Šta je svchost.exe u Windows-u i zašto je ovaj proces toliko CPU intenzivan, često i do 100%. Razumijevanje procesa svchost.exe na Windows-u!
Teško da bi to bilo od posebnog interesa za korisnike računara da njegova reputacija tokom procvata XP, Viste i 7 verzija nije bila ukaljana virusima koji su se maskirali u ovaj sistemski proces. Ipak, pravi proces često donosi probleme: može opteretiti procesor za 100% i, shodno tome, uzrokovati strašno usporavanje računara. Hajde da pričamo o svchost.exe u nastavku: čemu služi, u kojim slučajevima može da izazove 100% korišćenje CPU-a, a u kojim slučajevima, budući da je virus, takođe može predstavljati pretnju za računar.
1. Originalni svchost.exe
Originalni svchost.exe, Windows host proces, je vitalna komponenta operativnog sistema koja učitava važne sistemske usluge iz DLL-ova. Za većinu ovih usluga, svchost.exe pokreće poseban proces. Stoga na kartici "Detalji" upravitelja zadataka Windows 8.1 i 10 možete otkriti aktivnost nekoliko procesa odjednom.
U operativnom sistemu Windows 7, svi aktivni procesi se mogu videti na kartici „Procesi“ u Task Manageru.
Svchost.exe radi sa ažuriranjima, Windows Defenderom, upravljanjem napajanjem, mrežnim konekcijama, raznim uređajima povezanim sa računarom i drugim. Na Windows 7 i 8.1 sistemima procesi svchost.exe se pokreću kao "Sistem", "LOKALNA USLUGA" ili "Mrežna usluga", a na Windows 10 se može pokrenuti i kao trenutni korisnik. Pokreće se u ime korisnika, pruža usluge odgovorne za sinhronizaciju pošte, kalendara, kontakata i drugih podataka vlasnika naloga.
2. Zašto svchost.exe učitava procesor na 100%
Ako ne govorimo o konstantnoj upotrebi CPU-a na 100%, već o pojedinačnim periodima ispoljavanja takvog problema, razlog tome mogu biti pozadinske Windows operacije. To su, posebno, ažuriranja sistema, automatsko održavanje, indeksiranje sadržaja diskova nakon ponovne instalacije sistema. Posebno su ranjivi u tom pogledu procesori male snage u jeftinim ili starim računarskim uređajima. Problem sa opterećenjem procesora rešava se sam po sebi, odnosno po završetku operacija. U nekim slučajevima, možda ćete morati da riješite problem uzrokovan greškom prilikom instaliranja Windows ažuriranja.
Drugi mogući razlog za aktivnost svchost.exe s opterećenjem sistemskih resursa je pregrijavanje procesora, problemi s tvrdim diskom ili mrežnom karticom. Računar se mora očistiti od prašine i provjeriti da li tvrdi disk ima grešaka. Možete isključiti ili potvrditi mogućnost oštećenja mrežne kartice praćenjem aktivnosti svchost.exe sa isključenim mrežnim kablom.
Razlog za 100% iskorištenost CPU-a može biti neispravan rad jedne od usluga procesa svchost.exe. Ovo se, inače, često nalazi na uređajima na kojima su instalirane piratske modificirane verzije Windowsa. Da biste otkrili koji od njih je uzročan, morate ga pratiti.
3. Praćenje usluga
3.1. Task Manager
U upravitelju zadataka možete saznati koja od usluga zahtijeva CPU. Pozivamo kontekstni meni problematičnog procesa i biramo "Idi na usluge".
Prozor dispečera će se prebaciti na karticu "Usluge", gdje će biti istaknute u bloku.
U kontekstualnom meniju koji se poziva na svaku pojedinačnu uslugu, Windows 8.1 i 10 sistemi, pored komandi za zaustavljanje i pokretanje, koje su ograničene na Windows 7, nude, posebno, traženje informacija o njoj na Internetu. Na mreži možete saznati o kakvom se servisu radi, kako se rješavaju problemi s njim, a ako se kao rješenje predlaže njegovo onemogućavanje, da li će tada Windows moći u potpunosti funkcionirati. Ako je računar hitno potreban, a nema vremena da shvatite suštinu problema, možete pokušati zaustaviti problematičnu uslugu odgovarajućom naredbom u kontekstnom izborniku. Ako ih ima nekoliko, morat ćete istražiti gašenje svakog od njih redom.
Prisilni prekid samog procesa svchost.exe u upravitelju zadataka prepun je pojavom plavog ekrana smrti. Sa zaustavljanjem usluga situacija je malo jednostavnija: neće biti moguće onemogućiti servise koji su još važni za funkcionisanje sistema - ili će pristup biti odbijen, ili će se usluga ponovo pokrenuti. Zaustavljeni servisi se tada mogu pokrenuti odgovarajućom komandom u kontekstualnom meniju, a nakon ponovnog pokretanja računara, sami će se pokrenuti. Neke od njih, ako ne utiču direktno na performanse sistema, ali ih je nemoguće zaustaviti u upravitelju zadataka, možete ih pokušati zaustaviti u dodatku Services (services.msc). Windows 8.1 i 10 Task Manager omogućava brz pristup ovom dodatku.
Dvostrukim klikom na željenu uslugu poziva se prozor njenih svojstava u kojem se zaustavlja dugmetom, odnosno "Stop".
Ako nije moguće zaustaviti uzročnu uslugu, možete pokušati smanjiti korištenje CPU-a smanjenjem prioriteta problematičnog procesa svchost.exe u upravitelju zadataka. U kontekstualnom meniju odaberite "Postavi prioritet", a zatim - "ispod prosjeka" ili "nizak". Međutim, ovo rješenje neće biti efikasno u svakom slučaju.
3.2. AnVir Task Manager
Nekima bi moglo biti zgodnije da prate usluge problematičnih procesa putem alternativa standardnom Windows upravitelju zadataka. Na primjer, u programu AnVir Task Manager, njihove usluge su prikazane u jednoj koloni tabele sa procesima. Opis usluge odabranog svchost.exe možete pogledati u bloku sa detaljnim informacijama koje će se pojaviti nakon dvostrukog klika na graf odabranog procesa.
Možete ići direktno na usluge procesa svchost.exe koristeći kontekstni meni programa tako što ćete kliknuti na "Idi" u njemu, a zatim - "Idi na uslugu".
I već u kontekstualnom meniju za Windows usluge, možete odabrati ili naredbu za zaustavljanje "Stop", ili "Promijeni tip pokretanja", zatim - "Onemogućeno (Karantin)" ako je nemoguće zaustaviti. Ovdje, u kontekstualnom meniju za svaku pojedinačnu uslugu, možete dobiti pomoć na Internetu.
Bilo kakve eksperimente sa onemogućavanjem usluga - čak i kroz redovnu funkcionalnost Windowsa, čak i uz pomoć programa trećih strana - najbolje je uraditi tako što ćete prvo kreirati tačku za vraćanje sistema.
4. Univerzalni Windows programi za rješavanje problema
Ako ne liječite simptome, već se nosite sa samim problemom, univerzalni alati za rješavanje problema u Windows-u mogu pomoći, kao što je čišćenje diska, čišćenje sistemskog registra, provjera integriteta sistemskih datoteka (sfc/scannow). A režim čistog pokretanja Windows-a će pomoći da se utvrdi da li je aktivnost svchost.exe, koja učitava procesor, zaista povezana sa sistemskim uslugama. Moguće je da softverske usluge treće strane uzrokuju problem.
5. Virusi koji se maskiraju kao svchost.exe
Danas su lažni procesi svchost.exe mnogo rjeđi nego što su bili u danima Windows XP, Vista i 7. Autori virusa mogu prikriti svoj zlonamjerni softver, zamjenjujući, na primjer, slovo “o” nulom u imenu procesa, slovo “t” sa jednim, igrajući se kombinacijama zamene latinice ćirilicom, dodajući dodatne simbole originalnoj verziji imena. Možda je svchost.exe sam po sebi pravi proces, ali njegova aktivnost, koja učitava sistemske resurse, povezana je sa virusom koji je ušao u sistem. Virusi koji se maskiraju kao svchost.exe mogu učitati ne samo procesor, već i disk i RAM, aktivno apsorbirati internetski promet, povremeno isključiti internet i lokalne mrežne veze. Lažni procesi svchost.exe imaju i druge znakove prisustva zlonamjernog softvera u sistemu - oglašavanje na web stranicama, otvaranje nezatraženih web stranica u pretraživaču, promjena postavki Windowsa, itd. Lokacija izvršne datoteke procesa duž putanje koja nije C može ukazivati da je svchost.exe lažan: \Windows\System32 i C:\Windows\SysWOW64. Možete saznati lokaciju procesne datoteke u Windows Task Manageru, u kontekstualnom meniju svake od instanci svchost.exe.
U programu AnVir Task Manager, lokacija datoteka svchost.exe je naznačena u koloni tabele "Izvršna datoteka". Pored toga, AnVir Task Manager sadrži zasebnu kolonu sa indikatorom takozvanog nivoa rizika - presudom kreatora programa, na osnovu analize ponašanja procesa.
AnVir Task Manager radi u sprezi sa Google-ovom web-uslugom Virustotal.Com, na kojoj se svaki aktivni proces može provjeriti direktno iz programskog interfejsa koristeći opciju kontekstnog menija "Provjeri na licu mjesta".
Problem sa lažnim procesom svchost.exe riješen je na univerzalan način za sve vrste zlonamjernog softvera - skeniranje računara antivirusom sa redovno ažuriranim bazama podataka i dodatno skeniranje pomoću antivirusnog uslužnog programa drugog programera (sa odličnim bazama podataka).
Ugodan dan!
Kao rezultat pogrešne instalacije i konfiguracije nekih programa, sistemski proces svchost.exe počinje da učitava RAM i procesor računara koji radi pod Windowsom.
O procesu svchost sistema
Skraćenica svchost je skraćenica za "Service Host". Ovo je glavni proces Windows sistema. Prvi put je implementiran u verziji Windows 2000 i dostigao je Windows 10 - najnoviju verziju Windows operativnog sistema do danas. Kao primjer, razmatra se rad svchost procesa u Windows 7. Svchost proces je komponenta "Host Process for Windows Services" (Generic Host Process for Win32 Services).
Za šta je to potrebno
Svchost proces je napredni mehanizam za optimizaciju performansi računara. Obavlja važne funkcije:
- štedi memoriju sa slučajnim pristupom (RAM), pravovremeno je oslobađajući od procesa drugih programa s kojima je rad završen;
- poboljšava korištenje resursa performansi procesora.
Kako početi
Svaki put kada se Windows pokrene, proces svchost se pokreće iz izvršne datoteke svchost.exe u više kopija. Inicijator za svchost.exe je drugi sistemski proces - services.exe, Windows komponenta odgovorna za pokretanje svih Windows sistemskih usluga.
Pokrenite program svchost.exe za usluge pohranjene u Windows registru na: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
Na primjer, usluga ComputerBrowser (ime usluge pretraživača) se pokreće kao %SystemRoot%\system32\svchost.exe sa opcijom -k netsvcs. Preraspodjela i obračun pokrenutih procesa u skladu sa informacijama u unosima registratora HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - gdje svaki ključ ili potključ odgovara imenu grupe, a vrijednost ključa odgovara listi imena usluga "vezana" za grupu.
Otvorite Windows Registry da vidite svchost direktorij
Kako funkcioniše host proces za Windows usluge
Procesi svchost.exe su jedan od najvažnijih zajedničkih resursa Windows operativnog sistema. Svaki program koji dođe na vaš računar pristupa mu.
Svaka od pokrenutih kopija svchost.exe ima svoje postavke određene dinamičkim bibliotekama DLL sistema Windows. Ovo je osnova mehanizma za optimizaciju upotrebe procesorskih i RAM resursa. Jednostavno rečeno, računar „leti“ iz njega čak i kada je nekoliko programa pokrenuto istovremeno.
Kvarovi ove važne "cigle" za "život" Windowsa - procesa svchost.exe - mogu dovesti do neoperabilnosti cijelog sistema.
Kako svchost utiče na procesor i RAM
Čini se da rade i ne poznaju nikakve probleme. Međutim, proces svchost.exe često se "pretvara da je" virus, sve vrste špijunskih i adver Windows aplikacija.
Maskiranje virusa i trojanaca
Sistemski proces svchost.exe je simuliran na sljedeći način. Kao što znate, ovi zlonamjerni programi ne postavljaju svoje izvršne datoteke u folder \Winwows\system32, već u drugi, na primjer, Net-Worm.Win32.Welchia.a - kreira se u istom Windows sistemskom folderu. Antivirusni programi su u stanju da ga izoluju od čitanja/pisanja ili čak obrišu („mrežni crv“ znači „mrežni crv“).
Sistemski proces svchost.exe nije virus, već Windows komponenta. Nikada ne počinje iz Run foldera Windows registra, već se izvršava samo preko algoritma sistemskih usluga koji je propisala druga Windows komponenta - services.exe. A to znači da ne bi trebao biti u msconfig startup folderu.
Kako da budete sigurni da ste sigurni
Morate testirati svchost proces da biste bili sigurni da je virusan. Dakle, program Security Task Manager, provjeravanjem „čistoće“ kopije Windowsa instalirane na vašem računaru, pomoći će da se uvjerite da je sigurnost vašeg računara upitna.
Proces počinje da učitava računar - rešavanje problema
Prije ili kasnije, doći će dan kada će svchost proces usporiti Windows. To možete vidjeti odmah - ovo je kopija svchost.exe, koja "jede" od desetina do nekoliko stotina megabajta RAM-a.
Ponovo pokrenite ovaj proces
A takođe odlično "opterećuje" procesor - vidjet ćete kako će uzeti 90 ili više posto njegovih performansi. U ovom slučaju, provedba bilo kojeg zadatka bit će vrlo teška.
Postoji rješenje - i više od jednog!
Ponovo pokrenite računar
Čini se da će uzeti i ponovo pokrenuti Windows. Ovo rješenje je usmjereno na to - gdje je garancija da proces svchost neće ponovo "rasti"? Dajte naredbu Start - Shutdown - Restart. Windows sistem će se ponovo pokrenuti.
Ponovno pokretanje svchost iz upravitelja zadataka
Pažnja! Prisilno zaustavljanje relevantnih usluga i prekid procesa svchost.exe može dovesti do ozbiljnog pada operativnog sistema Windows.
Provjera ažuriranja za Windows za vraćanje procesa svchost
Instaliranje ažuriranja za Windows radi popravljanja svchost-a može biti korisno kada je licencirana kopija Windows-a instalirana na računaru. Ako imate "prilagođenu" verziju Windowsa, "patcheri" (aktivatori) Windowsa mogu odletjeti, screensaver desktop će nestati, a kada pokrenete bilo koju standardnu Windows aplikaciju, dosadit će vam prozor sa zahtjevom koji traži da ga aktivirate. vašu kopiju Windows-a.
Da biste ažurirali Windows, uradite sledeće.
Ako problem sa "preopterećenjem" zbog svchost-a i dalje postoji, pređite na sljedeću akciju.
Vraćanje Windowsa sa kontrolne tačke
Da biste pokrenuli oporavak sistema, uradite sledeće.
- U glavnom meniju potražite "oporavak".
Odaberite program Windows System Restore - Pokrenite Windows alatku za popravku datoteka i postavki.
Kliknite na ovo dugme - Označite polje za potvrdu da biste „vratili“ Windows sistem na datum prije kršenja procesa svchost.exe
Odaberite željeni datum i vrijeme - Potvrdite Windows System Restore na označenoj oznaci.
Kliknite za početak - Potvrdite ponovo.
Potvrdite proces - Sada će Windows pokrenuti alat za oporavak i prekinuti trenutnu sesiju, vratiti sistemske datoteke i ponovo pokrenuti. Nakon ponovnog pokretanja Windowsa, pojavit će se prozor s informacijama koji ukazuje na uspjeh procesa. Zatvori ga.
zatvori ga
- U glavnom meniju potražite "oporavak".
Dešava se da ove radnje nisu pomogle vraćanju normalnog rada host procesa svchost.exe. Onda je možda vredno kopati u Windows sistemski folder?
Kako ispraviti grešku brisanjem sistemske fascikle Prefetch
Sistem bilježi podatke o instaliranim i pokrenutim aplikacijama u folder \Windows\Prefetch. Takođe pohranjuje podatke iz komponenti i standardnih Windows aplikacija. Kako se instaliraju novi programi i uklanjaju zastarjeli programi, sadržaj foldera Prefetch raste. Ako se obriše, Windows sistem će ispočetka upisati potrebne podatke trenutno pokrenutih programa.
Ako dozvolite da se samo sistemski podaci upisuju u fasciklu Prefetch, Windows sistem će raditi malo brže, a prelivanje resursa koji zauzimaju procesi svchost.exe će biti malo smanjeno. Da bismo to uradili, potreban nam je Windows Registry Editor.
Postavljanje i brisanje foldera \Windows\Prefetch nije pomoglo? Došlo je vrijeme da provjerimo da li su se virusi i druga neželjena prljavština pokrenula u Windows sistemu.
Provjera računara na viruse i druge zlonamjerne aplikacije kao način za ispravljanje greške
Sve teče, sve se mijenja - napredak ne zaobilaze antivirusne aplikacije. Ovo je softverski paket Kaspersky (Antivirus + Antispam), 360 Total Security, Dr. Web CureIt, NOD32, Panda, Avast, VirusTotal, itd. Prvo, zapamtite: komponenta svchost se nalazi u sljedećim Windows direktorijumima: \WINDOWS\system32, \WINDOWS\ServicePackFiles\i386, \WINDOWS\Prefetch i \WINDOWS\winsxs\
Ako su navedeni "lijevi" direktoriji u sistemskoj fascikli Windows - kao i sve vrste kombinacija imena datoteke svchost.exe, koje su napadači zlonamjerno otkucali uz greške u kucanju, sintaksičku grešku - antivirusi će izbrisati takve unose, s pravom ih smatrajući biti virusan. Lista "lijevih" datoteka svchost.exe može biti beskonačna - jednostavan i jeftin način da se zaobiđe Windows zaštita. Informacije se šalju na servere odgovarajućih antivirusnih programera.
Ako se zlonamjerni softver ne pronađe, a "nepokorna" kopija svchost.exe nastavi da "učitava" računar, pokušajte s drugim metodama.
Drugi načini za normalizaciju svchost procesa
Može postojati na desetine ovih načina. Evo nekih od njih.
Istovremena upotreba nekoliko antivirusnih programa
Možete pokrenuti skeniranje u dva ili više antivirusnih programa - na primjer, prvo u NOD32, zatim u Kaspersky Anti-Virus, a zatim pozvati Avast za pomoć. Provjere su ograničene samo vašom maštom. Nemojte istovremeno pokretati dva ili više antivirusnih paketa - oni mogu ometati jedni druge, vaš ionako "spori" računar će se potpuno zamrznuti.
Windows rezervna kopija
Kreiranje "slike" operativnog sistema Windows koji radi, zajedno sa instaliranim aplikacijama i drajverima za vaš hardver, može pomoći. Prije nego što kreirate "sliku" Windowsa, morate odabrati upravo one aplikacije koje već dugo koristite u svom radu. Instalacija svih softvera se odvija automatski iu jednom koraku. Na primjer, na ovaj način je napravljen dobro poznati Windows XP ZverDVD disk.
Provjera foldera SystemVolumeInformation
Ovo je još jedna "tajna" fascikla u koju se zapisuju podaci o oznakama za oporavak sistema Windows i druge informacije o uslugama. Za razliku od foldera Prefetch, fascikla System Volume Information nalazi se u "korijenu" svake od particija tvrdog diska, skrivena je i zaštićena od pisanja.
Mnogi korisnici Windowsa jednostavno ga očiste. Ali zapamtite da ćete brisanjem sadržaja fascikle System Volume Information izgubiti mogućnost vraćanja (povratka) Windowsa. S druge strane, virusne datoteke mogu ući u njega, zaobilazeći zaštitu od pisanja ovog foldera kroz ranjivosti u operativnom sistemu Windows, pa je čišćenje foldera vrlo uslovno.
Ponovno instaliranje operativnog sistema
Ovo je najlakši i bezbolniji način. Uklonite "bolesni" i "zatrpani" Windows sistem - i instalirajte "svježi" i "čisti". Sa instalacionim CD-om ili USB fleš diskom sa Windows "slikom" pri ruci, to možete učiniti za manje od sat vremena. Tokom procesa instalacije, preporučuje se formatiranje particije čvrstog diska na koju obično instalirate Windows. Ponovna instalacija Windows-a će se zaista riješiti svih problema, uključujući i "buggy" svchost.exe proces - ali ima jedan nedostatak: ponovno instaliranje PC drajvera i drugih programa koje ste ranije koristili.
Kako proces svchost.exe netsvcs preopterećuje računar - i kako ga onemogućiti. Video vodič korak po korak
Proces svchost.exe jedan je od "kitova" na kojima je izgrađen Windows koncept multitaskinga. Održavanje ovog "stuba" u akciji jedan je od prvih zadataka. Komponenta svchost zapravo spašava vaš računar od "kočenja" i smrzavanja. Odličan posao za vas - i "zdravlje" vašem sistemu!
svhost.exe je proces za koji se zna da troši veliki postotak CPU resursa, drugim riječima, da ponekad jako opterećuje procesor. Verovatno ste bili u situaciji da radite za računarom, zadovoljni ste svime, a onda sistem počne da se smrzava. Pritisnete CTRL + ALT + DEL da otvorite Task Manager, kliknete na karticu Procesi i vidite da je nekoliko procesa pokrenuto na sistemu svchost.exe, od kojih jedan opterećuje procesor za 50% - 100%. Neko bi mogao pomisliti: “O moj Bože, imam virus u svom kompjuteru!”. Pa, možda i jeste, jer se neke vrste zlonamjernog softvera maskiraju kao “svchost.exe”, ali najvjerovatnije je to samo normalan rad Windowsa.
Pa zašto je svchost.exe toliko važan? Svchost je pokretač za usluge i DLL-ove. Na listi procesa, vidjeli ste mnoge .exe datoteke koje se pokreću samostalno, ali to se ne odnosi na DLL-ove - ne mogu se pokretati kao nezavisna jedinica. Pokreće ih Svchost.exe.
Postavlja se pitanje kako eliminisati grešku u kojoj Svchost.exe jako zahteva CPU. Prvo, morate odrediti uslugu koju je pokrenula kopija Svchost.exe koja troši veliki postotak CPU-a. Da biste to učinili, morate koristiti dodatne uslužne programe, od kojih je jedan Process Explorer, koji su napisali programeri iz bivše kompanije Sysinternals, koja je sada dio Microsofta. Dakle, raspakujte arhivu i pokrenite .exe datoteku. U prozoru programa nalazimo proces svchost.exe koji učitava sistem i jednostavno pređemo kursorom miša preko njega. Pojavljuje se iskačuća kartica sa informacijama na kojima vidimo da je servis pokrenut ovom kopijom svchost.exe.
Sada, ako ovo nije Windows proces, samo ga trebate prekinuti i ukloniti program koji je pokrenuo ovaj problematičan proces. Ako ne možete pronaći ovaj program, onda je vjerovatno samo virus. Koristite i zatim instalirajte.
Međutim, najvjerovatnije će naš problematični proces svchost.exe poslužiti za pokretanje jedne od Windows usluga, kao što su Task Scheduler, Firewall ili Windows Event Collector. Ponekad jednostavno ponovno pokretanje računara može riješiti problem. Ako ovo ne pomogne, prvo što trebate učiniti je instalirati najnovija ažuriranja za Windows.
Ako iz nekog razloga ne možete instalirati ažuriranja, tada morate otvoriti Windows Service Control Tool i deaktivirati onaj koji uzrokuje probleme. Da biste to uradili, u operativnom sistemu Windows XP otvorite Kontrolnu tablu - Administrativni alati - Usluge. U operativnom sistemu Windows 7: Kontrolna tabla - Sistem i bezbednost - Administrativni alati - Usluge (ili ukucajte services.msc na komandnoj liniji i pritisnite Enter). Pronađite potrebnu uslugu (uslugu), kliknite desnim tasterom miša na nju i izaberite Svojstva. Na prvoj kartici, na listi Startup type, izaberite Disabled. U budućnosti uvijek možete omogućiti ovu uslugu. Nakon toga i dalje morate preuzeti ažuriranja s Microsoft web-mjesta i instalirati ih, a zatim pokušati ponovo omogućiti uslugu. Greška bi trebala nestati.
Postoji još jedan način da se riješite velike potrošnje CPU-a iz svchost.exe. Da biste to uradili, otvorite "Windows Task Manager" (pritisnite CTRL + ALT + DEL), pronađite proces koji uzrokuje problem, kliknite desnim tasterom miša na njega, u meniju pomerite miša na stavku "Prioritet" i postavite je na "Ispod prosjeka" (ili "Nisko" ako "ispod prosjeka" ne pomaže). Međutim, imajte na umu da postavljanje prioriteta na "Low" može uticati na druge probleme.
Takođe, u slučaju čestih grešaka povezanih sa procesom svchost.exe, čišćenje sistemskog registra može pomoći. Da biste to učinili, možete koristiti jedan od uslužnih programa, na primjer, (samo zapamtite da napravite sigurnosne kopije prije čišćenja).
Problem sa "okačenim" računarom vjerovatno je poznat svima bez izuzetka. U pravilu se za to okrivljuju virusi, loše napisani programi, kao i banalno pregrijavanje. Ponekad je krivac svchost.exe. Kakav je to proces i zašto se to dešava? Pokušajmo to shvatiti!
Virus ili ne?
Prvo, mnogi se odmah prepuste panici. Kada vide svchost u Task Manageru, odmah pretpostavljaju da je podmukli virus probio put do računara. Najnoviji antivirus se instalira odmah (ili bolje, dva), nakon čega se računar nekoliko puta provjerava. Ako je korisnik bio toliko revan da je instalirao dvije ili tri sigurnosne aplikacije odjednom, onda će se sistem zagarantirano srušiti.
Odmah vas upozoravamo: ovo nije virus i stoga nemojte žuriti s brisanjem svchost.exe! Šta je onda proces?
Opće informacije o aplikaciji
Ovo je naziv veoma važne komponente odgovorne za pokretanje sistemskih dinamičkih biblioteka (DLL). Shodno tome, i Explorer (Explorer) samog Windowsa i više od hiljadu aplikacija trećih strana zavise od njega. Ovo posebno važi za igre koje aktivno koriste ove biblioteke putem DirectX-a.
Nalazi se na sljedećoj adresi: %SystemRoot%\System32. Čitanjem unosa registratora pri svakom pokretanju, aplikacija generiše listu onih usluga koje treba pokrenuti. Treba napomenuti da se nekoliko kopija svchost.exe može pokrenuti istovremeno (već znate koji je to proces). Važno je da svaki proces može sadržati svoju sopstvenu grupu usluga. Ovo je urađeno radi maksimalne udobnosti u kontroli rada sistema, kao i da bi se pojednostavilo otklanjanje grešaka u slučaju bilo kakvih problema.
Sve grupe koje su trenutno dio ovog procesa mogu se naći u sljedećim ključevima registratora:
- HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost;
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service.
Svi parametri koji su dostupni u ovim odeljcima vidljivi su kao zasebne instance svchost.exe (već smo opisali šta je to).
U svakom ključu registra koji se odnosi na njih, postoji parametar oblika: REG_MULTI_SZ. Sadrži nazive svih usluga koje su dio određene grupe Svchost. Svaki od njih sadrži naziv jedne ili više usluga, u opisu kojih se nalazi ključ ServiceDLL.
To je datoteka svchost.exe.
Kako provjeriti procese vezane za Svchost?
Da biste vidjeli sve usluge koje su trenutno povezane s ovim procesom, trebate učiniti nekoliko jednostavnih stvari.
- Kliknite na "Start", a zatim pronađite naredbu "Run" u ovom meniju.
- Unesite tamo i pritisnite ENTER.
- Nakon toga, kopirajte i zalijepite sljedeći izraz u emulator komandne linije koji se otvara: Tasklist /SVC. Ponovo koristite tipku ENTER.
- U obliku liste, biće prikazana lista svih procesa. Pažnja! Obavezno unesite parametar ključa /SVC, jer on prikazuje tačno aktivne usluge. Da biste dobili proširene informacije o određenoj usluzi, koristite sljedeću naredbu: Tasklist /FI "PID eq process_id" (uključujući navodnike).
Ako ima problema
Često se dešava da nakon unosa komandi računar prikaže nešto nerazumljivo, poput: „Komanda se ne može prepoznati“. Nemojte žuriti da ponovo uđete u njega.
Po pravilu, to se dešava zbog činjenice da radite pod nalogom čija su prava jednostavno nedovoljna za obavljanje ove vrste radnje. Nije bitno da li imate administratorski nalog ili ne. Da biste ispravili situaciju, emulator komandne linije treba pokrenuti na malo drugačiji način.
Da biste to učinili, kliknite na dugme "Start", a zatim unesite CMD u polje "Traži". Na desnoj strani menija otvoriće se lista sa pronađenim fajlovima. Desnom tipkom miša kliknemo na prvu od njih (s odgovarajućim imenom), nakon čega u kontekstnom izborniku koji se pojavi odabiremo stavku "Pokreni kao administrator".
Ovdje smo vam dali osnovne informacije. Hajde sada da se pozabavimo onim zlonamernim programima koji se mogu prikriti kao bezopasne sistemske aplikacije.
Kako odvojiti žito od kukolja?
Pažljivo pogledajte ime procesa: trebalo bi da se piše sVChost! Neki trojanci koji se maskiraju kao sVHost su vrlo česti. Ako vidite ovako nešto u svom "task manageru", onda je u ovom slučaju zaista vrijeme da potpuno skenirate sistem u potrazi za zlonamjernim aplikacijama.
Posebno "napredni" virusi i trojanci se još uvijek mogu majstorski prikriti tako što imaju potpuno isto ime kao pravi proces. Ali čak i oni se mogu razlikovati sa 100% vjerovatnoćom obraćajući pažnju na najkarakterističnije karakteristike. Hajde da ih pogledamo.
Prvo, pravi sistemski proces se nikada (!) ne pokreće kao običan korisnik. Njegov početak može inicirati SISTEM, LOKALNI SERVIS, a također i MREŽNI SERVIS. Ono što je još važnije je da se ne pokreće (!) kada se sistem pokrene autoloadom. Shodno tome, na listi programa koji se pokreću istovremeno sa sistemom, ni u kom slučaju ne bi trebalo biti svchost.exe. Kakav je proces u ovom slučaju?
Ako vidite ovako nešto, onda postoji samo jedan razlog - virus.
Provjeravam autoload
Ne znate kako to učiniti? Sve je vrlo jednostavno! Prvo kliknite na dugme "Start", kliknite levim tasterom miša na polje "Pokreni". Zatim tamo unesite komandu MSConfig. Otvorit će se lista svih aplikacija pokrenutih pri pokretanju, koje morate pažljivo pregledati.
Ako postoji mnogo svchost.exe procesa (ili čak jedan) tamo, onda ćete definitivno morati razmisliti o tome kako da izlaze sa svog računara.
Šta učiniti ako nađete "špijuna"?
Kao što smo već rekli, u ovom slučaju je najrazumnije skenirati OS moćnim antivirusnim programom. Ali prije toga, ne škodi poduzeti niz jednostavnih koraka kojima konačno možete blokirati virus od svake mogućnosti da vam naudi. Općenito, virus svchost.exe se posljednjih godina široko proširio ruskim internetom. U pravilu, pod maskom redovnog sistemskog procesa, postoje zlonamjerni programi koji su specijalizovani za krađu ličnih podataka korisnika.
Prvo, u redu "Lokacija datoteke" pronađite u kojoj se specifičnoj mapi nalazi datoteka virusa. Nakon što ga lijevom tipkom miša odaberete na listi, kliknite na dugme "Onemogući". Kliknite na "OK", zatim idite u direktorij sa željenom datotekom i izbrišite je. Sve. Može se skenirati antivirusom.
Proces je veoma CPU intenzivan. Zašto se to dešava i šta da radim?
Dakle, vratili smo se na početak našeg članka. Zapamtite da ponekad zbog svchost.exe (o kakvom se procesu radi, već smo detaljno objasnili) računar počinje da usporava i dosta „visi“? Zašto se ovo dešava? I kako se ovaj fenomen može prevazići bez ponovnog instaliranja sistema?
Najjednostavniji način
Postoji prilično jednostavna i efikasna preporuka koja pomaže u mnogim slučajevima. Otvorite "Task Manager", potražite proces svchost tamo, zatim kliknite desnim tasterom miša na njega i izaberite "Priority / low". Treba napomenuti da se to mora uraditi sa svakim procesom istog imena koji se nalazi u "Task Manageru".
Još jednom vas podsjećamo: ako vidite datoteku svchost.exe (već znate o čemu se radi), ni u kom slučaju ne žurite da je izbrišete, sumnjajući da je u njoj virus!
Windows Update Service
Često na Windows XP-u, problem sa skoro 100% i svchostom je uzrokovan time što servis ažuriranja ne radi ispravno. Neki kompjuterski resursi pronašli su objašnjenje za ovaj fenomen.
Poenta je u neispravnom mehanizmu za provjeru ažuriranja. S obzirom na broj izdatih popravki za ovaj sistem, mala greška u alokaciji memorije pretvorila se u ozbiljan problem: računar ne samo da je spor, već možete i danima tražiti „zakrpe“, naizmenično se smrzavajući pri tome.
Kako onemogućiti problematičnu uslugu?
Da biste privremeno onemogućili Windows Update, trebali biste otići na "Control Panel" i tamo pronaći stavku "System and Security". Tamo se nalazi željeno "Windows Update" u kojem nas zanima stavka "Uključi ili isključi automatska ažuriranja". Označite polje pored "Ne provjeravajte ažuriranja". Kliknite na OK i ponovo pokrenite mašinu.
Ako je nakon toga sve u redu, a procesor većinu vremena nije u "ubijenom" stanju, onda je za sve probleme krivac servis ažuriranja. U slučaju da se problem nastavi i nakon toga, vraćamo Windows Update u prvobitno stanje, nakon čega nastavljamo da tražimo krivca za sve nedaće.
Internet pretraživač
Međutim, uzmite si vremena. U mnogim slučajevima krivac je Internet Explorer. Sjećate se kako smo na samom početku članka raspravljali o važnosti svchost-a za File Explorer? Ali "Internet Explorer" je važan dio upravitelja datoteka porodice Windows OS.
Problemi s njim vrlo često počinju kada je IE verzija veoma zastarjela. Na primjer, sam Microsoft već dugo obeshrabruje korištenje Windows XP-a sa šestom verzijom Internet Explorera.
Shodno tome, u ovom slučaju je prilično jednostavno. Koristite gore navedenu uslugu Windows Update. Preuzmite i instalirajte sve najnovije ispravke za svoju verziju operativnog sistema, instalirajte novu verziju IE. Možda će vam ovaj korak pomoći.
Igre
Zapazite, nakon pokušaja pokretanja koje aplikacije, procesor je preopterećen. Osim toga, trebali biste biti upozoreni porukama “greška aplikacije svchost.exe”, koje su gotovo 100% pokazatelj da je neka aplikacija treće strane kriva za neprikladno ponašanje sistema.
Najčešće je ovaj program igra koju je njen sretni vlasnik preuzeo sa neke "lijeve" stranice. Oni koji su napravili modifikacije programskog koda, uklanjajući zaštitu sa njega, rijetko testiraju svoju kreaciju na punu kompatibilnost sa nekim sistemima, njihovim DLL-ovima i tako dalje. Tako da se u ovom slučaju nema šta čuditi.
"šišmiš"
U rijetkim slučajevima, vlasnici programa The Bat mail starih verzija, koje iz ovog ili onog razloga i dalje koriste mnogi ljudi, suočavaju se s takvim problemom. Pokušajte deinstalirati aplikaciju. Nakon toga, instalirajte najnoviju verziju uslužnog programa, a zatim ponovo pogledajte ponašanje računala.
Vozači
Vrlo često, prilikom prenosa sistema na drugi disk nakon ozbiljnih grešaka u sistemu datoteka, kao i nakon napada virusa, korisnici se suočavaju sa operativnim sistemom koji je potpuno zamrznut zbog svchost-a. exe. "Kako ukloniti ovaj zlonamjerni proces?" - misle korisnici početnici.
Još jednom vas upozoravamo: brisanje ovog fajla će dovesti do strašnih posljedica i potpune nefunkcionalnosti sistema, pa prije poduzimanja ekstremnih mjera, bolje je pročitati naš sljedeći savjet.
Postoje dokazi da proces svchost.exe, čija greška kvari toliko živaca korisnicima, možda neće raditi ispravno zbog pogrešno instaliranih ili "krivih" drajvera. Vrlo često se ispostavi da su uzrok programi za video kartice i zvučne kartice. Drajveri za njih su složeni i nepredvidivi, pa ih deinstalirajte ako je moguće, a zatim instalirajte najnovije (ili najstabilnije) verzije nakon toga.
Windows Defender
Vlasnici Windows Vista/7 treba da obrate pažnju na program Windows Defender, koji dolazi standardno sa ovim operativnim sistemima. Služi da spriječi zlonamjerni softver da uđe u sistem, ali ponekad se sam po sebi ne ponaša ništa bolje.
Problemi nastaju ako instalirani antivirusni softver treće strane ne deaktivira Defender zbog nečega. To se posebno odnosi na sve Eset Nod proizvode, koji su u nedavnoj prošlosti bili izuzetno popularni kod mnogih domaćih korisnika.
Da biste ispravili situaciju, kliknite na dugme "Start", idite na "Control Panel", a zatim pronađite "Defender" u njemu. U njegovom glavnom prozoru nalazi se stavka "Pokreni skeniranje u stanju mirovanja". Poništite izbor i kliknite OK. U nekim slučajevima ova mjera je korisna.
Nadamo se da ste saznali šta je program svchost.exe. Detaljno smo razgovarali o njegovoj namjeni, kao io metodama za rješavanje problema s njim. U pravilu, metode rješavanja problema koje smo dali rade. Od vas se traži samo da se striktno pridržavate uputa navedenih u članku.
Osim toga, ne škodi ažuriranje sistema na vrijeme.
Pre neki dan sam i sam naišao na takav problem da je računar (tačnije laptop) počeo da "usporava". Naravno, kao iskusan korisnik, odmah sam ga pokrenuo i vidio šta se proces učitava. svchost.exe
Nakon nekog vremena riješio sam problem sa "kočnicama" i sada sa posjetiteljima stranice dijelim kako se to može učiniti na nekoliko načina.
Prije svega, odmah ću vas upozoriti da sam, prvo, to učinio na Windows 7 i metode će biti opisane posebno za to. Kako će to izgledati u drugim Windows porodicama, ne mogu tačno odgovoriti, ali su slični. I drugo, članak je više fokusiran na napredne korisnike (uostalom, nekako ste odredili šta se tačno proces učitava, što znači da već manje-više razumete Windows) i stoga se uputstva nekome mogu činiti nerazumljivima.
Dakle, za početak ću pokazati svog Dispečera:
Kao što vidite, procesi su sortirani prema najzauzetijim resursima (posebno po memoriji) i na prvom mjestu je svchost.exe. Pa, onda još uvijek možete vidjeti da zauzima i pristojan prostor. Više nego što bi trebalo biti.
Oni koji prvi put vide ovaj proces mogu sebi postaviti barem dva pitanja: Kakav je proces svchost.exe?" i " Zašto ih ima nekoliko u procesima?". Odgovaram odmah i kratko: svchost.exe je sistemski proces koji je potreban za pokretanje sistemskih servisa (ima ih puno i nema smisla sve nabrajati jer zavisi od mnogo faktora). I zato su može se pokrenuti od 4 do beskonačnosti (svaki je odgovoran za neku uslugu).
Usput, obratite pažnju od kojeg korisnika se pokreće ovaj proces (na istoj kartici "Procesi"). U normalnom slučaju, ovo bi trebao biti "sistem" (sistem), ili "mrežni servis", ili "lokalni servis". Ako postoji ime vašeg naloga ili "Administrator", onda vam mogu "čestitati" - imate virus.
Pa, idemo sada na eliminaciju kočnica.
1) Naravno, najjednostavniji i najčešći je ponovno pokretanje. Kako kažu, "Sedam nevolja - jedan reset." Često je dovoljno samo ponovno pokretanje i mnogi problemi se mogu riješiti (iako ponekad čak i privremeno).
2)
Naši omiljeni virusi... Provjeravamo prisutnost na računaru. Čak i ako već imate instaliran antivirus, ne zaboravite da postoje virusi koje jedan antivirus ne može otkriti, ali ih drugi lako može pronaći. Osnove su različite, a algoritam je isti. Stoga provjerite da li postoje besplatne verzije proizvoda od najpopularnijih programera, na primjer, i.
One su jednodnevne/jednokratne i nakon provjere ih možete izbrisati.
Također možete isprobati program. Našla je 8 "malvera" u meni
3) Provjerite ima li ažuriranja za Windows i instalirajte ih ako su dostupna
4)
Naprotiv, onemogućite automatsko ažuriranje Windowsa ( , ).
Samo tada ne zaboravite provjeriti i tražiti ažuriranja barem jednom sedmično.
5)
Desnom tipkom miša kliknite najprometniji proces i odaberite "Idi na usluge"
Vidimo listu usluga za koje je ovaj proces odgovoran:
Sada morate koristiti metodu "bockanja" da isključite svaki redom. Da shvatite koji se učitava. Usluge možete isključiti bilo desnim klikom na Moj računar, odaberite "Upravljanje", a zatim "Usluge":
Ili jednostavno u kontrolnoj tabli pronađite "Administraciju" i tu je veza do usluga:
Kako da onemogućim mislim da ćeš shvatiti...
6)
Desnom tipkom miša kliknite na proces i odaberite "Završi stablo procesa"
7) Na sistemskoj disk jedinici, u fascikli Windows, nalazi se jedna zanimljiva fascikla koja se zove Prefetch. Potrebno je da se ubrza rad službi i službi. Izbrišite ga =) Zatim završite stablo procesa.
8) Ako postoji proces wuauclt.exe, onda u fascikli Windows izbrišite sve fascikle iz fascikle SoftwareDistribution, a zatim ugasite ovaj proces.
9) Pokušajte ili vratite za nekoliko dana (ako je moguće)
10) Alternativno, izbrišite sve u fascikli *:\WINDOWS\system32\Tasks, a zatim završite stablo procesa.
11) I konačno, najradikalniji i najteži način je ponovna instalacija sistema. Odnosno, ako nemate ništa protiv...
Nakon svake metode, vrlo je poželjno ponovno pokretanje.
Mogu postojati i problemi u tome što ne uspijeva i ne izlazi na kraj. Možete pokušati da izvadite šipku i pogledate ponašanje sistema, a zatim još jedan.
Također može biti da neki program želi da se ažurira, ali iz nekog razloga ne može (na primjer, čak i antivirusni). Stoga učitava i ovaj proces i cijeli računar u cjelini. Posmatrajte kako sistem reaguje na pokretanje programa. Možda počne da "glupi" baš kada se neki program učita nakon autoruniranja. U ovom trenutku, ili joj pomozite da ažurira, ili uklonite i ponovo instalirajte.
Na kraju ću napisati da mi je 7. metod pomogao, ali je vjerovatno da će vam 1. biti dovoljan. Napišite komentare da li postoje neki drugi načini ili kako ste riješili problem sa "kočnicama" sistema zbog svchost procesa
