Windows xizmatlarining svchost.exe va nima uchun u protsessorni yuklash jarayoni qanday amalga oshiriladi?

Ko'pgina foydalanuvchilar Windows 10, 8 va Windows 7 vazifalar boshqaruvchisida "Windows xizmatlariga o'tish jarayoni" svchost.exe jarayoni bilan bog'liq bo'lgan savollarga ega. Ba'zi odamlar bu nom bilan ko'plab jarayonlar mavjudligi, boshqalari esa ushbu muammo bilan duch kelgan svchost.exe protsessorni 100% (ayniqsa, Windows 7 uchun muhim) yuklaydi va shu bilan kompyuter yoki tizza kompyuter bilan normal ishlashning mumkin emasligiga olib keladi.

Ushbu tafsilotda, bu jarayon nima, u uchun qanday va qanday qilib, masalan, svchost.exe orqali ishlaydigan xizmatni protsessorni yuklayotganini va bu fayl virus bo'lganmi yoki yo'qligini aniqlash uchun qanday qilib u bilan bog'liq bo'lgan muammolarni qanday hal qilish mumkin.

Svchost.exe - bu jarayon nima (dastur)

Windows 10, 8 va Windows 7-da Svchost.exe DLL-larda saqlangan Windows operatsion tizimi xizmatlarini yuklashning asosiy jarayoni. Ya'ni, xizmatlar ro'yxatida (Win + R, services.msc kiriting) ko'rishingiz mumkin bo'lgan Windows xizmatlari "orqali" svchost.exe orqali yuklanadi va ularning ko'pchiligida vazifa menejerida ko'riladigan alohida jarayon boshlanadi.

Windows xizmatlarini va ayniqsa, svchostning ishga tushirilishidan mas'ul bo'lganlar, operatsion tizimning to'liq ishlashi uchun zarur komponentlar bo'lib, u ishga tushganda (hamma emas, aksariyat qismi) yuklanadi. Xususan, bunday zarur narsalar quyidagi tarzda boshlanadi:

  • Turli tarmoq ulanishlaridagi dispetcherlar, buning natijasida siz Internetga kirishingiz mumkin, jumladan Wi-Fi orqali
  • Sichqoncha, veb-kamera, USB klaviaturani ishlatish imkonini beruvchi Plug and Play va HID qurilmalari bilan ishlash bo'yicha xizmatlar
  • Update Center Services, Windows 10 Defender va boshqalar.

Shunga mos ravishda, "Boshqarish jarayoni svchost.exe Windows xizmatlari" elementlarining ko'pchiligi vazifa menejerida bo'lganligi tizimning alohida svchost.exe jarayoniga o'xshash ko'plab xizmatlarni boshlashi kerakligi.

Shu bilan birga, agar bu jarayon hech qanday muammo tug'dirmasa, unda siz, ehtimol, bu virus yoki, ayniqsa, svchost.exe dasturini o'chirib tashlashga harakat qilishingiz mumkin. fayl C: Windows System32 yoki C: Windows SysWOW64aks holda, nazariy jihatdan, u quyida keltirilgan virus bo'lishi mumkin).

Agar svchost.exe protsessorni 100%

Svchost.exe bilan eng ko'p uchraydigan muammolardan biri, bu jarayon tizimni 100% yuklaydi. Ushbu xatti-harakatning eng keng tarqalgan sabablari:

  • Ayrim standart protsedura (agar bunday yuk har doim ham bo'lmasa) - disklar tarkibini indeksatsiya qilish (ayniqsa OSni o'rnatgandan so'ng), yangilanishni amalga oshirish yoki yuklab olish va h.k. Bu holda (agar u o'z-o'zidan ketgan bo'lsa), odatda hech narsa talab qilinmaydi.
  • Ba'zi sabablarga ko'ra, ba'zi xizmatlar to'g'ri ishlamayapti (biz bu erda nima xizmat qilayotganini bilmoqchi edik, quyida ko'rib chiqamiz). Noto'g'ri ishlash sabablari boshqacha bo'lishi mumkin - tizim fayllariga zarar etkazish (tizim fayllari butunligini tekshirishga yordam berishi mumkin), drayvlar bilan bog'liq muammolar (masalan, tarmoqdagi tarmoqlar) va boshqalar.
  • Kompyuterning qattiq diskidagi muammolar (qattiq diskda xatoliklarni tekshirish kerak).
  • Kamroq - malware natijasi. Va, albatta, svchost.exe fayli o'z-o'zidan emas, balki, tashqi zararli dastur Windows Services host protsessoriga protsessorga yuk olib keladigan tarzda kirganda variantlar bo'lishi mumkin. Kompyuteringizni viruslar bo'yicha tekshirish va alohida malware o'chirish vositalaridan foydalanish tavsiya etiladi. Bundan tashqari, muammolar Windowsning toza booti bilan yo'qolsa (minimal tizim xizmati bilan ishlayotgan bo'lsa), autoloaddagi qanday dasturlarga e'tibor berishingiz kerak, ular ta'sir qilishi mumkin.

Ushbu variantlarning eng keng tarqalgan turi har qanday Windows 10, 8 va Windows 7 xizmatining noto'g'ri ishlashi bo'lib, u qanday xizmatni protsessorga bunday yuklashga olib kelishi mumkinligini aniqlash uchun Microsoft Sysinternals Process Explorer dasturini rasmiy veb-saytdan bepul yuklab olish mumkin //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (bu arxivni ochishingiz va bajaradigan faylni ishga tushirishingiz kerak).

Dasturni ishga tushirgandan so'ng, protsessorni yuklaydigan muammoli svchost.exe, shu jumladan ishlaydigan jarayonlarning ro'yxatini ko'rasiz. Agar sichqonchaning ko'rsatgichini jarayonga surib qo'yadigan bo'lsangiz, pop-up so'rovida svchost.exe ushbu misol orqali qaysi maxsus xizmatlarning ishlashi haqida ma'lumot beriladi.

Agar bu xizmat bo'lsa, uni o'chirishga urinib ko'rishingiz mumkin (Qarang: Windows 10 da qanday xizmat o'chirib qo'yilishi mumkin va qanday amalga oshiriladi). Agar bir necha bor bo'lsa, o'chirib qo'yish yoki xizmat turiga (masalan, agar bularning barchasi tarmoq xizmatlari) tajriba qilish mumkin bo'lsa, muammoning mumkin bo'lgan sababini ko'rsating (bu holda, tarmoq drayveri, antivirus nizolari yoki tarmoq ulanishini ishlatadigan virus noto'g'ri ishlashi mumkin) tizim xizmatlaridan foydalanish).

Svchost.exe virusmi yoki yo'qligini qanday aniqlash mumkin

Ushbu svchost.exe yordamida yashirin yoki nozil qilingan bir qator viruslar mavjud. Garchi bugungi kunda ular juda keng tarqalgan emas.

INFEKTSION belgilari boshqacha bo'lishi mumkin:

  • Svchost.exe faylining asosiy va deyarli kafolati ushbu faylning system32 va SysWOW64 papkalari tashqari joylashuvidir (manzilni aniqlash uchun, vazifa menejerida jarayonni o'ng tugmasini bosib, "Faylni ochish" -ni tanlang). Xuddi shunday, o'ng tugmani bosish va menyudagi Xususiyatlar). Muhim: Windowsda svchost.exe fayli ham Prefetch, WinSxS, ServicePackFiles papkasida joylashgan bo'lishi mumkin - bu zararli fayl emas, lekin ayni paytda bu joylardan ishlaydigan ushbu jarayonlar orasida fayl bo'lmasligi kerak.
  • Boshqa belgilar qatorida, ular svchost.exe jarayonining foydalanuvchining nomidan (faqat "Tizim", "Lokal xizmat" va "Tarmoq xizmati" nomidan) ishga tushmaganini ta'kidlashadi. Windows 10-da, bu, albatta, bunday emas (Shell Tajriba Xost, sihost.exe, foydalanuvchi va svchost.exe orqali boshlangan).
  • Internet faqatgina kompyuter yoqilgandan so'ng ishlaydi, keyin u ishlamay qoladi va sahifalar ochilmaydi (va ba'zan faol trafik o'zgarishini ko'rishingiz mumkin).
  • Viruslarga xos bo'lgan boshqa namoyishlar (barcha saytlarda reklama kerakli narsani ochmaydi, tizim sozlamalari o'zgarishi, kompyuter sekinlashadi va hokazo)

Agar kompyuteringizda svchost.exe mavjud viruslar mavjudligiga shubha qilsangiz, quyidagilarni tavsiya qilaman:

  • Yuqorida aytilgan Process Explorer dasturini ishlatib, svchost.exe muammoni o'ng tugmasini bosing va virusni tekshirish uchun ushbu faylni tekshirish uchun "VirusTotalni tekshirish" menyusini tanlang.
  • Process Explorer-da, qanday jarayonda muammoli svchost.exe (masalan, dasturda ko'rsatilgan daraxt ierarxikada yuqori) ishlaydi. Avvalgi xatboshida tasvirlanganidek, u shubhali bo'lsa viruslarni tekshiring.
  • Virusga qarshi dasturni kompyuterni to'liq tekshirish uchun foydalaning (virus svchost faylida bo'lmasligi mumkin, aksincha uni ishlatishingiz mumkin).
  • Virus ta'riflarini bu yerga qarang //threats.kaspersky.com/ru/. Faqat qidiruv maydonchasida "svchost.exe" ni yozing va ushbu faylni o'z ishlarida ishlatadigan viruslar ro'yxatini, shuningdek, ularning qanday ishlashini va yashirish usullarini tushuntiring. Garchi bu keraksiz bo'lsa ham.
  • Fayllar va vazifalar nomi bilan shubhalarni aniqlashga qodir bo'lsangiz, buyruqni kiritib, buyruq satrini ishlatib, svchostni ishlatishning aniqlanishini ko'rishingiz mumkin Vazifa ro'yxati /Svc

Shuni ta'kidlash joizki, svchost.exe tomonidan yuz foiz CPU foydalanish kamdan-kam hollarda viruslar natijasidir. Ko'p hollarda, bu hali Windows xizmatlariga, haydovchilarga yoki kompyuterdagi boshqa dasturlarga, shuningdek, ko'plab foydalanuvchilar kompyuterlariga o'rnatilgan "yig'ilish" ning "kavislanishiga" bog'liq muammolardir.