Opas

Kuinka tunnistaa svchost.exe-prosessin sisältämät palvelut

Yhdistä kuormittava Palvelujen isäntä sen prosessitunnukseen ja isännöityihin palveluihin ennen minkään uudelleenkäynnistämistä. Useat svchost.exe-esiintymät ovat odotettuja.

Aloita tietystä prosessi-instanssista

Avaa Tehtävienhallinta ja kirjaa muistiin kuormittavan Palvelujen isännän prosessitunnus. Vertaile suorittimen, muistin, levyn ja verkon toimintaa useiden näytteiden ajan oireen esiintyessä. Lyhyt piikki päivityksen aikana on eri asia kuin toistuva työ, joka ei koskaan rauhoitu. Yleispätevää turvallista prosessien määrää tai muistiraja-arvoa ei ole.

Tarkista täysi näköistiedoston polku ja digitaalinen allekirjoitus prosessin ominaisuuksista. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Tutun oloinen hakemisto ja kelvollinen allekirjoitus ovat hyödyllistä näyttöä, mutta kumpikaan ei itsenäisesti todista, että jokainen prosessin suorittama toimenpide on vaaraton.

Kartoita prosessitunnus isännöityihin palveluihin

Laajenna Tehtävienhallinnassa kyseinen Palvelujen isäntä -ryhmä, jos se on käytettävissä, tai avaa Tiedot-näkymä ja valitse valitulle prosessille Siirry palveluihin. Kirjoita muistiin sekä palvelun käyttäjäystävällinen nimi että sen järjestelmäpalvelun nimi. Jos prosessi sulkeutuu, tunnista uusi esiintymä ennen jatkamista: Windows voi käyttää prosessitunnuksia uudelleen.

Jos haluat vain luku -muotoisen komentorivinäkymän, suorita tasklist /svc paikallisessa päätteessä. Vastaa sen PID-saraketta muistiin merkitsemääsi PID-tunnukseen. Tuloste luettelee isännöidyt palvelut. Älä kopioi PID-tunnusta vanhasta näyttökuvasta olettaen, että se tunnistaa yhä saman prosessin.

Erota säilö sen syystä

Isäntä voi sisältää useamman kuin yhden palvelun. Kuormittava isäntä kertoo, mistä tutkimus kannattaa aloittaa; se ei osoita, mikä palvelu aiheutti kaiken käytön. Process Explorer voi auttaa prosessin ominaisuuksien, ladattujen moduulien ja kahvojen tutkimisessa. Käytä varsinaisen palvelun toimittajan dokumentaatiota sen sijaan, että olettaisit jokaisen esiintymän olevan Windows Update.

Kirjaa muistiin hidastumisen ajankohta, käynnissä olevat päivitykset tai asennukset sekä se, lakkaako toiminta valmistumisen jälkeen. Jos palvelu epäonnistuu toistuvasti, kerää sen tarkka virhe ja vastaava Windows-tapahtuma ennen käynnistysasetusten muuttamista.

Tee yksi palautettavissa oleva muutos

Jos palvelulla on dokumentoitu uudelleenkäynnistysmenettely ja keskeytys on hyväksyttävissä, käynnistä kyseinen palvelu uudelleen. Tallenna työt ensin. Verkko-, päivitys- ja äänipalvelut voivat keskeyttää aktiivisia tehtäviä; hallitut laitteet saattavat vaatia järjestelmänvalvojan oikeudet. Tarkista sama oire uudelleen sen jälkeen.

Älä poista svchost.exe-tiedostoa, pysäytä jokaista Palvelujen isäntää, muokkaa palveluryhmien rekisterimerkintöjä tai poista kriittisiä palveluja käytöstä yleisenä suorituskyvyn korjauksena. Palauta aiempi palvelukokoonpano, jos muutos ei auta. Eskaloi toistuvat virheet palvelun nimen, kellonajan, PID-havainnon ja virhetietojen kera.

Lähteet

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

Microsoft Learn: tasklist - Ensisijainen dokumentaatio. Vianmääritysjärjestys on Feexin toimituksellista ohjeistusta; se ei ole mitattu diagnoosi tietokoneestasi.
Microsoft Sysinternals: Process Explorer - Ensisijainen dokumentaatio. Vianmääritysjärjestys on Feexin toimituksellista ohjeistusta; se ei ole mitattu diagnoosi tietokoneestasi.
Microsoft Sysinternals: Sigcheck - Ensisijainen dokumentaatio. Vianmääritysjärjestys on Feexin toimituksellista ohjeistusta; se ei ole mitattu diagnoosi tietokoneestasi.

Oliko tämä opas hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.