Skoči na sadržaj

Vodič

Kako identificirati usluge unutar svchost.exe

Povežite zauzeti Service Host s njegovim ID-jem procesa i uslugama koje ugošćuje prije ponovnog pokretanja bilo čega. Više instanci svchost.exe je očekivano.

Započnite s određenom instancom procesa

Otvorite Task Manager i zabilježite ID procesa zauzetog procesa Service Host. Usporedite ponašanje CPU-a, memorije, diska i mreže kroz nekoliko uzoraka dok se simptom pojavljuje. Kratki skok tijekom ažuriranja razlikuje se od ponavljajućeg rada koji se nikada ne smiruje. Ne postoji univerzalno siguran broj procesa ili memorijski prag.

Upotrijebite svojstva procesa da provjerite punu putanju slike i digitalni potpis. Sam naziv datoteke ne može utvrditi sigurnost. Poznati direktorij i valjani potpis korisni su dokazi, ali nijedno od toga neovisno ne dokazuje da je svaka radnja koju proces poduzima bezopasna.

Mapirajte ID procesa na ugošćene usluge

U Task Manageru proširite odgovarajuću grupu Service Host gdje je to dostupno ili otvorite prikaz Details i upotrijebite Go to services za odabrani proces. Zapišite i jednostavno ime usluge i njezino sistemsko ime usluge. Ako proces završi, identificirajte novu instancu prije nastavka: Windows može ponovno upotrijebiti ID-jeve procesa.

Za prikaz naredbenog retka samo za čitanje pokrenite tasklist /svc u lokalnom terminalu. Povežite njegov stupac PID s PID-jem koji ste zabilježili. Ispis navodi ugošćene usluge. Nemojte kopirati PID sa stare snimke zaslona i pretpostaviti da još uvijek identificira isti proces.

Odvojite spremnik od uzroka

Domaćin može sadržavati više od jedne usluge. Zauzeti domaćin govori vam gdje treba istraživati; ne pokazuje koja je usluga uzrokovala cjelokupno zauzeće. Process Explorer može pomoći u pregledu svojstava procesa, učitanih modula i rukovatelja. Koristite dokumentaciju dobavljača za stvarnu uslugu umjesto da pretpostavljate da je svaka instanca Windows Update.

Zabilježite vrijeme usporavanja, bilo koje ažuriranje ili instalaciju u tijeku te prestaje li rad nakon završetka. Ako usluga opetovano ne uspijeva, prikupite njezinu točnu pogrešku i odgovarajući Windows događaj prije promjene postavki pokretanja.

Napravite jednu reverzibilnu promjenu

Ako usluga ima dokumentirani postupak ponovnog pokretanja i prekid je prihvatljiv, ponovno pokrenite tu određenu uslugu. Najprije spremite rad. Mrežne usluge, usluge ažuriranja i audio usluge mogu prekinuti aktivne zadatke; upravljani uređaji mogu zahtijevati administratora. Nakon toga ponovno provjerite isti simptom.

Nemojte brisati svchost.exe, zaustavljati svaki Service Host, uređivati unose u Registryju za grupe usluga ili onemogućavati kritične usluge kao generički popravak performansi. Vratite prethodnu konfiguraciju usluge ako promjena ne pomogne. Proslijedite ponavljajuće pogreške uz naziv usluge, vrijeme, promatranje PID-a i pojedinosti o pogrešci.

Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum neovisnog pregleda. Kako istražujemo.

Je li ovaj vodič bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Je li ovaj vodič bio koristan?