دليل

إزاي تحدد الخدمات اللي شغالة جوا svchost.exe

طابق الـ Service Host المشغول مع معرّف العملية (PID) بتاعه والخدمات المستضافة قبل ما تعمل ريستارت لأي حاجة. وجود كذا نسخة من svchost.exe ده أمر طبيعي ومتوقع.

ابدأ بنسخة العملية المحددة

افتح Task Manager وسجل معرّف العملية (PID) بتاع الـ Service Host المشغول. قارن سلوك المعالج (CPU)، والذاكرة (RAM)، والقرص، والشبكة على مدار كذا عينة وقت ما العَرَض بيحصل. الارتفاع المفاجئ البسيط وقت التحديث بيختلف عن الشغل المتكرر اللي مبيستقرش خالص. مفيش عدد عمليات آمن بشكل قياسي ولا حد أقصى موحد للذاكرة.

استخدم خصائص العملية عشان تتأكد من مسار الملف بالكامل والتوقيع الرقمي بتاعه. اسم الملف لوحده ميكفيش لإثبات الأمان. المسار المألوف والتوقيع السليم أدلة مفيدة، بس مفيش أي واحد فيهم لوحده يثبت إن كل تصرف بتعمله العملية سليم ومفهوش ضرر.

اربط معرّف العملية بالخدمات المستضافة

في Task Manager، وسّع مجموعة Service Host المعنية لو كانت متاحة، أو افتح شاشة Details واستخدم Go to services للعملية المختارة. اكتب اسم الخدمة المفهوم (friendly name) واسمها الفعلي في النظام (system service name). لو العملية قفلت، حدد النسخة الجديدة قبل ما تكمل: لأن Windows ممكن يعيد استخدام أرقام الـ PIDs.

عشان تعرض البيانات للقراءة فقط من خلال سطر الأوامر، شغل الأمر tasklist /svc في تيرمينال محلي. طابق عمود PID بالرقم اللي سجلته. النتيجة هتعرض الخدمات المستضافة. متنسخش رقم PID من سكرين شوت قديمة وتفترض إنه لسه بيشير لنفس العملية.

افصل الحاوية عن السبب الحقيقي

المستضيف ممكن يحتوي على أكتر من خدمة واحدة. وجود مستضيف مشغول بيدلك تبدأ تدور فين، بس مبيوضحش أنهي خدمة بالتحديد سببت الاستهلاك ده كله. برنامج Process Explorer ممكن يساعدك تفحص خصائص العملية، والموديلات المحمّلة، والمقابض (handles). ارجع لتوثيق جهة التصنيع عشان تفهم الخدمة الفعلية، ومتفترضش إن كل عملية مستهلكة هي Windows Update.

سجل وقت حدوث البطء، وأي تحديث أو تثبيت شغال ساعتها، وهل الشغل العالي بيقف بعد ما يخلص ولا لأ. لو الخدمة بتعطل بشكل متكرر، اجمع كود الخطأ الدقيق والحدث المقابل ليه في Windows قبل ما تعدل إعدادات بدء التشغيل.

اعمل تغيير واحد تقدر ترجع فيه

لو الخدمة ليها خطوات إعادة تشغيل موثقة والتعطيل المؤقت مقبول، اعمل ريستارت للخدمة دي بالتحديد. احفظ شغلك الأول. خدمات الشبكة والتحديثات والصوت ممكن تعطل المهام الشغالة؛ والأجهزة اللي بتدار بواسطة مؤسسات ممكن تحتاج صلاحيات مدير جهاز (administrator). اتأكد من العَرَض تاني بعد الخطوة دي.

متمسحش svchost.exe، ومتوقفش كل Service Host، ومتعدلش مدخلات مجموعات الخدمات في الـ Registry، ومتعطلش خدمات أساسية ومهمة كحل عام لتحسين الأداء. رجّع إعدادات الخدمة القديمة لو التغيير منفعش. لو الأخطاء استمرت، صعد المشكلة مع إرفاق اسم الخدمة، والوقت، ورقم الـ PID المرصود، وتفاصيل الخطأ.

المصادر

حقوق التحرير: Feex. مفيش تاريخ مراجعة مستقل متسجل. إزاي بنعمل أبحاثنا.

Microsoft Learn: tasklist · التوثيق الأساسي. تسلسل التشخيص ده هو توجيه تحريري من Feex؛ ومش تشخيص فعلي متقاس لجهازك.
Microsoft Sysinternals: Process Explorer · التوثيق الأساسي. تسلسل التشخيص ده هو توجيه تحريري من Feex؛ ومش تشخيص فعلي متقاس لجهازك.
Microsoft Sysinternals: أداة Sigcheck · التوثيق الأساسي. تسلسل التشخيص ده هو توجيه تحريري من Feex؛ ومش تشخيص فعلي متقاس لجهازك.

هل كان الدليل ده مفيد؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.