svchost.exe
Vyhledávací výrazy v katalogu: svchost, service host, service host process
Klíčový proces systému Windows používaný ke spouštění systémových služeb na pozadí.
Co potřebujete vědět
Toto je běžná a důležitá součást systému Windows.
Systém Windows používá svchost.exe ke spouštění služeb na pozadí. To, že běží několik kopií současně, je zcela normální.
- Bezpečný?
- Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
- Mám jej zavřít?
- Obvykle ne
- Mám jej odebrat?
- Ne
Co je svchost.exe?
svchost.exe je Hostitel služeb systému Windows (Service Host). Jde o legitimní spustitelný soubor od společnosti Microsoft, který načítá a spouští skupiny služeb systému Windows v rámci jednoho či více procesů.
Co dělá?
Mnoho funkcí systému Windows je implementováno jako služby: aktualizace, sítě, zvuk a údržba na pozadí. Místo toho, aby každá služba měla svůj vlastní program, Windows je často hostuje v rámci svchost.exe. To udržuje systém přehledný a umožňuje systému Windows čistěji spouštět, zastavovat a izolovat služby.
Proč běží?
Vidíte jej, protože systém Windows provádí práci na pozadí. Některé služby zůstávají spuštěné. Jiné se spustí v případě potřeby a pak přejdou do nečinnosti. Správce úloh uvádí hostitelský proces, nikoli srozumitelný název funkce, a proto se svchost.exe zobrazuje tak často.
Proč existuje více kopií?
Moderní verze systému Windows rozdělují služby mezi několik procesů Service Host. To omezuje rozsah dopadu, pokud se některá služba chová nesprávně, a usnadňuje zjištění, která skupina je vytížena. Běh více kopií se očekává. Jediná kopie není "správný" počet.
Zkontrolovat běžící instanci
V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.
Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.
Je bezpečný?
Ověřte tento běžící soubor
Legitimní soubor svchost.exe systému Windows je běžnou součástí systému. Proces používající stejný název z neobvyklého umístění může vyžadovat další prošetření.
Legitimní kopie systému Windows se normálně spouští z:
C:\Windows\System32\svchost.exe
- Očekávaný vydavatel: Microsoft Corporation
- Očekávaný digitální podpis: Microsoft Windows
- Samotný název souboru není důkazem bezpečnosti
Mohu jej ukončit?
Nedoporučuje se
Ukončení procesu Service Host může zastavit služby, které v něm běží. To může narušit aktualizace, sítě, zvuk nebo jinou práci na pozadí. Pokud jedna instance využívá neobvyklé množství prostředků, před jakoukoli změnou identifikujte hostovanou službu.
Mohu jej odebrat?
Ne
Neodstraňujte soubor svchost.exe. Jedná se o systémový soubor Windows. Jeho odebrání může zabránit systému Windows ve spouštění služeb a může způsobit nestabilitu počítače.
Měl by se spouštět se systémem Windows?
svchost.exe se spouští se systémem Windows, protože operační systém potřebuje hostitele pro služby. Neměli byste jej odstraňovat ze spouštění po startu. Pokud by se konkrétní služba neměla spouštět při startu, změňte nastavení této služby, nikoli hostitelský spustitelný soubor.
Měření využití prostředků
| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. |
|---|---|
| Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |
Informace o souboru
| Název spustitelného souboru | svchost.exe |
|---|---|
| Zaznamenaná cesta instalace | C:\Windows\System32\svchost.exe |
| Vydavatel | Microsoft Corporation |
| Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |
| Architektura | Odpovídá operačnímu systému (v moderním systému Windows obvykle 64bitová) |
Běžné problémy
Vysoké využití procesoru
Často je vytížena hostovaná služba, nikoli samotný hostitel. Častými příčinami jsou Windows Update, údržba typu Superfetch a narušené cykly aktualizací. Před ukončením procesu identifikujte službu uvnitř dané instance.
Vysoké využití paměti
Využití paměti se odvíjí od služeb v tomto hostiteli. Únik paměti nebo zaseknutá služba mohou způsobit, že se jeden proces svchost.exe jeví jako velký. Porovnejte cestu k instanci a služby, které hostuje.
Neočekávané využití sítě
Někteří legitimní hostitelé komunikují se společností Microsoft nebo s prostředky místní sítě. Lepším indikátorem než samotné využití sítě jsou neobvyklé cíle v kombinaci s neočekávaným umístěním souboru.
Podezřelé umístění souboru
Soubor s názvem svchost.exe mimo složky System32 nebo SysWOW64 není normální kopií systému Windows. Neodstraňujte systémové soubory neuváženě. Nejprve ověřte cestu a podpis.
Řešení potíží
Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.
Potvrďte cestu a podpis
Otevřete vlastnosti procesu a zkontrolujte, zda se spouští z C:\Windows\System32\svchost.exe a zda je podepsán společností Microsoft. Toto je první kontrola, nikoli úprava registru.
Zjistěte, které služby jsou uvnitř instance
Správce úloh a services.msc mohou zobrazit hostované služby. Vysoké využití obvykle znamená, že některá z těchto služeb pracuje, selhává nebo opakuje pokus.
Restartujte konkrétní službu, nikoli každého hostitele
Pokud se známá služba zasekne, restartování této služby je bezpečnější než ukončování náhodných instancí svchost.exe.
Vyhněte se destruktivním prvním krokům
Nemažte svchost.exe, nevypínejte kritické služby bez znalosti následků a jako první krok neupravujte registr.
Technické podrobnosti
Technické podrobnosti
| Název obrazu | svchost.exe |
|---|---|
| Původní název souboru | svchost.exe |
| Typický vzor příkazu | svchost.exe -k <service-group> |
| Skupiny služeb | LocalService, NetworkService, netsvcs a další |
| Související článek | Služba Windows Update (wuauserv) může běžet uvnitř procesu Service Host |
Zdroje a ověření
Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.
- Microsoft Learn: Hostitel služeb (svchost.exe) · Seskupování služeb a hostitelský proces
- Podpora Microsoftu: Co je svchost.exe · Veřejná dokumentace podpory
- Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
- Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.
Byl tento článek užitečný?
Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.
Děkujeme. Pomáhá nám to tuto stránku vylepšovat.