Svchost.exe - çfarë është ky proces dhe pse ajo ndonjëherë anije të sistemit?

Problemi me kompjuter "visnuschim" ndoshta njohur për të gjithë pa përjashtim. Si rregull, fajësojnë virusin, programet e shkruara dobët, si dhe overheating banale. Nga koha në kohë është svchost.exe fajtor. Çfarë lloj i procesit është kjo, dhe pse po ndodh kjo? Le të përpiqemi të kuptojmë!

Virus ose jo?

Së pari, shumë panik menjëherë. Duke parë svchost në "Task Manager" të, ata menjëherë supozojmë se një virus kompjuteri ka bërë mënyra më e pabesë. Pasi të instalohet të fundit anti-virus (dhe mundësisht dy), dhe pastaj kompjuteri është kontrollohet disa herë. Në qoftë se përdoruesi ishte aq i zellshëm që themeluar vetëm dy ose tre aplikime të sigurisë, sistemi është e garantuar të bjerë.

Menjëherë paralajmëroi: kjo nuk është një virus, kështu që nuk do të hedhin fshini svchost.exe! Çfarë është ky proces, atëherë?

Informacione të përgjithshme rreth aplikimit

Pra, është një komponent shumë i rëndësishëm, përgjegjës për nisjen e bibliotekave sistemit dinamik-link (DLL). Prandaj, ajo përcakton si Explorer (Explorer) më të Windows, dhe më shumë se një mijë aplikime të palëve të treta. Kjo është veçanërisht e vërtetë për lojëra që në mënyrë aktive përdorin këto biblioteka me DirectX.

Ajo është vendosur në atë adresë:% systemroot% \ system32. Duke lexuar shënimet e regjistrit në çdo boot, app gjeneron një listë të shërbimeve që duhet të fillojë. Ajo duhet të theksohet se në të njëjtën kohë shumë kopje të svchost.exe mund të filluar (çfarë lloj procesi, ju tashmë e dini). Gjëja e rëndësishme është që çdo shembull i këtij procesi mund të përmbajë një grup të shërbimeve. Kjo është bërë për rehati maksimale të kontrolluar funksionimin e sistemit, si dhe për të lehtësuar debugging në rast të ndonjë problem.

Të gjitha grupet që janë aktualisht pjesë e këtij procesi mund të gjenden në çelësat e mëposhtme regjistrit:

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ svchost;
• HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Shërbimit.

Të gjitha parametrat që janë në dispozicion në këto seksione shihen si raste të veçanta të svchost.exe (çfarë është ajo, na është thënë).

Çdo çelës i regjistrit që vlen për to, ka një lloj parametër: REG_MULTI_SZ. Ai përfshin emrat e të gjithë shërbimeve në dispozicion në një pjesë të veçantë të svchost-grupit. Secili prej tyre përmban emrin e një ose më shumë shërbimeve, përshkrimi i të cilave ka një ServiceDLL kyç.

Kjo është ajo që një skedar svchost.exe.

Si për të kontrolluar proceset që lidhen me svchost?

Për të parë të gjitha shërbimet që janë aktualisht lidhur me këtë proces, është e nevojshme për të bërë disa gjëra të thjeshta.

• Kliko në "Start" dhe pastaj gjeni menu komandën "Run".
• Shkruani për komandën VKM, dhe pastaj shtypni shtypni ENTER.
• Pas kësaj, kopjoni dhe ngjisni atë në emulator komandën e shpejtë në vijim shprehjes: tasklist / SVC. Përsëri, përdorni butonin ENTER.
• Në listën shihni një listë të të gjitha proceseve do të shfaqet. Warning! Të jetë i sigurt për të hyrë në parametër kyç / SVC, siç tregon emri i shërbimit aktiv. Për të marrë informacion të zgjeruar në lidhje me një shërbim të veçantë, përdorni komandën e mëposhtme: tasklist / FI «PID eq-ID" (me thonjëza).

Nëse keni probleme

Shumë shpesh ndodh që pas futjes së kompjuterit tregon, komandës diçka pakuptueshme, si: "Komanda nuk mund të njihet." A nuk nxitojnë për të hyrë në atë përsëri.

Në mënyrë tipike, kjo ndodh për shkak të faktit se ju jeni duke punuar nga një llogari që ka të drejta thjesht nuk janë të mjaftueshme për të kryer këtë lloj veprimi. Kjo nuk ka rëndësi, ju keni llogari admin ose jo. Për të rregulluar situatën, emulator Command Line regjim duhet të drejtohet në një mënyrë paksa të ndryshme.

Për ta bërë këtë, klikoni në "Start" button, dhe pastaj në "Kerkimi" fushë, shkruani CMD. hapet me një listë të dosjeve të gjetura në anën e djathtë të menusë. Ne të klikoni mbi një të parë (i quajtur në mënyrë të përshtatshme) butonin e djathtë të miut, dhe pastaj zgjidhni pika "Run si administrator" nga context menu.

Këtu ne ju jap informata themelore. Tani le të shohim në ato programe me qëllim të keq që mund të marr pjesë në maskaradë si një sistem padëmshme aplikimit.

Si për të ndarë grurin nga byku?

Shikoni afër në emër të procesit: ajo duhet të jetë e shkruar si një svchost! Disa janë Trojans shumë të zakonshme, të cilat Maskaradë si sVHost. Nëse ju shihni diçka si kjo në tuaj "Task Manager" në këtë rast është me të vërtetë koha për të analizuar plotësisht sistemin tuaj për aplikimet me qëllim të keq.

Sidomos "avancuar" viruset dhe Trojans ende mund të maskuar me profesionalizëm, me saktësisht të njëjtin emër të, e cila ka një proces të bona fide. Por edhe ata mund të me 100% siguri për të dalluar, duke i kushtuar vëmendje tiparet më karakteristike. Le të analizuar ato.

Së pari, ky proces sistem asnjëherë (!) Nuk do të kandidojë si një përdorues standard. Fillimi i saj mund të iniciohet SISTEMI, shërbimit lokal, dhe shërbimit të rrjetit. Shumë më e rëndësishme është se ajo nuk ka drejtuar (!) Në fondet e startup fillimin e sistemit. Prandaj, në listën e programeve që fillojnë njëkohësisht me sistemin në çdo rast nuk duhet të svchost.exe. Çfarë lloj i procesit në këtë rast?

Nëse ju shihni diçka të tillë, arsyen një - virus.

kontrolloni fillimin

Ju nuk e dini se si të bëhet kjo? Është shumë e thjeshtë! Së pari, klikoni mbi butonin "Start", kliko butonin e majtë të miut mbi "Run". Pastaj të hyjë në një komandë të MSConfig. Një listë e të gjithë të drejtuar në fillim të aplikimit ju doni për të parë me kujdes.

Nëse ka ka një shumë të proceseve svchost.exe (ose edhe një), atëherë ju patjetër duhet të mendojnë se si të merrni malware nga kompjuteri juaj.

Çfarë duhet të bëni nëse "spiun"?

Siç e kemi thënë tashmë, në këtë rast, më e arsyeshme për të scan fuqishëm program anti-virus të sistemit operativ. Por, para se ajo nuk ka dëm për të kryer një sërë veprimesh të thjeshta, me të cilat ju mund të përgjithmonë të bllokojë çdo mundësi të virusit të dëmtojë ju. Në fakt, svchost.exe-virus në vitet e fundit është përhapur runet. Në përgjithësi, nën maskën e një malware konvencionale proces sistemi operativ i specializuar të dhënat personale të përdoruesve vjedhje.

Së pari, në "File Vendi" string është gjetur, në një dosje të veçantë është skedari virus. Zgjedhjen e tij në listën e butonin e majtë të miut, klikoni mbi "Disable" button. Kliko mbi "OK", pastaj shkoni tek directory e file dhe fshini atë. Të gjithë. Ju mund të scan antivirus.

Procesi i ngarkon shumë CPU. Për shkak të asaj që po ndodh dhe çfarë të bëni?

Pra, ne shkuam përsëri në fillim të këtij neni. Mos harroni se nganjëherë për shkak të svchost.exe (çfarë lloj të procesit të kësaj, ne tashmë e kemi shpjeguar në detaje), kompjuteri fillon të ngadalësohet dhe "rri"? Për shkak të asaj që po ndodh? Dhe si mund ta kapërcyer këtë fenomen, pa reinstalling sistemit?

Mënyra më e lehtë

Nuk është një këshillë mjaft e thjeshtë dhe efektive që ndihmon në shumë raste. Hapur "Task Manager", nuk janë në kërkim për procesin svchost, dhe pastaj klikoni mbi të butonin e djathtë të miut dhe zgjidhni "Prioriteti / të ulët". Ajo duhet të theksohet se kjo duhet të bëhet me çdo proces me të njëjtin emër, e cila është në "Task Manager" i.

Edhe një herë: në qoftë se ju shikoni skedarin svchost.exe (çfarë është ajo, ju tashmë e dini), në çdo rast, nuk nxitojnë për të hequr atë, duke dyshuar se një virus!

Windows Update Shërbimi

Shpesh në problemin e Windows XP me pothuajse 100% përdorimit të CPU dhe svchost për shkak të faktit se shërbimi përditësimi nuk është duke punuar si duhet. Në disa burimeve të kompjuterit në këtë fenomen kemi gjetur një shpjegim.

Çështja është mekanizëm i gabuar për të kontrolluar për përditësime. Duke pasur parasysh numrin e korrigjimeve të publikuara për këtë sistem, një gabim i vogël në shpërndarjen e kujtesës është bërë një problem serioz: kompjuteri nuk është vetëm i ngadalshëm, por gjithashtu mund të shikoni për "arna" për ditë, alternuar hovering në të njëjtën kohë.

Si të çaktivizoni shërbimin problematike?

Për të përkohësisht disable Windows Update, duhet të shkoni në "Control Panel", ka gjetur pika "e sistemit dhe sigurinë." Ajo është atje dhe është kërkuar "Update Windows", në të cilën ne jemi të interesuar në pikën "të mundësojnë ose çaktivizoni auto-update." Vendos kutinë e ardhshëm të "Mos kontrolloni për përditësime." Klikoni mbi OK dhe ristartoni kompjuterin.

Nëse atëherë gjithçka është në rregull, dhe procesor nuk është në gjendje të "vdekur", shumicën e kohës, shkaku i të gjitha problemeve ishte me të vërtetë Update Shërbimit. Në rastin kur problemi vazhdon të ndodhë dhe pas kësaj, Windows Update të kthehet në gjendjen e tij origjinale, dhe pastaj të vazhdojnë të kërkojnë për keqbërës të të gjitha fatkeqësitë.

shfletuesi Internet

Megjithatë, nuk nxitojnë. Në shumë raste, faji është Internet Explorer. Kujtohet se si në fillim të këtij artikulli kemi diskutuar rëndësinë e svchost për "Explorer"? Por, "Internet Explorer" është një pjesë e rëndësishme e menaxherit të Windows OS file.

Problemet me të shumë shpesh fillojnë në rastin kur versioni i IE shumë të vjetëruara. Për shembull, Microsoft vetë për një kohë të gjatë nuk e rekomandojmë të përdorni Windows XP me versionin e gjashtë të Internet Explorer.

Prandaj, në këtë rast, për të zgjidhur problemin thjesht. Përdorni shërbimin e Windows Update përmendura më lart. Shkarkoni dhe instaloni përditësimet më të fundit për versionin tuaj të sistemit operativ, të instaluar versionin e ri të IE. Është e mundur që kjo masë do të ju ndihmojë.

lojë

Vëzhgoni, pasi u përpjekur për të drejtuar ndonjë aplikacionet procesor është i mbingarkuar. Përveç kësaj, ju duhet të lajmërojnë mesazhe «svchost.exe gabim aplikimit", të cilat janë pothuajse 100% tregues se fajit për disa aplikim palës së tretë në një sjellje të papërshtatshme të sistemit.

Më shpesh, ky program është një lojë, shkarkoni nga pronari lumtur të "majtë" të faqes. Ata që të bëjë ndryshime të kodit, duke hequr prej saj mbrojtjen e rrallë testuar krijimin e tij në pajtueshmëri të plotë me disa sisteme, e tyre DLL-biblioteka dhe gjëra të tjera. Befasuar kështu, në këtë rast asgjë.

"Die Fledermaus"

Në raste të rralla, i njëjti problem që haset nga pronarët e programit E-mail Bat trashëgimi, e cila për një arsye apo një tjetër të vazhdojë të jetë një shumë njerëz. Mundohuni të hequr të aplikimit. Pas kësaj, të vënë në versionin e fundit të shërbimeve, dhe pastaj përsëri të shohim në sjelljen e kompjuterit.

shoferët

Shumë shpesh, kur ju të përmirësuar në një makinë tjetër pas disa gabime serioze në file të sistemit, si dhe pas një sulmi virus, përdoruesit ndeshen me sistemin operativ që është i varur plotësisht për shkak të svchost. exe. "Si për të hequr të procesit me qëllim të keq?", - mendohet të rishtar përdoruesit.

Paralajmëroi përsëri se heqja e kësaj skede do të rezultojë në pasoja të tmerrshme dhe dështimit të plotë të sistemit, në mënyrë që masa ekstreme për të lexuar më mirë tip tonë të ardhshëm.

Ka dëshmi se procesi svchost.exe gabimi që pre kaq shumë përdorues nervat të cilët nuk mund të punojnë për shkak të "kthesa" Shoferët e instaluara mirë ose. Shumë shpesh rezulton se arsyeja është software për kartat grafike dhe kartat e zërit. Drivers për këto komplekse dhe të paparashikueshme, kështu që nëse është e mundur, largimin e tyre, dhe pastaj të instaloni të fundit (dhe më të qëndrueshme) versionin.

Windows Defender

Pronarët e Windows Vista / 7 është e nevojshme që të i kushtoj vëmendje të programit të "mbrojtës të Windows», i përfshirë në shpërndarjen standarde të sistemeve operative. Ajo është përdorur për parandalimin e programeve me qëllim të keq në sistemin, por ndonjëherë ajo sillet më mirë.

Problemet lindin nëse instaluar third-party software anti-virale për shkak se diçka nuk çaktivizuar "mbrojtës". Kjo është veçanërisht e vërtetë për të gjitha produktet Eset quajtur Nod, të cilat në të kaluarën e afërt kanë qenë jashtëzakonisht popullor me shumë përdorues lokale.

Për të korrigjuar situatën dhe klikoni në "Start" button, shkoni tek "Control Panel", pastaj të shohim për atë në "mbrojtës". dritarja e saj kryesore ka një pikë "Start kontrolluar në vend-numëro." Zgjidhni atë, klikoni OK. Në disa raste, kjo masë është e dobishme.

Shpresojmë, ju keni mësuar se gjatë svchost.exe programit. Ne i patëm dhënë një përshkrim të hollësishëm të misionit të tij, si dhe metodat për të eliminuar probleme me të. Si rregull, duke pasur parasysh punën tonë problemeve. Ju vetëm duhet të ndiqni udhëzimet e sakta të paraqitura në artikull.

Gjithashtu, nuk do të ndërhyjë në kohë për të rinovuar sistemin.