რა არის მასპინძელი პროცესი Windows- ის სერვისებისთვის svchost.exe და რატომ იტვირთება პროცესორი?

ბევრ მომხმარებელს აქვს "Windows სერვისების მასპინძელი პროცესი" svchost.exe პროცესში Windows 10, 8 და Windows 7 მენეჯერის მენეჯერად, ზოგიერთი ადამიანი დაბნეულია, რომ ამ სახელის მქონე ბევრი პროცესია, სხვები კი რომ svchost.exe იტვირთება პროცესორი 100% (განსაკუთრებით მნიშვნელოვანია Windows 7), რითაც იწვევს ნორმალურ მუშაობას კომპიუტერთან ან ნოუთბუქთან.

ამ დეტალებში, რა არის ეს პროცესი, რა არის ეს და როგორ უნდა გადაწყდეს შესაძლო პრობლემები, კერძოდ, იმის გასარკვევად, თუ რომელი სერვისით სარგებლობს svchost.exe- ი დატვირთვის პროცესს, და ეს ფაილი არის ვირუსი.

Svchost.exe - რა არის ეს პროცესი (პროგრამა)

Svchost.exe- ში Windows 10, 8 და Windows 7 არის DLL- ში შენახული ოპერაციული სისტემის სერვისების დატვირთვის მთავარი პროცესი. ეს არის Windows- ის სერვისები, რომლებიც შეგიძლიათ იხილოთ სერვისების სიაში (Win + R, enter services.msc) დატვირთულია "svchost.exe" - ს მეშვეობით და ბევრი მათგანი ცალკე პროცესი იწყება, რომელიც დააკმაყოფილებთ ამოცანას მენეჯერს.

Windows- ის სერვისები, და განსაკუთრებით ის, რომელთათვისაც პასუხისმგებელია Svchost- ის პასუხისმგებლობა, აუცილებელია კომპონენტები ოპერაციული სისტემის სრული ოპერაციისთვის და დატვირთულია როდესაც ხდება (არა ყველა, მაგრამ მათი უმრავლესობა). კერძოდ, ამგვარად აუცილებელია ასეთი რამ:

  • ქსელური კავშირების სხვადასხვა ტიპის დისპეტჩერები, რომელთა წყალობითაც თქვენ გაქვთ ინტერნეტში წვდომა, მათ შორის Wi-Fi
  • მომსახურება Plug და Play და HID მოწყობილობებთან მუშაობისთვის, რომელიც საშუალებას გაძლევთ გამოიყენოთ მაუსები, ვებკამერები, USB კლავიატურები
  • განახლების ცენტრი სერვისები, Windows 10 დამცველი და 8 სხვა.

შესაბამისად, პასუხი, თუ რატომ "მასპინძელი პროცესი svchost.exe Windows სერვისი" ნივთები ბევრია მენეჯერის მენეჯმენტში, რომ სისტემა საჭიროებს ბევრ სერვისს, რომლის ოპერაციაც ცალკე svchost.exe პროცესია.

იმავდროულად, თუ ეს პროცესი არ იწვევს რაიმე პრობლემას, თქვენ სავარაუდოდ არ უნდა შეიცვალოს, დაინტერესდეს იმაზე, რომ ეს არის ვირუსი ან, განსაკუთრებით, ცდილობენ ამოიღონ svchost.exe (იმ პირობით, რომ ჩაიწეროს C: Windows System32 ან C: Windows SysWOW64სხვაგვარად, თეორიულად შეიძლება აღმოჩნდეს ვირუსი, რომელიც ქვემოთ მოყვანილია).

რა მოხდება, თუ svchost.exe იტვირთება პროცესორი 100%

Svchost.exe- ის ერთ-ერთი ყველაზე გავრცელებული პრობლემა ისაა, რომ ეს პროცესი სისტემა 100% -იანი იტვირთება. ამგვარი ქცევის ყველაზე გავრცელებული მიზეზები:

  • შესრულებულია ზოგიერთი სტანდარტული პროცედურა (თუ ასეთი დატვირთვა ყოველთვის არ არის) - დისკების შინაარსი (მით უმეტეს დაუყოვნებლივ OS- ის ინსტალაციის შემდეგ), განახლების ან გადმოტვირთვისას და ა.შ. ამ შემთხვევაში (თუ ის გადის), როგორც წესი, არაფერია საჭირო.
  • გარკვეული მიზეზების გამო, ზოგიერთი მომსახურება არ მუშაობს სწორად (აქ ვცდილობთ, გაირკვეს, რა მომსახურებაა, იხ. ქვემოთ). არასწორი ოპერაციის მიზეზები შეიძლება განსხვავდებოდეს - სისტემური ფაილების დაზიანება (სისტემის ფაილების მთლიანობის შემოწმება), მძღოლებთან დაკავშირებული პრობლემები (მაგალითად, ქსელის პირობა) და სხვა.
  • პრობლემები მყარ დისკზე კომპიუტერი (აუცილებელია შემოწმება ხისტი დისკებზე).
  • ნაკლებად ხშირად - მავნეების შედეგი. და არა აუცილებლად svchost.exe ფაილი არის ვირუსი, შეიძლება იყოს პარამეტრები, როდესაც გარეთ მუქარის პროგრამა იღებს Windows Services მასპინძელი პროცესი ისე, რომ იწვევს დატვირთვის შესახებ პროცესორი. რეკომენდირებულია თქვენი კომპიუტერის ვირუსების სკანირება და გამოიყენოთ ცალკე მავნე მოცილება ინსტრუმენტები. ასევე, თუ პრობლემა ქრება Windows- ს სუფთა ჩატვირთვით (სისტემური სერვისების მინიმალური კომპლექტით), მაშინ ყურადღება უნდა მიაქციოთ იმას, თუ რა პროგრამებს გააჩნიათ autoload, ისინი შეიძლება დაზარალდნენ.

ამ ვარიანტების ყველაზე გავრცელებული ფუნქციაა ნებისმიერი Windows 10, 8 და Windows 7 სერვისის არასათანადო ოპერაცია. იმისათვის, რომ გაირკვეს, თუ რომელი სერვისი იწვევს ამ დატვირთვას პროცესორზე, ეს არის მოსახერხებელია გამოიყენოს Microsoft Sysinternals პროცესი Explorer პროგრამა, რომელიც შეიძლება გადმოწერილი უფასოდ ოფიციალურ ვებგვერდზე //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (ეს არის საარქივო, რომ თქვენ უნდა unpack და აწარმოებს შესრულებადი მას).

პროგრამის დაწყების შემდეგ გამოჩნდება გაშვებული პროცესების სია, მათ შორის პრობლემატური svchost.exe, რომელიც იტვირთება პროცესორი. თუ მაუსის კურსორი მიაქციეთ პროცესი, pop-up prompt გამოჩნდება ინფორმაცია, რომლის შესახებ კონკრეტული სერვისები მართავს svchost.exe- ს ამ მაგალითს.

თუ ეს არის ერთი სამსახური, შეგიძლიათ სცადოთ მისი გამორთვა (იხილეთ რომელი სერვისები შეიძლება გაუქმდეს Windows 10-ში და როგორ გავაკეთოთ ეს). თუ არსებობს რამდენიმე, თქვენ შეგიძლიათ ექსპერიმენტი გამორთოთ, ან სერვისების ტიპით (მაგალითად, თუ ეს ყველაფერი ქსელური სერვისია), პრობლემის შესაძლო მიზეზს ვარაუდობენ (ამ შემთხვევაში შეიძლება იყოს არასწორი სამუშაო ქსელის მძღოლები, ანტივირუსული კონფლიქტები ან ვირუსი, რომელიც იყენებს თქვენი ქსელის კავშირი სისტემის მომსახურებით სარგებლობა).

როგორ გაირკვეს, თუ svchost.exe არის ვირუსი თუ არა

არსებობს მთელი რიგი ვირუსები, რომლებიც გადაცმული ან გადმოტვირთულია ამ svchost.exe- ის გამოყენებით. თუმცა, ამჟამად ისინი არ არიან საერთო.

ინფექციის სიმპტომები შეიძლება განსხვავდებოდეს:

  • ძირითადი და თითქმის გარანტირებული სისწრაფე svchost.exe არის ამ ფაილის მდებარეობა system32- ისა და SysWOW64- ის ფოლდერებისთვის (ადგილმდებარეობის გასარკვევად, შეგიძლიათ დააჭიროთ პროცესის მენეჯერის პროცესში მარჯვენა ღილაკს და აირჩიეთ "ღია ფაილის ადგილმდებარეობა". ანალოგიურად, მარჯვენა ღილაკით და მენიუში თვისებები). მნიშვნელოვანია: Windows- ზე, svchost.exe ფაილი ასევე შეგიძლიათ იხილოთ პრეფეტიკის, WinSxS- ის, ServicePackFiles- ის ფოლდერებში - ეს არ არის მუქარის ფაილი, მაგრამ, ამავე დროს, არ უნდა არსებობდეს ფაილი ამ პროცესებისგან.
  • მათ შორის სხვა ნიშნებიც აღინიშნება, რომ svchost.exe- ს პროცესი არასდროს იწყება მომხმარებლის სახელით (მხოლოდ "სისტემა", "ადგილობრივი სამსახური" და "ქსელური სერვისი"). In Windows 10, ეს ნამდვილად არ არის საქმე (Shell გამოცდილება მასპინძელი, sihost.exe, იგი დაიწყო მომხმარებლის და მეშვეობით svchost.exe).
  • ინტერნეტი მუშაობს მხოლოდ კომპიუტერის დამონტაჟების შემდეგ, სამუშაოზე შეჩერდება და გვერდები არ გახსნის (ზოგჯერ შეგიძლიათ ნახოთ აქტიური ტრაფიკის გაცვლა).
  • სხვა ვირუსებზე გავრცელებული სხვა გამოვლინებები (ყველა საიტებზე რეკლამის არარსებობა არ არის საჭირო, საჭიროა სისტემის პარამეტრების შეცვლა, კომპიუტერი ანელებს)

თუ ეჭვი გექნებათ, რომ თქვენს კომპიუტერზე ვირუსი არსებობს, რომელსაც აქვს svchost.exe, გირჩევთ:

  • გამოყენება ადრე Explorer პროცესი Explorer პროგრამა, მარჯვენა დააჭირეთ პრობლემური მაგალითი svchost.exe და აირჩიეთ "შეამოწმეთ VirusTotal" menu item სკანირების ამ ფაილის ვირუსები.
  • პროცესი Explorer- ში, რომელი პროცესი გადის პრობლემური svchost.exe (i.e., პროგრამაში ნაჩვენები ხე უფრო მაღალია იერარქიაში). შეამოწმეთ იგი ვირუსებისთვის იმავე გზით, რომელიც აღწერილია წინა პუნქტში, თუ საეჭვოა.
  • გამოიყენეთ ანტივირუსული პროგრამა კომპიუტერის მთლიანად სკანირებისთვის (რადგან ვირუსი შეიძლება არ იყოს svchost- ში, მაგრამ უბრალოდ გამოიყენეთ იგი).
  • იხილეთ ვირუსის განმარტებები აქ http://threats.kaspersky.com/ru/. უბრალოდ ჩაწერეთ "svchost.exe" საძიებო ველში და მიიღოთ ვირუსების სია, რომლებიც გამოიყენებენ ამ ფაილს მათ მუშაობაში, ასევე ზუსტად იმას, თუ როგორ მუშაობს ისინი და როგორ იფარებენ მათ. მიუხედავად იმისა, რომ ეს სავარაუდოდ არასაჭიროა.
  • თუ ფაილების სახელი და ამოცანები შეგიძლიათ მათი საეჭვოობის დადგენა, შეგიძლიათ ნახოთ რა ზუსტად დაიწყება svchost- ს ბრძანების გამოყენებით ბრძანების შეყვანით ამოცანა /Svc

აღსანიშნავია, რომ svchost.exe- ის მიერ გამოვლენილი 100% CPU იშვიათად არის ვირუსების შედეგი. ყველაზე ხშირად, ეს ჯერ კიდევ არის Windows- ის სერვისების, მძღოლების ან სხვა პროგრამების პრობლემები კომპიუტერზე, ისევე, როგორც "შეკრების" "მრავალფეროვნება", რომელიც დამონტაჟებულია კომპიუტერების ბევრ მომხმარებელზე.