svchost.exe
Pojmovi za pretragu kataloga svchost, service host, service host process
Ključni Windows proces koji se koristi za pokretanje sistemskih servisa u pozadini.
Šta treba da znate
Ovo je normalan i važan dio Windows-a.
Windows koristi svchost.exe za pokretanje servisa u pozadini. Prikazivanje nekoliko kopija koje rade istovremeno je potpuno normalno.
- Bezbjedan?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
- Treba li ga zatvoriti?
- Obično ne
- Treba li ga ukloniti?
- Ne
Šta je svchost.exe?
svchost.exe je Windows Service Host. To je legitimna Microsoft izvršna datoteka koja učitava i pokreće grupe Windows servisa unutar jednog ili više procesa.
Čemu služi?
Mnoge Windows funkcije su implementirane kao servisi: ažuriranja, umrežavanje, zvuk i održavanje u pozadini. Umjesto da svakom servisu dodijeli sopstveni program, Windows ih često hostuje unutar svchost.exe. To održava sistem organizovanim i omogućava Windows-u da čistije pokreće, zaustavlja i izoluje servise.
Zašto se izvršava?
Vidite ga zato što Windows obavlja posao u pozadini. Neki servisi ostaju pokrenuti. Drugi se pokreću po potrebi i zatim prelaze u stanje mirovanja. Task Manager prikazuje host proces, a ne uobičajeni naziv funkcije, zbog čega se svchost.exe pojavljuje tako često.
Zašto postoji više kopija?
Moderni Windows dijeli servise na nekoliko Service Host procesa. To ograničava radijus štete ako se jedan servis ponaša nepravilno i olakšava uvid u to koja je grupa zauzeta. Više kopija je očekivano. Jedna kopija nije "ispravan" broj.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je bezbjedan?
Provjerite ovu pokrenutu datoteku
Legitimni Windows svchost.exe je normalna sistemska komponenta. Proces koji koristi isto ime sa neuobičajene lokacije može zahtijevati dalju istragu.
Legitimna Windows kopija se obično pokreće iz:
C:\Windows\System32\svchost.exe
- Očekivani izdavač: Microsoft Corporation
- Očekivani digitalni potpis: Microsoft Windows
- Samo ime datoteke nije dokaz bezbjednosti
Mogu li ga prekinuti?
Ne preporučuje se
Prekidanje Service Host-a može zaustaviti servise unutar njega. To može poremetiti ažuriranja, umrežavanje, zvuk ili druge pozadinske zadatke. Ako jedna instanca troši neuobičajene resurse, identifikujte hostovani servis prije nego što bilo šta promijenite.
Mogu li ga ukloniti?
Ne
Nemojte brisati svchost.exe. To je sistemska datoteka Windows-a. Njeno uklanjanje može spriječiti Windows da pokreće servise i može učiniti računar nestabilnim.
Da li treba da se pokreće sa Windows-om?
svchost.exe se pokreće sa Windows-om jer operativnom sistemu treba host za servise. Ne bi trebalo da ga uklanjate iz pokretanja pri podizanju sistema. Ako određeni servis ne bi trebalo da se pokreće pri podizanju sistema, promijenite taj servis, a ne host izvršnu datoteku.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | svchost.exe |
|---|---|
| Zabilježena putanja instalacije | C:\Windows\System32\svchost.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |
| Arhitektura | Odgovara operativnom sistemu (obično 64-bitni na modernom Windows-u) |
Uobičajeni problemi
Visoko opterećenje procesora (CPU)
Često je zauzet hostovani servis, a ne sam host. Windows Update, održavanje u stilu Superfetch-a i prekinute petlje ažuriranja su česti uzroci. Identifikujte servis unutar instance prije prekidanja procesa.
Visoka potrošnja memorije
Korišćenje memorije prati servise u tom hostu. Curenje memorije ili zaglavljeni servis mogu učiniti da jedan svchost.exe izgleda preveliko. Uporedite putanju instance i servise koje ona hostuje.
Neočekivano korišćenje mreže
Neki legitimni hostovi komuniciraju sa Microsoft-om ili lokalnim mrežnim resursima. Neuobičajena odredišta uz neočekivanu lokaciju datoteke bolji su signal od samog korišćenja mreže.
Sumnjiva lokacija datoteke
Datoteka pod nazivom svchost.exe izvan foldera System32 ili SysWOW64 nije uobičajena Windows kopija. Nemojte neoprezno brisati sistemske datoteke. Prvo potvrdite putanju i potpis.
Rješavanje problema
Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.
Potvrdite putanju i potpis
Otvorite svojstva procesa i provjerite da li se pokreće iz C:\Windows\System32\svchost.exe i da li ga je potpisao Microsoft. Ovo je prva provjera, a ne izmjena Registry-ja.
Pogledajte koji su servisi unutar instance
Task Manager i services.msc mogu prikazati hostovane servise. Visoko opterećenje obično potiče od nekog od tih servisa koji obavlja posao, doživljava grešku ili pokušava ponovo.
Ponovo pokrenite određeni servis, a ne svaki host
Ako je poznati servis zaglavljen, ponovno pokretanje tog servisa je bezbjednije od prekidanja nasumičnih svchost.exe instanci.
Izbjegavajte destruktivne prve korake
Nemojte brisati svchost.exe, onemogućavati kritične servise bez poznavanja posljedica, niti mijenjati Registry kao prvi korak.
Tehnički detalji
Tehnički detalji
| Naziv slike | svchost.exe |
|---|---|
| Originalni naziv datoteke | svchost.exe |
| Tipičan šablon komande | svchost.exe -k <service-group> |
| Grupe servisa | LocalService, NetworkService, netsvcs i druge |
| Povezani članak | Windows Update (wuauserv) se može izvršavati unutar Service Host-a |
Izvori i verifikacija
Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.
- Microsoft Learn: Service Host (svchost.exe) · Grupisanje servisa i host proces
- Microsoft Support: Šta je svchost.exe · Javna dokumentacija podrške
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.