Analýza Svchost.exe (hostiteľská služba), ak používa 99% CPU

Hovoríme o slávnom protagonistovi každého systému Windows, o procese Svchost.exe (tzv. V systémoch Windows 7 a XP) alebo o hostiteľskej službe (ako sa nazýva v systémoch Windows 10 a 8), ktoré je možné mnohokrát vidieť pri otvorení Správca úloh.
Svchost.exe, definovaný spoločnosťou Microsoft ako všeobecný hostiteľský proces pre služby prevádzkujúce knižnice dynamického prepojenia (DLL), je súbor, ktorý sa začína systémom Windows, je umiestnený v priečinku C \ Windows \ System32 a načíta niekoľko služieb systému Windows súčasne .
Na účely ladenia, to znamená poskytnúť používateľovi ďalšie možnosti na vyriešenie akýchkoľvek chýb, sa súbor svchost.exe spustí vo viacerých simultánnych reláciách a každá z nich načíta skupinu služieb.
Napríklad jeden proces hostiteľa sieťových služieb riadi sieťové služby, ďalší proces hostiteľa miestnej systémovej služby by mohol vykonávať všetky služby používateľského rozhrania atď.
Ak bola každá služba spustená v rámci jedného hostiteľského procesu, jeden problém na jednej zo služieb stačil na zlyhanie počítača.
Týmto spôsobom by však vďaka rozdeleniu do skupín malo Windows zostať funkčné aj vtedy, ak by mal v konkrétnej službe chyby.
PREČÍTAJTE SI TIEŽ: Ako sa vyhnúť mnohým otvoreným programom so spomalením a 100% CPU
Hostiteľská služba je proces, ktorý spúšťa a spravuje služby Windows .
Proces svchost, ktorý by nemal používateľa zaujímať, pretože vykonáva svoju prácu v tichosti a bez toho, aby si to všimol, bol v minulosti veľmi študovaný, pretože je zodpovedný za zlyhanie systému a nadmerné využívanie CPU.
V dňoch systému Windows XP, keď počítače mali oveľa obmedzenejšie zdroje a operačný systém stále nebol optimalizovaný, sa na technologických blogoch odporúča zastaviť všetky nepotrebné služby, aby sa počítač zrýchlil.
Na moderných počítačoch so systémom Windows 10 je proces hostiteľskej služby oveľa stabilnejší a vplyv služieb na výkon systému je veľmi nízky.
Dokonca aj dnes je však možné, že počítač sa zrúti a spomalí, až kým sa nezastaví, pretože jeden z procesov hostiteľskej služby alebo svchost.exe zaberá 99% CPU a už v počítači nič nehýbe.
Takmer vždy príčinou tohto problému je prítomnosť vírusu alebo škodlivého softvéru, ktorý využíva súbor svchost.exe na skrytie v strede skupiny procesov s rovnakým názvom.
Tieto vírusy často otvárajú dvere na internete, ku ktorému je pripojený počítač, čo spôsobuje veľké problémy.
Stále si pamätáme, ako dnes bol notoricky známy a hrôzostrašný vírus, akým bol pred mnohými rokmi Worm Blaster, schopný odoslať reláciu 100% svchost.exe, ktorá nútila počítač vypnúť sa.
V iných prípadoch môže ísť o problém so systémovým ovládačom alebo s hardvérovým prostriedkom pripojeným k počítaču.
Ak si však všimnete, že určitá inštancia hostiteľskej služby spôsobuje nadmerné využívanie CPU alebo príliš veľa pamäte RAM, môžete skontrolovať, ktoré konkrétne služby sú zahrnuté, a získať predstavu o tom, ako ju opraviť.
Upozorňujeme, že nie je možné ukončiť náhodný proces svchost.exe zo správcu úloh bez toho, aby došlo k chybe systému Windows, ktorá havaruje systém.
Najlepším spôsobom, ako urobiť analýzu programu Svchost.exe a zistiť, ktoré služby sú hostené konkrétnou inštanciou hostiteľskej služby, môžete použiť manažéra úloh alebo ešte lepšie program Process Explorer (jedna z najpopulárnejších alternatív k manažérovi úloh). ).
V systémoch Windows 10 a Windows 8 môžete pomocou manažéra úloh alebo manažéra úloh analyzovať rôzne procesy hostiteľskej služby.
Potom kliknite pravým tlačidlom myši na paneli úloh na pracovnej ploche, otvorte Správcu úloh a stlačte Ďalšie podrobnosti .
Na karte procesy prejdite nadol a vyhľadajte rôzne služby hostiteľských služieb a postupne ich rozbaľte, aby ste videli rôzne zoskupenia služieb.
Kliknutím pravým tlačidlom myši na niektorú zo služieb ju môžete zastaviť alebo otvoriť obrazovku správy služieb, kde nájdete ďalšie informácie, a potom, ak si želáte, sa rozhodnite ju automaticky znova nespustiť.
Správca úloh systému Windows 7 nie je taký jasný a ak chcete nájsť služby súvisiace s konkrétnou inštanciou svchost.exe, musíte naň kliknúť pravým tlačidlom myši a potom zvoliť možnosť „ ísť do služby “.
Process Explorer, zvlášť odporúčaný pre Windows 7, je program spoločnosti Microsoft na správu procesov Windows, ktorý poskytuje všetky informácie o procesoch svchost a umožňuje vám zistiť, na ktoré služby sa každý proces vzťahuje.
Prostredníctvom Process Explorer môžete pochopiť, čo každá relácia svchost.exe je, a potom zistiť, či tam bol jeden išiel na 99% CPU, ktorý je zodpovedný za zámok počítača.
Keď zistíte, ktorá služba spôsobuje problémy, môžete ju zakázať tak, že prejdete na Ovládací panel -> nástroje na správu -> služby .
Process Explorer je program, ktorý zobrazuje podrobnosti o všetkých aktívnych procesoch, ale na špecifickú analýzu aktívnych procesov svchost a procesov, ktoré začínajú počítačom, je možné použiť ďalšie dva špecifické nástroje systému Windows.
Ak chcete konkrétne skontrolovať, ktoré procesy svchost sa spustia po zapnutí počítača, môžete použiť iný, pomerne starý program s názvom svchost process analyzizer .
Posledný zápis: ak chcete vedieť, či je vírus skrytý za jedným z procesov hostiteľskej služby, kliknite pravým tlačidlom myši na názov procesu a potom vyberte možnosť „ Otvoriť cestu k súboru “.
Ak otvoríte priečinok Windows \ System32, takmer určite to nie je malware.
Svchost.exe navyše nemusí pristupovať k sieti, takže ak brána firewall nahlási nezvyčajné činnosti a požiada tento súbor o prístup na internet prostredníctvom tohto súboru, môže to byť škodlivý softvér.
PREČÍTAJTE SI TIEŽ: Zatvorte nepotrebné aktívne procesy systému Windows a eliminujte zbytočnú pamäť v počítači

Zanechajte Svoj Komentár

Please enter your comment!
Please enter your name here