Lanjutkan ke konten

Panduan

Cara mengidentifikasi layanan di dalam svchost.exe

Cocokkan Service Host yang sibuk dengan ID proses dan layanan yang dihostingnya sebelum memulai ulang apa pun. Adanya beberapa instans svchost.exe merupakan hal yang wajar.

Mulai dengan instans proses tertentu

Buka Task Manager dan catat ID proses dari Service Host yang sibuk. Bandingkan perilaku CPU, memori, disk, dan jaringan selama beberapa sampel saat gejala terjadi. Lonjakan singkat selama pembaruan berbeda dari aktivitas berulang yang tidak pernah mereda. Tidak ada jumlah proses yang aman atau ambang batas memori yang berlaku universal.

Gunakan properti proses untuk memeriksa jalur citra lengkap dan tanda tangan digital. Nama berkas saja tidak dapat membuktikan keamanan. Direktori yang familier dan tanda tangan yang valid adalah bukti yang berguna, tetapi keduanya tidak secara independen membuktikan bahwa setiap tindakan yang diambil oleh proses tersebut tidak berbahaya.

Petakan ID proses ke layanan yang dihosting

Di Task Manager, luaskan grup Service Host yang relevan jika tersedia, atau buka tampilan Details dan gunakan Go to services untuk proses yang dipilih. Catat nama layanan yang mudah dipahami dan nama layanan sistemnya. Jika proses keluar, identifikasi instans baru sebelum melanjutkan: Windows dapat menggunakan kembali ID proses.

Untuk tampilan baris perintah baca-saja, jalankan tasklist /svc di terminal lokal. Cocokkan kolom PID miliknya dengan PID yang Anda catat. Keluarannya mencantumkan layanan yang dihosting. Jangan menyalin PID dari tangkapan layar lama dan menganggapnya masih mengidentifikasi proses yang sama.

Pisahkan kontainer dari penyebabnya

Satu host dapat berisi lebih dari satu layanan. Host yang sibuk memberi tahu Anda tempat untuk menyelidiki; ini tidak menunjukkan layanan mana yang menyebabkan seluruh penggunaan tersebut. Process Explorer dapat membantu memeriksa properti proses, modul yang dimuat, dan handle. Gunakan dokumentasi vendor untuk layanan yang sebenarnya daripada berasumsi bahwa setiap instans adalah Windows Update.

Catat waktu terjadinya perlambatan, pembaruan atau penginstalan yang sedang berlangsung, dan apakah aktivitas tersebut berhenti setelah selesai. Jika layanan berulang kali gagal, kumpulkan pesan kesalahan persisnya dan kejadian Windows yang cocok sebelum mengubah pengaturan startup.

Lakukan satu perubahan yang dapat dibatalkan

Jika layanan memiliki prosedur mulai ulang yang terdokumentasi dan gangguan tersebut dapat diterima, mulai ulang layanan khusus tersebut. Simpan pekerjaan terlebih dahulu. Layanan jaringan, pembaruan, dan audio dapat mengganggu tugas yang sedang aktif; perangkat yang dikelola mungkin memerlukan administrator. Periksa kembali gejala yang sama setelahnya.

Jangan menghapus svchost.exe, menghentikan setiap Service Host, mengedit entri Registry grup layanan, atau menonaktifkan layanan penting sebagai perbaikan performa umum. Pulihkan konfigurasi layanan sebelumnya jika perubahan tersebut tidak membantu. Eskalasikan kesalahan yang berulang dengan menyertakan nama layanan, waktu, pengamatan PID, dan detail kesalahan.

Sumber

Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. Cara kami meneliti.

Apakah panduan ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.

Apakah panduan ini bermanfaat?