svchost.exe

Windows-folyamatMicrosoft Corporation

svchost, service host, service host process

WindowsRendszerösszetevőEllenőrizve

Egy alapvető Windows-folyamat, amely háttérbeli rendszerszolgáltatások futtatására szolgál.

Amit tudni érdemes

Ez a Windows normális és fontos része.

A Windows a svchost.exe fájlt használja a háttérszolgáltatások futtatásához. Teljesen normális, ha egyszerre több példány is fut belőle.

Biztonságos?: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Be kell zárnom?: Általában nem
El kell távolítanom?: Nem

A Feex szerint

Furcsának tűnhet, ha tizenöt svchost.exe példányt lát, de ez általában normális. A Windows számos szolgáltatást különböző gazdafolyamatokra különít el.

Mi az a svchost.exe?

A svchost.exe a Windows szolgáltatásgazdája (Service Host). Ez egy legitim Microsoft-futtatható fájl, amely Windows-szolgáltatások csoportjait tölti be és futtatja egy vagy több folyamaton belül.

Mit csinál?

Számos Windows-funkció szolgáltatásként van megvalósítva: frissítések, hálózatkezelés, hang és háttérbeli karbantartás. Ahelyett, hogy minden szolgáltatás saját programot kapna, a Windows gyakran a svchost.exe fájlon belül futtatja őket. Ez rendszerezett állapotban tartja a rendszert, és lehetővé teszi a Windows számára a szolgáltatások tisztább indítását, leállítását és elszigetelését.

Miért fut?

Azért látja, mert a Windows háttérmunkát végez. Egyes szolgáltatások folyamatosan futnak. Mások szükség esetén elindulnak, majd tétlen állapotba kerülnek. A Feladatkezelő a gazdafolyamatot listázza, nem pedig a felhasználóbarát funkciónevet, ezért jelenik meg a svchost.exe ilyen gyakran.

Miért van belőle több példány?

A modern Windows a szolgáltatásokat több Service Host folyamat között osztja szét. Ez korlátozza a hibák hatókörét, ha egy szolgáltatás helytelenül működik, és megkönnyíti annak áttekintését, hogy melyik csoport van leterhelve. A több példány jelenléte várható. Nem az egyetlen példány a "helyes" szám.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Ellenőrizze ezt a futó fájlt

A legitim Windows svchost.exe egy normális rendszerösszetevő. Egy szokatlan helyről futó, azonos nevű folyamat további vizsgálatot igényelhet.

A legitim Windows-másolat általában innen fut:

C:\Windows\System32\svchost.exe

Várt kiadó: Microsoft Corporation
Várt digitális aláírás: Microsoft Windows
A fájlnév önmagában nem bizonyítja a biztonságot

Leállíthatom?

Nem ajánlott

A Service Host leállítása leállíthatja a benne található szolgáltatásokat. Ez megzavarhatja a frissítéseket, a hálózatkezelést, a hangot vagy más háttérmunkát. Ha egy példány szokatlan erőforrás-használatot mutat, a módosítások előtt azonosítsa a benne futó szolgáltatást.

Eltávolíthatom?

Nem

Ne törölje a svchost.exe fájlt. Ez egy Windows rendszerfájl. Az eltávolítása megakadályozhatja a szolgáltatások indítását a Windowsban, és instabillá teheti a számítógépet.

El kell indulnia a Windowszal együtt?

A svchost.exe a Windowszal együtt indul el, mert az operációs rendszernek szüksége van egy gazdára a szolgáltatásokhoz. Nem szabad eltávolítani az automatikusan induló programok közül. Ha egy adott szolgáltatásnak nem kellene futnia a rendszerindításkor, azt a szolgáltatást módosítsa, ne a gazda futtatható fájlját.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória	Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat	Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

svchost.exe fájlinformációk
Futtatható fájl neve	svchost.exe
Rögzített telepítési elérési út	C:\Windows\System32\svchost.exe
Kiadó	Microsoft Corporation
Aláírás ellenőrzése	Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.
Architektúra	Megegyezik az operációs rendszerével (modern Windowson jellemzően 64 bites)

Gyakori problémák

Magas processzorhasználat

Gyakran egy futtatott szolgáltatás a leterhelt, nem maga a gazdafolyamat. A Windows Update, a Superfetch jellegű karbantartás és a megszakadt frissítési ciklusok gyakori okok. A folyamat leállítása előtt azonosítsa a példányon belüli szolgáltatást.

Magas memóriahasználat

A memóriahasználat az adott gazdafolyamatban lévő szolgáltatásokat követi. Egy memóriaszivárgás vagy egy elakadt szolgáltatás miatt egy svchost.exe nagynak tűnhet. Hasonlítsa össze a példány elérési útját és az általa futtatott szolgáltatásokat.

Váratlan hálózati használat

Néhány legitim gazdafolyamat kommunikál a Microsofttal vagy helyi hálózati erőforrásokkal. A szokatlan célállomások és a váratlan fájlelérési út együttesen jobb jelzés, mint a hálózathasználat önmagában.

Gyanús fájlelérési út

A System32 vagy SysWOW64 mappán kívül található svchost.exe nevű fájl nem a normális Windows-másolat. Ne töröljön meggondolatlanul rendszerfájlokat. Először ellenőrizze az elérési utat és az aláírást.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Ellenőrizze az elérési utat és az aláírást

Nyissa meg a folyamat tulajdonságait, és ellenőrizze, hogy a C:\Windows\System32\svchost.exe helyről fut-e, valamint hogy a Microsoft írta-e alá. Ez az első ellenőrzés, nem a beállításjegyzék szerkesztése.

Nézze meg, mely szolgáltatások futnak a példányon belül

A Feladatkezelő és a services.msc képes megjeleníteni a futtatott szolgáltatásokat. A magas használat általában ezen szolgáltatások valamelyikének feladatvégzéséből, hibájából vagy újrapróbálkozásából adódik.

Az adott szolgáltatást indítsa újra, ne az összes gazdafolyamatot

Ha egy ismert szolgáltatás elakadt, annak a szolgáltatásnak az újraindítása biztonságosabb, mint véletlenszerű svchost.exe példányok leállítása.

Kerülje a destruktív első lépéseket

Ne törölje a svchost.exe fájlt, ne tiltsa le a kritikus szolgáltatásokat a hatásuk ismerete nélkül, és első lépésként ne szerkessze a beállításjegyzéket.

Műszaki adatok

svchost.exe műszaki adatok
Képnév	svchost.exe
Eredeti fájlnév	svchost.exe
Jellemző parancsminta	svchost.exe -k <service-group>
Szolgáltatáscsoportok	LocalService, NetworkService, netsvcs és mások
Kapcsolódó cikk	A Windows Update (wuauserv) egy Service Host folyamaton belül is futhat

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Microsoft Learn: Service Host (svchost.exe) · Szolgáltatáscsoportosítás és gazdafolyamat
Microsoft ügyfélszolgálat: Mi a svchost.exe · Nyilvános támogatási dokumentáció
Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.