Mi az a Svchost.exe (szolgáltatásgazda)?

Mit kell tudni

• A Service Host (svchost.exe) a Windows operációs rendszerben használt legitim rendszerfolyamat.
• Biztonságos, ha itt tárolja: %SystemRoot%System32 vagy %SystemRoot%SysWOW64 .
• Az svchost.exe fájlt törölheti, ha máshol megtalálja.

Ez a cikk elmagyarázza, mi az svchost.exe, hogyan lehet tudni, hogy biztonságos-e, és mi a teendő, ha svchost.exe vírust talál.

Mi az a Svchost.exe?

Az svchost.exe (Service Host) fájl egy kritikus rendszerfolyamat, amelyet a Microsoft biztosít a Windows rendszerben operációs rendszer . Normál körülmények között ez a fájl nem vírus, hanem számos Windows-szolgáltatás kulcsfontosságú összetevője.

Az svchost.exe célja, ahogy a neve is sugallja,fogadó szolgáltatások. A Windows arra használja, hogy csoportosítsa azokat a szolgáltatásokat, amelyek hozzáférést igényelnek ugyanahhoz DLL-ek egy folyamatban futni, segítve csökkenteni a rendszererőforrások iránti igényüket.

Mivel a Windows sok feladathoz a Service Host folyamatot használja, gyakran tapasztalható az svchost.exe megnövekedett RAM-használata a Feladatkezelőben. A Feladatkezelőben az svchost.exe számos példánya is futni fog, mivel a Windows hasonló szolgáltatásokat csoportosít, például a hálózattal kapcsolatos szolgáltatásokat.

Tekintettel arra, hogy ez egy nagyon fontos összetevő, ne törölje vagy helyezze karanténba, hacsak nem ellenőrizte, hogy az Ön által kezelt svchost.exe fájl szükségtelen vagy rosszindulatú. Csak két mappa lehet, ahol a valódi verziót tárolják, így könnyen felismerhető a hamisítvány.

Svchost.exe folyamatok (Windows 11).

Melyik szoftver használja az Svchost.exe fájlt?

Az svchost.exe folyamat a Windows indításakor elindul, majd ellenőrzi a HKLM kaptár a Iktató hivatal (alattSZOFTVERMicrosoftWindows NTCurrentVersionSvchost) szolgáltatások esetén be kell töltenie a memóriába.

Az Svchost.exe a Windows 11 rendszerben fut, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP és Windows 2000.

Kezdve a Windows 10 Creator frissítésével (1703-as verzió), 3,5 GB-nál több RAM-ot futtató rendszerek esetén minden szolgáltatás az svchost példányát futtatja. Ha 3,5 GB-nál kevesebb RAM áll rendelkezésre, a szolgáltatások megosztott svchost.exe-folyamatokba vannak csoportosítva, akárcsak a Windows korábbi verzióiban.

hogyan lehet elrejteni az instagram élő kommentjeit

Néhány példa az svchost.exe fájlt használó Windows-szolgáltatásokra:

• Windows Update
• Háttérfeladatok Infrastruktúra szolgáltatás
• Plug and Play
• World Wide Web Publishing Service
• Bluetooth támogatási szolgáltatás
• Windows tűzfal
• Feladat ütemező
• DHCP kliens
• Windows Audio
• Superfetch
• Hálózati kapcsolatok
• Távoli eljáráshívás (RPC)

Az Svchost.exe egy vírus?

Általában nem, de nem árt ellenőrizni, különösen, ha fogalma sincs arról, hogy az svchost.exe miért foglalja el a számítógép összes memóriáját.

Az első lépés annak megállapítására, hogy az svchost.exe vírus-e, annak meghatározása, hogy az egyes svchost.exe példányok mely szolgáltatásokat tartalmazzák. Mivel valószínűleg több példány fut a Feladatkezelőben, kicsit mélyebbre kell merülnie, hogy megtudja, mit csinálnak az egyes folyamatok, mielőtt eldöntené, hogy törölje-e az svchost folyamatot, vagy letiltja-e a benne futó szolgáltatást.

Ha tudja, hogy milyen szolgáltatások futnak az svchost.exe fájlban, láthatja, hogy azok valódiak és szükségesek-e, vagy a rosszindulatú programok svchost.exe-nek adják ki magukat.

Ha Windows 11, 10 vagy 8 operációs rendszert használ, minden svchost.exe fájlt megnyithat a Feladatkezelőből.

1. Nyissa meg a Feladatkezelőt .

2. Válaszd ki a Folyamatok lapon.

3. Görgessen le a Windows folyamatok szakaszt, és keresse meg a Service Host:< szolgáltatás neve> belépés.

   

4. Érintse meg és tartsa lenyomva, vagy kattintson a jobb gombbal a bejegyzésre, és válassza ki Nyissa meg a fájl helyét .

   Ha a megnyíló hely bármiEgyébmint a következő útvonalak egyike, ahol a Windows az svchost.exe hiteles másolatait tárolja, akkor előfordulhat, hogy vírus van:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe a System32 mappában (Windows 11).

   A második útvonal az, ahol a 64 bites gépen futó 32 bites szolgáltatások találhatók. Nem minden számítógépen van ez a mappa.

5. A Feladatkezelőben válassza ki a bejegyzés bal oldalán lévő nyilat a kibontásához. Közvetlenül az svchost.exe példány alatt található minden szolgáltatás, amelyet tárol.

   hogyan lehet a facebookot sötét módra váltani

A Windows más verzióinál, például a Windows 7-nél, a Feladatkezelővel is megtekintheti az svchost.exe által használt összes szolgáltatást, de ez nem olyan világos, mint az újabb verziókban. Ehhez kattintson a jobb gombbal egy svchost.exe példányra a Folyamatok fül, kiválasztva Lépjen a Szolgáltatások oldalra , majd elolvassa a kiemelt szolgáltatások listáját a Szolgáltatások lapon.

Egy másik lehetőség afeladat lista parancs ban ben Parancssor az összes svchost.exe-példány által használt szolgáltatások listájának elkészítéséhez.

Ehhez nyissa meg a Parancssort és írja be a következő parancsot:

Egy másik lehetőség, hogy egy átirányítási operátort használjon a parancs eredményének egy szöveges fájlba való exportálásához, amely talán könnyebben olvasható.

Ha valamit nem azonosít a listán, az nem feltétlenül jelenti azt, hogy vírusos. Lehet, hogy ez egy olyan szolgáltatás, amelyet nem ismer fel, de ez létfontosságú a Windows alapvető műveleteihez. Valószínűleg több tucat vírusnak látszó szolgáltatás létezik, amelyek teljesen biztonságosak.

Ha tétovázik bármivel kapcsolatban, amit lát, keressen az interneten. Ezt megteheti a Windows újabb verzióiban a Feladatkezelőn keresztül: kattintson a jobb gombbal a szolgáltatásra, és válassza ki Keresés online . Windows 7, Vista vagy XP esetén jegyezze fel a szolgáltatást a Parancssorban, és írja be a Google-ba.

Az svchost.exe fájlban futó szolgáltatás leállításához tekintse meg az oldal alján található két utasításkészletet.

Miért használ az Svchost.exe olyan sok memóriát?

Mint minden folyamathoz, ehhez is memória és memória szükséges CPU ereje futni. Az svchost.exe megnövekedett memóriahasználata normális jelenség, főleg akkor, ha valamelyik Service Host szolgáltatást használják.

Nagy oka annak, hogy az svchost.exe sok memóriát használ (és még sávszélesség ), ha valami eléri az internetet, ebben az esetben az svchost.exe netsvcs futhat. Ez akkor fordulhat elő, ha a Windows Update dolgozik a javítások és egyéb frissítések letöltésén és telepítésén. Az svchost.exe netsvcs alatt használt egyéb szolgáltatások közé tartozik a BITS (Background Intelligent Transfer Service), az Ütemezés (Feladatütemező), a Témák és az iphlpsvc (IP Helper).

Az egyik módja annak, hogy megakadályozzuk, hogy az svchost folyamat annyi memóriát vagy más rendszererőforrást szívjon el, ha leállítjuk a hibás szolgáltatásokat. Ha például a Service Host lelassítja a számítógépet a Windows Update miatt, állítsa le a frissítések letöltését/telepítését, vagy tiltsa le teljesen a szolgáltatást. Vagy lehet, hogy a Lemeztöredezettség-mentesítő töredezettségmentesíti a merevlemezt, ebben az esetben a Service Host több memóriát használ az adott feladathoz.

Ennek azonban nem szabad, hogy a mindennapi helyzetekben gusztustalan legyenmindena rendszermemória. Ha az svchost.exe a RAM több mint 90–100 százalékát használja, akkor előfordulhat, hogy az svchost.exe rosszindulatú, nem eredeti példányával van dolgunk. Ha úgy gondolja, hogy ez történik, folytassa az olvasást, hogy megtudja, hogyan törölheti az svchost.exe vírusokat.

Svchost.exe szolgáltatás leállítása

A legtöbb ember valószínűleg az svchost folyamattal akarja törölni vagy letiltani az svchost.exe fájlban futó szolgáltatást, mert túl sok memóriát használ. Azonban még ha törli is az svchost.exe fájlt, mert az egy vírus, akkor is kövesse ezeket az utasításokat, mert hasznos lesz a szolgáltatás letiltása a törlés előtt.

A Windows 7 és a Windows régebbi verziói esetében egyszerűbb a használata Process Explorer . Kattintson a jobb gombbal az svchost.exe fájlra, és válassza a lehetőséget Kill Process .

1. Nyissa meg a Feladatkezelőt .

2. Határozza meg a letiltani kívánt szolgáltatást.

   Ehhez Windows 11, 10 vagy 8 rendszerben bontsa ki a Szolgáltatásgazda: [szolgáltatás neve] belépés.

3. Kattintson a jobb gombbal a leállítani kívánt szolgáltatás Feladatkezelő bejegyzésére, és válassza a lehetőséget Állj meg . A Windows azonnal leállítja ezt a szolgáltatást. Az általa használt rendszererőforrások felszabadulnak más szolgáltatások és alkalmazások számára.

   

   Ha nem látja a szolgáltatás leállításának lehetőségét, győződjön meg arról, hogy magát a szolgáltatást választja, és nem a Service Host sort.

4. Ha a szolgáltatás nem áll le, mert a program fut, lépjen ki belőle. Ha nem teheti meg, akkor lehet, hogy muszáj lesz távolítsa el a szoftvert .

Ellenőrizheti, hogy leállt, vagy véglegesen letilthatja, ha megkeresi ugyanazt a szolgáltatást a Szolgáltatások programban (keresse szolgáltatások.msc a Start menüből). Az újbóli futásának leállításához kattintson duplán a szolgáltatásra a listában, és módosítsa az indítási típust erre Tiltva .

Svchost.exe vírus eltávolítása

A tényleges svchost.exe fájlt nem tudja törölni a számítógépéről, mert túlságosan szerves és elengedhetetlen egy folyamathoz, de a hamis fájlokat eltávolíthatja. Ha van egy svchost.exe fájlja, az bárhol megtalálható, csak aSystem32vagy SysWOW64A korábban említett mappa törlése 100 százalékban biztonságos.

Ha például a Letöltések mappában van egy Service Host fájl, vagy van ilyen az asztalon vagy egy flash meghajtón , akkor nyilvánvaló, hogy a Windows nem használja fontos szolgáltatási célokra, ebben az esetben eltávolíthatja.

Az svchost.exe vírusokat azonban valószínűleg nem olyan könnyű törölni, mint a normál fájlokat. Kövesse az alábbi lépéseket a vírus eltávolításához:

1. Kattintson a jobb gombbal az svchost.exe folyamatra a Feladatkezelőben, és válassza a lehetőséget Nyissa meg a fájl helyét .

   Egyelőre nem csinálunk semmit azzal az ablakkal, ezért tartsa nyitva.

   Ne feledje, hogy ha a megnyíló mappa a fent említett rendszermappák egyike, az svchost.exe fájl tiszta, és nem szabad törölni.azonban, különös gonddal olvassa el a fájl nevét; ha az svchost.exe csak egy betűvel is ki van írva, akkor nem a Windows által használt legitim fájllal van dolgod.

2. Kattintson a jobb gombbal ugyanarra az svchost.exe folyamatra, és válassza a lehetőséget Utolsó feladat .

   Ha ez nem működik, nyissa meg Process Explorer és jobb gombbal kattintson az svchost.exe fájlra, majd válassza ki Kill Process hogy leállítsam.

3. Ha vannak beágyazott szolgáltatások az svchost.exe fájlba, nyissa meg őket a Feladatkezelőben a fent leírtak szerint, és állítsa le mindegyiket.

4. Nyissa meg a mappát az 1. lépéstől, és próbálja meg törölni az svchost.exe fájlt, mint bármely más fájlt, kattintson rá jobb gombbal, és válassza a Töröl .

   Ha nem tudja, telepítse LockHunter és mondja meg neki, hogy a következő újraindításkor törölje a fájlt (ez törli a zárolt fájlt, amit általában nem tehet meg a Windows rendszerben).

   hogyan hozhatom ki a PS4-et csökkentett módból

5. Telepítse a Malwarebytes-t vagy valami más kémprogram-eltávolító eszköz , és végezzen teljes rendszervizsgálatot az svchost folyamat törléséhez.

   Indítsa újra a számítógépet ha találtak valamit.

   Ha az svchost.exe vírus nem engedi, hogy programot telepítsen a számítógépére, töltsön le egy hordozható víruskeresőt egy flash meghajtóra, és végezzen keresést onnan.

6. Használjon teljes víruskereső programot a víruskereséshez.

   Nagyon jó ötlet, ha egy ilyen mindig működő víruskeresőt használ, még akkor is, ha egy másik víruskereső képes volt törölni az svchost.exe fájlt.

7. Használjon ingyenes indítható víruskereső programot a számítógép átvizsgálásához, mielőtt a Windows elindulna. Ezek akkor hasznosak, ha a többi szkenner meghibásodik, mert az svchost.exe vírus csak akkor futhat, ha a Windows fut, és egy rendszerindító AV-eszköz fut a Windowson kívül.

• Az svchost hány példányának kell futnia?

  Bármikor tetszőleges számú svchost futhat, mivel több különböző szolgáltatás ugyanazon az svchost.exe rendszerfájlon alapul. Ellenőrizze a nevet a Folyamatok lap be Feladatkezelő hogy megbizonyosodjon arról, hogy az érvényes, és nem rosszindulatú program.

• Mi történik, ha törlöm az svchost.exe fájlt?

  Ha törli egy legitim svchost.exe Microsoft Windows futtatható fájlt, előfordulhat, hogy számítógépe nem fog megfelelően működni.