svchost.exe
Pojmovi za pretragu kataloga svchost, service host, service host process
Osnovni Windows proces koji se koristi za pokretanje sistemskih servisa u pozadini.
Šta trebate znati
Ovo je normalan i važan dio operativnog sistema Windows.
Windows koristi svchost.exe za pokretanje pozadinskih servisa. Vidjeti nekoliko pokrenutih kopija istovremeno je sasvim normalno.
- Sigurno?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
- Trebam li ga zatvoriti?
- Obično ne
- Trebam li ga ukloniti?
- Ne
Šta je svchost.exe?
svchost.exe je Windows Service Host (domaćin servisa). To je legitimna Microsoftova izvršna datoteka koja učitava i pokreće grupe Windows servisa unutar jednog ili više procesa.
Čemu služi?
Mnoge funkcije operativnog sistema Windows implementirane su kao servisi: ažuriranja, umrežavanje, zvuk i održavanje u pozadini. Umjesto da svakom servisu dodijeli vlastiti program, Windows ih često hostuje unutar svchost.exe. To održava sistem organizovanim i omogućava sistemu Windows da čistije pokreće, zaustavlja i izoluje servise.
Zašto se izvršava?
Vidite ga zato što Windows obavlja posao u pozadini. Neki servisi ostaju pokrenuti. Drugi se pokreću po potrebi, a zatim prelaze u stanje mirovanja. Task Manager prikazuje host proces, a ne uobičajeni naziv funkcije, zbog čega se svchost.exe pojavljuje tako često.
Zašto postoji više kopija?
Moderni Windows dijeli servise na nekoliko Service Host procesa. To ograničava opseg štete ako se jedan servis ponaša nepravilno i olakšava uvid u to koja je grupa zauzeta. Više kopija je očekivano. Jedna kopija nije "ispravan" broj.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je siguran?
Provjerite ovu pokrenutu datoteku
Legitimni Windows svchost.exe je normalna sistemska komponenta. Proces koji koristi isto ime s neobične lokacije može zahtijevati dalju istragu.
Legitimna Windows kopija se obično pokreće iz:
C:\Windows\System32\svchost.exe
- Očekivani izdavač: Microsoft Corporation
- Očekivani digitalni potpis: Microsoft Windows
- Samo ime datoteke nije dokaz sigurnosti
Mogu li ga prekinuti?
Ne preporučuje se
Prekidanje Service Host procesa može zaustaviti servise unutar njega. To može poremetiti ažuriranja, umrežavanje, zvuk ili druge pozadinske zadatke. Ako jedna instanca troši neuobičajene resurse, identifikujte hostovani servis prije nego što bilo šta promijenite.
Mogu li ga ukloniti?
Ne
Nemojte brisati svchost.exe. To je sistemska datoteka operativnog sistema Windows. Njeno uklanjanje može spriječiti Windows da pokreće servise i može učiniti računar nestabilnim.
Treba li se pokretati sa sistemom Windows?
svchost.exe se pokreće sa sistemom Windows jer je operativnom sistemu potreban domaćin za servise. Ne biste ga trebali uklanjati iz automatskog pokretanja. Ako se određeni servis ne treba pokretati pri pokretanju sistema, promijenite taj servis, a ne izvršnu datoteku domaćina.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | svchost.exe |
|---|---|
| Zabilježena putanja instalacije | C:\Windows\System32\svchost.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata. |
| Arhitektura | Odgovara operativnom sistemu (obično 64-bitni na modernom Windows-u) |
Česti problemi
Visoko zauzeće CPU-a
Često je zauzet hostovani servis, a ne sam host. Windows Update, održavanje u stilu Superfetch-a i prekinute petlje ažuriranja su uobičajeni uzroci. Identifikujte servis unutar instance prije prekinete proces.
Visoko zauzeće memorije
Upotreba memorije prati servise u tom hostu. Curenje memorije ili zaglavljeni servis mogu učiniti da jedan svchost.exe izgleda preveliko. Uporedite putanju instance i servise koje hostuje.
Neočekivano korištenje mreže
Neki legitimni hostovi komuniciraju s Microsoftom ili resursima lokalne mreže. Neobična odredišta uz neočekivanu lokaciju datoteke bolji su signal od same upotrebe mreže.
Sumnjiva lokacija datoteke
Datoteka pod nazivom svchost.exe izvan direktorija System32 ili SysWOW64 nije normalna Windows kopija. Nemojte olahko brisati sistemske datoteke. Prvo potvrdite putanju i potpis.
Rješavanje problema
Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.
Potvrdite putanju i potpis
Otvorite svojstva procesa i provjerite pokreće li se iz C:\Windows\System32\svchost.exe i ima li potpis kompanije Microsoft. Ovo je prva provjera, a ne uređivanje Registry baze.
Pogledajte koji su servisi unutar instance
Task Manager i services.msc mogu prikazati hostovane servise. Visoko zauzeće obično znači da jedan od tih servisa obavlja rad, nailazi na grešku ili pokušava ponovo.
Ponovo pokrenite određeni servis, a ne svaki host
Ako je poznati servis zaglavljen, ponovno pokretanje tog servisa je sigurnije nego prekidanje nasumičnih instanci svchost.exe.
Izbjegavajte destruktivne prve korake
Nemojte brisati svchost.exe, onemogućavati kritične servise bez poznavanja posljedica, niti uređivati Registry kao prvi korak.
Tehnički detalji
Tehnički detalji
| Naziv slike | svchost.exe |
|---|---|
| Originalni naziv datoteke | svchost.exe |
| Tipični obrazac naredbe | svchost.exe -k <service-group> |
| Grupe servisa | LocalService, NetworkService, netsvcs i drugi |
| Povezani članak | Windows Update (wuauserv) se može izvršavati unutar procesa Service Host |
Izvori i provjera
Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.
- Microsoft Learn: Service Host (svchost.exe) · Grupisanje servisa i host proces
- Microsoft podrška: Šta je svchost.exe · Javna dokumentacija podrške
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.