Hostiteľský proces svchost exe načíta systém. Hostiteľský proces pre služby Windows využíva pamäť a procesor
Svсhost je systémový proces v rodinách operačných systémov Windows 2000, Windows XP, Windows Vista, Windows 8, Windows 10. Svсhost má dôležitosti pre procesy zdieľaných služieb, zatiaľ čo viaceré služby môžu zdieľať jeden proces, aby sa znížila spotreba systémových prostriedkov. Zoskupenie služieb do jedného procesu šetrí zdroje, čo je faktor, ktorý znepokojuje vývojárov NT, pretože vytváranie procesov vo Windowse trvá dlhšie a spotrebúva viac pamäte RAM.
Ak niektorá zo služieb vyvolá neošetrenú výnimku, celý proces môže zlyhať. Pre koncových používateľov môže byť tiež ťažšie identifikovať služby komponentov. Problémy s rôznymi hostovanými službami, najmä Windows Update, hlásia používatelia, čo súvisí so Svchost.
Proces Svchost bol predstavený v systéme Windows 2000, hoci základná podpora pre servisné procesy existuje od Windows NT 3.1.
Jeho spustiteľný obraz "%SystemRoot%"/"System32"/"Svchost.exe" alebo "%SystemRoot%"/"SysWOW64 "/"Svchost.exe" (pre 32-bitové služby bežiace na 64-bitových systémoch) beží vo viacerých inštancie, z ktorých každá hosťuje jednu alebo viac služieb.
Služby bežiace v Svchost sú implementované ako dynamicky prepojené knižnice (DLL). Kľúč databázy Registry pre takúto službu by mal mať v časti Možnosti hodnotu s názvom ServiceDll, ktorá ukazuje na príslušný súbor .dll služby. Ich definícia ImagePath je "%SystemRoot%"/"System32"/"Svchost.exe -k". Služby zdieľajúce rovnaký proces Svchost špecifikujú rovnaký parameter, ktorý má v databáze SCM jednu položku.
Pri prvom spustení procesu Svchost s určitým parametrom hľadá hodnotu s rovnakým názvom v kľúči "HKLM"-"SOFTWARE"-"Microsoft"-"Windows NT"-"CurrentVersion"-"Svchost", ktorý interpretuje sa ako zoznam názvov služieb. Potom informuje SCM o všetkých službách, ktoré hosťuje. SCM nespustí druhý proces Svchost pre žiadnu z prijatých služieb: namiesto toho jednoducho odošle príkaz "štart" príslušnému procesu Svchost, ktorý obsahuje názov služby, ktorá sa má spustiť v jeho kontexte.
Podľa prezentácie MS 2003 je minimálny pracovný súbor pre zdieľanú službu približne 150 KB oproti 800 KB pre samostatný proces.
Servisné štítky
Počnúc Windows Vista sa interná identifikácia služieb v rámci bežných procesov (vrátane svchost) dosahuje pomocou takzvaných Service tagov. Servisné značky pre každé vlákno sú uložené v SubProcessTag jeho bloku prostredia vlákna (TEB). Servisná značka sa šíri do všetkých vlákien, ktoré potom spúšťajú hlavné vlákno služby, okrem vlákien vytvorených nepriamo pomocou rozhrania API na vytváranie vlákien systému Windows. Sada procedúr správy servisných značiek je v súčasnosti nezdokumentovaným rozhraním API, hoci ju používajú niektoré pomocné programy systému Windows, ako napríklad netstat, na zobrazenie pripojení TCP priradených ku každej službe. Niektoré nástroje tretích strán ako ScTagQuery tiež používajú toto API.
Svchost.exe (netsvcs)
Netsvcs je podproces používaný súborom svchost.exe
Netsvcs je podproces používaný programom svchost.exe (netsvcs). Ak a keď dôjde k úniku pamäte, svchost.exe začne používať veľa CPU. Tento problém sa vyskytuje v dôsledku úniku popisovača v službe Winmgmt po nainštalovaní systému Windows Management Framework 3.0 do počítača. Služba Winmgmt je služba Windows Management Instrumentation (WMI) v procese svchost.exe, ktorý beží pod účtom LocalSystem.
Identifikácia a správa hostovaných služieb
Microsoft Sysinternals Process Explorer tiež poskytuje informácie o službách spustených v procesoch svchost.exe, keď používateľ umiestni kurzor myši nad svchost.
Žiadna z vyššie uvedených metód neumožňuje používateľovi určiť, ktorá z mnohých služieb spustených vo vnútri svchost je konkrétnym zdrojom, ako je CPU, disk, sieť alebo pamäť. Windows Resource Monitor berie do úvahy väčšinu týchto zdrojov, keď je proces podrobný. Zohľadňuje však využitie procesora, keď prejdete na kartu CPU a prejdete na ďalšie služby. Zoznam otvorených TCP spojení a otvorených UDP portov je možné získať pomocou "netstat -b".
Ak chcete vyriešiť ďalšie problémy so službou spustenou vo vnútri svchost, služba (alebo služby, ktoré by mali spôsobovať problém) musia byť (všetky) prekonfigurované tak, aby každá bežala vo svojej vlastnej inštancii svchost. Napríklad "sc config foo type=own" prekonfiguruje službu s názvom "foo" na spustenie vlastného svchost. Zmena typu "späť na všeobecné" sa vykonáva pomocou podobného príkazu. Aby sa tieto zmeny konfigurácie prejavili, musíte službu reštartovať. Tento proces ladenia však nie je spoľahlivý. V niektorých prípadoch sa môže vyskytnúť heisenbug, ktorý spôsobí, že problém zmizne, keď služba beží samostatne.
Pokročilejšou technikou riešenia problémov je vytvorenie izolovanej skupiny údržby.
vysoká spotrebaProces CPU a RAMsvchost.exe
Problémy s vysoký stupeň Používania Svchost.exe sa vo väčšine prípadov vyskytujú na počítačoch infikovaných vírusom alebo škodlivým softvérom. V iných prípadoch môžu byť problémy s vysokým procesorom alebo problémy s Svchost.exe (netsvcs) spôsobené službou Windows Update, úplným súborom denníka udalostí alebo inými programami a službami, ktoré spúšťajú mnohé procesy počas ich spustenia.
Video - Čo robiť, ak svchost načíta procesor
Ako opraviť problém Svchost.exe (netsvcs) s vysokou spotrebou pamäte alebo CPU
Riešenie 1: Skenujte počítač na prítomnosť vírusov
Mnoho vírusov alebo škodlivého softvéru môže spôsobiť problémy s vysokým využívaním procesora a pamäte svchost.exe. Preto skôr, ako budete pokračovať v odstraňovaní problému s načítaním svchost.exe, použite na skenovanie a odstránenie škodlivého softvéru rôzne možnosti.
Riešenie 2 – Nájdite a vypnite službu, ktorá spôsobuje problém s vysokým využívaním svchost
Svchost.exe je proces, ktorý vyžaduje niekoľko služieb alebo programov na ich spustenie. Preto určite, ktorá služba alebo program beží v procese svchost.exe, ako aj načítavanie systémových prostriedkov a systémovej pamäte a potom pokračujte v zakázaní alebo úplnom odstránení tohto programu (alebo služby).
Krok 1. Stlačte súčasne klávesy Ctrl+Alt+Del a potom otvorte Správcu úloh.
Krok 2 Na karte Procesy začiarknite políčko Zobraziť procesy od všetkých používateľov.
Krok 3 Kliknite pravým tlačidlom myši na proces svchost.exe s vysokým využitím a vyberte „Prejsť na služby“.
Krok 4 Na karte Služby by ste mali vidieť niekoľko zvýraznených služieb, ktoré sú spustené v rámci procesu svchost.exe.
Krok 5 Teraz je čas zistiť, ktorý proces zaťažuje CPU zdroje. Na to máte dve možnosti:
Krok 6 Keď identifikujete službu alebo program vinníka, prejdite do časti Správa počítača (Ovládací panel/Systém a zabezpečenie/Nástroje na správu) a túto službu zakážte (alebo program úplne odinštalujte).
Ak chcete natrvalo zakázať službu v počítači:
Riešenie 3: Vyprázdnite denník prehliadača udalostí
V niektorých prípadoch je problém používania svchost.exe s vysokým využitím procesora (alebo vysokou spotrebou pamäte) spôsobený veľkými súbormi denníka v prehliadači udalostí systému Windows. Ďalším riešením je teda vymazanie denníka Zobrazovača udalostí.
Pre to:
Riešenie 4 – Riešenie problémov s aktualizáciami systému Windows
Na iných počítačoch sa môže problém s vysokým využívaním svchost.exe vyskytnúť, ak systém Windows hľadá aktualizácie (na pozadí). Ak chcete vyriešiť problémy s vysokým využívaním procesora počas služby Windows Update, postupujte takto:
Krok 1. Prinútiť systém Windows, aby znova vytvoril prázdny priečinok Windows Update.
Priečinok Windows Update (bežne označovaný ako priečinok SoftwareDistribution) je miesto, kde systém Windows ukladá stiahnuté aktualizácie. Ak je tento priečinok poškodený, počas aktualizácie systému Windows narazíte na problémy. Skúste teda najprv prinútiť Windows, aby znova vytvoril nový prázdny priečinok „SoftwareDistribution“.
Pre to:
- Súčasným stlačením klávesu Windows + R otvoríte okno príkazového riadka.
- Do vstupného poľa príkazu na spustenie zadajte: "services.msc" a stlačte "Enter".
- Vyhľadajte službu „Windows Update“, potom na ňu dvakrát kliknite ľavým tlačidlom myši a vyberte „Stop“.
- Prejdite do priečinka "C:"/"Windows".
- Odstráňte (alebo premenujte) priečinok „SoftwareDistribution.old“ na priečinok „SoftwareDistribution“.
Poznámka! Pri reštarte, keď služba Windows Update nabudúce skontroluje dostupné aktualizácie, systém Windows automaticky vytvorí nový priečinok SoftwareDistribution na uloženie aktualizácií.
- Reštartujte počítač a skúste vyhľadať aktualizácie.
Ak problém s vysokým využívaním „svchost“ pretrváva, pokračujte ďalším krokom.
Krok 2 Spustite nástroj na riešenie problémov so službou Windows Update.
- Stiahnite si nástroj na riešenie problémov so službou Microsoft Windows Update do svojho počítača.
- Spustite nástroj na riešenie problémov so službou Windows Update.
- V prvom okne vyberte „Windows Update“ a kliknite na „Ďalej“.
- Počkajte na dokončenie procesu zisťovania problému.
- Kliknite na odkaz „Použiť túto opravu“.
- Nechajte program vyriešiť problémy so službou Windows Update a reštartujte počítač.
- Znova skontrolujte aktualizácie a ak problém s vysokým načítaním svchost.exe pretrváva, prejdite na ďalší krok.
Krok 3 Inštalácia Najnovšia verzia Windows Update Agent
Krok 4 Nainštalujte Microsoft Security Bulletin MS13-097.
Krok 5 Opravte poškodené systémové súbory Nástroj pripravenosti na aktualizáciu systému (napr. Obsluha a správa obrazu nasadenia – nástroj DISM).
Iné riešenia, ktoré je možné použiť v rôznych prípadoch, keď sa pri vyhľadávaní aktualizácií vyskytne problém s vysokým využívaním „svchost.exe“.
Prípad 1 Platí pre nové Inštalácia systému Windows 7SP1.
Prípad 2 Používa sa na notebooku HP so systémom Windows 7 SP1 Home.
Krok 1. Nainštalujte aktualizáciu zabezpečenia KB2993651 podľa verzie operačného systému:
- Aktualizácia zabezpečenia systému Windows 7 pre systémy s procesorom x86 (KB2993651);
- Aktualizácia zabezpečenia systému Windows 7 pre systémy x64 (KB2993651);
- Aktualizácia zabezpečenia systému Windows 8.1 pre systémy s procesorom x86 (KB2993651);
- Aktualizácia zabezpečenia systému Windows 8.1 pre systémy x64 (KB2993651);
Krok 2 Obnovte súčasti Windows Update. Reštartujte počítač.
Prípad 3
Prípad 4 Platí pre Windows 7 SP1 a Windows Server 2008 R2 SP1.
Stiahnite si a nainštalujte Kumulatívnu aktualizáciu 3 (KB3161608) pre Windows Update podľa verzie vášho operačného systému.
Poznámka! Ak sa inštalácia zablokuje: Reštartujte počítač, zastavte službu Windows Update a potom nainštalujte aktualizáciu.
Ak sa po dokončení všetkých týchto úloh stále stretávate s problémami s vysokým využitím procesora alebo pamäte, úplne vypnite službu Windows Update alebo preinštalujte systém Windows v počítači. Ak používate Windows 8 alebo Windows 8.1, môžete tiež aktualizovať systém. Veľa štastia!
Video - Svchost načíta procesor. Riešenie
Dnes si povieme o Svchost.exe, o aký proces ide a prečo dokáže načítať systém.
Ako sa dostať na kartu Procesy
Kým počítač normálne funguje, bežného používateľa málo zaujíma, aké procesy v systéme bežia a na čo vôbec slúžia.
Ale neštandardné správanie systému Windows XP / Vista / 7 - brzdenie, zamrznutie, časté reštarty nás núti hľadať dôvody.
Kde začať hľadať? Skúsme spustiť "Správcu úloh".
Možnosti spustenia.
- Stlačte kombináciu klávesov "Ctrl" + "Alt" + "Del".
- Kliknite na tlačidlo "Štart", vyberte príkaz "Spustiť", zadajte taskmgr.exe a kliknite na tlačidlo "OK".
Teraz prejdite na kartu "Procesy" a preštudujte si zoznam.
Veľký počet procesov svchost.exe okamžite spustí alarm. No a je čas zaoberať sa možnosťami tejto aplikácie.
Začíname so svchost.exe
V poslednej dobe sa na prepojenie služieb Windowsu namiesto bežných spustiteľných súborov s príponou .exe čoraz častejšie používajú knižnice dynamických odkazov s príponou .dll.
Táto metóda sa považuje za efektívnejšiu. Súbor knižnice sa však na rozdiel od spustiteľného súboru nemôže spustiť sám.
Aplikácia svchost.exe „pomáha“ spustiť službu (službu) zo súboru dll.
Tu je napríklad spustenie služby Klient DNS:
C:\WINDOWS\system32\svchost.exe -k NetworkService.
Niekoľko slov o procesoch svchost.exe
Každá inštancia procesu svhost.exe je iniciovaná rodičom, systémovým procesom services.exe.
Jeden proces svshost.exe môže spustiť jednu službu alebo skupinu viacerých logicky súvisiacich služieb Windows.
Možnosť spustenia „jeden proces svchost -> niekoľko služieb systému Windows“ vám umožňuje ušetriť prostriedky RAM a CPU.
Ak chcete zobraziť skupiny svchost a ich zloženie, prejdite do registra systému Windows:
- stlačte tlačidlo "Štart" a nájdite príkaz "Spustiť";
- V príkazový riadok Zadajte regedit.exe a kliknite na tlačidlo OK.
- v registri prejdite do pobočky HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost;
- nájsť parametre REG_MULTI_SZ so zoznamami služieb každej skupiny.
Napríklad skupina DcomLaunch zahŕňa nasledujúce služby:
- Napájanie – služba, ktorá spravuje konfiguráciu napájania a odosiela upozornenia o nainštalovaných konfiguráciách napájania;
- PlugPlay je služba, prostredníctvom ktorej počítač automaticky rozpoznáva k nemu pripojené zariadenia a konfiguruje ich tak, aby fungovali bez zásahu používateľa alebo toto zapojenie minimalizuje.
- DcomLaunch je služba na spustenie serverov COM a DCOM pre stabilnú prevádzku programov využívajúcich dáta servera.
Neodporúča sa deaktivovať žiadnu z vyššie uvedených služieb.
Pri prezeraní údajov procesu svchost nezabudnite venovať pozornosť stĺpcu „Používateľské meno“.
Môže obsahovať iba jednu z nasledujúcich hodnôt: „Local Service“, „System“, „Network Service“.
Kde súbor žije.
V operačných systémoch Windows XP / Vista / 7 je umiestnenie súboru svchost.exe štandardné:
- 32-bitový OS - C:\Windows\System32\;
- 64-bitový OS – C:\Windows\SysWOW64\.
Zapamätajte si presnú adresu súboru. Bude to pre nás užitočné v budúcnosti.
Proces svchost.exe a jeho asociácie
Správca úloh nám poskytuje celý zoznam spustených procesov svchost.exe, ale tieto informácie zjavne nestačia.
Prirodzene nás zaujíma, aké služby spúšťa konkrétna inštancia tohto procesu.
Tu je niekoľko spôsobov, ako sa dozvedieť o pripojeniach svchost.
zoznam úloh a príkazy sc.
Použitie príkazov tasklist a sc je možné v akomkoľvek Verzie systému Windows. Preto možno túto metódu považovať za univerzálnu.
Najprv spustíme cmd - interpret príkazového riadku systému Windows:
- stlačte tlačidlo "Štart";
- vyberte príkaz "Spustiť";
- Zadajte cmd a stlačte tlačidlo OK.
Ak chcete získať zoznam služieb na obrazovke tlmočníka, spustite príkaz tasklist pomocou klávesu svc a stlačte kláves "Enter":
- zoznam úloh /svc "Enter".
Ak chcete uložiť výsledky dotazu do textového súboru svc.txt umiestneného na jednotke C: v priečinku temp, presmerujeme výstup príkazu tasklist:
- zoznam úloh /svc > C:\temp\svc.txt "Enter"
Upozorňujeme, že súbor bude uložený v kódovaní DOS.
Fragment výpisu tasklist.exe.
Názov obrázka PID služby:
- svchost.exe 1216 DcomLaunch
- svchost.exe 1300 RpcSs
- svchost.exe 1384 WudfSvc
- svchost.exe 1528 Dnscache
- svchost.exe 1584 LmHosts, SSDPSRV
Stĺpce tabuľky:
- "Názov obrázku" - názov spustiteľného súboru;
- "PID" - ID procesu;
- "Služby" - zoznam služieb.
Ak chcete získať informácie o konkrétnej službe, zadajte jej krátky názov ako parameter príkazu sc service control.
Príklad získania informácií o službe TermService.
- sc qc TermService "Enter".
Dva spôsoby, ako prejsť na zoznam služieb.
- Kliknite na tlačidlo "Štart", nájdite príkaz "Spustiť", do príkazového riadka zadajte services.msc a kliknite na tlačidlo "Ok".
- Kliknite na tlačidlo Štart a potom vyberte Nastavenia -> Ovládací panel -> Nástroje na správu -> Služby.
Správca úloh systému Windows Vista/7.
Získame zoznam služieb spojených s procesom svchost pomocou Správcu úloh systému Windows Vista/7:
- nastavte kurzor na názov procesu;
- zavolajte kontextové menu stlačením pravého tlačidla myši a vyberte možnosť „Prejsť na služby“;
- dostaneme zoznam, v ktorom sú zvýraznené služby spojené s naším procesom.
V operačnom systéme Windows XP možnosť „Prejsť na služby“ bohužiaľ chýba. Túto možnosť nemožno považovať za univerzálnu.
Nástroj Process Explorer.
Tento program nie je súčasťou distribúcií systému Windows, ale je k dispozícii na stiahnutie z webovej lokality spoločnosti Microsoft alebo zo stránky na stiahnutie Process Explorer.
Proces spustenia je veľmi jednoduchý a nevyžaduje inštaláciu:
- stiahnuť archív zip;
- spustite súbor procexp.exe.
Nástroj poskytuje podrobné informácie o procesoch bežiacich v systéme: pid, zaťaženie procesora, Stručný opis, informácie o výrobcovi a pod.
Keď sme umiestnili kurzor myši na názov jednej z inštancií svchost, dostali sme nasledujúce informácie:
- Príkazový riadok - riadok na spustenie služby alebo skupiny služieb cez svchost;
- Cesta - cesta k súboru svchost.exe;
- Služby - zoznam služieb.
Kontextová ponuka po kliknutí pravým tlačidlom myši poskytuje skvelú kontrolu nad procesom a službami, ktoré spúšťa.
Nástroj Správca úloh AnVir.
Program AnVir Task Manager nielen spravuje bežiace procesy, služby, ovládače a spúšťanie, ale plní aj funkcie antivírusu.
Poradie spustenia je rovnaké ako pre Process Explorer:
- stiahnite si bezplatnú verziu AnVir Task Manager vo formáte zip-archív;
- rozbaliť do priečinka na disku;
- spustite súbor AnVir.exe.
Na prepnutie jazyka pri prvom spustení programu použite hlavné menu:
Zobraziť->Jazyk->Angličtina.
Ak chcete získať podrobné informácie o našich svchostoch, vyberte kartu „Procesy“.
V procesnom riadku vidíme informácie o výrobcovi, ceste k spustiteľnému súboru, percente využitia procesora atď.
Najzaujímavejšie údaje sú však uvedené v stĺpci „Spustenie“. Tu nájdete zoznam služieb, ktoré svchost spúšťa.
Dvakrát kliknite ľavým tlačidlom myši na názov procesu a získajte o ňom podrobnejšie informácie (okno s kartami v spodnej časti obrazovky).
Systém spomaľuje, čo robiť
Aké príznaky naznačujú, že svchost je vinný a ako vyriešiť problémy. Poďme na to.
Systém sa môže spomaliť z rôznych dôvodov. Ak ale v správcovi úloh nájdete proces svchost.exe s vysokým percentom využitia CPU (niekedy aj okolo 100%), je pravdepodobné, že je to dôvod.
Mnoho používateľov verí, že svchost je v tomto prípade nevyhnutne vírus. Ale nie je. Proces môže zaťažiť systém z iných dôvodov.
Pozrime sa, ako vyriešiť problém svchost v oboch prípadoch.
Svchost - vírus alebo nie?
Mnoho trójskych koní a iných počítačových vírusov sa maskuje ako známe systémové aplikácie Windows. Svchost nie je výnimkou.
Podľa Kaspersky Lab vírusy Trojan-Clicker.Win32.Delf.cn, Virus.Win32.Hidrag.d, Net-Worm.Win32.Welchia.a „predstierajú, že sú“ svchost, ako aj vírus Kido známy väčšine používateľov.
Začneme teda kontrolovať náš proces.
V prvom rade venujte pozornosť. Ak sa líši od štandardného súboru, súbor možno bezpečne odstrániť.
Skontrolujte meno používateľa, ktorý spustil proces. Zoznam platných mien je uvedený v časti „“.
Pozorne si prečítajte názov procesu. Autori vírusov často používajú podobné názvy: svhost, svchosts atď.
Aplikáciu nemožno nikdy spustiť pomocou kľúča "Spustiť" registra systému Windows.
Preto je potrebné skontrolovať jeho prítomnosť v automatickom načítaní:
- kliknite na tlačidlo "Štart", vyberte príkaz "Spustiť", zadajte msconfig a kliknite na tlačidlo "OK";
- ak sa nájde súbor svchost.exe, vypnite spustenie.
Na odstránenie podozrivý proces Otvorte kontextovú ponuku v správcovi úloh kliknutím pravým tlačidlom myši a vyberte príkaz Ukončiť strom procesu.
Po dokončení všetkých opísaných krokov je nevyhnutné spustiť antivírusový program a dezinfikovať počítač.
Ak sa prenosný počítač alebo počítač začne spomaľovať a zlyhávať, pozrite sa na Správcu úloh - je celkom možné, že proces svchost spotrebováva príliš veľa zdrojov a práve kvôli tomu dochádza k problémom. Existuje niekoľko spôsobov, ako tento problém vyriešiť.
Prečo je potrebný svchost a prečo načítava systém
Svchost je systémový proces a mimochodom, v Správcovi úloh je ich niekoľko. Vyžaduje sa spustenie systémových služieb. Ťažko povedať konkrétnejšie, pretože ich je obrovské množstvo a počet závisí od viacerých faktorov. Väčšinou ale urýchľuje spúšťanie programov, komponentov a aplikácií. Vďaka svchost majú používatelia možnosť spustiť niekoľko programov naraz, napríklad počúvať hudbu pri hraní hry.
Existuje niekoľko z nich, pretože ak by vývojári urobili jeden súbor zodpovedným za pridelené úlohy, potom by zabral takmer všetku pamäť a výrazne zaťažil systém.
Preto, ak ste otvorili Správcu úloh a videli smutnú štatistiku, neprepadajte panike - nejde o vírus alebo iný škodlivý program, ale iba vtedy, ak je stĺpec „Používateľ“ systém, lokálna služba alebo sieťová služba.
Mnoho používateľov začne urýchlene ukončovať procesy, čo je zásadne nesprávne a systém to len zhorší.
Ak je tam názov účtu alebo správca, potom sa váš počítač nakazil vírusom, ktorý sa vydáva za požadovaný program. V tomto prípade je všetko vyriešené pomerne jednoducho - použite dobrý antivírus a nechajte počítač na pokoji počas trvania kontroly.
A načítava systém svchost pretože tvorcovia Windows 7 chceli vytvoriť jedinú službu, ktorá by bola zodpovedná za spúšťanie programov. A to je dokonca v istom zmysle dobré, pretože načo spúšťať niekoľko rôznych aplikácií pre jeden proces, volanie dynamických knižníc platí aj pre nich. Ich práca sa vykonáva iba prostredníctvom hostiteľov.
Nápad teda vyšiel trochu jednostranne a služba dokáže vyťažiť procesor aj pamäť na sto percent. A vzhľadom na to, že mnohí internet nevypínajú, nie je prekvapujúce, že systém začne visieť.
Príčiny a riešenia
Na začiatok je potrebné povedať, že uvedené riešenia sú vhodné pre Windows 7 a nemusia fungovať alebo fungovať nesprávne pre iné verzie, hoci sú dosť podobné.
Prvá vec, ktorú musíte v takejto situácii urobiť, je reštartovať počítač. Táto metóda je univerzálna a funguje pri mnohých problémoch, aj keď dočasne.
Ďalej je dobré skontrolovať systém pomocou antivírusu. Ak nie je nainštalovaný, okamžite ho nainštalujte. Po kontrole skontrolujte, či existujú nejaké aktualizácie pre systém Windows 7, ak nejaké existujú, nainštalujte ich. Ak to chcete urobiť, prejdite na Ovládací panel - Systém a zabezpečenie - Windows Update.
Príčinou môže byť aj nesprávna aktualizácia systému alebo programov. Antivírus napríklad nemôže inštalovať aktualizácie a teda načítať systém. Skúste preto vypnúť automatickú aktualizáciu Windowsu a programov na pozadí. Ak je to tak, počítač začne opäť normálne fungovať. Nezabudnite po zmenách reštartovať počítač a raz alebo dvakrát týždenne skontrolovať dôležité aktualizácie.
Ďalší dôvod môže spočívať v tom, že na pozadí beží množstvo programov a RAM si jednoducho nevie poradiť. Skúste zapnúť a vypnúť aplikácie, aby ste to zistili.
Letargiu môže spôsobiť aj aktívne surfovanie na internete. Zhromažďovaním obrovského množstva dočasných súborov zašpiníte register. Ak je to dôvod, potom sa všetko vyrieši pomocou špeciálne služby ako CCleaner.
Ak je po všetkých týchto manipuláciách počítač hlúpy, môžete otvoriť Správcu úloh, prejsť na kartu „Procesy“ a identifikovať najnenásytnejší proces svchost. Pre pohodlie si ich môžete zoradiť podľa veľkosti obsadenej pamäte. Kliknite naň pravým tlačidlom myši a vyberte možnosť „Prejsť na služby“.
Zobrazí sa zoznam služieb zodpovedných za svchost. Teraz musíte robiť tvrdú prácu. Postupne vypnite každý z nich a uvidíte, ako sa systém správa.
Ak ju chcete zakázať, prejdite na Ovládací panel, nájdite Nástroje na správu a kliknite na odkaz Služby. Vyberte požadovaný súbor zo zoznamu, kliknite naň pravým tlačidlom myši a kliknite na "Stop".
Priečinok Prefetch môžete odstrániť. Ona je in Priečinok Windows na systémovom disku. Nie je to nebezpečné, ale môže to problém vyriešiť.
Môžete tiež skontrolovať, či sa v systémovej jednotke nahromadil prach? Fyzické poškodenie pamäťových čipov môže tiež spôsobiť, že Svchost spotrebuje veľa zdrojov.
Ak všetko ostatné zlyhá, môžete sa pokúsiť vrátiť systém späť pred niekoľkými dňami. Môžete to urobiť v ovládacom paneli.
Čo robiť: nechajte proces visieť alebo ho odstráňte ručne - ponechané na uváženie používateľa. Je však potrebné pripomenúť, že ukončenie procesu môže nepriaznivo ovplyvniť systém a pamäť. Preto je lepšie byť trpezlivý a chvíľu počkať, ako neskôr zhrabnúť následky až do úplného kolapsu systému a modrej obrazovky. Nechoďte priamo do Správcu úloh, je lepšie použiť najprv bezpečnejšie metódy.
V tomto článku vám podrobne poviem, aký druh procesu Svchost.exe je, prečo svchost.exe načítava pamäť systému Windows 7, a tiež opíšem spôsoby, ako vyriešiť problém s týmto procesom.
Stáva sa, že pri práci na počítači sa začne veľmi spomaľovať. V snahe pochopiť príčinu dysfunkcie prejdete do „Správcu úloh“ a uvidíte, že vinníkom problémov je proces Svchost.exe, ktorý silne zaťažuje centrálny procesor alebo pamäť vášho počítača.
To som zistil Svchost. exe je systémový proces v operačnom systéme Windows, ktorý sa používa na spustenie iných systémových služieb. Využitie tohto procesu siaha až do Windows 2000, no v súčasnosti je neoddeliteľnou súčasťou operačných systémov rodiny Windows 7 a 10. Aby sa znížili celkové náklady na procesor, vývojári sa rozhodli použiť jeden proces na spustenie rôznych služieb, dáva procesu určitú všestrannosť. V súčasnosti môžu byť v správcovi úloh štyri alebo viac procesov Svchost a každý z nich je zodpovedný za prevádzku samostatnej služby. Preto Svchost zaťažuje procesor a pamäť počítača, o tom neskôr.
Pri prezeraní týchto procesov v správcovi úloh si musíte pamätať, že používateľ procesu Svchost.exe musí byť vždy buď systémová (systémová), lokálna služba alebo sieťová služba. Ak tento proces beží vo vašom mene, v mene správcu alebo niekoho iného, pravdepodobne máte dočinenia s vírusom.
Prečo Svchost.exe načítava pamäť a procesor v systéme Windows 7
Existuje niekoľko dôvodov pre preťaženie procesora a pamäte v dôsledku prevádzky svchost.exe a nižšie uvediem každý z nich.
- Náhodné zlyhanie systému. Toto sa niekedy stáva v systéme Windows 7
- Vírus označený ako svchost.exe. Často sa vyskytujúci problém. Tvorcovia vírusov radi používajú názov tohto procesu pre svoje škodlivé aplikácie, takže vírus s názvom svchost.exe je ťažké identifikovať ako škodlivý program, aj keď je svchost.exe veľmi náročný na procesor alebo pamäť.
- Chyby v prevádzke modulu automatických aktualizácií systému Windows. Ak máte povolené automatické aktualizácie systému Windows 7, zlyhania pri ich sťahovaní môžu spôsobiť problémy so súborom svchost.exe. Existujú aj prípady, že samotné aktualizácie obsahujú rôzne chyby a bugy a takáto aktualizácia môže spôsobiť problémy v prevádzke. operačný systém a najmä svchost.exe.
- Veľký súbor denníka udalostí v denníku systému Windows 7. V niektorých prípadoch je vysoké využitie procesora a pamäte zo súboru svchost.exe spôsobené veľmi nafúknutým súborom denníka systémových udalostí.
- Fyzické poškodenie pamäťových čipov, prehriatie systémovej jednotky atď. Stáva sa to zriedka, ale tiež by sa nemalo vylúčiť.
Svchost.exe načíta procesor v systéme Windows - čo robiť
Pozrime sa bližšie na súpravu nástrojov na opravu existujúcich chýb, ak Svchost exe načíta pamäť systému Windows 7.
- Skúste chvíľu počkať. Možno sa operačný systém práve aktualizuje a čoskoro sa obnoví jeho normálna prevádzka.
- Reštartujte počítač. Pomáha to vyriešiť problém s načítaním procesu, ktorý nie je taký zriedkavý, ako by ste si mohli myslieť.
- Skúste zavrieť najnáročnejší súbor svchost.exe, ak ich existuje niekoľko. Ak to chcete urobiť, prejdite do Správcu úloh (súčasným stlačením Ctrl + Alt + Del a výberom položky "Správca úloh") kliknite na kartu "Procesy", nižšie vyberte "Zobraziť procesy všetkých používateľov" a zistite, ktoré zo súboru svchost.exe najviac zaťažuje systém. Skúste ho zavrieť tak, že naň kliknete pravým tlačidlom myši a v zobrazenej ponuke kliknete na „Ukončiť strom procesu“.
- Skontrolujte zdravie svojej pamäte pomocou špeciálne programy, opýtajte sa sami seba, ako dávno ste čistili PC od prachu, či vám veľmi bzučí chladič vo vnútri počítača (môže to signalizovať, že chladiaci systém PC je plný prachu), či ste vymenili teplovodivú pastu na centrálnom procesore za dlhý čas. Tieto hardvérové problémy môžu byť priamo zodpovedné za spomalenie rýchlosti počítača a najmä načítanie súboru svchost.exe.
- V mnohých prípadoch je problém, keď svchost.exe načítava pamäť, spôsobený poruchami služby automatickej aktualizácie Windows Update. Preto buď nainštalujte všetky dostupné aktualizácie, alebo službu automatických aktualizácií úplne vypnite cez "Štart" - "Ovládací panel" - "Systém a zabezpečenie" - "Windows Update 7". Na ľavej strane obrazovky vyberte položku „Nastavenia“ a v zobrazenej ponuke „Dôležité oznámenia“ vyberte „Nekontrolovať aktualizácie“ a potvrďte kliknutím na „OK“.
- Môžete sa pokúsiť vrátiť systém späť k dátumu, kedy neboli žiadne problémy so svchost.exe a nevenovali ste pozornosť zaťaženiu procesora.
- Skontrolujte, či systém neobsahuje vírusy. Ak chcete začať, prejdite do Správcu úloh (súčasne stlačte Ctrl + Alt + Del a vyberte "Správca úloh"), prejdite na kartu "Procesy", nižšie vyberte "Zobraziť procesy všetkých používateľov" a zistite, ktorý používateľ je pred každý proces svchost.exe. Prijateľné sú systémové, lokálne služby alebo sieťové služby, všetky ostatné sú vírusy alebo iný malvér. Je potrebné ich ukončiť kliknutím na tento proces, kliknutím pravým tlačidlom myši a výberom „Ukončiť strom procesu“. Použite dobrý antivírusový program (skúste Dr.Web CureIt!, Trojan Remover atď.), váš systém môže byť napadnutý malvérom.
- Odstraňujeme priečinok Prefetch, ktorý systém používa na zrýchlenie práce služieb a služieb. Ideme do zdieľaného adresára Windows, nájdeme tam priečinok Prefetch (zvyčajne sa nachádza na C:\WINDOWS\Prefetch) a tento priečinok vymažeme, potom reštartujeme počítač;
- Ak je v správcovi aktívny proces wuauclt.exe, odstráňte všetky existujúce adresáre v priečinku distribúcia softvéru, ktorý sa nachádza v zdieľanom adresári systému Windows.
- Vymažeme súbor denníka udalostí v denníku Windows Ak to chcete urobiť, súčasne stlačte kombináciu klávesov Win + R, v zobrazenej ponuke napíšte eventvwr a potvrďte kliknutím na „OK“. V zobrazenom okne dvakrát kliknite na "Windows Logs" (vľavo hore) a v zozname nižšie kliknite pravým tlačidlom myši na "Applications" a zvoľte "Clear Log". To isté urobíme s položkami „Zabezpečenie“, „Inštalácia“, „Systém“. Reštartujeme počítač.
Vizuálnu ukážku niektorých metód činnosti, keď svchost.exe načíta pamäť v systéme Windows 7, si môžete pozrieť vo videu:
Záver
Hlavnými problémami spojenými s preťažením procesora súborom svchost.exe sú chyby v automatickej aktualizácii systému Windows 7 alebo 10, ako aj vírusové programy skrývajúce sa pod rovnakým názvom alebo používajúce svchost.exe na svoje vlastné účely. Na boj proti nim sa odporúča skenovať váš počítač pomocou najvýkonnejších antivírusov (napríklad: Dr. Web CureIt), zakázať automatické aktualizácie systému a vynútiť zatvorenie najnáročnejšieho súboru svchost.exe. Je to ten, ktorý načíta procesor, čo znamená, že svchost.exe načíta pamäť. Ak vám nič z vyššie uvedeného nepomohlo, požiadajte o radu v komentároch nižšie.
Nestabilný počítač negatívne ovplyvňuje nielen celkový emocionálny stav používateľa. Zlyhania v prevádzke operačného systému (OS), pomalé načítavanie aplikácií, zamrznutie počítača v dôsledku zvýšeného zaťaženia pamäte RAM a procesora môžu spôsobiť, že účtovník nedokáže dokončiť úlohu vykazovania alebo architekt zlyhá pri úlohe návrhu. . Windows 7 sa v tomto smere nelíši od ostatných operačných systémov. Čo robiť, ak sa poruchy počítača stanú trvalými?
Jednou z hlavných príčin zvýšenej spotreby systémových prostriedkov a spomalenia počítača je proces svchost.exe, ktorý je hlavným v systéme Windows 7 pre služby, ktoré sa načítavajú priamo z dynamických knižníc. Čo to znamená a ako sa to všetko deje, by sa malo zvážiť podrobne.
Svchost.exe načíta pamäť Windows 7: čo je to za proces a prečo sa to deje
Pracovné procesy svchost.exe v systéme Windows 7 sú zobrazené na karte Procesy v Správcovi úloh. Na jej otvorenie použite kombináciu klávesov Ctrl+Alt+Del.
V správcovi úloh môžete vidieť všetky spustené kópie procesu svchost.exe
Svchost.exe je implementovaný ako jeden proces, ktorý spúšťa rôzne služby v systéme Windows 7. A to vedie nielen k zníženiu spotreby RAM, ale aj k zníženiu nákladov na čas procesora. Pre každú zo služieb je volaná vlastná kópia svchost.exe spustená týmto hlavným procesom, ktorý funguje ako systémový. V tomto prípade sa v každom prípade používajú určité parametre. Napríklad na zavolanie služby ComputerBrowser, ktorá umožňuje vidieť počítače a iné hardvérové zariadenia kompatibilné s protokolom NetBIOS v sieti, funguje konštrukcia svchost.exe -k netsvcs. V tomto prípade je to parameter netsvcs, ktorý bude viditeľný v Správcovi úloh na karte spustené služby oproti ComputerBrowser v stĺpci skupiny. Znamená to, že služba používa na spustenie proces svchost.exe, čím sa znižuje spotreba zdrojov.
Potom však vyvstáva rozumná otázka, prečo svchost.exe často spomaľuje počítač?
Tu sú hlavné možné dôvody:
Riešenie problému zvýšeného zaťaženia
Nájdením a odstránením príčiny zvýšenej spotreby zdrojov môžete nielen stabilizovať, ale aj zvýšiť rýchlosť vášho osobného počítača. Neodkladajte tento problém, pretože nečinnosť nepomôže pri riešení problému, ale len ho zhorší.
Kontrola cez Správcu úloh
V Správcovi úloh na karte Procesy zoraďte súbory podľa abecedy kliknutím na nadpis stĺpca Názov obrázka. Potom kliknite pravým tlačidlom myši na kontextovú ponuku ktorejkoľvek kópie súboru svchost.exe a vyberte možnosť „Prejsť na služby“.
Prejdite na zobrazenie spustených služieb
Na tejto karte patria všetky služby, ktoré používajú proces svchost.exe, do skupiny netsvcs.
Všetky služby, ktoré volajú proces svchost.exe, patria do skupiny netsvcs
Pomocou kontextového menu postupne zastavte každú takúto službu a kontrolujte výsledok, kým sa zaťaženie nezníži. Po identifikácii procesu, ktorý spôsobuje zaťaženie, je potrebné ho deaktivovať. Majte na pamäti, že prostredníctvom Správcu úloh môžete iba zastaviť a nie deaktivovať službu, ktorá spôsobuje zvýšenú spotrebu zdrojov.
Ak chcete úplne zakázať vybraný proces, prejdite cez "Štart / / Ovládací panel" na kartu "Nástroje na správu". Tu nájdete zoznam všetkých služieb systému Windows 7. Vyberte tú, ktorú potrebujete a deaktivujte ju na karte vlastností výberom príslušnej položky cez kontextové menu. Ukážme napríklad snímku obrazovky zakázania služby "Počítačový prehliadač".
Ak chcete zakázať vybranú službu, musíte ju nielen deaktivovať, ale aj zastaviť
Zakázanie automatických aktualizácií
Proces svchost.exe môže spôsobiť zaťaženie v dôsledku zlyhania služby automatickej aktualizácie alebo chýb obsiahnutých v samotných aktualizáciách.
V tomto prípade je lepšie túto službu zakázať a pokúsiť sa nainštalovať všetky balíky manuálne.
Prostredníctvom karty „Systém a zabezpečenie“ ovládacieho panela prejdite na „Windows Update“ a zmeňte nastavenie tak, aby nekontrolovalo aktualizácie.
Automatická aktualizácia je zakázaná prostredníctvom rozbaľovacieho zoznamu pri výbere dôležitých parametrov Aktualizácie systému Windows 7
Po manuálnej inštalácii balíkov Service Pack môžete službu znova pripojiť a zistiť, či súbor svchost.exe, ktorý je s ňou spojený, prestal načítať pamäť a procesor. Ak sa problém vyriešil, automatickú aktualizáciu možno ponechať spustenú.
Antivírusové skenovanie
Najprv sa stačí pozrieť v Správcovi úloh, pre ktorého používateľa sú spustené kópie svchost.exe, čím sa vytvorí zaťaženie. Ak proces beží na vašom osobnom účtu, potom je s najväčšou pravdepodobnosťou v systéme vírus. Otvorte umiestnenie súboru prostredníctvom kontextového menu a skontrolujte podozrivý súbor pomocou akéhokoľvek antivírusového programu.
Na takúto kontrolu, ako aj na úplnú antivírusovú kontrolu systémového oddielu disku a celého počítača môžete použiť
takéto programy:
Ak chcete spustiť antivírusovú kontrolu, stačí kliknúť na tlačidlo "Spustiť kontrolu".
Nástroj rýchlo nájde a odstráni škodlivý kód z vášho osobného počítača
Domáca bezplatná verzia antivírusového balíka od Avastu uspokojí každého náročného používateľa
Video: prehľad antivírusových nástrojov
Obnovenie systému
Postup na obnovenie systému Windows 7 do bodu v čase, keď systém fungoval bez porúch, môže situáciu napraviť.
Ak chcete spustiť proces, vyberte príslušnú položku v ponuke nástrojov a postupujte podľa pokynov. Po obnovení systému a reštartovaní počítača otvorte správcu úloh a skontrolujte, či proces svchost.exe prestal načítavať počítač.
Spustenie procesu obnovenia systému Windows 7 na skoršie obdobie
Predbežne načítať obsah priečinka
Súbory s príponou .pf, ktoré obsahujú informácie o aplikáciách spustených v počítači, sú uložené v priečinku Prefetch umiestnenom v adresári Windows na systémovej jednotke (zvyčajne C:Windows).
V priečinku sa môže nahromadiť veľké množstvo nepotrebných súborov, čím sa spomalí Windows funguje 7
Čím častejšie používateľ inštaluje nové programy a odinštaluje staré, tým viac informácií sa nahromadí v priečinku Prefetch. To zvyšuje zaťaženie pamäte a procesora. V tomto prípade stačí vymazať priečinok Prefetch a reštartovať počítač. Prvé spustenie systému Windows 7 po odstránení súborov bude pomalšie ako zvyčajne. Koniec koncov, informácie o aplikáciách nainštalovaných v počítači sa vygenerujú a znova vložia do súborov. Pri následnom spustení sa operačný systém načíta rýchlejšie a zaťaženie pamäte a procesora sa zníži.
Majte na pamäti, že v predvolenom nastavení môžu položky v priečinku Prefetch vykonávať nielen systémové aplikácie, ale aj akékoľvek iné programy. To môže spôsobiť pomalé zavádzanie systému Windows 7. Ak chcete tento problém vyriešiť, musíte otvoriť editor databázy Registry zadaním príkazu regedit do vyhľadávacieho panela ponuky Štart. Potom otvorte priečinok PrefetchParameters nachádzajúci sa v HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Session Manager//Memory Management a zmeňte hodnotu parametra EnablePrefetcher z 3 na 2, čo umožní automatické spustenie iba systémových procesov.
Zmena hodnoty parametra, ktorý umožňuje automatické načítanie iba systémových aplikácií
Zároveň sa zníži množstvo pamäte obsadenej súborom svchost.exe a zníži sa zaťaženie procesora.
Video: Vymazanie priečinka Prefetch
Neoverený softvér
Neoverené programy od neznámych vývojárov môžu spôsobiť zvýšenú záťaž prostredníctvom procesu svchost.exe.
Okrem toho sa veľa takéhoto softvéru často hromadí v počítači. Na vyhľadávanie takýchto programov je najlepšie použiť nie obvyklého Správcu úloh, ale obslužný program Process Explorer, ktorý používateľovi poskytuje rozšírené množstvo údajov. Okrem toho uvedený program v reálnom čase kontaktuje antivírusovú službu VirusTotal a kontroluje, či spustené súbory nie sú škodlivé. V súlade s tým môže používateľ kedykoľvek zastaviť program, ktorý nadmerne spotrebúva zdroje.
Program zobrazuje rozšírené informácie o všetkých pracovných procesoch v systéme Windows 7
Kontrola informácií o objeme systému
Pevný disk počítača má takmer vždy logické oddiely, z ktorých každý má skrytý priečinok System volume information, kde sú uložené informácie o nastaveniach a obnove systému Windows 7. Tento adresár sa často stáva cieľom vírusových útokov. Škodlivé programy infikujú prostriedky v priečinku a potom, keď je proces svchost.exe vyvolaný prostredníctvom programov spojených s infikovanými súbormi, dôjde k prudkému zvýšeniu zaťaženia pamäte a procesora.
Na odstránenie infikovaných súborov môžete použiť antivírus Avast. Okrem toho je tento program zabudovaný do kontextového menu. V tomto prípade nie je potrebné udeliť ďalšie povolenia pre používateľa na prístup k priečinku System volume information (predvolene iba systémové procesy). Ale okrem toho je zadaný adresár skrytý aj pred používateľom.
Najprv musíte zviditeľniť priečinok System volume information. Ak to chcete urobiť, otvorte kartu "Zobraziť" možnosti priečinka z hornej ponuky "Nástroje" v okne "Tento počítač", zrušte začiarknutie políčka "Skryť chránené súbory operačného systému" a začiarknite políčko "Zobraziť skryté súbory, priečinky a jednotky". " tlačítko na Rádiu. Potom kliknite na „Použiť“ a potom na „OK“.
Aby bolo možné zviditeľniť systémové priečinky, musíte zmeniť dva ďalšie parametre
Potom spustite antivírusovú kontrolu priečinka Systémové informácie o zväzku v každom z existujúcich logických oddielov pevného disku prostredníctvom kontextovej ponuky pomocou Avast.
Video: ak svchost.exe silne zaťažuje systém
Možno konštatovať, že zvýšená záťaž na RAM a procesor v počítači so systémom Windows 7 môže vytvárať rôzne softvérové produkty, ktoré sú spojené so službami, ktoré sa načítavajú z dynamických knižníc a volajú proces svchost.exe. Väčšinou sú to vírusy. Ale nielen. Zaťaženie môže byť vytvorené aktualizačnými balíkmi a celkom funkčnými programami, ktoré sú však v rozpore so systémom Windows 7. Navrhovaný materiál pomôže odstrániť vzniknuté problémy.
Načítava...
