فرآیند svchost exe پردازنده ویندوز 7 را بارگذاری می کند. Svchost چیست؟ رفع مشکلات آداپتور تونل

در ویندوز 7 مهمترین فرآیند در سیستم عامل است Svchost.exe. اغلب، کاربران رایانه شخصی با ویندوز 7 زمانی که این فرآیند به شدت پردازنده را بارگذاری می کند، با مشکل مواجه می شوند. بار روی هسته های پردازنده می تواند از 50 تا 100 درصد برسد. Svchost.exeاست فرآیند میزبان مسئول راه اندازی سرویس های گروهی از کتابخانه های پویا DDL. یعنی سیستم با استفاده از این فرآیند میزبان، گروهی از خدمات را بدون ایجاد راه اندازی می کند فرآیندهای غیر ضروری. این روش بار روی پردازنده و رم را کاهش می دهد. اگر سرعت سیستم کاهش یابد و Svchost.exe به شدت پردازنده را بارگیری کند، به این معنی است که سیستم عامل به درستی کار نمی کند. این رفتار سیستم می تواند ناشی از بدافزار و همچنین مشکلاتی در خود سیستم عامل باشد. برای مقابله با این مشکل، در این مطلب به بررسی تمام راه های حل مشکل می پردازیم بار سنگینپردازنده ایجاد شده توسط فرآیند Svchost.exe.

اولین قدم برای حل مشکل با فرآیند Svchost.exe

اگر موقعیتی دارید که در آن پردازش میزبان Svchost.exe به شدت پردازنده را بارگیری می کند، نباید بلافاصله فکر کنید که یک ویروس است. علاوه بر ویروس، خود سیستم عامل نیز ممکن است مقصر این مشکل باشد. در زیر نگاه خواهیم کرد لیست مشکلات، و روش های اصلاح آنها:

بازیابی عملکرد عادی پردازنده با استفاده از آنتی ویروس

اگر روش های توضیح داده شده در بالا کمک نکردند، به احتمال زیاد ویندوز 7 شما آلوده به ویروس. به طور معمول، عفونت با یک ویروس از بیرون رخ می دهد. یعنی از طریق اینترنت یا از طریق ذخیره سازی خارجیداده ها. اگر تو داری آنتی ویروس خوب، به احتمال زیاد ویروس از بین نمی رود. اما مواقعی وجود دارد که برنامه های آنتی ویروس نسخه های جدید ویروس ها را نمی بینند و از آنها صرف نظر می کنند. اگر رایانه شما آلوده باشد، فرآیند میزبان Svchost.exe پردازنده را تا 100 درصد بارگیری می کند و در نام کاربری نام سیستم "LOCAL" و "NETWORK SERVICE" را نمی بینید، بلکه یک نام کاملاً متفاوت را می بینید.

برای خلاص شدن از شر یک ویروس در سیستم، شما نیاز دارید اجرا کن بررسی کامل کامپیوتر در ویندوز 7 برای جستجو بد افزار. در زیر نمونه ای از اجرای اسکن کامل کامپیوتر شما با استفاده از آنتی ویروس را بررسی خواهیم کرد اینترنت کومودوامنیت. همچنین، قبل از اجرای هر گونه آنتی ویروس برای بررسی سیستم عامل، آن را به روز کنید پایگاه داده آنتی ویروس. بیایید ادامه دهیم و آنتی ویروس را راه اندازی کنیم Comodo Internet Security.

در پنجره اصلی آنتی ویروس، به تب پایین بروید. اسکن کردن"، که منویی را باز می کند که از آن می توانید گزینه های اسکن را انتخاب کنید.

در مورد ما، شما باید مورد را انتخاب کنید " اسکن کامل" این گزینه کل هارد دیسک را اسکن می کند، برنامه های مخرب را شناسایی و آنها را خنثی می کند. در زیر پنجره است اسکن کومودوامنیت اینترنت.

در سایر برنامه های آنتی ویروس، اصل راه اندازی یک اسکن کامل رایانه شخصی تا حد ممکن مشابه آنچه در مورد بحث شد است. بنابراین، اگر با فرآیند میزبانی Svchost.exe مشکلی دارید، با خیال راحت یک اسکن کامل رایانه شخصی را اجرا کنید.

برای این مثال، ما به دلیلی انتخاب کردیم آنتی ویروس کومودوامنیت اینترنت. این آنتی ویروس دارای یک ماژول داخلی به نام کلید کشتار(این ماژول در حال حاضر در مجموعه رایگانخدمات رفاهی ملزومات تمیز کردن COMODO، که می توانید دانلود کنید).

این ماژول یک تسک منیجر است که قابلیت های پیشرفته ای دارد. مثلا، KillSwitch می تواند درخت فرآیند را متوقف کند و تغییرات ایجاد شده پس از آن را برگرداند.

همچنین یکی از ویژگی های KillSwitch است معاینه فرآیندهای در حال اجرابر اعتماد. یعنی اگر فرآیند غیرقابل اعتماد باشد، KillSwitch آن را پیدا کرده و در ستون سوم نشان می دهد. مقطع تحصیلی" این ویژگی ماژول KillSwitch به شما کمک می کند تا به سرعت مشکلات مربوط به Svchost.exe و استفاده از CPU را شناسایی کنید.

همچنین لازم به ذکر است زمانی که یک ویروس خود آنتی ویروس را آلوده می کند یا به طور قابل اعتماد خود را از آن پنهان می کند و در نتیجه آنتی ویروس نصب شده آن را نمی بیند. در این شرایط کاربر به کمک خواهد آمد دیسک بوت. این دیسک یک سیستم عامل قابل حمل مبتنی بر لینوکس است که از آن بوت می شود. پس از دانلود از این دیسک، کاربر می تواند اسکن رایانه شخصی را به طور مستقیم از دانلود شده اجرا کند سیستم عامل.

چنین اسکنی باید ویروس هایی را که باعث بارگیری Svchost.exe می شوند را پیدا کرده و خنثی کند هسته های پردازنده. اکثر ویروس های شناخته شده مواردی که CPU را با Svchost.exe بارگیری می کنند عبارتند از:

• « Virus.Win32.Hidrag.d"- ویروسی است که در C++ نوشته شده است. یک بار در سیستم، او جایگزین Svchost.exe می شود. پس از آن به دنبال فایل هایی با پسوند "*exe" می گردد و آنها را آلوده می کند. این ویروس بی ضرر است، به سیستم آسیب نمی رساند و اطلاعات را سرقت نمی کند. اما آلوده شدن مداوم فایل ها با پسوند "*exe" پردازنده را تا حد زیادی بارگیری می کند.
• « Net-Worm.Win32.Welchia.a" - این ویروس است کرم اینترنتی که پردازنده را از طریق حملات اینترنتی بارگذاری می کند.
• « Trojan-Clicker.Win32.Delf.cn» - یک تروجان اولیه که در سیستم ثبت می شود روند جدید Svchost.exe برای باز کردن یک صفحه خاص در مرورگر، در نتیجه سیستم بارگیری می شود.
• « Trojan.Carberp» - یک تروجان خطرناک که خود را به عنوان Svchost.exe نیز پنهان می کند. هدف اصلی این ویروس است جستجو و سرقت اطلاعات از زنجیره های خرده فروشی بزرگ.

استفاده از CPU بالا به دلیل به روز رسانی ویندوز

در رایانه‌هایی که ویندوز 7 دارند، اغلب شرایطی وجود دارد که فرآیند Svchost.exe پردازنده و حافظه را بارگیری می‌کند. به دلیل مرکز به روز رسانی. برای بررسی اینکه مرکز به‌روزرسانی دقیقاً چه چیزی حافظه و پردازنده را بارگذاری می‌کند، باید به « Task Managerو از Svchost.exe برای رفتن به سرویس هایی که در حال حاضر مدیریت می کند استفاده کنید. نمونه ای از چنین انتقالی در تصویر زیر نشان داده شده است.

پس از چنین انتقالی، پنجره ای با خدمات باید باز شود، جایی که سرویس " wuauserv».

این سرویس است مسئول دانلود و نصب به روز رسانی هاستتوسط هفت رفع این مشکل بسیار ساده است.

در پنجره Task Manager Services، می‌توانید «wuauserv» را کاملاً متوقف کنید یا بررسی به‌روزرسانی‌ها را در کنترل پنل غیرفعال کنید.

اما غیرفعال کردن سرویس "wuauserv" یک راه زشت برای خروج از این وضعیت است.

وقتی این سرویس غیرفعال می شود، امنیت سیستم عامل به طور کلی به خطر می افتد، زیرا نصب به روز رسانی ها از طریق مرکز به روز رسانی غیرفعال می شود.

با نصب دستی آپدیت ها می توانید این مشکل را حل کنید. برای اینکه ده ها آپدیت را از وب سایت www.microsoft.com دانلود نکنید و نصب آن ها زمان زیادی نبرد، بهتر است از مجموعه ای از به روز رسانی ها استفاده کنید. UpdatePack7R2. توسعه دهنده این مجموعه " سیمپلکس"، که با این نام مستعار نیز شناخته می شود و مدیر انجمن www.oszone.net است. این مجموعه را می توانید از وب سایت http://update7.simplix.info دانلود کنید. آخرین نسخه در حال حاضر در وب سایت به شماره 12/17/15 موجود است. پس از دانلود مجموعه، می توانید شروع به نصب به روز رسانی کنید. برای انجام این کار، نصب کننده را اجرا می کنیم.

در پنجره ای که ظاهر می شود، روی دکمه Install کلیک کنید. پس از این، مراحل نصب به روز رسانی آغاز می شود.

این فرآیند می تواند زمان زیادی طول بکشد و بستگی به مقدار آن دارد به روز رسانی های نصب شده. از این طریق به صورت آفلاین آپدیت کنید راه ویندوز 7 به طور مداوم امکان پذیر است، زیرا نویسنده پروژه به طور مداوم مجموعه های جدیدی را منتشر می کند. همچنین می توانید پس از اتمام نصب به روز رسانی، مرکز به روز رسانی را مجددا راه اندازی کنید. مشکل استفاده از حافظه و CPU باید این بار برطرف شود زیرا این به روز رسانی ها دارای یک راه حل هستند.

راه های دیگر برای حل مشکل بارگذاری CPU به دلیل Svchost.exe

در این بخش روش هایی را شرح می دهیم که در برخی موارد به حل مشکل Svchost.exe کمک می کند و همچنین عملکرد و پایداری کلی سیستم را افزایش می دهد. در زیر آمده است لیستی با شرح مفصل هر روش:

• اغلب اوقات به حل مشکل فرآیند Svchost.exe کمک می کند، حتی زمانی که به ویروس آلوده شده باشد، معمول بازگشت سیستم عامل با استفاده از یک نقطه بازیابی. اما این روش تنها در صورتی قابل استفاده است که حفاظت سیستم فعال باشد.
• در استفاده طولانی مدتمختلف برنامه های نصب شدهسیستم عامل ویندوز 7 زباله های زیادی را روی هارد دیسک جمع می کند. زباله به فایل‌های موقتی گفته می‌شود که هنگام استفاده از ابزارهای مختلف ایجاد می‌شوند. به عنوان مثال، فایل های تاریخچه مرورگر. در این صورت آنها به کمک خواهند آمد ابزارهای ویژه برای تمیز کردن سیستم عامل. محبوب ترین در میان آنها برنامه است CCleaner.
• ما نیز توصیه می کنیم یکپارچه سازی، که می تواند عملکرد کلی سیستم را بهبود بخشد. یکپارچه سازی، اگرچه مشکل فرآیند Svchost.exe را حل نمی کند، به طور قابل توجهی سرعت آن را افزایش می دهد و در نتیجه بار روی پردازنده را کاهش می دهد. یکی از بهترین یکپارچه سازهایک ابزار مفید است Defragglerکه علاوه بر عملکرد اصلی می تواند فایل های سیستمی را نیز یکپارچه سازی کند.
• پاک کردن رجیستریهمچنین به حل مشکل ما کمک می کند. برای تمیز کردن رجیستری، مانند روش بالا، از ابزار کمکی استفاده کنید CCleanerکه سریع است کلیدهای رجیستری قدیمی را حذف می کند، از عملکرد صحیح Svchost.exe جلوگیری می کند.
• همچنین، برای تمام فرآیندهای در حال اجرا، از جمله Svchost.exe، یک عامل مهم کار است رم. در حافظه معیوبسیستم و فرآیندهای در حال اجرا ممکن است ناپایدار عمل کنند. راه برون رفت از این وضعیت خواهد بود جایگزینی رم با حافظه کاری. با استفاده از ابزار تشخیص داخلی ویندوز 7 می توانید حافظه خود را از نظر قابلیت سرویس بررسی کنید.

نتیجه

در این مقاله، ما به طور گسترده به مشکل مربوط به استفاده بالای CPU به دلیل فرآیند Svchost.exe پرداختیم. بر این اساس، خوانندگان ما مطمئناً قادر به حل این مشکل و اطمینان خواهند بود کار معمولیکامپیوتر.

ویدئو در مورد موضوع

در نتیجه نصب نادرستو تنظیمات برخی از برنامه ها فرآیند سیستم svchost.exe شروع به بارگیری رم و پردازنده رایانه ای که دارای ویندوز است، می کند.

درباره فرآیند سیستم svchost

مخفف svchost مخفف "Service Host" است. این سیستم اصلی است فرآیند ویندوز. اولین بار در اجرا شد نسخه های ویندوز 2000 و به ویندوز 10 رسید - آخرین نسخه سیستم عامل ویندوز امروز. به عنوان مثال، ما عملکرد فرآیند svchost را در ویندوز 7 در نظر می گیریم. فرآیند svchost جزء "فرآیند میزبان برای خدمات ویندوز» ( میزبان عمومیفرآیند خدمات Win32).

برای چه چیزی لازم است

فرآیند svchost یک مکانیسم پیشرفته برای بهینه سازی عملکرد رایانه شخصی است. عملکردهای مهمی را انجام می دهد:

• حافظه دسترسی تصادفی (RAM) را ذخیره می کند و به سرعت آن را از فرآیندهای سایر برنامه هایی که کار آنها تکمیل شده است آزاد می کند.
• استفاده از منابع عملکرد پردازنده را بهبود می بخشد.

چگونه شروع کنیم

هر بار که ویندوز شروع می شود، فرآیند svchost از فایل اجرایی svchost.exe در چندین نسخه راه اندازی می شود. آغازگر svchost.exe یکی دیگر از فرآیندهای سیستم است - services.exe، یک مؤلفه ویندوز که مسئول عملکرد همه است. خدمات سیستمیپنجره ها.

برنامه svchost.exe را برای خدمات ذخیره شده در رجیستری ویندوز در آدرس زیر اجرا کنید: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (جایی که - نام سرویس) در ستون ImagePath؛

بنابراین، سرویس ComputerBrowser (نام سرویس مرورگر) به صورت %SystemRoot%\system32\svchost.exe با پارامتر -k netsvcs راه‌اندازی می‌شود. توزیع مجدد و حسابداری فرآیندهای در حال اجرا مطابق با اطلاعات ورودی های رجیستری HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - در آنجا هر کلید یا کلید فرعی با نام گروه مطابقت دارد و مقدار کلید با لیست مطابقت دارد. از نام خدمات "متعهد" به گروه.

برای مشاهده فهرست svchost، رجیستری ویندوز را باز کنید

نحوه عملکرد فرآیند میزبان برای سرویس های ویندوز

فرآیند svchost.exe یکی از مهمترین آنها است منابع مشترکسیستم عامل ویندوز. هر برنامه ای که به رایانه شخصی شما می آید به آن دسترسی پیدا می کند.

هر نسخه در حال اجرا از svchost.exe حاوی تنظیمات خاص خود است که توسط DLLهای پویا سیستم ویندوز تعیین می شود. این مبنای مکانیزم بهینه سازی استفاده از منابع پردازنده و رم است. به عبارت ساده، باعث می شود رایانه شخصی حتی با آن "پرواز کند". کار همزمانچندین برنامه

شکست این "آجر" مهم برای "عمر" ویندوز - فرآیند svchost.exe - می تواند منجر به عدم کارایی کل سیستم شود.

چگونه svchost روی پردازنده و رم تأثیر می گذارد؟

به نظر می رسد که می توانید کار کنید و هیچ مشکلی نداشته باشید. با این حال، فرآیند svchost.exe اغلب «تظاهر می‌کند» ویروس‌ها، انواع نرم‌افزارهای جاسوسی و اپلیکیشن های تبلیغاتیپنجره ها.

پنهان کردن ویروس ها و تروجان ها

فرآیند سیستم svchost.exe به صورت زیر شبیه سازی شده است. همانطور که مشخص است، این برنامه های مخرب فایل های اجرایی خود را نه در پوشه \Winwows\system32، بلکه در پوشه دیگری، به عنوان مثال، Net-Worm.Win32.Welchia.a قرار می دهند - در همان سیستم ایجاد شده است. پوشه ویندوز. برنامه های آنتی ویروس می توانند آن را از خواندن/نوشتن جدا کنند یا حتی آن را حذف کنند ("کرم شبکه" به معنای "کرم شبکه" است).

فرآیند سیستم svchost.exe یک ویروس نیست، بلکه یک جزء ویندوز است.هرگز از پوشه Run شروع نمی شود رجیستری ویندوز، اما فقط از طریق الگوریتم خدمات سیستمی که توسط دیگران تجویز شده است انجام می شود جزء ویندوز- services.exe این بدان معناست که نباید در پوشه راه اندازی msconfig باشد.

چگونه از بی خطر بودن آن مطمئن شویم

برای اطمینان از ویروسی بودن فرآیند svchost لازم است. بنابراین، برنامه Security Task Manager با بررسی "تمیز بودن" کپی ویندوز نصب شده بر روی رایانه شما، کمک می کند تا مطمئن شوید که امنیت رایانه شخصی شما مورد تردید است.

فرآیند بارگیری رایانه آغاز می شود - راه حل مشکل

دیر یا زود، روزی فرا می رسد که فرآیند svchost "آهسته می شود" عملکرد ویندوز. بلافاصله قابل مشاهده است - یک کپی از svchost.exe است که از ده ها تا چند صد مگابایت RAM "می خورد".

این فرآیند را مجدداً راه اندازی کنید

و همچنین استرس زیادی به پردازنده وارد می کند - خواهید دید که چگونه 90 درصد یا بیشتر از عملکرد خود را می گیرد. در این صورت، انجام هر کاری بسیار دشوار خواهد بود.

یک راه حل وجود دارد - و بیش از یک!

کامپیوتر را ریبوت کنید

به نظر می رسد باید آن را بگیرید و ویندوز را مجدداً راه اندازی کنید. این راه حل نقطه به نقطه است - تضمین اینکه فرآیند svchost دوباره "رشد" نخواهد کرد کجاست؟ دستور Start - Shutdown - Reboot را بدهید. سیستم ویندوز راه اندازی مجدد خواهد شد.

راه اندازی مجدد svchost از Task Manager

توجه! توقف اجباری سرویس های مربوطه و پایان دادن به فرآیندهای svchost.exe می تواند منجر به خرابی جدی سیستم عامل ویندوز شود.

بررسی به‌روزرسانی‌های ویندوز برای بازیابی فرآیند svchost

نصب به‌روزرسانی‌های ویندوز برای تصحیح عملکرد svchost می‌تواند زمانی مفید باشد که یک نسخه دارای مجوز روی رایانه نصب شده باشد. کپی ویندوز. اگر یک ساخت «سفارشی» از ویندوز وجود داشته باشد، «پچرهای» (فعال‌کننده‌ها) ویندوز ممکن است از کار بیفتند، محافظ صفحه‌نمایش دسک‌تاپ ناپدید می‌شود و هنگام راه‌اندازی هر کدام برنامه های کاربردی استانداردویندوز با پنجره ای که از شما می خواهد کپی ویندوز خود را فعال کنید، شما را آزار می دهد.

برای آپدیت ویندوز مراحل زیر را انجام دهید.

اگر مشکل "اضافه بار" به دلیل svchost همچنان ادامه دارد، به برنامه اقدام بعدی بروید.

بازیابی ویندوز از یک چک پوینت

برای شروع بازیابی سیستم، موارد زیر را انجام دهید.

1. 1. در منوی اصلی، کلمه "بازیابی" را جستجو کنید.

      Windows System Restore را انتخاب کنید

   2. ابزار بازیابی فایل را اجرا کنید و تنظیمات ویندوز.

      روی این دکمه کلیک کنید

   3. چک باکس را برای "بازگرداندن" سیستم ویندوز به تاریخ قبل از مختل شدن فرآیندهای svchost.exe انتخاب کنید.

      تاریخ و زمان مورد نظر را انتخاب کنید

   4. Windows System Restore را به نقطه مشخص شده تأیید کنید.

      برای شروع کلیک کنید

   5. دوباره تایید کنید

      فرآیند را تایید کنید

   6. ویندوز اکنون ابزار بازیابی را راه اندازی می کند و جلسه جاری را پایان می دهد، فایل های سیستم را بازیابی می کند و راه اندازی مجدد می کند. پس از تکرار راه اندازی ویندوزیک پنجره اطلاعاتی ظاهر می شود که موفقیت فرآیند را نشان می دهد. ببندش.

      ببندش

اتفاق می افتد که این اقدامات به بازیابی عملکرد عادی فرآیند میزبان svchost.exe کمکی نکرد. پس شاید ارزش کاوش در آن را داشته باشد پوشه سیستمپنجره ها؟

چگونه با پاک کردن پوشه Prefetch سیستم، خطا را برطرف کنیم

سیستم داده های مربوط به برنامه های نصب شده و راه اندازی شده را در پوشه \Windows\Prefetch ثبت می کند. همچنین داده های اجزا و برنامه های استاندارد ویندوز را ذخیره می کند. با نصب برنامه های جدید و حذف برنامه هایی که غیر ضروری شده اند، محتویات پوشه Prefetch افزایش می یابد. اگر آن را پاک کنید، داده های لازم برنامه های در حال اجرا توسط سیستم ویندوز "از ابتدا" نوشته می شود.

اگر اجازه دهید فقط داده های سیستم در پوشه Prefetch نوشته شود، سیستم ویندوز کمی سریعتر کار می کند و سرریز منابع اشغال شده توسط فرآیندهای svchost.exe اندکی کاهش می یابد. برای این کار به ویرایشگر رجیستری ویندوز نیاز داریم.

راه اندازی و پاک کردن پوشه \Windows\Prefetch کمکی نکرد؟ وقت آن رسیده است که بررسی کنید آیا ویروس یا سایر موارد ناخواسته در سیستم ویندوز شما وجود دارد یا خیر.

به عنوان راهی برای رفع خطا، رایانه شخصی خود را برای ویروس ها و سایر برنامه های مخرب بررسی کنید

همه چیز جریان دارد، همه چیز تغییر می کند - پیشرفت نمی گذرد و برنامه های آنتی ویروس. این بسته نرم افزاری Kaspersky (آنتی ویروس + آنتی اسپم)، 360 امنیت کامل،دکتر. وب CureIt, NOD32, Panda, Avast, VirusTotal و غیره. ابتدا به یاد داشته باشید: کامپوننت svchost در دایرکتوری های ویندوز زیر قرار دارد: \WINDOWS\system32, \WINDOWS\ServicePackFiles\i386, \WINDOWS\Prefetch و \WINDOWS\winsxs\

اگر دایرکتوری های "چپ" در پوشه سیستم ویندوز مشخص شده باشد - و همچنین ترکیب های مختلفی از نام فایل svchost.exe که توسط مهاجمان با اشتباهات تایپی یا نحوی به طور مخرب تایپ شده است - آنتی ویروس ها چنین ورودی هایی را حذف می کنند و به درستی آنها را ویروسی می دانند. لیست فایل های "چپ" svchost.exe می تواند بی پایان باشد - راهی ساده و ارزان برای دور زدن محافظت از ویندوز. اطلاعات به سرورهای توسعه دهندگان آنتی ویروس مربوطه ارسال می شود.

اگر بدافزاری یافت نشد و کپی «سرکش» svchost.exe همچنان رایانه را «بارگیری» کرد، روش‌های دیگر را امتحان کنید.

روش های دیگر برای عادی سازی فرآیند svchost

ده ها مورد از این روش ها می تواند وجود داشته باشد. در اینجا به برخی از آنها اشاره می کنیم.

استفاده همزمان از چند برنامه آنتی ویروس

می توانید اسکن را در دو یا چند برنامه آنتی ویروس اجرا کنید - به عنوان مثال، ابتدا در NOD32، سپس در Kaspersky Anti-Virus، سپس تماس بگیرید. کمک Avast. تست ها فقط با تخیل شما محدود می شوند. دو یا بیشتر را همزمان اجرا نکنید بسته آنتی ویروس- آنها می توانند با یکدیگر تداخل داشته باشند، رایانه از قبل "آهسته" شما به طور کلی منجمد می شود.

پشتیبان گیری از ویندوز

ایجاد "تصویر" از یک سیستم عامل ویندوز در حال کار به همراه نصب شده برنامه های کاربردیو درایورهای سخت افزار شما می توانند کمک کنند. قبل از ایجاد یک "تصویر" از ویندوز، باید دقیقاً برنامه هایی را انتخاب کنید که برای مدت طولانی در کار خود از آنها استفاده می کنید. نصب تمامی نرم افزارها به صورت خودکار و در یک مرحله انجام می شود. به عنوان مثال، این است که چگونه شناخته شده است دیسک ویندوز XP ZverDVD.

بررسی پوشه SystemVolumeInformation

این یکی دیگر از پوشه های "مخفی" است که علائم بازیابی ویندوز و سایر داده ها در آن ثبت می شود. اطلاعات خدمات. برخلاف پوشه Prefetch، پوشه System Volume Information در "ریشه" هر پارتیشن قرار دارد. هارد دیسک، مخفی و محافظت از نوشتن است.

بسیاری از کاربران ویندوز به سادگی آن را پاک می کنند. اما به یاد داشته باشید که پس از پاک کردن محتویات پوشه های سیستماطلاعات حجمی، توانایی بازگردانی (بازگرداندن) ویندوز را از دست خواهید داد. از طرفی ممکن است به آن بیفتد فایل های ویروسی، دور زدن محافظت از نوشتن این پوشه از طریق آسیب پذیری های موجود در سیستم عامل ویندوز، بنابراین تمیز کردن پوشه بسیار مشروط است.

نصب مجدد سیستم عامل

این ساده ترین و بی دردسرترین راه است. حذف "بیمار" و "سطل زباله" سیستم ویندوز- و "تازه" و "تمیز" را نصب کنید. با داشتن یک سی دی نصب یا درایو فلش با "تصویر" ویندوز، می توانید این کار را در کمتر از یک ساعت انجام دهید. در طول مراحل نصب، توصیه می شود پارتیشن هارد دیسک را در جایی که معمولا ویندوز را نصب می کنید، فرمت کنید. نصب مجدد ویندوز در واقع از همه مشکلات خلاص می شود، از جمله فرآیند پرشکوه svchost.exe - اما یک اشکال دارد: نصب مجدد درایورهای رایانه شخصی و سایر برنامه هایی که قبلاً استفاده می کردید.

چگونه فرآیند svchost.exe netsvcs رایانه شما را بیش از حد بارگذاری می کند - و چگونه آن را غیرفعال کنید. راهنمای گام به گامروی ویدیو

فرآیند svchost.exe یکی از "ستون‌هایی" است که مفهوم چند وظیفه‌ای ویندوز بر روی آن ساخته شده است. حفظ این "ستون" در عمل یکی از اولین وظایف است. مؤلفه svchost در واقع از رایانه شما در برابر کندی و یخ زدگی محافظت می کند. کار بزرگ برای شما - و سلامتی برای سیستم شما!

Svchost.exe (میزبان سرویس) – فایل و فرآیند سیستم عامل ها خانواده ویندوز. وظیفه آن بارگذاری و اجراست خدمات داخلیاز کتابخانه های پیوند پویا (فایل هایی با پسوند .dll)، که از عملکرد تقریباً تمام اجزای سیستم عامل اطمینان حاصل می کند. به بیان تصویری، svchost.exe کبد، کلیه ها و ریه های ویندوز است که بدون آنها وجود آن غیرقابل تصور است. اما چرا این «ارگان‌های حیاتی» گاهی مشکلات زیادی برای ما ایجاد می‌کنند؟

امروز در مورد اینکه اگر svchost.exe پردازنده را بارگیری کند، چه کاری باید انجام دهیم و از کار عادی شما بر روی رایانه جلوگیری می کند صحبت خواهیم کرد.

دلایل بارگیری سیستم توسط فرآیند svchost

از آنجایی که svchost.exe بخش قابل توجهی از خدمات سیستم را مدیریت می کند، دلایل زیادی برای بار سنگین CPU وجود دارد. در اینجا رایج ترین آنها هستند:

• عفونت ویروسی.
• بار شبکه خیلی زیاد است، برای مثال، در بسیاری از موارد شکاف های بازدر uTorrent
• خطا در درایورهای دستگاه (صدا، شبکه و غیره)، زیرا دومی با خدمات سیستم تعامل نزدیک دارد.
• آسیب به فایل های سیستم عامل (به ویژه، خود میزبان سرویس و کتابخانه های پویا مختلف).
• خطاهای سرویس سیستم
• خرابی سخت افزار کامپیوتر

گاهی اوقات این اتفاق در نتیجه یک کمپین ناموفق دزدان دریایی رخ می دهد. فعال سازی ویندوز(همه فعال کننده ها به یک اندازه مفید نیستند) و برنامه های هک.

نحوه تعیین اینکه کدام سرویس میزبان سرویس را بارگیری می کند

برای مشاهده خدمات در حال اجرا در فرآیند بارگیری میزبان، مدیر وظیفه داخلی یا جایگزین مناسب است. در اول، اطلاعات مورد علاقه ما در بخش " فرآیندهاپنجره ها" هر فرآیند میزبان تحت نام " گره خدمات».

قاب سبز رنگ در اسکرین شات لیست خدمات یک فرآیند svchost را نشان می دهد.

به عنوان جایگزینی برای مدیر وظیفه سهام، من نسخه رایگان Sysinternals را ترجیح می دهم. در آن، فقط مکان نما را روی یک خط نگه دارید - و تمام اطلاعات لازم در یک پنجره پاپ آپ نمایش داده می شود.

اگر بیش از یک سرویس در حال اجرا در فرآیند بارگیری میزبان وجود داشته باشد، باید برای یافتن یکی که باعث مشکل شده است، brute-force را انجام دهید:

• برنامه را باز کنید " خدمات"(دکمه باز کردن در پایین تب مدیر وظیفه با همین نام قرار دارد).

• اولین سرویس را از لیست میزبان سرویس در حال بارگیری غیرفعال کنید: از طریق منو باز کنید دکمه سمت راستخواص آن را انتخاب کنید و از لیست " نوع راه اندازی» « به صورت دستی" یا " معلول».

• کامپیوتر خود را مجددا راه اندازی کنید. اگر مشکل برطرف نشد، این سرویس را دوباره راه اندازی کنید و سرویس بعدی را غیرفعال کنید.

سرویس مشکلی شناسایی شده است، بعد چه؟

سپس با توجه به موقعیت عمل کنید. اگر خرابی ناشی از یک جزء جزئی باشد، به عنوان مثال. سوپر واکشی(اغلب برای کاربران ویندوز 8 و 10 مشکل ایجاد می کند)، فقط آن را غیرفعال کنید. اگر سرویس مربوط به سخت افزار (صوتی، شبکه و غیره) است، سعی کنید درایور دستگاه را به روز کنید یا آن را بازگردانید. اگر مشکل دارید با مرکز به روز رسانیپنجره ها(اغلب در G7s و XP یافت می شود)، در 90٪ موارد غیرفعال کردن بررسی به روز رسانی کمک می کند. با این حال شکست کاملاز نصب به روز رسانی سیستم یک شکاف بزرگ است امنیت ویندوز، بنابراین بهتر است آن را به حالت دستی تغییر دهید.

اگر svchost پس از نصب به‌روزرسانی‌ها، برنامه‌ها یا درایورهای ویندوز شروع به بارگیری پردازنده کرد یا منبع خرابی را حذف نصب کرد.

در برخی موارد، تمیز کردن پوشه کمک می کند \ویندوز\پیش واکشیجایی که فایل های ردیابی Prefetcher ذخیره می شوند - جزء سیستم، که سرعت بارگذاری سیستم و برنامه ها را افزایش می دهد.

نحوه تخلیه شبکه

خیلی زیاد بسیار گرفتار، بسیار مشغول، بسیار پر کارشبکه ها، خطاها درایور شبکه، خرابی برنامه های کاربردی با استفاده از اینترنت، ویروس های شبکه(کرم ها) شاید در نیمی از موارد منشا مشکل می شوند. برای بررسی این نسخه، آداپتور شبکه را در Device Manager غیرفعال کنید و کامپیوتر خود را مجددا راه اندازی کنید. اگر بار روی پردازنده به حالت عادی بازگشته است، علت آن پیدا شده است، تنها چیزی که باقی می ماند یافتن مقصر است.

کاهش بار CPU اجزای شبکهکمک می کند:

• کاهش تعداد دانلودها و توزیع همزمان تورنت ها؛
• ممنوعیت دسترسی به اینترنت برای برنامه هایی که برای آنها ضروری نیست (به خصوص اگر تعداد زیادی از آنها وجود داشته باشد).
• خاموش شدن برنامه های شبکهزمانی که از آنها استفاده نمی شود؛
• تمیز کردن پوشه‌های موقت (دمای) - ممکن است حاوی فایل‌های ناقص دانلود شده باشند که برنامه‌های دانلودی سعی دارند آن‌ها را تا آخر دانلود کنند.
• اسکن آنتی ویروس برای کرم های شبکه.

یک "بیماری" دیگر برای مدت طولانی ویندوز 7 را عذاب می دهد. با آن، بار CPU فرآیند svchost به 100٪ رسید و تنها زمانی که شبکه خاموش شد کاهش یافت. دلیل این امر در "تولید مجدد" کنترل نشده آداپتورهای تونل مجازی بود مایکروسافت 6to4، که گاه چندین صد از آن ایجاد می شد.

برای بررسی اینکه آیا این مورد شماست، مدیر دستگاه را باز کنید، به " چشم انداز"و کادر را علامت بزنید" نمایش دستگاه های مخفی" در مرحله بعد، لیست آداپتورهای شبکه را گسترش دهید. تمام کلون های "Microsoft 6to4"، در صورت وجود، در آنجا قرار دارند.

برای حل مشکل، به سادگی کپی های اضافی آداپتورهای مجازی را حذف کنید. این کار را می توان به صورت دستی یکی یکی یا به صورت خودکار - همه یکباره انجام داد. برای حذف خودکارمورد نیاز خواهد بود ابزار کنسول، که برای دانلود در سایت MSDN مایکروسافت موجود است.

پس از باز کردن بسته devcon به HDDبه عنوان مدیر اجرا شود خط فرمانو دستورالعمل ها را دنبال کنید C:\devcon.exe *6to4* را حذف کنید(به جای C:\، مسیر خود را به devcon.exe مشخص کنید). برای جلوگیری از تکرار این اتفاق، سیستم عامل خود را به روز کنید.

امروزه مشکل آداپتورهای 6to4 قبلاً توسط توسعه دهندگان برطرف شده است و فقط در کسانی رخ می دهد که به روز رسانی ویندوز را نصب نمی کنند.

اگه ویروس باشه چی؟ چگونه یک svchost مخرب را از یک معمولی تشخیص دهیم

بدافزار می تواند:

• یک کپی از خود در هارد دیسک خود با نام svchost.exe ایجاد کنید که در هر جایی به جز دایرکتوری قرار خواهد گرفت. \ویندوز\سیستم32، زیرا حاوی یک فایل سیستمی به همین نام است. یعنی خود را به عنوان یک فرآیند سیستمی پنهان کند.
• خود را اجرا کنید کتابخانه های پویابه یکی از فرآیندهای میزبان قانونی.
• فایل سیستمی svchost.exe را با قرار دادن کد اجرایی خود در بدنه آن اصلاح کنید.

برخی از کاربران از آنچه که به نظر آنها فرآیندهای میزبان بیش از حد در حال اجرا است می ترسند. در واقع، این شاخص به معنای چیز بدی نیست. تعداد فرآیندهای svchost در یک سیستم عامل معمولی 8-9 یا بیشتر است. هر یک از آنها یک یا چند سرویس را اجرا می کند - این را می توان در مدیر وظیفه مشاهده کرد. خدمات بسته به سطح دسترسی به منابع مورد نیاز به گروه‌هایی تقسیم می‌شوند، بنابراین فرآیندهای مختلفی وجود دارد.

اکثر فرآیندهای میزبان معمولی از طرف سیستم، سرویس شبکه و سرویس محلی اجرا می شوند. قبل از انتشار ویندوز 8، هر سرویس میزبانی که از طرف کاربر راه اندازی می شد به طور خودکار به عنوان یک ویروس شناسایی می شد، اما اکنون این فقط برای ویندوز 7 و نسخه های قبلی آن صادق است. در G8 و 10، یک میزبان سرویس از طرف کاربر کار می کند.

این واقعیت که فرآیند میزبان در حال اجرا است یا توسط یک ویروس استفاده می شود حداقل با یکی از علائم زیر نشان داده می شود:

• فایل فرآیند میزبان در پوشه نیست \ویندوز\سیستم32.
• این فرآیند یک سرویس ناشناخته را اجرا می کند یا یک کتابخانه غیر سیستمی (.dll) در آن بارگذاری شده است.

• در ویندوز XP-7 فرآیند میزبان از طرف کاربر اجرا می شود و در ویندوز 8-10 بیش از یک فرآیند میزبان از طرف کاربر وجود دارد.
• فرآیند والد یک میزبان سرویس معمولی همیشه برنامه Services.exe است. وقتی به ویروس آلوده می‌شوید، هر چیزی ممکن است اتفاق بیفتد.

اسکرین شات ها نشان می دهد روندکاوشگر، به عنوان مدیر اجرا می شود. برای مشاهده لیست dll های بارگذاری شده در میزبان سرویس، آخرین مورد را با کلیک ماوس انتخاب کنید و Ctrl+D را روی صفحه کلید فشار دهید. برای اطلاع از فرآیند والد آن، روی " کلیک کنید خواص"در پنل بالای برنامه و باز کردن تب" تصویر».

اگر svchost.exe آلوده به ویروس باشد چه باید کرد

مهم است که بفهمید عفونت دقیقاً در کجا پنهان شده است: در خود فایل سیستم svchost.exe یا در فایلی که از آن استفاده می کند. اگر یک فایل سیستمی آلوده است، به هیچ عنوان آن را حذف نکنید، بلکه آن را با یک فایل تمیز جایگزین کنید و آن را از یک فایل مشابه بگیرید. کپی های ویندوز(برای انجام این کار باید کامپیوتر را از رسانه دیگری بوت کنید). برعکس، کتابخانه های مخرب باید به طور کامل حذف شوند.

چگونه فایل های سیستم را برای خطا بررسی کنیم

اکثر کتابخانه های پویا که میزبان سرویس از آنها خدمات بارگیری می کند هستند فایل های خودویندوز، کمتر - اجزای درایور دستگاه. ابزار کنسول sfc.exe می تواند به رفع خطاهای فایل سیستم کمک کند.

خط فرمان را به عنوان مدیر اجرا کنید و دستورالعمل ها را دنبال کنید sfc/اسکن کن. گزینه /scannow به این معنی است: «فوراً تمام فایل‌های خراب را از کپی ذخیره شده اسکن و جایگزین کنید».

نتایج پس از اتمام آزمون در همان پنجره نشان داده می شود.

اگر هیچ کمکی نکرد چه باید کرد

در موارد بسیار نادر، بار 100٪ CPU در svchost.exe حتی با نصب مجدد ویندوز قابل حذف نیست. مقصر در چنین شرایطی رانندگان معیوب یا حتی خود دستگاه ها هستند - آداپتورهای شبکه، کدک های صوتی، RAM (خطاهای دومی گاهی اوقات خود را به روش های بسیار عجیب و غریب نشان می دهد) یا چیز دیگری. مواردی وجود داشته است که مشکل توسط رایانه حل شده است.

در صورت مشکوک شدن به تجهیزات، ابتدا سعی کنید تمام درایورها را مجدداً با استفاده از ابزار شناخته شده نصب کنید. نسخه های پایدار. دستگاه ها را با خاموش کردن یک به یک - در BIOS یا در صورت امکان، به صورت فیزیکی بررسی کنید. اگر منبع مشکل را پیدا کردید، واحد مشکل را تعویض یا تعمیر کنید.

همچنین در سایت:

با شروع نسخه ویندوز XP، یک سرویس بسیار خارق العاده در سیستم عامل های این خانواده ظاهر شد - Svchost.exe (netsvcs). در نسخه اصلی خود، به طور عمده مسئول اتصالات شبکه بود، اما با گذشت زمان شروع به استفاده گسترده تر کرد. بر کسی پوشیده نیست که این فرآیند Svchost.exe (netsvcs) است که پردازنده را بارگیری می کند (ویندوز 7). نحوه رفع مشکل و غیرفعال کردن اجزای غیر ضروری، اکنون نشان داده خواهد شد. اما ابتدا بیایید بفهمیم که این فرآیند چیست و چرا به آن نیاز است.

سرویس Svchost.exe (netsvcs): این فرآیند چیست؟

بیایید ویندوز 7 را به عنوان پایه در نظر بگیریم، زیرا در سیستم های با رتبه بالاتر مشکل این سرویس چندان واضح نیست.

دقیقا از هفتم شروع میشه تغییرات ویندوزتوسعه دهندگان تصمیم گرفتند تا سیستم را سریعتر کنند، همانطور که معتقد بودند، راه حل جهانی، که جوهر آن این بود که باعث نشود فایل اجراییبرخی از فرآیندهای سیستم یا کاربر، و آن را از طریق یک سرویس در پس زمینه اجرا کنید.

نحوه عملکرد سرویس

اگر به لیست فرآیندهای موجود در Task Manager نگاه کنید، می توانید چندین سرویس Svchost.exe (netsvcs) را مشاهده کنید. این چیست و چرا این اتفاق می افتد اگر اصول اولیه عملکرد این جزء را درک کنید مشخص خواهد شد.

به طور کلی، فرآیندها ممکن است شامل چهار (حداقل) یا بیشتر از این مؤلفه ها باشند، اما همه آنها به یک گروه (netsvcs) تعلق دارند. اصل کار این فرآیند راه اندازی فرآیندهای سیستم از طریق میزبان های svc ویژه با استفاده از ابزار Services.exe است. در این حالت، اجزای همراه هر برنامه (به عنوان مثال، DLL های کتابخانه های پویا، که برای اجرا توسط سیستم به روش معمول پذیرفته نمی شوند) در RAM بارگذاری می شوند. اعتقاد بر این است که این کار شروع را تسریع می کند برنامه های اجرایی(از جمله سفارشی).

چرا این فرآیند رم و حافظه مجازی را بارگیری می کند؟

اما چرا فرآیند Svchost.exe (netsvcs) بارگیری می شود حافظه ویندوز 7 تصمیم برای حذف چنین مشکلی باید بر اساس دلایل چنین رفتار سیستمی اتخاذ شود. از جمله مهمترین آنها موارد زیر است:

• قرار گرفتن در معرض ویروس هایی که به عنوان فرآیندهای Svchost.exe مخفی می شوند.
• نقص در ابزار جستجو و نصب به روز رسانی ویندوز؛
• انباشت آشغال های کامپیوترهنگام گشت و گذار در اینترنت؛
• مشکلات آداپتور تونل؛
• خدمات پیش واکشی فعال شد.

شایان ذکر است که فرآیند Svchost.exe (netsvcs) حافظه فیزیکی (RAM و مجازی) را بارگیری می کند که از فضای رزرو شده روی هارد دیسک برای بارگیری اجزای برنامه در صورت کمبود RAM استفاده می کند.

در بسیار مورد سادهشما می توانید به سادگی با راه اندازی مجدد سیستم از شر بار بیش از حد خلاص شوید. اما این فقط یک اثر کوتاه مدت می دهد، همانطور که خاتمه هر فرآیند در همان "Task Manager" انجام می شود. بنابراین، باید اقدامات جدی انجام شود.

ویروس ها و کدهای مخرب را بررسی کنید

اول از همه، شما باید با استفاده از ویژگی های آنها در "Task Manager" وجود ویروس هایی را که به عنوان فرآیندهای Svchost.exe (netsvcs) در سیستم ظاهر می شوند، تعیین کنید. بر خدمات در حال اجرابا نام کاربری در توضیحات فرآیندها، فقط ویژگی های Network Service، Local Service یا System می توانند ظاهر شوند. اگر چیز دیگری مشخص شده است (اغلب Admin)، باید فوراً بررسی را شروع کنید.

در بسیار نسخه سادهشما می توانید استفاده کنید اسکنر استاندارد، اما در بیشتر موارد این نتیجه نمی دهد (در نهایت ظاهراً آنتی ویروس قبلاً تهدید را از دست داده است). اکثر کارشناسان استفاده از ابزارهای مستقل را توصیه می کنند که یکی از قدرتمندترین آنهاست دیسک نجاتاز آزمایشگاه کسپرسکی آنتی ویروس را می توان از دیسک یا درایو فلش حتی قبل دانلود کرد ویندوز شروع می شودو در عین حال قادر به یافتن ویروس ها، حتی آنهایی که بسیار عمیق در سیستم ادغام شده اند نیز می باشد.

Svchost.exe (netsvcs) از حافظه در ویندوز 7 استفاده می کند. راه حل - سرویس به روز رسانی سیستم

بسیاری از کارشناسان مشکلات مربوط به مرکز به روز رسانی را یکی دیگر از مشکلات رایج می نامند. این اتفاق می افتد که Svchost.exe (netsvcs) پردازنده (ویندوز 7) را بدون هیچ دلیل واضحی (همانطور که به نظر می رسد) بارگیری می کند. اما دلیلی وجود دارد. مشکل این است که ممکن است برخی از به روز رسانی ها بارگذاری نشده باشند، بنابراین سیستم سعی می کند بارها و بارها آنها را دانلود و نصب کند.

غیرفعال کردن جستجو و نصب به‌روزرسانی‌ها از طریق «مرکز به‌روزرسانی»، که از «کنترل پنل» فراخوانی می‌شود، ممکن است کار نکند (حتی اگر حالت تنظیم شده باشد جستجوی خودکارو پیشنهادات نصب به صلاحدید کاربر). که در در این موردبهتر است از یک خط فرمان که به عنوان مدیر اجرا می شود استفاده کنید، که در آن سه دستور را بنویسید و بعد از هر یک از آنها کلید enter را فشار دهید (برای هر نسخه از ویندوز):

• برای توقف سرویس - net stop wuauserv;
• برای غیرفعال کردن انتقال هوشمند پس زمینه - بیت های توقف خالص.
• برای غیرفعال کردن بهینه سازی تحویل - بیت های توقف خالص.

پایان دادن به فرآیندهای مرتبط

حال بیایید به گزینه دیگری برای غیرفعال کردن فرآیندهای Svchost.exe (netsvcs) نگاه کنیم. چگونه اجزای مرتبط با سرویس را غیرفعال کنم؟ ابتدا باید دریابید که کدام فرآیندها به آن "ضمیمه" شده اند و هنگام شروع سیستم فراخوانی می شوند، اما در منوی بوت خودکار نیستند.

برای انجام این کار، در "Task Manager" باید تمام خطوط جستجو شده حاوی Svchost.exe (netsvcs) را پیدا کنید و فرآیندها را به ترتیب حروف الفبا مرتب کنید.

در فرآیند انتخاب شده، از طریق منوی کلیک راست، باید با استفاده از خط مربوطه به سرویس ها بروید.

هر سرویس را می توان دقیقاً در اینجا متوقف کرد یا بخش مدیریت سرویس را باز کرد (این را می توان از طریق منوی راه اندازی برنامه "Run" (Win + R) انجام داد، جایی که دستور services.msc وارد شده است. اما این گزینه فقط به این دلیل که تا حدودی ناخوشایند است. شما باید نام هر سرویس را به خاطر بسپارید و سپس آن را در درخت سرویس جستجو کنید.

به علاوه، دوبار کلیک کنیدمنوی تنظیمات فراخوانی می شود، جایی که سرویس یا با دکمه مربوطه متوقف می شود، یا اولویت راه اندازی دیگری به آن اختصاص داده می شود، یا خاموش شدن کامل. اما نباید زیاده روی کنید، زیرا این می تواند فرآیندهای مهم سیستم را غیرفعال کند، که می تواند بر عملکرد کل سیستم عامل تأثیر منفی بگذارد (تا خرابی، پس از آن باید بازیابی یا به اصطلاح به حالت کار قبلی برگردید) .

حذف آشغال های کامپیوتری و بهینه سازی رجیستری

در برخی موارد، بار روی سیستم از فرآیندهای Svchost.exe (netsvcs) ممکن است با مسدود شدن ساده با زباله های رایانه همراه باشد.

انجام تمیز کردن به تنهایی یک کار بسیار مشکل است، بنابراین برای ساده کردن کار باید از بهینه سازهایی مانند CCleaner، Glary Utilities استفاده کنید. مراقبت از سیستم پیشرفته، که در آن برای اسکن باید نه تنها حذف فایل های موقت یا پاک کردن حافظه پنهان را بررسی کنید، بلکه جستجوی مشکلات را نیز فعال کنید رجیستری سیستمبه دنبال آن اصلاح یا حذف کلیدهای نادرست و حتی یکپارچه سازی.

عیب یابی مشکلات آداپتور تونل

به ندرت مشکلی در آداپتور تونل Teredo وجود دارد. در همان زمان، حتی برخی از کنترل های آن ممکن است به سادگی مسدود شوند. راه برون رفت از این وضعیت غیرفعال کردن پروتکل مربوطه است (به خصوص اگر به طور پیش فرض فعال باشد اما استفاده نشده باشد).

برای غیرفعال کردن آن باید خط فرمان را با حقوق administrator اجرا کنید و دو دستور netsh interface ipv6 set teredo disable و netsh interface teredo set state disable را وارد کنید و پس از اجرای آنها ترمینال کامپیوتر را ریبوت کنید.

بررسی وضعیت سرویس SuperFetch

در نهایت، یکی دیگر از مشکلات جهانی، اگرچه تا حدی به فرآیندهای Svchost مربوط می شود، اما سرویس فعال شده برای به خاطر سپردن برنامه ها و برنامه های کاربردی پرکاربرد برای بهینه سازی یا سرعت بخشیدن به راه اندازی آنها است که SuperFetch نامیده می شود.

می توانید این کامپوننت را از طریق بخش مدیریت خدمات (services.msc) با انتخاب غیرفعال کنید نوع مناسبراه اندازی یا انجام اقدامات مشابه در رجیستری سیستم، که خیلی راحت نیست.

اما اعتقاد بر این است که بیشترین روش سادهبرای کاهش بار منابع سیستم در رابطه با این سرویس خاص، حذف پوشه Prefetch است که در ریشه قرار دارد. دایرکتوری های ویندوز V پارتیشن سیستم. پس از این، می توان تمام فرآیندهای Svchost را در "Task Manager" استاندارد خاتمه داد و انجام داد. راه اندازی مجدد کاملپنجره ها.

نتایج

اگر برخی از نتایج را جمع بندی کنیم و نتیجه گیری کنیم، در مورد فرآیندهای در نظر گرفته شده چه می توان گفت؟ از جمله دلایل اصلی که باعث افزایش استفاده از منابع سیستم و به ویژه در ویندوز 7 می شود، مهمترین آنها مشکلات ناشی از تأثیر ویروس ها، خرابی در سرویس به روز رسانی و سرویس SuperFetch است. اما این وضعیت در بیشتر موارد خود را در کامپیوترهای کم مصرف، که برای پشتیبانی همزمان از بهینه سازی اجرای تعداد زیادی از برنامه های فشرده منابع بسیار ضعیف هستند. و جالب‌ترین چیز این است که اغلب این پردازنده نیست که بار اصلی آن را می‌گیرد، بلکه RAM است که استفاده از آن در برخی موارد می‌تواند به صد درصد برسد. کمبود ظرفیت RAM منجر به این واقعیت می شود که سیستم شروع به استفاده فعال از حافظه مجازی (فضای دیسک سخت) می کند که منجر به کندی قابل توجهی در هنگام دسترسی به هارد دیسک می شود.

برای حل این مشکل باید از هر یک از روش های بالا استفاده کنید. اما شما باید بسیار مراقب باشید تا هیچ سیستمی را کامل نکنید فرآیند مهم(اگرچه در این مورد ممکن است راه اندازی مجدد خود به خود با بازیابی به سادگی انجام شود). اما کامپوننت SuperFetch در ماشین های مدرن با مقدار زیادی رم و پردازنده های قدرتمندنیازی به خاموش کردن آن نیست این راه حل فقط در مورد تجهیزات کامپیوتری قدیمی قابل اجرا است.

مشکل فعلی برای کاربران ویندوز 7 - فرآیند Svchost.exe، زیرا همه آنها بدون استثنا هنگام بارگذاری حداکثری پردازنده رایانه با مشکل مواجه می شوند. این مقاله پنج روش را برای حل این مشکل پیشنهاد می کند.

Svchost چیست؟

آیا این ویروس است یا یک سرویس سیستم عامل؟ Svchost.exe سرویسی است که برای برنامه هایی که از DLL باز می شوند استفاده می شود. از سال 2000 در سیستم عامل ظاهر شد و هنوز هم استفاده می شود؛ مایکروسافت شروع به استفاده از یک سرویس برای عملکرد چندین برنامه کرد و این را با این واقعیت توجیه کرد که این تصمیمهزینه زمان CPU و RAM را کاهش می دهد. بنابراین، تعدادی از معایب ظاهر شد که در این مقاله منعکس شده است.

لازم به ذکر است که مهاجمان با خود برنامه های ویروسیاغلب نام Svchost.exe داده می شود.و خیلی هم هست تکنیک موثربرای آنها، زیرا در این مورد صاحب رایانه آلوده با ویندوز 7 فقط می بیند تعداد زیادی ازفرآیندهایی به نام Svchost.exe، که پردازنده را بارگیری می کنند و جداسازی عواقب کار، به عنوان مثال، تروجان ها می تواند بسیار دشوار باشد.

در این حالت، کاربران عموما جرات توقف فرآیند سیستم ویندوز را ندارند و به جستجوی سایر فعالیت های ویروسی ادامه می دهند. بنابراین، یک تغییر نام ساده به طور موثر قربانی را به مسیر اشتباه هدایت می کند.

توجه! شما باید موارد زیر را بدانید - svchost.exe یک فرآیند ویندوز است و هرگونه امکان اجرای آن از طرف کاربر کاملاً منتفی است.

این فرآیند سیستمی فقط از طریق LOCAL یا NETWORK SERVICE، SYSTEM اجرا می شود و فقط از طریق سرویس های سیستم عمل می کند. در مواردی که svchost.exe تحت حساب دیگری راه اندازی می شود، یک ویروس است نرم افزار. در مثال در تصویر زیر، همه چیز خوب است، همانطور که باید باشد.

روش های حل مسئله

بیایید 5 را فهرست کنیم روش های موثراگر Svchost.exe پردازنده را در ویندوز 7 بارگیری کند، راه حل هایی برای حل مشکل:

1. شما باید کامپیوتر خود را مجددا راه اندازی کنید (گاهی اوقات این کمک می کند).
2. تجزیه و تحلیل برای عفونت های کامپیوتری فرآیندهای ویروسی. انجام این کار به صورت دستی امکان پذیر است، اما استفاده از یک برنامه آنتی ویروس که به طور خاص برای این کار طراحی شده است آسان تر است. البته، برای شناسایی دلایل بارگیری پردازنده، تجزیه و تحلیل دستی فرآیندها در Win زمان کمتری می برد، اما اسکن برنامه آنتی ویروسهنوز موثرتر اکثر بهترین گزینه- این برای انجام یک تجزیه و تحلیل اولیه و سپس اجرای یک برنامه آنتی ویروس است.

در "Task Manager" باید به برگه "Processes" بروید. برای سرعت بخشیدن به فرآیند تجزیه و تحلیل، باید با کلیک بر روی "CPU" بار پردازنده را مرتب کنید.

در نتیجه، فرآیندهایی که بیشتر پردازنده را بارگذاری می کنند در بالا قرار می گیرند. به احتمال زیاد، خط بالایی توسط svchost.exe گرفته خواهد شد. در ستون "کاربر" باید ببینید از چه نامی آمده است این فرآیند. اگر SYSTEM، LOCAL و NETWORK SERVICE نمایش داده شوند، پس همه چیز خوب است. در غیر این صورت، تجزیه و تحلیل سیستم توسط یک برنامه آنتی ویروس به فوریت مورد نیاز است.

برای اطلاع از نام برنامه ای که با svchost.exe کار می کند، باید تماس بگیرید منوی زمینهبر روی “Go to Services” کلیک کنید.

تمام داده‌های مربوط به برنامه‌هایی که در حال حاضر با svchost.exe اجرا می‌شوند در اینجا در دسترس خواهند بود.

سپس با مرور گام به گام نام برنامه ها می توان سرویس مشکل دار را شناسایی کرد. اغلب، "سرویس کمکی IP" یا "سرویس به روز رسانی خودکارپنجره ها". شما می توانید به طور موقت اقدامات آنها را بدون به خطر انداختن عملکرد ویندوز خاموش کنید و آنچه را که اتفاق می افتد تجزیه و تحلیل کنید.

اغلب مواردی وجود دارد که اسکن با یک برنامه آنتی ویروس عفونت را تشخیص نمی دهد. این ممکن است به دلیل عفونت آنتی ویروس رخ دهد.

در این مورد، شما باید از ابزارهای ضد ویروس توزیع شده آزادانه استفاده کنید که نیازی به نصب ندارند. نمونه هایی از این برنامه ها عبارتند از: Kaspersky حذف ویروسابزار، کسپرسکی اسکن امنیتی، DrWeb Cureit. شما باید آنها را در فلش مموری دانلود کنید و پس از بارگذاری در حالت امن، تجزیه و تحلیل کل سیستم عامل win را انجام دهید.

1. سرویس Windows Update را راه اندازی کنید. اگر به روز رسانی پیدا شد، آنها را نصب کنید.
2. فرآیند بازیابی ویندوز را شروع کنید.
3. تمام محتویات دایرکتوری Prefetch را که برای افزایش سرعت راه اندازی ویندوز استفاده می شود، پاک کنید.