svchost.exe
مصطلحات البحث في الكتالوج svchost, service host, service host process
عملية أساسية في Windows تُستخدم لتشغيل خدمات النظام في الخلفية.
ما تحتاج إلى معرفته
هذا جزء طبيعي ومهم من Windows.
يستخدم Windows ملف svchost.exe لتشغيل الخدمات في الخلفية. وتُعد رؤية عدة نُسخ تعمل في الوقت نفسه أمرًا طبيعيًا تمامًا.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب أن أغلقه؟
- عادةً لا
- هل يجب أن أزيله؟
- لا
ما هو svchost.exe؟
ملف svchost.exe هو مضيف الخدمة (Service Host) في Windows. إنه ملف تنفيذي شرعي من Microsoft يقوم بتحميل مجموعات من خدمات Windows وتشغيلها داخل عملية واحدة أو أكثر.
ما وظيفته؟
يتم تنفيذ العديد من ميزات Windows كخدمات: التحديثات، والشبكات، والصوت، والصيانة في الخلفية. وبدلاً من إعطاء كل خدمة برنامجًا خاصًا بها، غالبًا ما يستضيفها Windows داخل svchost.exe. يحافظ ذلك على تنظيم النظام ويتيح لـ Windows بدء الخدمات وإيقافها وعزلها بشكل أكثر دقة ونظافة.
لماذا يعمل؟
أنت تراه لأن Windows يقوم بعمل في الخلفية. تظل بعض الخدمات قيد التشغيل، بينما تبدأ خدمات أخرى عند الحاجة ثم تصبح في وضع الخمول. يعرض "إدارة المهام" (Task Manager) العملية المضيفة، وليس الاسم المألوف للميزة، ولهذا السبب يظهر svchost.exe كثيرًا.
لماذا توجد منه نُسخ متعددة؟
يقوم نظام Windows الحديث بتقسيم الخدمات عبر عدة عمليات Service Host. ويحد ذلك من نطاق الضرر إذا أساءت إحدى الخدمات التصرف، كما يسهل معرفة المجموعة المشغولة. يُتوقع وجود نُسخ متعددة، ولا تُعد النسخة الواحدة هي العدد "الصحيح".
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
يُعد ملف svchost.exe الشرعي في Windows مكوّن نظام طبيعيًا. أما العملية التي تستخدم الاسم نفسه من موقع غير معتاد فقد تتطلب مزيدًا من التحقيق.
عادةً ما تعمل نسخة Windows الشرعية من:
C:\Windows\System32\svchost.exe
- الناشر المتوقع: Microsoft Corporation
- التوقيع الرقمي المتوقع: Microsoft Windows
- اسم الملف وحده ليس دليلاً على الأمان
هل يمكنني إنهاؤه؟
لا يوصى به
قد يؤدي إنهاء مضيف الخدمة (Service Host) إلى إيقاف الخدمات الموجودة بداخله. وقد يتسبب ذلك في تعطل التحديثات أو الشبكات أو الصوت أو غيرها من الأعمال التي تعمل في الخلفية. إذا كانت إحدى الحالات تستهلك موارد غير معتادة، فحدد الخدمة المستضافة قبل تغيير أي شيء.
هل يمكنني إزالته؟
لا
لا تحذف svchost.exe. إنه ملف من ملفات نظام Windows. قد تمنع إزالته Windows من بدء تشغيل الخدمات، ويمكن أن تجعل الكمبيوتر غير مستقر.
هل ينبغي أن يبدأ مع Windows؟
يبدأ svchost.exe بالعمل مع Windows لأن نظام التشغيل يحتاج إلى مضيف للخدمات. لا ينبغي لك إزالته من بدء التشغيل. إذا كانت هناك خدمة معينة يجب ألا تعمل عند بدء التشغيل، فغيّر تلك الخدمة، وليس الملف التنفيذي المضيف.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | svchost.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\svchost.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
| البنية | تتطابق مع نظام التشغيل (عادةً ما تكون 64-bit على أنظمة Windows الحديثة) |
المشكلات الشائعة
استهلاك مرتفع لوحدة المعالجة المركزية (CPU)
غالبًا ما تكون الخدمة المستضافة مشغولة، وليس المضيف نفسه. وتُعد التحديثات من Windows Update، والصيانة المشابهة لـ Superfetch، وحلقات التحديث المعطلة من الأسباب الشائعة. حدد الخدمة الموجودة داخل الحالة قبل إنهاء العملية.
استهلاك مرتفع للذاكرة
يتبع استخدام الذاكرة الخدمات الموجودة في ذلك المضيف. يمكن أن يؤدي تسريب الذاكرة أو توقف خدمة عن العمل إلى جعل عملية svchost.exe واحدة تظهر بحجم كبير. قارن مسار الحالة والخدمات التي تستضيفها.
استخدام غير متوقع للشبكة
تتواصل بعض المضيفات الشرعية مع Microsoft أو موارد الشبكة المحلية. وتُعد الوجهات غير المعتادة المقترنة بموقع ملف غير متوقع مؤشرًا أفضل من استخدام الشبكة وحده.
موقع ملف مشبوه
الملف المسمى svchost.exe الموجود خارج System32 أو SysWOW64 ليس نسخة Windows الطبيعية. لا تحذف ملفات النظام بتسرع. تأكد من المسار والتوقيع أولاً.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد المسار والتوقيع
افتح خصائص العملية وتحقق من أنها تعمل من C:\Windows\System32\svchost.exe وموقعة من Microsoft. هذا هو الفحص الأول، وليس تعديل السجل (Registry).
معرفة الخدمات الموجودة داخل الحالة
يمكن لـ "إدارة المهام" (Task Manager) وservices.msc إظهار الخدمات المستضافة. وعادةً ما يكون الاستخدام المرتفع ناتجًا عن قيام إحدى تلك الخدمات بعمل ما، أو فشلها، أو إعادة المحاولة.
إعادة تشغيل الخدمة المعينة، وليس كل مضيف
إذا توقفت خدمة معروفة عن الاستجابة، فإن إعادة تشغيل تلك الخدمة أكثر أمانًا من إنهاء حالات svchost.exe عشوائية.
تجنب الخطوات الأولى التدميرية
لا تحذف svchost.exe، أو تعطل خدمات بالغة الأهمية دون معرفة التأثير، أو تعدل السجل (Registry) كخطوة أولى.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | svchost.exe |
|---|---|
| اسم الملف الأصلي | svchost.exe |
| نمط الأمر النموذجي | svchost.exe -k <service-group> |
| مجموعات الخدمات | LocalService، وNetworkService، وnetsvcs، وغيرها |
| مقالة ذات صلة | يمكن تشغيل Windows Update (wuauserv) داخل مضيف خدمة (Service Host) |
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: مضيف الخدمة (svchost.exe) · تجميع الخدمات وعملية المضيف
- دعم Microsoft: ما هو svchost.exe · وثائق الدعم العام
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.