Что такое Svchost.exe (хост службы)?

Что нужно знать

• Узел службы (svchost.exe) — это законный системный процесс, используемый в ОС Windows.
• Это безопасно, если оно хранится здесь: %SystemRoot%System32 или %SystemRoot%SysWOW64 .
• Вы можете удалить svchost.exe, если найдете его где-нибудь еще.

В этой статье объясняется, что такое svchost.exe, как узнать, безопасен ли он, и что делать, если вы обнаружили вирус svchost.exe.

Что такое Svchost.exe?

Файл svchost.exe (Service Host) — это критически важный системный процесс, предоставляемый Microsoft в Windows. операционные системы . В обычных обстоятельствах этот файл не является вирусом, а является важным компонентом многих служб Windows.

Целью svchost.exe является, как следует из названия,услуги хоста. Windows использует его для группировки служб, которым необходим доступ к одному и тому же библиотеки DLL запускаться в одном процессе, что помогает снизить потребность в системных ресурсах.

Поскольку Windows использует процесс Service Host для очень многих задач, в диспетчере задач часто можно увидеть увеличение использования оперативной памяти svchost.exe. Вы также увидите множество экземпляров svchost.exe, работающих в диспетчере задач, поскольку Windows группирует схожие службы, например, сетевые службы.

Учитывая, что это очень важный компонент, не следует удалять его или помещать в карантин, пока вы не убедились, что конкретный файл svchost.exe, с которым вы имеете дело, является ненужным или вредоносным. Папок, в которых хранится настоящая версия, может быть только две, что позволяет легко обнаружить подделку.

Процессы Svchost.exe (Windows 11).

Какое программное обеспечение использует Svchost.exe?

Процесс svchost.exe запускается при запуске Windows, а затем проверяет HKLM улей принадлежащий реестр (подПРОГРАММНОЕ ОБЕСПЕЧЕНИЕMicrosoftWindows NTCurrentVersionSvchost) для сервисов он должен загружаться в память.

Svchost.exe можно увидеть работающим в Windows 11, Windows 10 , Windows 8 , Windows 7 , Виндоус виста , Windows XP и Windows 2000.

Начиная с обновления Windows 10 Creator (версия 1703), для систем с объемом оперативной памяти более 3,5 ГБ каждая служба запускает экземпляр svchost. Если доступно менее 3,5 ГБ ОЗУ, службы группируются в общие процессы svchost.exe, как и в предыдущих версиях Windows.

как встроить форму Google в электронную почту

Вот несколько примеров служб Windows, использующих svchost.exe:

• Центр обновления Windows
• Служба инфраструктуры фоновых задач
• Подключи и играй
• Служба публикаций во Всемирной паутине
• Служба поддержки Bluetooth
• Брандмауэр Windows
• Диспетчер задач
• DHCP-клиент
• Windows Аудио
• Супервыборка
• Сетевые соединения
• Удаленный вызов процедур (RPC)

Является ли Svchost.exe вирусом?

Обычно нет, но проверить не помешает, особенно если вы понятия не имеете, почему svchost.exe занимает всю память вашего компьютера.

Первым шагом в определении того, является ли svchost.exe вирусом, является определение того, какие службы размещает каждый экземпляр svchost.exe. Поскольку в диспетчере задач у вас, вероятно, запущено несколько экземпляров, вам придется углубиться немного глубже, чтобы увидеть, что делает каждый процесс, прежде чем решать, удалять ли процесс svchost или отключать службу, работающую внутри.

Как только вы узнаете, какие службы работают в svchost.exe, вы сможете увидеть, реальны ли они и необходимы, или вредоносное ПО притворяется svchost.exe.

Если у вас Windows 11, 10 или 8, вы можете открыть каждый файл svchost.exe из диспетчера задач.

1. Открыть диспетчер задач .

2. Выберите Процессы вкладка.

3. Прокрутите вниз до Процессы Windows раздел и найдите Хост службы:< наименование услуги> вход.

   

4. Нажмите и удерживайте или щелкните правой кнопкой мыши запись и выберите Местонахождение открытого файла .

   Если открывающаяся локация представляет собой что-нибудьдругойчем любой из следующих путей, по которым Windows хранит подлинные копии svchost.exe, то у вас может быть вирус:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe в папке System32 (Windows 11).

   Второй путь — это место, где расположены 32-битные службы, работающие на 64-битной машине. Не на всех компьютерах есть такая папка.

5. Вернувшись в диспетчер задач, щелкните стрелку слева от записи, чтобы развернуть ее. Непосредственно под экземпляром svchost.exe расположены все службы, которые он размещает.

   как не показывать день рождения на фейсбуке

В других версиях Windows, таких как Windows 7, вы также можете использовать диспетчер задач, чтобы просмотреть все службы, используемые svchost.exe, но он не так четко изложен, как в более новых версиях. Сделайте это, щелкнув правой кнопкой мыши экземпляр svchost.exe в Процессы вкладка, выбор Перейти в Услуги , а затем прочитав список выделенных служб в Услуги вкладка.

Другой вариант — использоватьсписок заданий команда в Командная строка для создания списка всех служб, используемых всеми экземплярами svchost.exe.

Чтобы сделать это, открыть командную строку и введите следующую команду:

Другой вариант — использовать оператор перенаправления для экспорта результатов команды в текстовый файл, который может быть легче читать.

Если вы не идентифицируете что-то в списке, это не обязательно означает, что у вас есть вирус. Это может быть просто незнакомая вам служба, но она жизненно важна для основных операций Windows. Вероятно, существуют десятки сервисов, похожих на вирусы, которые совершенно безопасны.

Если вы сомневаетесь в том, что видите, поищите в Интернете. Вы можете сделать это в более новых версиях Windows через диспетчер задач: щелкните правой кнопкой мыши службу и выберите Поиск в Интернете . В Windows 7, Vista или XP запишите службу в командной строке и введите ее в Google.

Чтобы завершить работу службы, работающей в svchost.exe, см. два набора инструкций внизу этой страницы.

Почему Svchost.exe использует так много памяти?

Как и любой процесс, этот требует памяти и Процессор сила для бега. Увеличение использования памяти svchost.exe — это нормально, особенно когда используется одна из служб, использующих Service Host.

Основная причина, по которой svchost.exe использует много памяти (и даже пропускная способность ), если что-то подключается к Интернету, и в этом случае может быть запущен svchost.exe netsvcs. Это может произойти, если Центр обновления Windows загружает и устанавливает исправления и другие обновления. Другие службы, используемые в svchost.exe netsvcs, включают BITS (фоновую интеллектуальную службу передачи), Schedule (планировщик задач), Themes и iphlpsvc (IP Helper).

Один из способов остановить процесс svchost, поглощающий так много памяти или какого-либо другого системного ресурса, — это остановить виноватые службы. Например, если Service Host замедляет работу вашего компьютера из-за Центра обновления Windows, прекратите загрузку/установку обновлений или полностью отключите службу. Или, возможно, программа дефрагментации диска дефрагментирует ваш жесткий диск, и в этом случае Service Host будет использовать больше памяти для этой задачи.

Однако в повседневных ситуациях это не должно отнимать у вас много времени.всесистемная память. Если svchost.exe использует более 90–100 процентов оперативной памяти, возможно, вы имеете дело с вредоносной неподлинной копией svchost.exe. Если вы думаете, что это происходит, продолжайте читать, чтобы узнать, как удалить вирусы svchost.exe.

Как завершить работу службы Svchost.exe

Большинство людей, вероятно, хотят сделать с процессом svchost — это удалить или отключить службу, работающую внутри svchost.exe, поскольку она использует слишком много памяти. Однако даже если вы собираетесь удалить svchost.exe, потому что это вирус, все равно следуйте этим инструкциям, поскольку будет полезно отключить службу, прежде чем пытаться ее удалить.

Для Windows 7 и более старых версий Windows проще использовать Обозреватель процессов . Щелкните правой кнопкой мыши файл svchost.exe и выберите Убить процесс .

1. Открыть диспетчер задач .

2. Определите службу, которую хотите отключить.

   Чтобы сделать это в Windows 11, 10 или 8, разверните Хост службы: [наименование услуги] вход.

3. Щелкните правой кнопкой мыши запись диспетчера задач для службы, которую вы хотите закрыть, и выберите Останавливаться . Windows немедленно остановит эту службу. Любые системные ресурсы, которые он использовал, будут освобождены для других служб и приложений.

   

   Если вы не видите возможность остановить службу, убедитесь, что вы выбираете саму службу, а не строку «Узел службы».

4. Если служба не останавливается из-за запущенной программы, выйдите из нее. Если вы не можете, возможно, вам придется удалить программное обеспечение .

Вы можете убедиться, что он отключен, или отключить его навсегда, найдя ту же службу в программе «Службы» (найдите Services.msc из меню «Пуск»). Чтобы остановить его повторный запуск, дважды щелкните службу в списке и измените тип запуска на Неполноценный .

Как удалить вирус Svchost.exe

Вы не можете удалить настоящий файл svchost.exe со своего компьютера, поскольку он слишком важен и важен для процесса, но вы можете удалить поддельные файлы. Если у вас есть файл svchost.exe, который находится где угодно, но не в папкеSystem32или SysWOW64папку, упомянутую ранее, удалить ее можно на 100 процентов безопасно.

Например, если в папке «Загрузки» содержится файл узла службы или он есть на рабочем столе или на флэш-накопителе, очевидно, что Windows не использует его для важных целей размещения служб, и в этом случае вы можете удалить его.

Однако вирусы svchost.exe, вероятно, удалить не так просто, как обычные файлы. Выполните следующие действия, чтобы удалить вирус:

1. Щелкните правой кнопкой мыши процесс svchost.exe в диспетчере задач и выберите Местонахождение открытого файла .

   Мы пока не будем ничего делать с этим окном, поэтому держите его открытым.

   Помните, что если открывшаяся папка является одной из упомянутых выше системных папок, ваш файл svchost.exe чист и его не следует удалять.Однако, обратите особое внимание на имя файла; если в svchost.exe написано хотя бы одна буква, вы имеете дело не с законным файлом, используемым Windows.

2. Щелкните правой кнопкой мыши тот же процесс svchost.exe и выберите Завершить задачу .

   Если это не помогло, откройте Обозреватель процессов щелкните правой кнопкой мыши файл svchost.exe и выберите Убить процесс чтобы закрыть его.

3. Если в файле svchost.exe есть службы, откройте их в диспетчере задач, как описано выше, и остановите каждую из них.

4. Откройте папку из шага 1 и попробуйте удалить файл svchost.exe, как и любой другой файл, щелкнув его правой кнопкой мыши и выбрав Удалить .

   Если не можете, установите ЛокХантер и попросите его удалить файл при следующей перезагрузке (это приведет к удалению заблокированного файла, чего вы обычно не можете сделать в Windows).

   загрузить шрифт в google docs

5. Установить вредоносное ПО или какой-то другой инструмент для удаления шпионских программ и выполните полное сканирование системы, чтобы удалить процесс svchost.

   Перезагрузите компьютер если что-то нашлось.

   Если вирус svchost.exe не позволяет установить программу на компьютер, скачайте на флэшку портативный антивирусный сканер и сканируйте оттуда.

6. Используйте полную антивирусную программу для сканирования на наличие вирусов.

   В любом случае иметь один из этих постоянно включенных антивирусных сканеров — отличная идея, даже если другой антивирусный сканер смог удалить файл svchost.exe.

7. Используйте бесплатную загрузочную антивирусную программу для сканирования компьютера перед запуском Windows. Это полезно, когда другие сканеры выходят из строя, поскольку вирус svchost.exe не может работать, если не запущена Windows, а загрузочный AV-инструмент запускается вне Windows.

• Сколько экземпляров svchost должно быть запущено?

  В любое время может быть запущено любое количество svchost, поскольку несколько разных служб основаны на одном и том же системном файле svchost.exe. Проверьте имя в Процессы вкладка в Диспетчер задач чтобы убедиться, что он действителен и не содержит вредоносного ПО.

• Что произойдет, если я удалю svchost.exe?

  Если вы удалите законный исполняемый файл svchost.exe Microsoft Windows, ваш компьютер может перестать работать должным образом.