Što je host proces za Windows usluge svchost.exe i zašto se učitava procesor

Pin
Send
Share
Send

Mnogi korisnici imaju pitanja vezana za "Host Process for Windows Services" svchost.exe proces u upravitelju zadataka Windows 10, 8 i Windows 7. Neki su zbunjeni da postoji puno procesa s ovim imenom, drugi su suočeni s problemom, izraženim u taj svchost.exe učitava procesor 100% (posebno vrijedi za Windows 7), uzrokujući nemogućnost normalnog rada sa računarom ili prijenosnim računarom.

U ovom detalju o tome koji je to postupak, zašto je potreban i kako riješiti moguće probleme s njim, posebno saznajte koja usluga pokrenuta putem svchost.exe učitava procesor i je li datoteka virus.

Svchost.exe - što je ovaj proces (program)

Svchost.exe u Windowsima 10, 8 i Windows 7 glavni je proces za učitavanje usluga Windows operativnog sustava pohranjenih u dinamičnim DLL-ovima. Odnosno, Windows servisi koje možete vidjeti na popisu usluga (Win + R, enter services.msc) preuzimaju se "kroz" svchost.exe i za mnoge od njih pokreće se zaseban proces, koji primijetite u upravitelju zadataka.

Windows usluge, a posebno one za koje je svchost odgovoran za pokretanje, su potrebne komponente za cjelovit rad operativnog sistema i učitavaju se kad se pokrene (ne svi, ali većina njih). Konkretno, takve potrebne stvari pokreću se na sljedeći način:

  • Pošiljke raznih vrsta mrežnih veza, zahvaljujući kojima imate pristup internetu, uključujući Wi-Fi
  • Usluge za rad s Plug and Play uređajima i HID uređajima koji vam omogućavaju korištenje miševa, web kamera, USB tipkovnice
  • Usluge ažuriranja, Windows 10 Defender i 8 drugih.

Prema tome, odgovor na pitanje zašto u upravitelju zadataka postoji puno stavki "Host postupak za Windows usluge svchost.exe" je da sustav treba pokrenuti mnoge usluge čija radnja izgleda kao zasebni proces svchost.exe.

Istovremeno, ako ovaj postupak ne pravi probleme, najvjerovatnije ne biste trebali ni na koji način konfigurirati nešto, brinite se da je u pitanju virus ili čak pokušati ukloniti svchost.exe (pod uvjetom da se pronađe datoteka u C: Windows System32 ili C: Windows SysWOW64u protivnom se teoretski može pokazati da je riječ o virusu, što ćemo spomenuti u nastavku).

Šta učiniti ako svchost.exe učita procesor 100%

Jedan od najčešćih problema povezanih sa svchost.exe je taj da se sistem opterećuje 100%. Najčešći uzroci ovakvog ponašanja su:

  • Izvodi se neki standardni postupak (ako takvo učitavanje nije uvijek) - indeksiranje sadržaja diskova (posebno odmah nakon instaliranja OS-a), izvršavanje ažuriranja ili preuzimanje i slično. U ovom slučaju (ako to ide samo od sebe), obično ništa nije potrebno.
  • Iz nekog razloga, jedna od usluga ne radi ispravno (ovdje ćemo pokušati saznati o kakvoj je usluzi, pogledajte dolje). Razlozi neispravnosti mogu biti različiti - oštećenje sistemskih datoteka (provjera integriteta sistemskih datoteka može pomoći), problemi s upravljačkim programima (na primjer, mreža) i drugi.
  • Problemi s tvrdim diskom računala (vrijedi provjeriti na tvrdom disku greške).
  • Ređe je da je zlonamjerni softver rezultat zlonamjernog softvera. I nije nužno da je sama datoteka svchost.exe virus, mogu postojati opcije kada neki vanredni zlonamjerni program pristupi Windows Host procesu na takav način da izazove opterećenje procesora. Ovdje se preporučuje provjera vašeg računala na viruse i korištenje zasebnih alata za uklanjanje zlonamjernog softvera. Također, ako problem nestane čistim pokretanjem sustava Windows (počevši od minimalnog skupa sistemskih usluga), tada biste trebali obratiti pažnju na to koji programi imate pri pokretanju, oni mogu imati učinka.

Najčešća od ovih opcija je neispravnost nekog servisa u sustavima Windows 10, 8 i Windows 7. Da biste saznali koja usluga uzrokuje takvo opterećenje procesora, prikladno je koristiti program Microsoft Sysinternals Process Explorer, koji se može besplatno preuzeti sa službenog web mjesta //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (je arhiva koju trebate raspakirati i pokrenuti iz nje izvršnu datoteku).

Nakon pokretanja programa, vidjet ćete popis pokrenutih procesa, uključujući problematičnu svchost.exe koja učitava procesor. Ako miš zadržite iznad postupka, pop-up prompt će prikazati podatke o tome koje usluge pokreće ovaj primjerak svchost.exe.

Ako je ovo jedna usluga, možete je pokušati isključiti (pogledajte Koje usluge mogu biti onemogućene u sustavu Windows 10 i kako to učiniti). Ako ih ima nekoliko, možete eksperimentirati s prekidom veze ili prema vrsti usluge (na primjer, ako su sve to mrežne usluge) možete predložiti mogući uzrok problema (u ovom slučaju mogu biti pogrešni mrežni upravljački programi, antivirusni sukobi ili virus pomoću mrežne veze dok koristi sistemske usluge).

Kako saznati je li svchost.exe virus ili ne

Postoji veliki broj virusa koji su maskirani ili preuzeti pomoću pravog svchost.exe. Iako trenutno nisu baš česte.

Simptomi infekcije mogu biti različiti:

  • Glavna i gotovo zagarantovana činjenica da je svchost.exe zlonamjerna je lokacija ove datoteke izvan mapa system32 i SysWOW64 (da biste saznali lokaciju, možete desnim klikom na postupak u upravitelju zadataka i odabrati "Otvori lokaciju datoteke." U Process Exploreru možete vidjeti lokaciju na isti način - desnom tipkom miša i stavkom izbornika Svojstva). Važno: u Windowsu se datoteka svchost.exe može naći i u mapama Prefetch, WinSxS, ServicePackFiles - to nije zlonamjerna datoteka, ali istovremeno ne bi trebalo biti datoteka s tih lokacija među pokrenutim procesima.
  • Između ostalih znakova, napominje se da se postupak svchost.exe nikada ne pokreće u ime korisnika (samo u ime „Sustava“, „LOKALNOG SERVISA“ i „Mrežne usluge“). U sustavu Windows 10 to definitivno nije slučaj (Shell Experience Host, sihost.exe, pokreće se upravo od korisnika i putem svchost.exe).
  • Internet funkcionira samo nakon uključivanja računala, a zatim on prestaje raditi i stranice se ne otvaraju (a ponekad možete primijetiti aktivnu razmjenu prometa).
  • Ostale manifestacije uobičajene za viruse (otvara se oglašavanje na svim web lokacijama, a ne ono što je potrebno, mijenjaju se postavke sustava, računalo usporava itd.)

U slučaju da sumnjate da na računaru postoji neki virus koji ima svchost.exe, preporučujem:

  • Pomoću prethodno spomenutog programa Explorer Explorer desnom tipkom miša kliknite problematičnu instancu svchost.exe i odaberite stavku izbornika "Provjeri VirusTotal" da biste ovu datoteku skenirali virusima.
  • U Process Exploreru pogledajte koji proces pokreće problematični svchost.exe (to je da je "stablo" prikazano u programu locirano "više" u hijerarhiji). Provjerite ima li virusa na isti način kao što je opisano u prethodnom stavku, ako izazove sumnju.
  • Koristite antivirusni program da biste u potpunosti skenirali računar (budući da virus možda nije u samoj datoteci svchost, već je samo koristite).
  • Ovdje pogledajte opis virusa //threats.kaspersky.com/hr/. Samo unesite "svchost.exe" u red pretraživanja i dobiti popis virusa koji ovu datoteku koriste u svom radu, kao i opis rada i kako ih sakriti. Iako je, vjerovatno, ovo nepotrebno.
  • Ako pomoću naziva datoteka i zadataka možete utvrditi njihovu sumnjivost, možete vidjeti što se točno pokreće svchost pomoću naredbenog retka unosom naredbe Popis zadataka /SVC

Vrijedno je napomenuti da je 100% opterećenje procesora uzrokovano svchost.exe rijetko posljedica virusa. Najčešće je to još uvijek posljedica problema s Windows uslugama, upravljačkim programima ili drugim softverom na računaru, kao i „krivovjernosti“ mnogih „sastavljanja“ instaliranih na računarima.

Pin
Send
Share
Send