svchost.exe

Windows-prosessiMicrosoft Corporation

Luettelon hakutermit svchost, service host, service host process

WindowsJärjestelmäkomponenttiVahvistettu

Windowsin keskeinen prosessi, jota käytetään taustajärjestelmäpalvelujen suorittamiseen.

Mitä sinun tulee tietää

Tämä on normaali ja tärkeä osa Windowsia.

Windows käyttää svchost.exe-tiedostoa taustapalvelujen suorittamiseen. Useiden kopioiden samanaikainen suorittaminen on täysin normaalia.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Pitäisikö minun sulkea se?: Yleensä ei
Pitäisikö minun poistaa se?: Ei

Feex sanoo

Viidentoista svchost.exe-kopion näkeminen saattaa vaikuttaa oudolta, mutta se on yleensä normaalia. Windows jakaa monet palvelut eri isäntäprosesseihin.

Mikä on svchost.exe?

svchost.exe on Windowsin palvelujen isäntäprosessi (Service Host). Se on aito Microsoftin suoritettava tiedosto, joka lataa ja suorittaa Windows-palveluryhmiä yhdessä tai useammassa prosessissa.

Mitä se tekee?

Monet Windowsin ominaisuudet on toteutettu palveluina: päivitykset, verkkotoiminnot, äänet ja taustaylläpito. Sen sijaan, että jokaiselle palvelulle annettaisiin oma ohjelmansa, Windows isännöi niitä usein svchost.exe-tiedostossa. Tämä pitää järjestelmän järjestyksessä ja mahdollistaa palvelujen käynnistämisen, pysäyttämisen ja eristämisen siistimmin.

Miksi se on käynnissä?

Näet sen, koska Windows tekee taustatyötä. Jotkin palvelut pysyvät käynnissä. Toiset käynnistyvät tarvittaessa ja siirtyvät sitten lepotilaan. Tehtävienhallinta luetteloi isäntäprosessin, ei ominaisuuden selkokielistä nimeä, minkä vuoksi svchost.exe näkyy niin usein.

Miksi kopioita on useita?

Moderni Windows jakaa palvelut useisiin Service Host -prosesseihin. Se rajoittaa vahinkoaluetta, jos yksi palvelu toimii virheellisesti, ja tekee helpommaksi nähdä, mikä ryhmä on varattu. Useat kopiot ovat odotettuja. Yksi ainoa kopio ei ole "oikea" määrä.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Aito Windowsin svchost.exe on normaali järjestelmäkomponentti. Prosessi, joka käyttää samaa nimeä epätavallisesta sijainnista, saattaa vaatia lisätutkimuksia.

Aito Windows-kopio suoritetaan tavallisesti sijainnista:

C:\Windows\System32\svchost.exe

Odotettu julkaisija: Microsoft Corporation
Odotettu digitaalinen allekirjoitus: Microsoft Windows
Pelkkä tiedostonimi ei ole todiste turvallisuudesta

Voinko lopettaa sen?

Ei suositella

Palvelujen isännän lopettaminen voi pysäyttää sen sisällä olevat palvelut. Se saattaa rikkoa päivitykset, verkkotoiminnot, äänet tai muun taustatyön. Jos yksi ilmentymä käyttää epätavallisen paljon resursseja, tunnista isännöity palvelu ennen kuin muutat mitään.

Voinko poistaa sen?

Älä poista tiedostoa svchost.exe. Se on Windowsin järjestelmätiedosto. Sen poistaminen voi estää Windowsia käynnistämästä palveluja ja tehdä tietokoneesta epävakaan.

Pitäisikö sen käynnistyä Windowsin mukana?

svchost.exe käynnistyy Windowsin mukana, koska käyttöjärjestelmä tarvitsee isännän palveluille. Sitä ei tule poistaa käynnistyksestä. Jos tietyn palvelun ei pitäisi toimia käynnistyksen yhteydessä, muuta kyseistä palvelua, älä isännän suoritettavaa tiedostoa.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston svchost.exe tiedot
Suoritettavan tiedoston nimi	svchost.exe
Tallennnettu asennuspolku	C:\Windows\System32\svchost.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.
Arkkitehtuuri	Vastaa käyttöjärjestelmää (yleensä 64-bittinen nykyaikaisessa Windowsissa)

Yleiset ongelmat

Korkea suorittimen käyttö

Usein isännöity palvelu on varattu, ei itse isäntä. Windows Update, Superfetch-tyyppinen ylläpito ja rikkoutuneet päivityssilmukat ovat yleisiä syitä. Tunnista ilmentymän sisällä oleva palvelu ennen prosessin lopettamista.

Korkea muistinkäyttö

Muistinkäyttö seuraa kyseisen isännän palveluja. Muistivuoto tai jumiutunut palvelu voi saada yhden svchost.exe-prosessin näyttämään suurelta. Vertaile ilmentymän polkua ja sen isännöimiä palveluja.

Odottamaton verkon käyttö

Jotkin aidot isännät viestivät Microsoftin tai paikallisverkon resurssien kanssa. Epätavalliset kohteet yhdistettynä odottamattomaan tiedostosijaintiin ovat parempi merkki kuin pelkkä verkon käyttö.

Epäilyttävä tiedostosijainti

Tiedosto nimeltä svchost.exe kansioiden System32 tai SysWOW64 ulkopuolella ei ole normaali Windows-kopio. Älä poista järjestelmätiedostoja harkitsemattomasti. Vahvista polku ja allekirjoitus ensin.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Vahvista polku ja allekirjoitus

Avaa prosessin ominaisuudet ja tarkista, että se suoritetaan polusta C:\Windows\System32\svchost.exe ja että sen on allekirjoittanut Microsoft. Tämä on ensimmäinen tarkistus, ei rekisterin muokkaus.

Tarkista, mitä palveluja ilmentymän sisällä on

Tehtävienhallinta ja services.msc voivat näyttää isännöidyt palvelut. Korkea käyttöaste johtuu yleensä siitä, että jokin näistä palveluista tekee työtä, epäonnistuu tai yrittää uudelleen.

Käynnistä tietty palvelu uudelleen, älä jokaista isäntää

Jos tunnettu palvelu on jumissa, kyseisen palvelun käynnistäminen uudelleen on turvallisempaa kuin satunnaisten svchost.exe-ilmentymien lopettaminen.

Vältä vahingollisia ensiaskeleita

Älä poista svchost.exe-tiedostoa, poista kriittisiä palveluja käytöstä tietämättä vaikutuksia tai muokkaa rekisteriä ensimmäisenä toimenpiteenä.

Tekniset tiedot

Tekniset tiedot: svchost.exe
Kuvatiedoston nimi	svchost.exe
Alkuperäinen tiedostonimi	svchost.exe
Tyypillinen komentorivirakenne	svchost.exe -k <service-group>
Palveluryhmät	LocalService, NetworkService, netsvcs ja muut
Aiheeseen liittyvä artikkeli	Windows Update (wuauserv) voi toimia Service Hostin sisällä

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: Service Host (svchost.exe) · Palvelujen ryhmittely ja isäntäprosessi
Microsoft-tuki: Mikä on svchost.exe · Julkinen tukidokumentaatio
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.