svchost.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga svchost, service host, service host process

WindowsKomponenta sustavaProvjereno

Ključni proces sustava Windows koji se koristi za pokretanje pozadinskih servisa sustava.

Što trebate znati

Ovo je uobičajen i važan dio sustava Windows.

Windows koristi svchost.exe za pokretanje pozadinskih servisa. Vidjeti nekoliko pokrenutih kopija istovremeno sasvim je normalno.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Trebam li ga zatvoriti?: Obično ne
Trebam li ga ukloniti?: Ne

Feex kaže

Vidjeti petnaest kopija procesa svchost.exe izgleda neobično, ali to je obično normalno. Windows razdvaja mnoge servise u različite procese domaćine.

Što je svchost.exe?

svchost.exe je Windows Service Host. To je legitimna Microsoftova izvršna datoteka koja učitava i pokreće grupe servisa sustava Windows unutar jednog ili više procesa.

Čemu služi?

Mnoge značajke sustava Windows implementirane su kao servisi: ažuriranja, umrežavanje, zvuk i pozadinsko održavanje. Umjesto da svakom servisu dodijeli vlastiti program, Windows ih često udomljuje unutar svchost.exe. To održava sustav organiziranim i omogućuje sustavu Windows čišće pokretanje, zaustavljanje i izolaciju servisa.

Zašto je pokrenut?

Vidite ga zato što Windows obavlja posao u pozadini. Neki servisi ostaju pokrenuti. Drugi se pokreću po potrebi, a zatim prelaze u stanje mirovanja. Upravitelj zadataka (Task Manager) navodi proces domaćina, a ne prepoznatljiv naziv značajke, zbog čega se svchost.exe pojavljuje tako često.

Zašto postoji više kopija?

Moderni Windows dijeli servise na nekoliko procesa Service Host. To ograničava radijus štete ako se jedan servis ponaša nepravilno i olakšava uvid u to koja je grupa zauzeta. Više kopija je očekivano. Jedna kopija nije "ispravan" broj.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Legitimni Windows svchost.exe uobičajena je komponenta sustava. Proces s istim imenom s neuobičajene lokacije može zahtijevati daljnju istragu.

Legitimna kopija sustava Windows obično se pokreće iz:

C:\Windows\System32\svchost.exe

Očekivani izdavač: Microsoft Corporation
Očekivani digitalni potpis: Microsoft Windows
Sam naziv datoteke nije dokaz sigurnosti

Mogu li ga prekinuti?

Nije preporučeno

Završavanje procesa Service Host može zaustaviti servise unutar njega. To može prekinuti ažuriranja, umrežavanje, zvuk ili drugi rad u pozadini. Ako jedna instanca troši neuobičajene resurse, identificirajte udomljeni servis prije nego što bilo što promijenite.

Mogu li ga ukloniti?

Nemojte brisati svchost.exe. To je datoteka sustava Windows. Njezino uklanjanje može spriječiti Windows u pokretanju servisa i učiniti računalo nestabilnim.

Treba li se pokretati s Windowsima?

svchost.exe se pokreće s Windowsima jer operacijski sustav treba domaćina za servise. Ne biste ga trebali uklanjati iz automatskog pokretanja. Ako se određeni servis ne bi trebao pokretati pri podizanju sustava, promijenite taj servis, a ne izvršnu datoteku domaćina.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci svchost.exe
Naziv izvršne datoteke	svchost.exe
Zabilježena putanja instalacije	C:\Windows\System32\svchost.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.
Arhitektura	Odgovara operacijskom sustavu (obično 64-bitno na modernom sustavu Windows)

Uobičajeni problemi

Visoka potrošnja procesora (CPU)

Često je zauzet udomljeni servis, a ne sam domaćin. Windows Update, održavanje u stilu Superfetch i neispravne petlje ažuriranja česti su uzroci. Identificirajte servis unutar instance prije nego što prekinete proces.

Visoka potrošnja memorije

Korištenje memorije prati servise u tom domaćinu. Curenje memorije ili zaglavljeni servis mogu učiniti da jedan svchost.exe izgleda velik. Usporedite putanju instance i servise koje udomljuje.

Neočekivano korištenje mreže

Neki legitimni domaćini komuniciraju s Microsoftom ili resursima lokalne mreže. Neuobičajena odredišta uz neočekivanu lokaciju datoteke bolji su signal od samog korištenja mreže.

Sumnjiva lokacija datoteke

Datoteka nazvana svchost.exe izvan mapa System32 ili SysWOW64 nije uobičajena kopija sustava Windows. Nemojte olako brisati datoteke sustava. Prvo potvrdite putanju i potpis.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se iz C:\Windows\System32\svchost.exe i je li potpisan od strane Microsofta. Ovo je prva provjera, a ne uređivanje registra.

Pogledajte koji su servisi unutar instance

Upravitelj zadataka (Task Manager) i services.msc mogu prikazati udomljene servise. Visoka iskorištenost obično je posljedica toga što jedan od tih servisa radi, ne uspijeva ili ponovno pokušava izvođenje.

Ponovno pokrenite određeni servis, a ne svakog domaćina

Ako je poznati servis zaglavljen, ponovno pokretanje tog servisa sigurnije je od prekidanja nasumičnih instanci svchost.exe.

Izbjegavajte destruktivne prve korake

Nemojte brisati svchost.exe, onemogućavati kritične servise bez poznavanja posljedica niti uređivati registar kao prvi korak.

Tehnički detalji

Tehnički detalji za svchost.exe
Naziv slike	svchost.exe
Izvorni naziv datoteke	svchost.exe
Tipičan uzorak naredbe	svchost.exe -k <service-group>
Grupe servisa	LocalService, NetworkService, netsvcs i druge
Povezani članak	Windows Update (wuauserv) može se izvoditi unutar Service Host procesa

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: Service Host (svchost.exe) · Grupiranje servisa i proces domaćin
Microsoft Support: Što je svchost.exe · Javno dostupna dokumentacija podrške
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.