Apakah Svchost.exe (Hos Perkhidmatan)?

Apa yang Perlu Tahu

• Hos Perkhidmatan (svchost.exe) ialah proses sistem yang sah yang digunakan dalam OS Windows.
• Ia selamat jika disimpan di sini: %SystemRoot%System32 atau %SystemRoot%SysWOW64 .
• Anda boleh memadam svchost.exe jika anda menemuinya di tempat lain.

Artikel ini menerangkan maksud svchost.exe, bagaimana untuk mengetahui sama ada ia selamat dan perkara yang perlu dilakukan jika anda menemui virus svchost.exe.

Apakah Svchost.exe?

Fail svchost.exe (Hos Perkhidmatan) ialah proses sistem kritikal yang disediakan oleh Microsoft dalam Windows sistem operasi . Dalam keadaan biasa, fail ini bukan virus tetapi komponen penting dalam banyak perkhidmatan Windows .

Tujuan untuk svchost.exe adalah untuk, seperti namanya,perkhidmatan tuan rumah. Windows menggunakannya untuk mengumpulkan perkhidmatan yang memerlukan akses kepada perkhidmatan yang sama DLL untuk berjalan dalam satu proses, membantu mengurangkan permintaan mereka untuk sumber sistem .

Oleh kerana Windows menggunakan proses Hos Perkhidmatan untuk banyak tugas, adalah perkara biasa untuk melihat peningkatan penggunaan RAM svchost.exe dalam Pengurus Tugas. Anda juga akan melihat banyak contoh svchost.exe berjalan dalam Pengurus Tugas kerana Windows mengumpulkan perkhidmatan serupa bersama-sama, seperti perkhidmatan berkaitan rangkaian.

Memandangkan ini adalah komponen yang sangat kritikal, anda tidak seharusnya memadamkannya atau mengkuarantinkannya melainkan anda telah mengesahkan bahawa fail svchost.exe khusus yang anda hadapi adalah tidak perlu atau berniat jahat. Terdapat hanya dua folder di mana versi sebenar disimpan, menjadikannya mudah untuk mengesan yang palsu.

Proses Svchost.exe (Windows 11).

Perisian Mana Yang Menggunakan Svchost.exe?

Proses svchost.exe bermula apabila Windows bermula, dan kemudian menyemak fail sarang HKLM daripada pendaftaran (di bawahPERISIANMicrosoftWindows NTCurrentVersionSvchost) untuk perkhidmatan ia harus dimuatkan ke dalam ingatan.

Svchost.exe boleh dilihat berjalan dalam Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP , dan Windows 2000.

Bermula dengan Kemas Kini Pencipta Windows 10 (versi 1703), untuk sistem yang menjalankan lebih daripada 3.5 GB RAM, setiap perkhidmatan menjalankan instance svchost. Jika kurang daripada 3.5 GB RAM tersedia, perkhidmatan dikumpulkan ke dalam proses svchost.exe yang dikongsi, sama seperti dalam versi Windows sebelumnya.

bagaimana memulihkan foto yang dipadam dari galeri android

Beberapa contoh perkhidmatan Windows yang menggunakan svchost.exe termasuk:

• Kemas Kini Windows
• Perkhidmatan Infrastruktur Tugas Latar Belakang
• Pasang dan Main
• Perkhidmatan Penerbitan Web Sedunia
• Perkhidmatan Sokongan Bluetooth
• Windows Firewall
• Penjadual tugasan
• Pelanggan DHCP
• Audio Windows
• Superfetch
• Jaringan rangkaian
• Panggilan Prosedur Jauh (RPC)

Adakah Svchost.exe Virus?

Tidak selalunya, tetapi tidak salah untuk menyemak, terutamanya jika anda tidak tahu mengapa svchost.exe mengambil semua memori pada komputer anda.

Langkah pertama dalam mengenal pasti sama ada svchost.exe ialah virus adalah menentukan perkhidmatan yang dihos oleh setiap contoh svchost.exe. Memandangkan anda mungkin mempunyai berbilang kejadian yang dijalankan dalam Pengurus Tugas, anda perlu menyelam lebih dalam sedikit untuk melihat apa yang dilakukan oleh setiap proses sebelum memutuskan sama ada untuk memadamkan proses svchost atau melumpuhkan perkhidmatan yang berjalan di dalamnya.

Sebaik sahaja anda mengetahui perkhidmatan yang dijalankan dalam svchost.exe, anda boleh melihat sama ada ia benar dan perlu atau jika perisian hasad berpura-pura menjadi svchost.exe.

Jika anda mempunyai Windows 11, 10 atau 8, anda boleh membuka setiap fail svchost.exe daripada Pengurus Tugas.

1. Buka Pengurus Tugas .

2. Pilih Proses tab.

3. Tatal ke bawah ke Proses Windows bahagian dan cari a Hos Perkhidmatan:< nama perkhidmatan> kemasukan.

   

4. Ketik dan tahan atau klik kanan entri dan pilih Buka lokasi fail .

   Jika lokasi yang dibuka adalah apa-apalaindaripada salah satu laluan berikut, di mana Windows menyimpan salinan sahih svchost.exe, maka anda mungkin mempunyai virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe dalam folder System32 (Windows 11).

   Laluan kedua ialah tempat perkhidmatan 32-bit yang dijalankan pada mesin 64-bit berada. Tidak semua komputer mempunyai folder itu.

5. Kembali ke Pengurus Tugas, pilih anak panah di sebelah kiri entri untuk mengembangkannya. Terletak terus di bawah contoh svchost.exe ialah setiap perkhidmatan yang dihoskannya.

   cara membuka fail dmg di windows

Untuk versi Windows lain seperti Windows 7, anda juga boleh menggunakan Pengurus Tugas untuk melihat semua perkhidmatan yang digunakan oleh svchost.exe, tetapi ia tidak dibentangkan dengan jelas seperti dalam versi yang lebih baharu. Lakukan itu dengan mengklik kanan contoh svchost.exe dalam Proses tab, memilih Pergi ke Perkhidmatan , dan kemudian membaca senarai perkhidmatan yang diserlahkan dalam Perkhidmatan tab.

Pilihan lain ialah menggunakansenarai tugas perintah dalam Arahan prompt untuk menghasilkan senarai semua perkhidmatan yang digunakan oleh semua contoh svchost.exe.

Untuk melakukan itu, buka Command Prompt dan masukkan arahan berikut:

Pilihan lain yang anda ada di sini ialah menggunakan operator ubah hala untuk mengeksport hasil arahan ke fail teks, yang mungkin lebih mudah dibaca.

Jika anda tidak mengenal pasti sesuatu dalam senarai, ini tidak semestinya bermakna anda mempunyai virus. Ia mungkin hanya perkhidmatan yang anda tidak kenali, tetapi itu penting untuk operasi penting Windows. Mungkin terdapat berpuluh-puluh perkhidmatan yang kelihatan seperti virus yang sepenuhnya selamat.

Jika anda teragak-agak tentang apa sahaja yang anda lihat, cari dalam talian. Anda boleh melakukannya dalam versi Windows yang lebih baharu melalui Pengurus Tugas: klik kanan perkhidmatan dan pilih Cari dalam talian . Untuk Windows 7, Vista atau XP, perhatikan perkhidmatan dalam Prompt Perintah dan taipkannya ke dalam Google.

Untuk menutup perkhidmatan yang berjalan dalam svchost.exe, lihat dua set arahan di bahagian bawah halaman ini.

Mengapa Svchost.exe Menggunakan Banyak Memori?

Seperti mana-mana proses, ini memerlukan ingatan dan CPU kuasa untuk berlari. Adalah perkara biasa untuk melihat peningkatan penggunaan memori svchost.exe, terutamanya apabila salah satu perkhidmatan yang menggunakan Hos Perkhidmatan sedang digunakan.

Sebab besar untuk svchost.exe menggunakan banyak memori (dan juga lebar jalur ) adalah jika sesuatu sedang mengakses internet, dalam hal ini svchost.exe netsvcs mungkin berjalan. Ia boleh berlaku jika Kemas Kini Windows berfungsi untuk memuat turun dan memasang patch dan kemas kini lain. Perkhidmatan lain yang digunakan di bawah svchost.exe netsvcs termasuk BITS (Perkhidmatan Pemindahan Pintar Latar Belakang), Jadual (Penjadual Tugas), Tema dan iphlpsvc (Pembantu IP).

Satu cara untuk menghentikan proses svchost daripada menyedut begitu banyak memori atau beberapa sumber sistem lain adalah dengan menghentikan perkhidmatan yang harus dipersalahkan. Contohnya, jika Hos Perkhidmatan memperlahankan komputer anda kerana Kemas Kini Windows, hentikan memuat turun/memasang kemas kini atau lumpuhkan perkhidmatan sepenuhnya. Atau mungkin Disk Defragmenter sedang menyahfragmentasi cakera keras anda, di mana Hos Perkhidmatan akan menggunakan lebih banyak memori untuk tugas itu.

Walau bagaimanapun, ia tidak sepatutnya, dalam situasi harian, memonopolisemuaingatan sistem. Jika svchost.exe menggunakan lebih daripada 90–100 peratus RAM, anda mungkin berhadapan dengan salinan svchost.exe yang berniat jahat dan bukan tulen. Jika anda fikir itulah yang berlaku, teruskan membaca untuk mengetahui cara memadam virus svchost.exe.

Bagaimana untuk Mematikan Perkhidmatan Svchost.exe

Perkara yang mungkin ingin dilakukan oleh kebanyakan orang dengan proses svchost ialah memadam atau melumpuhkan perkhidmatan yang berjalan di dalam svchost.exe kerana ia menggunakan terlalu banyak memori. Walau bagaimanapun, walaupun anda akan memadamkan svchost.exe kerana ia adalah virus, ikut arahan ini juga kerana ia akan membantu perkhidmatan dilumpuhkan sebelum cuba memadamkannya.

Untuk Windows 7 dan versi Windows yang lebih lama, ia lebih mudah digunakan Penjelajah Proses . Klik kanan fail svchost.exe dan pilih Proses Bunuh .

1. Buka Pengurus Tugas .

2. Kenal pasti perkhidmatan yang ingin anda lumpuhkan.

   Untuk melakukan ini dalam Windows 11, 10 atau 8, kembangkan Hos Perkhidmatan: [nama perkhidmatan] kemasukan.

3. Klik kanan entri Pengurus Tugas untuk perkhidmatan yang ingin anda tutup, dan pilih Berhenti . Windows akan segera menghentikan perkhidmatan itu. Sebarang sumber sistem yang digunakannya akan dibebaskan untuk perkhidmatan dan aplikasi lain.

   

   Jika anda tidak melihat pilihan untuk menghentikan perkhidmatan, pastikan anda memilih perkhidmatan itu sendiri dan bukan baris Hos Perkhidmatan.

4. Jika perkhidmatan tidak akan berhenti kerana program sedang berjalan, keluar daripadanya. Jika anda tidak boleh, anda mungkin terpaksa melakukannya nyahpasang perisian .

Anda boleh mengesahkan bahawa ia telah ditutup, atau melumpuhkannya secara kekal, dengan mencari perkhidmatan yang sama dalam program Perkhidmatan (cari untuk perkhidmatan.msc daripada menu Mula). Untuk menghentikannya daripada berjalan semula, klik dua kali perkhidmatan daripada senarai dan tukar jenis permulaan kepada Dilumpuhkan .

Bagaimana untuk membuang virus Svchost.exe

Anda tidak boleh memadamkan fail svchost.exe sebenar daripada komputer anda kerana ia terlalu penting dan penting dalam sesuatu proses, tetapi anda boleh mengalih keluar fail palsu. Jika anda mempunyai fail svchost.exe di mana-mana sahaja, tetapi dalam failSystem32atau SysWOW64folder yang disebut tadi, ia 100 peratus selamat untuk dipadam.

Sebagai contoh, jika folder Muat Turun anda mengandungi fail Hos Perkhidmatan, atau terdapat satu pada Desktop atau pemacu denyar anda, jelas bahawa Windows tidak menggunakannya untuk tujuan pengehosan perkhidmatan yang penting, dalam hal ini anda boleh mengalih keluarnya.

Walau bagaimanapun, virus svchost.exe mungkin tidak semudah dipadamkan seperti fail biasa. Ikuti langkah berikut untuk membuang virus:

1. Klik kanan proses svchost.exe dalam Pengurus Tugas dan pilih Buka lokasi fail .

   Kami tidak akan melakukan apa-apa dengan tetingkap itu lagi, jadi pastikan ia terbuka.

   Ingat bahawa jika folder yang dibuka ialah salah satu daripada folder Sistem yang disebutkan di atas, fail svchost.exe anda bersih dan tidak boleh dipadamkan.Namun begitu, berhati-hati untuk membaca nama fail; jika ia dieja walaupun satu huruf dari svchost.exe, anda tidak berurusan dengan fail sah yang digunakan oleh Windows.

2. Klik kanan proses svchost.exe yang sama dan pilih Tamat tugas .

   Jika itu tidak berjaya, buka Penjelajah Proses dan klik kanan fail svchost.exe, dan kemudian pilih Proses Bunuh untuk menutupnya.

3. Jika terdapat perkhidmatan bersarang dalam fail svchost.exe, bukanya dalam Pengurus Tugas seperti yang dijelaskan di atas dan hentikan setiap satu daripadanya.

4. Buka folder dari Langkah 1 dan cuba padamkan fail svchost.exe seperti yang anda lakukan pada mana-mana fail lain, dengan mengklik kanannya dan memilih Padam .

   Jika anda tidak boleh, pasang LockHunter dan beritahunya untuk memadamkan fail pada but semula seterusnya (ini akan memadamkan fail yang dikunci, sesuatu yang biasanya anda tidak boleh lakukan dalam Windows).

   mengapa tetikus saya klik dua kali

5. Pasang Malwarebytes atau yang lain alat penyingkiran spyware , dan lakukan imbasan sistem penuh untuk memadamkan proses svchost.

   But semula komputer anda jika sesuatu dijumpai.

   Jika virus svchost.exe tidak membenarkan anda memasang program pada komputer anda, muat turun pengimbas virus mudah alih ke pemacu denyar dan imbas dari sana.

6. Gunakan program antivirus penuh untuk mengimbas virus.

   Ia adalah idea yang bagus untuk mempunyai salah satu daripada pengimbas virus yang sentiasa hidup ini, walaupun pengimbas virus yang berbeza dapat memadamkan fail svchost.exe.

7. Gunakan program antivirus boleh boot percuma untuk mengimbas komputer anda sebelum Windows dimulakan. Ini berguna apabila pengimbas lain gagal kerana virus svchost.exe tidak boleh dijalankan melainkan Windows sedang berjalan dan alat AV boleh boot dijalankan di luar Windows.

• Berapa banyak contoh svchost harus dijalankan?

  Sebarang bilangan svchost mungkin berjalan pada bila-bila masa kerana beberapa perkhidmatan berbeza semuanya berdasarkan fail sistem svchost.exe yang sama. Semak nama dalam Proses tab masuk Pengurus Tugas untuk memastikan ia sah dan bukan perisian hasad.

• Apa yang berlaku jika saya memadam svchost.exe?

  Jika anda memadamkan fail boleh laku Microsoft Windows svchost.exe yang sah, komputer anda mungkin berhenti berfungsi dengan betul.