Gå til indhold

svchost.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer svchost, service host, service host process

WindowsSystemkomponentBekræftet

En central Windows-proces, der bruges til at køre baggrundssystemtjenester.

Hvad du behøver at vide

Dette er en normal og vigtig del af Windows.

Windows bruger svchost.exe til at køre baggrundstjenester. At se adskillige kopier køre på samme tid er helt normalt.

Sikker?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Bør jeg lukke den?
Normalt nej
Bør jeg fjerne den?
Nej
Feex siger
At se femten kopier af svchost.exe ser mærkeligt ud, men det er normalt forventeligt. Windows adskiller mange tjenester i forskellige værtsprocesser.

Hvad er svchost.exe?

svchost.exe er Windows Service Host. Det er en legitim Microsoft-eksekverbar fil, der indlæser og kører grupper af Windows-tjenester inde i en eller flere processer.

Hvad gør den?

Mange Windows-funktioner er implementeret som tjenester: opdateringer, netværk, lyd og baggrundsvedligeholdelse. I stedet for at give hver tjeneste sit eget program, er Windows ofte vært for dem inde i svchost.exe. Det holder systemet organiseret og lader Windows starte, stoppe og isolere tjenester mere rent.

Hvorfor kører den?

Du ser den, fordi Windows udfører baggrundsarbejde. Nogle tjenester forbliver kørende. Andre starter efter behov og går derefter i dvale. Jobliste viser værtsprocessen, ikke det brugervenlige funktionsnavn, hvilket er grunden til, at svchost.exe vises så ofte.

Hvorfor er der flere kopier?

Moderne Windows opdeler tjenester på tværs af adskillige Service Host-processer. Det begrænser skadesomfanget, hvis en tjeneste opfører sig forkert, og gør det lettere at se, hvilken gruppe der er optaget. Flere kopier forventes. En enkelt kopi er ikke det "korrekte" antal.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Verificer denne kørende fil

Den legitime Windows svchost.exe er en normal systemkomponent. En proces, der bruger det samme navn fra en usædvanlig placering, kan kræve yderligere undersøgelse.

Den legitime Windows-kopi kører normalt fra:

C:\Windows\System32\svchost.exe

  • Forventet udgiver: Microsoft Corporation
  • Forventet digital signatur: Microsoft Windows
  • Filnavnet alene er ikke bevis på sikkerhed

Kan jeg afslutte den?

Anbefales ikke

Afslutning af en Service Host kan stoppe tjenesterne indeni den. Det kan ødelægge opdateringer, netværk, lyd eller andet baggrundsarbejde. Hvis en instans bruger usædvanlige ressourcer, skal du identificere den hostede tjeneste, før du ændrer noget.

Kan jeg fjerne den?

Nej

Slet ikke svchost.exe. Det er en Windows-systemfil. Fjernelse af den kan forhindre Windows i at starte tjenester og kan gøre pc'en ustabil.

Bør den starte med Windows?

svchost.exe starter med Windows, fordi operativsystemet har brug for en vært til tjenester. Du bør ikke fjerne den fra startprogrammer. Hvis en specifik tjeneste ikke skal køre ved start, skal du ændre den pågældende tjeneste, ikke værtsfilen.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

svchost.exe-filoplysninger
Navn på eksekverbar fil svchost.exe
Registreret installationssti C:\Windows\System32\svchost.exe
Udgiver Microsoft Corporation
Signaturkontrol Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.
Arkitektur Matcher operativsystemet (typisk 64-bit på moderne Windows)

Almindelige problemer

Høj CPU

Ofte er det en hostet tjeneste, der er optaget, ikke selve værten. Windows Update, vedligeholdelse i stil med Superfetch og ødelagte opdateringsløkker er almindelige årsager. Identificer tjenesten inde i instansen, før processen afsluttes.

Høj hukommelse

Hukommelsesforbrug følger tjenesterne i den pågældende vært. En lækage eller en fastlåst tjeneste kan få én svchost.exe til at se stor ud. Sammenlign instansstien og de tjenester, den hoster.

Uventet netværksforbrug

Nogle legitime værter kommunikerer med Microsoft eller lokale netværksressourcer. Usædvanlige destinationer plus en uventet filplacering er et bedre signal end netværksforbrug alene.

Mistænkelig filplacering

En fil ved navn svchost.exe uden for System32 eller SysWOW64 er ikke den normale Windows-kopi. Slet ikke systemfiler uden omtanke. Bekræft stien og signaturen først.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Bekræft stien og signaturen

Åbn procesegenskaberne, og kontroller, at den kører fra C:\Windows\System32\svchost.exe og er signeret af Microsoft. Dette er det første tjek, ikke en redigering i Registreringsdatabasen.

Se hvilke tjenester der er inde i instansen

Jobliste og services.msc kan vise de hostede tjenester. Højt forbrug skyldes normalt, at en af disse tjenester udfører arbejde, fejler eller prøver igen.

Genstart den specifikke tjeneste, ikke enhver vært

Hvis en kendt tjeneste er gået i stå, er genstart af den pågældende tjeneste sikrere end at afslutte tilfældige svchost.exe-instanser.

Undgå destruktive første skridt

Slet ikke svchost.exe, deaktiver ikke kritiske tjenester uden at kende effekten, og rediger ikke Registreringsdatabasen som det første træk.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for svchost.exe
Billednavn svchost.exe
Oprindeligt filnavn svchost.exe
Typisk kommandomønster svchost.exe -k <service-group>
Tjenestegrupper LocalService, NetworkService, netsvcs og andre
Relateret artikel Windows Update (wuauserv) kan køre inde i en Service Host

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?