Gå til indhold

Vejledning

Sådan identificeres tjenesterne i svchost.exe

Match en travl Værtsproces for tjenester (Service Host) med dens proces-id og hostede tjenester, før du genstarter noget. Flere svchost.exe-forekomster er forventeligt.

Start med den specifikke procesforekomst

Åbn Jobliste, og noter proces-id'et for den travle Værtsproces for tjenester. Sammenlign CPU-, hukommelses-, disk- og netværksadfærd over adskillige målinger, mens symptomet opstår. En kort spidsbelastning under en opdatering er forskellig fra gentagne opgaver, der aldrig falder til ro. Der findes ikke et universelt sikkert procesantal eller en universel hukommelsesgrænse.

Brug procesegenskaberne til at kontrollere den fulde billedsti og den digitale signatur. Et filnavn alene kan ikke fastslå sikkerhed. En velkendt mappe og en gyldig signatur er nyttige holdepunkter, men ingen af delene beviser uafhængigt, at enhver handling foretaget af processen er harmløs.

Knyt proces-id'et til hostede tjenester

I Jobliste skal du udvide den relevante Service Host-gruppe, hvor det er muligt, eller åbne visningen Detaljer og bruge Gå til tjeneste(r) for den valgte proces. Notér både det brugervenlige tjenestenavn og dets systemtjenestenavn. Hvis processen afsluttes, skal du identificere den nye forekomst, før du fortsætter: Windows kan genbruge proces-id'er.

For en skrivebeskyttet kommandolinjevisning skal du køre tasklist /svc i en lokal terminal. Match kolonnen PID med det PID, du noterede. Outputtet viser hostede tjenester. Kopiér ikke et PID fra et gammelt skærmbillede under den antagelse, at det stadig identificerer den samme proces.

Adskil containeren fra årsagen

En vært kan indeholde mere end én tjeneste. En travl vært fortæller dig, hvor du skal undersøge; den viser ikke, hvilken tjeneste der forårsagede hele forbruget. Process Explorer kan hjælpe med at undersøge procesegenskaber, indlæste moduler og handles. Brug leverandørdokumentation for den faktiske tjeneste i stedet for at antage, at enhver forekomst er Windows Update.

Notér tidspunktet for hastighedsforringelsen, enhver igangværende opdatering eller installation, og om arbejdet ophører efter fuldførelse. Hvis tjenesten gentagne gange mislykkes, skal du indsamle dens nøjagtige fejl og den tilhørende Windows-hændelse, før du ændrer startindstillinger.

Foretag én reversibel ændring

Hvis tjenesten har en dokumenteret genstartsprocedure, og afbrydelsen er acceptabel, skal du genstarte den specifikke tjeneste. Gem arbejde først. Netværks-, opdaterings- og lydtjenester kan afbryde aktive opgaver; administrerede enheder kræver muligvis en administrator. Kontrollér det samme symptom igen bagefter.

Slet ikke svchost.exe, stop ikke enhver Værtsproces for tjenester, rediger ikke registreringsdatabaseposter for tjenestegrupper, og deaktiver ikke kritiske tjenester som en generisk ydelsesreparation. Gendan den tidligere tjenestekonfiguration, hvis ændringen ikke hjælper. Eskaler tilbagevendende fejl med tjenestenavn, tidspunkt, PID-observation og fejloplysninger.

Kilder

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

Var denne vejledning nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne vejledning nyttig?