Перайсці да змесціва

svchost.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога: svchost, service host, service host process

WindowsСістэмны кампанентПраверана

Асноўны працэс Windows, які выкарыстоўваецца для запуску фонавых сістэмных службаў.

Што вам трэба ведаць

Гэта звычайная і важная частка Windows.

Windows выкарыстоўвае svchost.exe для запуску фонавых службаў. Калі адначасова працуе некалькі копій, гэта цалкам нармальна.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці варта яго зачыняць?
Звычайна не
Ці варта яго выдаляць?
Не
Feex паведамляе
Пятнаццаць копій svchost.exe могуць выглядаць дзіўна, але звычайна гэта нармальна. Windows размяркоўвае мноства службаў па розных працэсах-вузлах.

Што такое svchost.exe?

svchost.exe - гэта вузел службаў Windows (Service Host). Гэта сапраўдны выканальны файл Microsoft, які загружае і запускае групы службаў Windows унутры аднаго або некалькіх працэсаў.

Што ён робіць?

Многія магчымасці Windows рэалізаваны як службы: абнаўленні, праца з сеткай, гук і фонавае абслугоўванне. Замест таго, каб вылучаць кожнай службе асобную праграму, Windows часта размяшчае іх унутры svchost.exe. Гэта падтрымлівае парадак у сістэме і дазваляе Windows больш надзейна запускаць, спыняць і ізаляваць службы.

Чаму ён працуе?

Вы бачыце яго, таму што Windows выконвае фонавую працу. Некаторыя службы працуюць пастаянна. Іншыя запускаюцца пры неабходнасці, а затым пераходзяць у рэжым чакання. Дыспетчар задач паказвае імя працэсу-вузла, а не зразумелую назву функцыі, таму svchost.exe з'яўляецца так часта.

Чаму існуе некалькі копій?

Сучасная Windows размяркоўвае службы па некалькіх працэсах Service Host. Гэта абмяжоўвае магчымыя наступствы пры збоі адной службы і дазваляе лягчэй убачыць, якая група загружана. Некалькі копій - гэта нармальна. Адна-адзіная копія не з'яўляецца "правільнай" колькасцю.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны файл svchost.exe Windows з'яўляецца звычайным сістэмным кампанентам. Працэс з такім жа імем, запушчаны з незвычайнага месца, можа патрабаваць дадатковай праверкі.

Сапраўдная копія Windows звычайна запускаецца з:

C:\Windows\System32\svchost.exe

  • Чаканы выдавец: Microsoft Corporation
  • Чаканы лічбавы подпіс: Microsoft Windows
  • Адно толькі імя файла не з'яўляецца доказам бяспекі

Ці магу я завяршыць яго?

Не рэкамендуецца

Завяршэнне працэсу Service Host можа спыніць службы ўнутры яго. Гэта можа парушыць працу абнаўленняў, сеткі, гуку або іншых фонавых задач. Калі асобны асобнік спажывае незвычайна шмат рэсурсаў, вызначыце службу ў ім, перш чым нешта змяняць.

Ці магу я выдаліць яго?

Не

Не выдаляйце svchost.exe. Гэта сістэмны файл Windows. Яго выдаленне можа перашкодзіць Windows запускаць службы і прывесці да нестабільнай працы ПК.

Ці павінен ён запускацца разам з Windows?

svchost.exe запускаецца разам з Windows, таму што аперацыйнай сістэме патрэбен вузел для службаў. Не варта выдаляць яго з аўтазагрузкі. Калі пэўная служба не павінна запускацца пры загрузцы, зменіце налады гэтай службы, а не выканальнага файла-вузла.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя пра файл svchost.exe
Імя выканальнага файла svchost.exe
Запісаны шлях устаноўкі C:\Windows\System32\svchost.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.
Архітэктура Адпавядае АС (звычайна 64-разрадная ў сучаснай Windows)

Распаўсюджаныя праблемы

Высокая нагрузка на ЦП

Часта загружана служба, якая размяшчаецца ўнутры, а не сам вузел. Windows Update, абслугоўванне ў стылі Superfetch і збоі цыклаў абнаўлення з'яўляюцца частымі прычынамі. Вызначыце службу ўнутры асобніка, перш чым завяршаць працэс.

Высокае спажыванне памяці

Выкарыстанне памяці залежыць ад службаў у гэтым вузле. Уцечка памяці або завіслая служба могуць зрабіць адзін svchost.exe вельмі вялікім. Параўнайце шлях да асобніка і службы, якія ён размяшчае.

Нечаканая сеткавая актыўнасць

Некаторыя сапраўдныя вузлы ўзаемадзейнічаюць з Microsoft або лакальнымі сеткавымі рэсурсамі. Незвычайныя адрасы прызначэння ў спалучэнні з нечаканым месцазнаходжаннем файла з'яўляюцца больш паказальным фактарам, чым проста выкарыстанне сеткі.

Падазронае месцазнаходжанне файла

Файл з імем svchost.exe па-за межамі System32 або SysWOW64 не з'яўляецца звычайнай копіяй Windows. Не выдаляйце сістэмныя файлы без разбору. Спачатку праверце шлях і подпіс.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і пераканайцеся, што ён запускаецца з C:\Windows\System32\svchost.exe і падпісаны Microsoft. Гэта першая праверка, а не рэдагаванне рэестра.

Паглядзіце, якія службы знаходзяцца ўнутры асобніка

Дыспетчар задач і services.msc могуць паказаць размяшчаемыя службы. Высокая нагрузка звычайна выклікана тым, што адна з гэтых службаў выконвае працу, зазнала збой або робіць паўторную спробу.

Перазапусціце канкрэтную службу, а не кожны вузел

Калі вядомая служба завісла, бяспечней перазапусціць гэтую службу, чым завяршаць выпадковыя асобнікі svchost.exe.

Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце svchost.exe, не адключайце крытычна важныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці svchost.exe
Імя вобраза svchost.exe
Зыходнае імя файла svchost.exe
Тыповы шаблон каманды svchost.exe -k <service-group>
Групы службаў LocalService, NetworkService, netsvcs і іншыя
Звязаны артыкул Windows Update (wuauserv) можа працаваць унутры Service Host

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?