Útmutató

Hogyan azonosíthatók a szolgáltatások az svchost.exe fájlon belül

Mielőtt bármit újraindítana, párosítsa a túlterhelt Szolgáltatásgazda folyamatot annak folyamatazonosítójával (PID) és a benne futó szolgáltatásokkal. Több svchost.exe példány jelenléte teljesen normális.

Kezdje a konkrét folyamatpéldánnyal

Nyissa meg a Feladatkezelőt, és jegyezze fel a túlterhelt Szolgáltatásgazda folyamatazonosítóját. Hasonlítsa össze a processzor-, memória-, lemez- és hálózati terhelést több mintavétel során, miközben a jelenség fennáll. Egy frissítés alatti rövid kiugrás nem azonos azzal a folyamatos terheléssel, amely sosem csillapodik. Nem létezik általánosan biztonságos folyamatszám vagy memóriakorlát.

A folyamat tulajdonságainál ellenőrizze a teljes elérési utat és a digitális aláírást. Önmagában a fájlnév nem igazolja a biztonságosságot. Egy ismert könyvtár és az érvényes aláírás hasznos bizonyíték, de önmagában egyik sem garantálja, hogy a folyamat minden egyes tevékenysége ártalmatlan.

Rendelje hozzá a folyamatazonosítót a futtatott szolgáltatásokhoz

A Feladatkezelőben bontsa ki a megfelelő Szolgáltatásgazda csoportot, ahol ez elérhető, vagy nyissa meg a Részletek nézetet, és használja az Ugrás a szolgáltatásokhoz lehetőséget a kiválasztott folyamatnál. Írja fel a szolgáltatás felhasználóbarát nevét és a rendszerbeli szolgáltatásnevét is. Ha a folyamat leáll, a folytatás előtt keresse meg az új példányt: a Windows újra felhasználhatja a folyamatazonosítókat.

Csak olvasható parancssori nézethez futtassa a tasklist /svc parancsot egy helyi terminálban. Keresse meg a rögzített folyamatazonosítót (PID) a PID oszlopban. A kimenet felsorolja a futtatott szolgáltatásokat. Ne használjon egy régi képernyőképről kimásolt PID-t arra feltételezve, hogy az még mindig ugyanazt a folyamatot jelöli.

Különböztesse meg a tárolót a kiváltó októl

Egy gazdafolyamat egynél több szolgáltatást is tartalmazhat. A túlterhelt gazdafolyamat csak azt jelzi, hol kell vizsgálódni; nem mutatja meg automatikusan, hogy melyik szolgáltatás okozta a teljes terhelést. A Process Explorer segíthet megvizsgálni a folyamat tulajdonságait, a betöltött modulokat és a leírókat (handles). A konkrét szolgáltatás hivatalos gyártói dokumentációjára támaszkodjon, ahelyett hogy feltételezné, minden példány mögött a Windows Update áll.

Jegyezze fel a lassulás időpontját, a folyamatban lévő frissítéseket vagy telepítéseket, és azt, hogy a terhelés megszűnik-e a művelet befejezése után. Ha a szolgáltatás ismétlődően leáll, az indítási beállítások módosítása előtt gyűjtse össze a pontos hibaüzenetet és a kapcsolódó Windows-eseményt.

Egyszerre csak egy, visszavonható módosítást végezzen

Ha a szolgáltatáshoz létezik dokumentált újraindítási eljárás, és a megszakítás nem okoz gondot, indítsa újra a konkrét szolgáltatást. Előtte mentse a munkáját. A hálózati, frissítési és audioszolgáltatások megszakíthatják az aktív feladatokat; felügyelt eszközökön rendszergazdai jogosultságra lehet szükség. Ezt követően ellenőrizze újra a tünetet.

Ne törölje az svchost.exe fájlt, ne állítsa le az összes Szolgáltatásgazdát, ne módosítsa a szolgáltatáscsoportok beállításjegyzékbeli (Registry) bejegyzéseit, és ne tiltsa le a kritikus szolgáltatásokat általános teljesítményjavító megoldásként. Állítsa vissza a korábbi szolgáltatáskonfigurációt, ha a módosítás nem segít. Az ismétlődő hibákat a szolgáltatásnévvel, az időponttal, a megfigyelt PID-vel és a hiba részleteivel együtt továbbítsa a támogatásnak.

Források

Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. Hogyan kutatunk.

Microsoft Learn: tasklist · Elsődleges dokumentáció. A diagnosztikai lépések a Feex szerkesztői útmutatását tükrözik; nem minősülnek az Ön számítógépére vonatkozó, mért diagnózisnak.
Microsoft Sysinternals: Process Explorer · Elsődleges dokumentáció. A diagnosztikai lépések a Feex szerkesztői útmutatását tükrözik; nem minősülnek az Ön számítógépére vonatkozó, mért diagnózisnak.
Microsoft Sysinternals: Sigcheck · Elsődleges dokumentáció. A diagnosztikai lépések a Feex szerkesztői útmutatását tükrözik; nem minősülnek az Ön számítógépére vonatkozó, mért diagnózisnak.

Hasznos volt ez az útmutató?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.