Salta al contingut

Guia

Com identificar els serveis que hi ha dins de svchost.exe

Associeu un Amfitrió de serveis actiu amb el seu ID de procés i els serveis que allotja abans de reiniciar res. És normal que hi hagi diverses instàncies de svchost.exe.

Comenceu per la instància específica del procés

Obriu el Task Manager i anoteu l'ID de procés de l'Amfitrió de serveis actiu. Compareu el comportament de la CPU, la memòria, el disc i la xarxa al llarg de diverses mostres mentre es produeix el símptoma. Un pic breu durant una actualització és diferent d'un treball repetit que no s'estabilitza mai. No hi ha cap recompte segur de processos ni cap llindar de memòria universal.

Utilitzeu les propietats del procés per comprovar el camí complet de la imatge i la signatura digital. El nom del fitxer per si sol no pot garantir la seguretat. Un directori conegut i una signatura vàlida són proves útils, però cap de les dues no demostra de manera independent que totes les accions que fa el procés siguin innòcues.

Associeu l'ID de procés amb els serveis allotjats

Al Task Manager, desplegueu el grup Amfitrió de serveis pertinent si està disponible, o bé obriu la visualització Detalls i utilitzeu Vés als serveis per al procés seleccionat. Anoteu tant el nom descriptiu del servei com el seu nom de servei del sistema. Si el procés es tanca, identifiqueu la nova instància abans de continuar: Windows pot reutilitzar els ID de procés.

Per a una visualització de només lectura des de la línia d'ordres, executeu tasklist /svc en un terminal local. Associeu la seva columna PID amb el PID que heu anotat. La sortida llista els serveis allotjats. No copieu un PID d'una captura de pantalla antiga assumint que encara identifica el mateix procés.

Separeu el contenidor de la causa

Un amfitrió pot contenir més d'un servei. Un amfitrió actiu us indica on heu d'investigar; no mostra quin servei ha provocat tot l'ús. Process Explorer pot ajudar a inspeccionar les propietats del procés, els mòduls carregats i els identificadors. Consulteu la documentació del proveïdor per al servei concret en lloc d'assumir que totes les instàncies són Windows Update.

Anoteu l'hora de l'alentiment, qualsevol actualització o instal·lació en curs, i si el treball s'atura després de completar-se. Si el servei falla repetidament, recolliu el seu error exacte i l'esdeveniment de Windows corresponent abans de canviar la configuració d'inici.

Feu un sol canvi reversible

Si el servei té un procediment de reinici documentat i la interrupció és acceptable, reinicieu aquest servei específic. Deseu la feina abans. Els serveis de xarxa, d'actualització i d'àudio poden interrompre les tasques actives; els dispositius gestionats poden requerir un administrador. Torneu a comprovar el mateix símptoma després.

No suprimiu svchost.exe, no atureu tots els Amfitrió de serveis, no editeu les entrades del Registre dels grups de serveis ni inhabiliteu serveis crítics com a solució genèrica de rendiment. Restabliu la configuració anterior del servei si el canvi no ajuda. Escaleu els errors recurrents amb el nom del servei, l'hora, l'observació del PID i els detalls de l'error.

Fonts

Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. Com investiguem.

  • Microsoft Learn: tasklist · Documentació principal. La seqüència de diagnòstic és una guia editorial de Feex; no és un diagnòstic mesurat del vostre PC.
  • Microsoft Sysinternals: Process Explorer · Documentació principal. La seqüència de diagnòstic és una guia editorial de Feex; no és un diagnòstic mesurat del vostre PC.
  • Microsoft Sysinternals: Sigcheck · Documentació principal. La seqüència de diagnòstic és una guia editorial de Feex; no és un diagnòstic mesurat del vostre PC.

Ha estat útil aquesta guia?

Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.

Ha estat útil aquesta guia?