Vodič

Kako identifikovati servise unutar svchost.exe

Povežite zauzeti Service Host sa njegovim ID-jem procesa i servisima koje hostuje prije ponovnog pokretanja bilo čega. Više svchost.exe instanci je očekivano.

Počnite sa konkretnom instancom procesa

Otvorite Task Manager i zabilježite ID procesa zauzetog Service Host-a. Uporedite ponašanje CPU-a, memorije, diska i mreže kroz nekoliko uzoraka dok se simptom javlja. Kratak skok tokom ažuriranja razlikuje se od ponavljanog rada koji se nikada ne smiruje. Ne postoji univerzalni bezbjedan broj procesa ili memorijski prag.

Upotrijebite svojstva procesa da provjerite punu putanju slike i digitalni potpis. Samo ime datoteke ne može utvrditi bezbjednost. Poznati direktorijum i važeći potpis jesu korisni dokazi, ali nijedno od toga samostalno ne dokazuje da je svaka radnja koju proces preduzima bezopasna.

Mapirajte ID procesa na hostovane servise

U Task Manager-u, proširite relevantnu grupu Service Host gdje je to dostupno, ili otvorite prikaz Details i upotrijebite Go to services za odabrani proces. Zapišite i uobičajeni naziv servisa i njegov sistemski naziv servisa. Ako se proces zatvori, identifikujte novu instancu prije nego što nastavite: Windows može ponovo iskoristiti ID-jeve procesa.

Za prikaz komandne linije samo za čitanje, pokrenite tasklist /svc u lokalnom terminalu. Povežite njegovu PID kolonu sa PID-jem koji ste zabilježili. Ispis navodi hostovane servise. Nemojte kopirati PID sa starog snimka ekrana i pretpostavljati da on i dalje identifikuje isti proces.

Odvojite kontejner od uzroka

Host može sadržati više od jednog servisa. Zauzeti host vam govori gdje da istražite; on ne prikazuje koji je servis izazvao cjelokupno zauzeće. Process Explorer može pomoći da pregledate svojstva procesa, učitane module i rukovaoce (handles). Koristite dokumentaciju proizvođača za stvarni servis umjesto da pretpostavljate da je svaka instanca Windows Update.

Zabilježite vrijeme usporavanja, svako ažuriranje ili instalaciju u toku, kao i to da li rad prestaje nakon završetka. Ako servis učestalo otkazuje, prikupite njegovu tačnu grešku i odgovarajući Windows događaj prije promjene postavki pokretanja.

Napravite jednu reverzibilnu promjenu

Ako servis ima dokumentovanu proceduru ponovnog pokretanja i prekid je prihvatljiv, ponovo pokrenite taj specifični servis. Prvo sačuvajte rad. Mrežni servisi, servisi za ažuriranje i audio servisi mogu prekinuti aktivne zadatke; za upravljane uređaje može biti potreban administrator. Ponovo provjerite isti simptom nakon toga.

Nemojte brisati svchost.exe, zaustavljati svaki Service Host, mijenjati Registry stavke servisnih grupa ili onemogućavati kritične servise kao generičko rješenje za performanse. Vratite prethodnu konfiguraciju servisa ako promjena ne pomogne. Eskalirajte ponavljane greške uz naziv servisa, vrijeme, zapažanja o PID-u i detalje o grešci.

Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. Kako istražujemo.

Microsoft Learn: tasklist · Primarna dokumentacija. Dijagnostički redosljed predstavlja Feex uredničko uputstvo; to nije izmjerena dijagnoza vašeg računara.
Microsoft Sysinternals: Process Explorer · Primarna dokumentacija. Dijagnostički redosljed predstavlja Feex uredničko uputstvo; to nije izmjerena dijagnoza vašeg računara.
Microsoft Sysinternals: Sigcheck · Primarna dokumentacija. Dijagnostički redosljed predstavlja Feex uredničko uputstvo; to nije izmjerena dijagnoza vašeg računara.

Da li je ovaj vodič bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.