• Verkkoyhteydet
• Remote Procedure Call (RPC)

Onko Svchost.exe virus?

Ei yleensä, mutta tarkistaminen ei haittaa, varsinkin jos sinulla ei ole aavistustakaan, miksi svchost.exe vie kaiken tietokoneesi muistin.

Ensimmäinen vaihe sen tunnistamisessa, onko svchost.exe virus, on määrittää, mitä palveluita kukin svchost.exe-ilmentymä isännöi. Koska sinulla on luultavasti useita esiintymiä käynnissä Task Managerissa, sinun täytyy sukeltaa hieman syvemmälle nähdäksesi, mitä kukin prosessi tekee, ennen kuin päätät, poistetaanko svchost-prosessi vai poistetaanko sisällä käynnissä oleva palvelu käytöstä.

Kun tiedät, mitä palveluita svchost.exe-ohjelmassa on käynnissä, voit nähdä, ovatko ne todellisia ja tarpeellisia vai teeskentelevätkö haittaohjelmat olevansa svchost.exe.

Jos sinulla on Windows 11, 10 tai 8, voit avata jokaisen svchost.exe-tiedoston Task Managerista.

1. Avaa Tehtävienhallinta .

2. Valitse Prosessit -välilehti.

3. Vieritä alas kohtaan Windowsin prosesseja osio ja etsi a Palvelun isäntä:< palvelun nimi> sisääntulo.

   

4. Napauta ja pidä painettuna tai napsauta merkintää hiiren kakkospainikkeella ja valitse Avaa tiedoston sijainti .

   Jos avautuva paikka on mikä tahansamuukuin jompikumpi seuraavista poluista, joihin Windows tallentaa aidot kopiot svchost.exe-tiedostosta, sinulla saattaa olla virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe System32-kansiossa (Windows 11).

   Toinen polku on paikka, jossa 64-bittisellä koneella toimivat 32-bittiset palvelut sijaitsevat. Kaikissa tietokoneissa ei ole tätä kansiota.

5. Takaisin Task Managerissa laajenna se valitsemalla merkinnän vasemmalla puolella oleva nuoli. Kaikki sen isännöimät palvelut sijaitsevat suoraan svchost.exe-ilmentymän alla.

   kuinka ottaa pois näytön aika

Muissa Windows-versioissa, kuten Windows 7:ssä, voit myös käyttää Task Manageria nähdäksesi kaikki svchost.exe:n käyttämät palvelut, mutta se ei ole niin selkeästi esitetty kuin uudemmissa versioissa. Tee se napsauttamalla hiiren kakkospainikkeella svchost.exe-ilmentymää tiedostossa Prosessit välilehti, valitsemalla Siirry Palveluihin ja lue sitten korostettujen palveluiden luettelo läpi Palvelut -välilehti.

Toinen vaihtoehto on käyttäätehtävälista komento sisään Komentokehote tuottamaan luettelon kaikista palveluista, joita kaikki svchost.exe-esiintymät käyttävät.

Tehdä se, avaa komentokehote ja kirjoita seuraava komento:

Toinen vaihtoehto tässä on käyttää uudelleenohjausoperaattoria komennon tulosten viemiseen tekstitiedostoon, joka saattaa olla helpompi lukea.

Jos et tunnista jotain luettelosta, se ei välttämättä tarkoita, että sinulla on virus. Se voi olla vain palvelu, jota et tunnista, mutta se on elintärkeää Windowsin olennaisten toimintojen kannalta. On luultavasti kymmeniä virukselta näyttäviä palveluita, jotka ovat täysin turvallisia.

Jos epäröit näkemäsi suhteen, etsi verkossa. Voit tehdä sen uudemmissa Windowsin versioissa Tehtävienhallinnan kautta: napsauta palvelua hiiren kakkospainikkeella ja valitse Etsi verkossa . Jos käytössä on Windows 7, Vista tai XP, merkitse palvelu muistiin komentokehotteessa ja kirjoita se Googleen.

Jos haluat sulkea svchost.exe-sovelluksessa käynnissä olevan palvelun, katso kaksi ohjesarjaa tämän sivun alaosassa.

Miksi Svchost.exe käyttää niin paljon muistia?

Kuten mikä tahansa prosessi, tämä vaatii muistia ja prosessori voimaa juosta. On normaalia nähdä svchost.exe:n lisääntyneen muistin käytön, lähinnä kun jokin Service Hostia käyttävistä palveluista on käytössä.

Suuri syy siihen, että svchost.exe käyttää paljon muistia (ja jopa kaistanleveys ) on jos jokin on yhteydessä Internetiin, jolloin svchost.exe netsvcs saattaa olla käynnissä. Se voi tapahtua, jos Windows Update pyrkii lataamaan ja asentamaan korjaustiedostoja ja muita päivityksiä. Muita palveluja, joita käytetään svchost.exe netsvcs:ssä, ovat BITS (Background Intelligent Transfer Service), Aikataulu (Task Scheduler), Teemat ja iphlpsvc (IP Helper).

Yksi tapa estää svchost-prosessia imemästä niin paljon muistia tai jotain muuta järjestelmäresurssia on pysäyttää syylliset palvelut. Jos Service Host esimerkiksi hidastaa tietokonettasi Windows Updaten takia, lopeta päivitysten lataaminen/asentaminen tai poista palvelu kokonaan käytöstä. Tai ehkä Levyn eheytys eheyttää kiintolevyäsi, jolloin Service Host käyttää enemmän muistia kyseiseen tehtävään.

Sen ei kuitenkaan pitäisi arkisissa tilanteissa olla röyhkeääkaikkijärjestelmän muistia. Jos svchost.exe käyttää yli 90–100 prosenttia RAM-muistista, saatat olla tekemisissä haitallisen, ei-aidon svchost.exe-kopion kanssa. Jos uskot, että näin tapahtuu, jatka lukemista saadaksesi lisätietoja svchost.exe-virusten poistamisesta.

Svchost.exe-palvelun sammuttaminen

Useimmat ihmiset haluavat todennäköisesti tehdä svchost-prosessin kanssa svchost.exe-tiedoston sisällä olevan palvelun poistamisen tai poistamisen käytöstä, koska se käyttää liikaa muistia. Vaikka aiot poistaa svchost.exe-tiedoston, koska se on virus, noudata joka tapauksessa näitä ohjeita, koska palvelu kannattaa poistaa käytöstä ennen sen poistamista.

Windows 7:ssä ja Windowsin vanhemmissa versioissa sitä on helpompi käyttää Process Explorer . Napsauta hiiren kakkospainikkeella svchost.exe-tiedostoa ja valitse Tappoprosessi .

1. Avaa Tehtävienhallinta .

2. Tunnista palvelu, jonka haluat poistaa käytöstä.

   Voit tehdä tämän Windows 11:ssä, 10:ssä tai 8:ssa laajentamalla Palvelun isäntä: [palvelun nimi] sisääntulo.

3. Napsauta hiiren kakkospainikkeella sen palvelun Task Manager -merkintää, jonka haluat sulkea, ja valitse Lopettaa . Windows lopettaa palvelun välittömästi. Kaikki sen käyttämät järjestelmäresurssit vapautetaan muille palveluille ja sovelluksille.

   

   Jos et näe palvelun pysäytysvaihtoehtoa, varmista, että valitset itse palvelun etkä Service Host -riviä.

4. Jos palvelu ei pysähdy, koska ohjelma on käynnissä, sulje se. Jos et voi, saatat joutua siihen poista ohjelmisto .

Voit varmistaa, että se on suljettu, tai poistaa sen pysyvästi käytöstä etsimällä saman palvelun Palvelut-ohjelmasta (hae services.msc Käynnistä-valikosta). Jos haluat lopettaa sen käynnistymisen uudelleen, kaksoisnapsauta palvelua luettelosta ja muuta käynnistystyypiksi Liikuntarajoitteinen .

Kuinka poistaa Svchost.exe-virus

Et voi poistaa varsinaista svchost.exe-tiedostoa tietokoneeltasi, koska se on liian olennainen ja välttämätön prosessille, mutta voit poistaa väärennettyjä. Jos sinulla on svchost.exe-tiedosto, se on missä tahansa, muttaSystem32tai SysWOW64aiemmin mainittu kansio, se on 100-prosenttisen turvallista poistaa.

Jos Lataukset-kansiosi sisältää esimerkiksi Service Host -tiedoston tai sellainen on työpöydälläsi tai flash-asemassa , on selvää, että Windows ei käytä sitä tärkeisiin palvelun isännöintitarkoituksiin, jolloin voit poistaa sen.

Svchost.exe-viruksia ei kuitenkaan todennäköisesti ole yhtä helppo poistaa kuin tavallisia tiedostoja. Poista virus seuraavasti:

1. Napsauta hiiren kakkospainikkeella svchost.exe-prosessia Task Managerissa ja valitse Avaa tiedoston sijainti .

   Emme tee tälle ikkunalle vielä mitään, joten pidä se auki.

   Muista, että jos avautuva kansio on jokin yllä mainituista järjestelmäkansioista, svchost.exe-tiedostosi on puhdas eikä sitä pidä poistaa.kuitenkin, lue erityisen huolellisesti tiedoston nimi; jos se on kirjoitettu edes yhdellä kirjaimella pois osoitteesta svchost.exe, et ole tekemisissä Windowsin käyttämän laillisen tiedoston kanssa.

2. Napsauta hiiren kakkospainikkeella samaa svchost.exe-prosessia ja valitse Lopeta tehtävä .

   Jos se ei toimi, avaa Process Explorer ja napsauta hiiren kakkospainikkeella svchost.exe-tiedostoa ja valitse sitten Tappoprosessi sulkemaan sen.

3. Jos svchost.exe-tiedostoon on sisäkkäisiä palveluita, avaa ne Task Managerissa yllä kuvatulla tavalla ja pysäytä ne.

4. Avaa kansio vaiheesta 1 ja yritä poistaa svchost.exe-tiedosto kuten mikä tahansa muu tiedosto napsauttamalla sitä hiiren kakkospainikkeella ja valitsemalla Poistaa .

   Jos et voi, asenna LockHunter ja pyydä sitä poistamaan tiedosto seuraavan uudelleenkäynnistyksen yhteydessä (tämä poistaa lukitun tiedoston, mitä et voi tavallisesti tehdä Windowsissa).

   nykimistä näetkö kuka katselee

5. Asenna Malwarebytes tai joku muu vakoiluohjelmien poistotyökalu ja poista svchost-prosessi suorittamalla täydellinen järjestelmän tarkistus.

   Käynnistä tietokoneesi uudelleen jos jotain löytyisi.

   Jos svchost.exe-virus ei anna sinun asentaa ohjelmaa tietokoneellesi, lataa kannettava virustorjuntaohjelma flash-asemaan ja tarkista sieltä.

6. Käytä täydellistä virustentorjuntaohjelmaa virusten etsimiseen.

   On hieno idea, että sinulla on joka tapauksessa jokin näistä aina päällä olevista virustarkistuksista, vaikka eri virustarkistus olisi voinut poistaa svchost.exe-tiedoston.

7. Tarkista tietokoneesi ilmaisella käynnistettävällä virustorjuntaohjelmalla ennen Windowsin käynnistymistä. Nämä ovat hyödyllisiä, kun muut skannerit epäonnistuvat, koska svchost.exe-virus ei voi toimia, ellei Windows ole käynnissä, ja käynnistettävä AV-työkalu toimii Windowsin ulkopuolella.

• Kuinka monta svchostin esiintymää pitäisi olla käynnissä?

  Mikä tahansa määrä svchostia voi olla käynnissä milloin tahansa, koska useat eri palvelut perustuvat kaikki samaan svchost.exe-järjestelmätiedostoon. Tarkista nimi kohdasta Prosessit välilehti sisään Tehtävienhallinta varmistaaksesi, että se on kelvollinen eikä haittaohjelma.

• Mitä tapahtuu, jos poistan svchost.exe-tiedoston?

  Jos poistat laillisen svchost.exe Microsoft Windows -suoritettavan tiedoston, tietokoneesi saattaa lakata toimimasta oikein.