Μετάβαση στο περιεχόμενο

svchost.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου svchost, service host, service host process

WindowsΣτοιχείο συστήματοςΕπαληθευμένο

Μια βασική διεργασία των Windows που χρησιμοποιείται για την εκτέλεση υπηρεσιών συστήματος στο παρασκήνιο.

Τι πρέπει να γνωρίζετε

Αυτό είναι ένα φυσιολογικό και σημαντικό μέρος των Windows.

Τα Windows χρησιμοποιούν το svchost.exe για την εκτέλεση υπηρεσιών παρασκηνίου. Η εμφάνιση πολλών αντιγράφων που εκτελούνται ταυτόχρονα είναι απολύτως φυσιολογική.

Ασφαλές;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Πρέπει να το κλείσω;
Συνήθως όχι
Πρέπει να το καταργήσω;
Όχι
Το Feex λέει
Το να βλέπετε δεκαπέντε αντίγραφα του svchost.exe φαίνεται παράξενο, αλλά συνήθως είναι φυσιολογικό. Τα Windows διαχωρίζουν πολλές υπηρεσίες σε διαφορετικές διεργασίες φιλοξενίας.

Τι είναι το svchost.exe;

Το svchost.exe είναι ο Κεντρικός υπολογιστής υπηρεσίας των Windows (Service Host). Είναι ένα νόμιμο εκτελέσιμο αρχείο της Microsoft που φορτώνει και εκτελεί ομάδες υπηρεσιών των Windows μέσα σε μία ή περισσότερες διεργασίες.

Τι κάνει;

Πολλές δυνατότητες των Windows υλοποιούνται ως υπηρεσίες: ενημερώσεις, δικτύωση, ήχος και συντήρηση στο παρασκήνιο. Αντί να δίνουν σε κάθε υπηρεσία το δικό της πρόγραμμα, τα Windows συχνά τις φιλοξενούν μέσα στο svchost.exe. Αυτό διατηρεί το σύστημα οργανωμένο και επιτρέπει στα Windows να εκκινούν, να διακόπτουν και να απομονώνουν υπηρεσίες πιο καθαρά.

Γιατί εκτελείται;

Το βλέπετε επειδή τα Windows εκτελούν εργασίες στο παρασκήνιο. Ορισμένες υπηρεσίες παραμένουν σε εκτέλεση. Άλλες ξεκινούν όταν χρειάζεται και στη συνέχεια αδρανούν. Η Διαχείριση Εργασιών εμφανίζει τη διεργασία φιλοξενίας, όχι το φιλικό όνομα της δυνατότητας, γι' αυτό και το svchost.exe εμφανίζεται τόσο συχνά.

Γιατί υπάρχουν πολλαπλά αντίγραφα;

Τα σύγχρονα Windows κατανέμουν τις υπηρεσίες σε αρκετές διεργασίες Service Host. Αυτό περιορίζει το εύρος των επιπτώσεων εάν μια υπηρεσία παρουσιάσει δυσλειτουργία και καθιστά ευκολότερο να διαπιστωθεί ποια ομάδα είναι απασχολημένη. Τα πολλαπλά αντίγραφα είναι αναμενόμενα. Ένα μόνο αντίγραφο δεν αποτελεί τον "σωστό" αριθμό.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

Το νόμιμο svchost.exe των Windows είναι ένα φυσιολογικό στοιχείο του συστήματος. Μια διεργασία που χρησιμοποιεί το ίδιο όνομα από μια ασυνήθιστη τοποθεσία μπορεί να απαιτεί περαιτέρω διερεύνηση.

Το νόμιμο αντίγραφο των Windows εκτελείται κανονικά από:

C:\Windows\System32\svchost.exe

  • Αναμενόμενος εκδότης: Microsoft Corporation
  • Αναμενόμενη ψηφιακή υπογραφή: Microsoft Windows
  • Το όνομα αρχείου από μόνο του δεν αποτελεί απόδειξη ασφάλειας

Μπορώ να το τερματίσω;

Δεν συνιστάται

Ο τερματισμός ενός Service Host μπορεί να σταματήσει τις υπηρεσίες που περιέχει. Αυτό μπορεί να διακόψει ενημερώσεις, τη δικτύωση, τον ήχο ή άλλες εργασίες παρασκηνίου. Εάν μία περίπτωση χρησιμοποιεί ασυνήθιστους πόρους, προσδιορίστε τη φιλοξενούμενη υπηρεσία πριν αλλάξετε οτιδήποτε.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το svchost.exe. Είναι αρχείο συστήματος των Windows. Η κατάργησή του μπορεί να εμποδίσει τα Windows να εκκινήσουν υπηρεσίες και μπορεί να καταστήσει τον υπολογιστή ασταθή.

Πρέπει να ξεκινά με τα Windows;

Το svchost.exe ξεκινά με τα Windows επειδή το λειτουργικό σύστημα χρειάζεται έναν κεντρικό υπολογιστή για τις υπηρεσίες. Δεν πρέπει να το καταργήσετε από την εκκίνηση. Εάν μια συγκεκριμένη υπηρεσία δεν πρέπει να εκτελείται κατά την εκκίνηση, αλλάξτε τη συγκεκριμένη υπηρεσία, όχι το εκτελέσιμο αρχείο φιλοξενίας.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου svchost.exe
Όνομα εκτελέσιμου svchost.exe
Καταγεγραμμένη διαδρομή εγκατάστασης C:\Windows\System32\svchost.exe
Εκδότης Microsoft Corporation
Έλεγχος υπογραφής Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.
Αρχιτεκτονική Αντιστοιχεί στο λειτουργικό σύστημα (συνήθως 64-bit σε σύγχρονα Windows)

Συνήθη προβλήματα

Υψηλή χρήση CPU

Συχνά μια φιλοξενούμενη υπηρεσία είναι απασχολημένη, όχι ο ίδιος ο κεντρικός υπολογιστής. Το Windows Update, η συντήρηση τύπου Superfetch και οι προβληματικοί βρόχοι ενημέρωσης είναι συνήθεις αιτίες. Προσδιορίστε την υπηρεσία μέσα στην περίπτωση πριν τερματίσετε τη διεργασία.

Υψηλή χρήση μνήμης

Η χρήση μνήμης ακολουθεί τις υπηρεσίες σε αυτόν τον κεντρικό υπολογιστή. Μια διαρροή ή μια κολλημένη υπηρεσία μπορεί να κάνει ένα svchost.exe να φαίνεται μεγάλο. Συγκρίνετε τη διαδρομή της περίπτωσης και τις υπηρεσίες που φιλοξενεί.

Μη αναμενόμενη χρήση δικτύου

Ορισμένοι νόμιμοι κεντρικοί υπολογιστές επικοινωνούν με τη Microsoft ή τοπικούς πόρους δικτύου. Οι ασυνήθιστοι προορισμοί μαζί με μια μη αναμενόμενη τοποθεσία αρχείου αποτελούν καλύτερη ένδειξη από τη χρήση δικτύου μόνη της.

Ύποπτη τοποθεσία αρχείου

Ένα αρχείο με όνομα svchost.exe εκτός των φακέλων System32 ή SysWOW64 δεν είναι το κανονικό αντίγραφο των Windows. Μην διαγράφετε αρχεία συστήματος απερίσκεπτα. Επιβεβαιώστε πρώτα τη διαδρομή και την υπογραφή.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Επιβεβαιώστε τη διαδρομή και την υπογραφή

Ανοίξτε τις ιδιότητες της διεργασίας και ελέγξτε ότι εκτελείται από το C:\Windows\System32\svchost.exe και είναι υπογεγραμμένη από τη Microsoft. Αυτός είναι ο πρώτος έλεγχος, όχι μια επεξεργασία του Μητρώου.

Δείτε ποιες υπηρεσίες βρίσκονται μέσα στην περίπτωση

Η Διαχείριση Εργασιών και το services.msc μπορούν να εμφανίσουν τις φιλοξενούμενες υπηρεσίες. Η υψηλή χρήση οφείλεται συνήθως σε μία από αυτές τις υπηρεσίες που εκτελεί εργασίες, αποτυγχάνει ή προσπαθεί ξανά.

Επανεκκινήστε τη συγκεκριμένη υπηρεσία, όχι κάθε κεντρικό υπολογιστή

Εάν μια γνωστή υπηρεσία έχει κολλήσει, η επανεκκίνηση αυτής της υπηρεσίας είναι ασφαλέστερη από τον τερματισμό τυχαίων περιπτώσεων svchost.exe.

Αποφύγετε καταστροφικά πρώτα βήματα

Μην διαγράφετε το svchost.exe, μην απενεργοποιείτε κρίσιμες υπηρεσίες χωρίς να γνωρίζετε το αποτέλεσμα και μην επεξεργάζεστε το Μητρώο ως πρώτη κίνηση.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες svchost.exe
Όνομα εικόνας svchost.exe
Αρχικό όνομα αρχείου svchost.exe
Τυπικό μοτίβο εντολής svchost.exe -k <service-group>
Ομάδες υπηρεσιών LocalService, NetworkService, netsvcs και άλλες
Σχετικό άρθρο Το Windows Update (wuauserv) μπορεί να εκτελείται μέσα σε ένα Service Host

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

  • Microsoft Learn: Service Host (svchost.exe) · Ομαδοποίηση υπηρεσιών και διεργασία φιλοξενίας
  • Microsoft Support: Τι είναι το svchost.exe · Δημόσια τεκμηρίωση υποστήριξης
  • Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
  • Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
  • Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;