SVCHOST.EXE, Windows operatsion tizimida ishlaydigan muhim jarayonlardan biridir. Keling, uning topshiriqlariga qanday funktsiyalar kiritilganini aniqlashga harakat qilaylik.
SVCHOST.EXE haqida ma'lumot
SVCHOST.EXE, Vazifa menejerida (ko'rish uchun Ctrl + Alt + Del yoki Ctrl + Shift + Esc) bo'limida "Jarayonlar". Agar shunga o'xshash nomlarni topmasangiz, so'ng bosing "Barcha foydalanuvchi jarayonlarini ko'rsatish".
Ko'rsatish qulayligi uchun siz maydon nomini bosishingiz mumkin. "Tasvir nomi". Ro'yxatdagi barcha ma'lumotlar alifbo tartibida tartibga solinadi. SVCHOST.EXE jarayonlari juda ko'p ishlaydi: birdan va nazariyadan tortib to abad. Va amalda, bir vaqtning o'zida faol jarayonlarning soni kompyuter parametrlari, xususan, protsessor kuchi va RAM miqdori bilan cheklanadi.
Vazifalar
Keling, o'rganilayotgan jarayonning qator vazifalarini belgilaymiz. U DLL-kutubxonalardan yuklangan Windows xizmatlarining ishi uchun javob beradi. Ular uchun bu mezonlar jarayoni, ya'ni asosiy jarayon. Bir nechta xizmatlarning bir vaqtning o'zida bajarilishi xotira va vaqtni bajarish uchun vaqtni sezilarli darajada tejaydi.
SVCHOST.EXE jarayonlari juda ko'p ishlashi mumkinligini oldindan bilib oldik. Ulardan biri OS boshlanganda faollashadi. Qolgan misollar Xizmatlar menejeri bo'lgan services.exe tomonidan boshlanadi. U bir nechta xizmatlardan bloklar hosil qiladi va ularning har biri uchun alohida SVCHOST.EXE ishlaydi. Bu tejamkorlikning mohiyati: har bir xizmat uchun alohida faylni ishga tushirish o'rniga SVCHOST.EXE aktivlashtiriladi, bu xizmatlarning butun guruhini birlashtiradi va shu bilan CPU yukini va kompyuterning RAM qiymatini kamaytiradi.
Fayl manzili
Keling, SVCHOST.EXE fayli qaerda joylashganligini bilib olaylik.
- Tizimda joylashgan SVCHOST.EXE fayli, virus agenti tomonidan duplikatsiya qiluvchi vosita yaratilmagan bo'lsa, faqat bittasi mavjud. Shuning uchun, ushbu obyektning joylashishini qattiq diskda topish uchun, SVCHOST.EXE nomlaridan har biri uchun Vazifa menejerida o'ng tugmasini bosing. Kontekst ro'yxati-ni tanlang "Faylni saqlash joyini ochish".
- Ochadi Explorer SVCHOST.EXE joylashgan katalogda. Manzil panelidagi ma'lumotlardan ko'rinib turganidek, ushbu katalogga quyidagilar kiradi:
C: Windows System32
Bundan tashqari, juda kam hollarda SVCHOST.EXE papkaga olib kelishi mumkin
C: Windows Prefetch
yoki papkada joylashgan papkalardan biriga
C: Windows winsxs
Boshqa biron bir katalogda SVCHOST.EXE mavjud emas.
Nima uchun SVCHOST.EXE tizimi yuklaydi
Nisbatan ko'pincha, foydalanuvchilar SVCHOST.EXE jarayonlarini birini tizimni yuklayotgan vaziyatga duch kelishadi. Ya'ni, bu juda katta miqdorda RAMdan foydalanadi va bu elementning faolligiga CPU yuki 50% dan oshadi, ba'zan deyarli 100% ga etadi, bu kompyuterda ishlashni deyarli mumkin emas. Ushbu hodisa quyidagi asosiy sabablarga ega bo'lishi mumkin:
- Virusni almashtirish jarayoni;
- Ko'pchilik bir vaqtning o'zida resurslar bilan ishlaydigan xizmatlarni ko'rsatadi;
- Operatsion tizimning ishdan chiqishi;
- Update Center bilan bog'liq muammolar.
Ushbu muammolarni qanday hal qilish bo'yicha batafsil ma'lumotlar alohida maqolada tasvirlangan.
Kurs: SVCHOST protsessorni yuklayotganida nima qilish kerak
SVCHOST.EXE - virus agenti
Ba'zan Vazifa menejerida SVCHOST.EXE yuqorida aytib o'tilganidek, tizimni yuklaydigan viruslar agenti bo'lib chiqadi.
- Virusli jarayonning asosiy alomati foydalanuvchining diqqatini jalb etishi kerak, chunki ular ko'plab tizim resurslarini, xususan, katta CPU yukini (50% dan ortiq) va RAMni sarflaydi. Haqiqiy yoki soxta SVCHOST.EXE kompyuterni yuklayotganligini aniqlash uchun, Vazifa menejerini faollashtiring.
Birinchidan, maydonga e'tibor bering "Foydalanuvchi". Operatsion tizimning turli versiyalarida u ham chaqirilishi mumkin "Foydalanuvchi nomi" yoki "Foydalanuvchi nomi". SVCHOST.EXE-ga faqat quyidagi nomlar mos bo'lishi mumkin:
- Tarmoq xizmati;
- Tizim ("tizim");
- Mahalliy xizmat.
O'rganilayotgan ob'ektga mos keladigan nomni, masalan, foydalanuvchi haqidagi boshqa nom bilan, masalan, joriy profilning nomini ko'rsangiz, virus bilan ishlayotganingizga amin bo'lishingiz mumkin.
- Bundan tashqari, faylning joylashishini tekshirish kerak. E'tiborga loyiq bo'lsak, aksariyat holatlarda kamida ikki noyob istisno holatini yo'qotmaslik kerak:
C: Windows System32
Jarayon yuqorida muhokama qilingan uchtadan farqli bo'lgan katalogga ishonsa, unda virusning tizimda ekanligiga ishonchingiz komil bo'lishi mumkin. Ayniqsa virus ko'pincha papkada yashirishga harakat qiladi "Windows". Siz foydalanadigan fayllarning manzilini topishingiz mumkin Supero'tkazuvchilar yuqorida tavsiflangan tarzda. Boshqa variantni qo'llashingiz mumkin. Sichqonchaning o'ng tugmasi bilan Vazifa menejeridagi element nomini bosing. Menyuda tanlang "Xususiyatlar".
Yorliqda qaysi xususiyatlar oynasi ochiladi "Umumiy" parametr mavjud "Manzil". Aksincha, faylga yo'l yoziladi.
- Virus fayllari asl hujjatlar bilan bir xil katalogda joylashgan bo'lsa-da, lekin "SVCHOST32.EXE" kabi bir oz o'zgartirilgan ismga ega bo'lgan holatlar ham mavjud. Agar foydalanuvchini aldash uchun "C" lotin harfining o'rniga malefactorlar Trojan fayli ichiga kirillcha "S" yoki "0" harfini o'rniga "0" ("nol") qo'shing. Shuning uchun, Vazifa menejerida yoki uni boshlagan faylda jarayonning nomiga alohida e'tibor berishingiz kerak Explorer. Ushbu ob'ekt juda ko'p tizim resurslarini sarflaganini ko'rsangiz, bu ayniqsa muhimdir.
- Agar qo'rquvlar tasdiqlansa va siz virus bilan shug'ullanayotganingizni bilsangiz. Siz uni imkon qadar tezroq yo'q qilishingiz kerak. Birinchidan, jarayonni to'xtatishingiz kerak, chunki barcha mumkin bo'lgan manipulyatsiyalar, agar mumkin bo'lsa, CPU yukidan kelib chiqqan holda qiyin bo'ladi. Buning uchun, Vazifa menejerida virus jarayonini o'ng tugmasini bosing. Ro'yxatda ni tanlang "Jarayonni yakunlang".
- Sizning harakatlaringizni tasdiqlashingiz kerak bo'lgan kichik oynani boshqaradi.
- Shundan so'ng, kompyuterni qayta ishga tushirmasdan virusni antivirus dasturi bilan tekshirishingiz kerak. Ushbu maqsadlar uchun Dr.Web CureIt dasturidan foydalanish, eng avvalo, ushbu muammo bilan shug'ullanish uchun eng yaxshi tashkil etilgan.
- Agar yordam dasturidan foydalansangiz, unda siz faylni qo'lda o'chirishingiz kerak. Buni amalga oshirish uchun, jarayon tugallangandan so'ng, ob'ekt joylashgan katalogiga o'ting, ustiga o'ng tugmasini bosing va ni tanlang "O'chirish". Agar kerak bo'lsa, muloqot qutilarida elementni o'chirish niyatini tasdiqlaymiz.
Virus o'chirish jarayonini blokirovka qilsa, kompyuterni qayta ishga tushiring va Xavfsiz rejimga kiringShift + F8 yoki F8 o'rnatish paytida). Yuqoridagi algoritm yordamida fayllarni yo'q qilishni amalga oshiring.
Shunday qilib, biz SVCHOST.EXE xizmatlarining o'zaro aloqasi uchun mas'ul bo'lgan va shu bilan tizim resurslarini sarflashni qisqartiradigan muhim Windows tizimi jarayonidir. Ammo ba'zan bu jarayon virusga aylanishi mumkin. Bunday holatda, aksincha, u barcha zararli moddalarni tizimdan o'chiradi, bu esa zararli vositani yo'q qilish uchun foydalanuvchining zudlik bilan reaktsiyasini talab qiladi. Bundan tashqari, turli xil muvaffaqiyatsizliklar yoki optimallashning yo'qligi tufayli SVCHOST.EXE o'zi ham muammolar manbai bo'lishi mumkin.