svchost.exe
Istilah pencarian katalog svchost, service host, service host process
Proses inti Windows yang digunakan untuk menjalankan layanan sistem latar belakang.
Yang perlu Anda ketahui
Ini adalah bagian yang normal dan penting dari Windows.
Windows menggunakan svchost.exe untuk menjalankan layanan latar belakang. Melihat beberapa salinan berjalan secara bersamaan adalah hal yang sepenuhnya normal.
- Aman?
- Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
- Haruskah saya menutupnya?
- Biasanya tidak
- Haruskah saya menghapusnya?
- Tidak
Apa itu svchost.exe?
svchost.exe adalah Windows Service Host. Ini adalah berkas eksekusi resmi Microsoft yang memuat dan menjalankan grup layanan Windows di dalam satu atau beberapa proses.
Apa fungsinya?
Banyak fitur Windows yang diimplementasikan sebagai layanan: pembaruan, jaringan, audio, dan pemeliharaan latar belakang. Alih-alih memberikan program tersendiri untuk setiap layanan, Windows sering kali menampungnya di dalam svchost.exe. Hal ini menjaga sistem tetap teratur dan memungkinkan Windows memulai, menghentikan, serta mengisolasi layanan dengan lebih rapi.
Mengapa proses ini berjalan?
Anda melihatnya karena Windows sedang melakukan pekerjaan latar belakang. Beberapa layanan tetap berjalan. Layanan lain dimulai saat dibutuhkan dan kemudian tidak aktif. Task Manager mencantumkan proses host, bukan nama fitur yang mudah dikenali, itulah sebabnya svchost.exe sangat sering muncul.
Mengapa ada banyak salinan?
Windows modern membagi layanan ke beberapa proses Service Host. Hal ini membatasi dampak kerusakan jika satu layanan mengalami gangguan dan mempermudah melihat grup mana yang sedang sibuk. Beberapa salinan memang diharapkan ada. Satu salinan tunggal bukanlah jumlah yang "benar".
Periksa instans yang sedang berjalan
Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.
Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.
Apakah ini aman?
Verifikasi file yang sedang berjalan ini
svchost.exe Windows yang sah adalah komponen sistem yang normal. Proses yang menggunakan nama yang sama dari lokasi yang tidak biasa mungkin memerlukan penyelidikan lebih lanjut.
Salinan Windows yang sah biasanya berjalan dari:
C:\Windows\System32\svchost.exe
- Penerbit yang diharapkan: Microsoft Corporation
- Tanda tangan digital yang diharapkan: Microsoft Windows
- Nama berkas saja bukan bukti keamanan
Bisakah saya mengakhirinya?
Tidak disarankan
Mengakhiri Service Host dapat menghentikan layanan di dalamnya. Hal itu dapat merusak pembaruan, jaringan, audio, atau pekerjaan latar belakang lainnya. Jika satu instans menggunakan sumber daya yang tidak biasa, identifikasi layanan yang dihosting sebelum Anda mengubah apa pun.
Bisakah saya menghapusnya?
Tidak
Jangan hapus svchost.exe. Ini adalah berkas sistem Windows. Menghapusnya dapat mencegah Windows memulai layanan dan dapat membuat PC tidak stabil.
Haruskah ini berjalan saat Windows dimulai?
svchost.exe dimulai bersama Windows karena sistem operasi membutuhkan host untuk layanan. Anda tidak boleh menghapusnya dari startup. Jika layanan tertentu tidak boleh berjalan saat booting, ubah layanan tersebut, bukan berkas eksekusi host-nya.
Ukur penggunaan sumber daya
| CPU dan memori | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. |
|---|---|
| Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer. |
Informasi berkas
| Nama berkas eksekusi | svchost.exe |
|---|---|
| Jalur instalasi yang tercatat | C:\Windows\System32\svchost.exe |
| Penerbit | Microsoft Corporation |
| Pemeriksaan tanda tangan | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. |
| Arsitektur | Sesuai dengan OS (biasanya 64-bit pada Windows modern) |
Masalah umum
CPU tinggi
Sering kali layanan yang dihosting sedang sibuk, bukan host itu sendiri. Windows Update, pemeliharaan bergaya Superfetch, dan perulangan pembaruan yang rusak adalah penyebab umum. Identifikasi layanan di dalam instans sebelum mengakhiri proses.
Memori tinggi
Penggunaan memori mengikuti layanan di dalam host tersebut. Kebocoran memori atau layanan yang macet dapat membuat satu svchost.exe terlihat membesar. Bandingkan jalur instans dan layanan yang dihostingnya.
Penggunaan jaringan yang tidak terduga
Beberapa host yang sah berkomunikasi dengan Microsoft atau sumber daya jaringan lokal. Tujuan yang tidak biasa ditambah lokasi berkas yang tak terduga merupakan indikator yang lebih baik daripada penggunaan jaringan saja.
Lokasi berkas mencurigakan
Berkas bernama svchost.exe di luar System32 atau SysWOW64 bukanlah salinan Windows yang normal. Jangan menghapus berkas sistem sembarangan. Konfirmasikan jalur dan tanda tangan terlebih dahulu.
Pemecahan masalah
Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.
Konfirmasikan jalur dan tanda tangan
Buka properti proses dan periksa apakah proses tersebut berjalan dari C:\Windows\System32\svchost.exe dan ditandatangani oleh Microsoft. Ini adalah pemeriksaan pertama, bukan penyuntingan Registry.
Lihat layanan apa saja yang ada di dalam instans
Task Manager dan services.msc dapat menampilkan layanan yang dihosting. Penggunaan tinggi biasanya disebabkan oleh salah satu layanan tersebut yang sedang bekerja, gagal, atau mencoba ulang.
Mulai ulang layanan tertentu, bukan setiap host
Jika suatu layanan yang diketahui mengalami macet, memulai ulang layanan tersebut lebih aman daripada mengakhiri instans svchost.exe secara sembarangan.
Hindari langkah awal yang merusak
Jangan menghapus svchost.exe, menonaktifkan layanan penting tanpa mengetahui dampaknya, atau mengedit Registry sebagai langkah awal.
Rincian teknis
Rincian teknis
| Nama gambar | svchost.exe |
|---|---|
| Nama berkas asli | svchost.exe |
| Pola perintah umum | svchost.exe -k <service-group> |
| Grup layanan | LocalService, NetworkService, netsvcs, dan lainnya |
| Artikel terkait | Windows Update (wuauserv) dapat berjalan di dalam Service Host |
Sumber dan verifikasi
Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.
- Microsoft Learn: Service Host (svchost.exe) · Pengelompokan layanan dan proses host
- Microsoft Support: Apa itu svchost.exe · Dokumentasi dukungan publik
- Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
- Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
- Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.
Apakah artikel ini bermanfaat?
Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.
Terima kasih. Ini membantu kami menyempurnakan halaman ini.