svchost.exe
svchost, service host, service host process のカタログ検索用語
バックグラウンド システム サービスの実行に使用される Windows のコア プロセスです。
確認しておくべき要点
これは Windows の正常かつ重要な構成要素です。
Windows は svchost.exe を使用してバックグラウンド サービスを実行します。同時に複数のプロセスが実行されているのを確認できるのは完全に正常です。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- 終了すべきですか?
- 通常は終了しないでください
- 削除すべきですか?
- 削除しないでください
svchost.exe とは何ですか?
svchost.exe は Windows サービス ホストです。1つまたは複数のプロセス内で一連の Windows サービスを読み込んで実行する、正当な Microsoft の実行可能ファイルです。
どのような役割がありますか?
アップデート、ネットワーク、オーディオ、バックグラウンド メンテナンスなど、多くの Windows 機能がサービスとして実装されています。すべてのサービスに個別のプログラムを用意する代わりに、Windows は多くの場合それらを svchost.exe 内でホストします。これによりシステムが整理され、Windows はサービスの開始、停止、分離をよりクリーンに行うことができます。
なぜ実行されているのですか?
これが表示されるのは、Windows がバックグラウンドで処理を行っているためです。一部のサービスは実行状態を維持し、他のサービスは必要なときに開始されてからアイドル状態になります。タスク マネージャーにはわかりやすい機能名ではなくホスト プロセスが表示されるため、svchost.exe が頻繁に確認されます。
なぜ複数のプロセスが存在するのですか?
最新の Windows では、サービスが複数のサービス ホスト プロセスに分割されています。これにより、1つのサービスで問題が発生した際の影響範囲が抑えられ、どのグループの負荷が高いかを確認しやすくなります。複数のプロセスが存在することは想定された動作です。単一のプロセスであることが「正しい」数ではありません。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか?
実行中のファイルを確認する
正当な Windows の svchost.exe は正常なシステム コンポーネントです。通常とは異なる場所から同じ名前で実行されているプロセスは、詳細な調査が必要になる場合があります。
正当な Windows コピーは通常、次の場所から実行されます:
C:\Windows\System32\svchost.exe
- 想定される発行元: Microsoft Corporation
- 想定されるデジタル署名: Microsoft Windows
- ファイル名だけでは安全性の証明になりません
終了してもよいですか?
推奨されません
サービス ホストを終了すると、その内部で実行されているサービスが停止する可能性があります。その結果、アップデート、ネットワーク、オーディオ、またはその他のバックグラウンド処理が機能しなくなる恐れがあります。1つのインスタンスが異常なリソースを消費している場合は、変更を加える前にホストされているサービスを特定してください。
削除してもよいですか?
削除しないでください
svchost.exe を削除しないでください。これは Windows のシステム ファイルです。これを削除すると Windows がサービスを開始できなくなり、PC が不安定になる可能性があります。
Windows と一緒に起動すべきですか?
OS がサービス用のホストを必要とするため、svchost.exe は Windows の起動時に開始されます。スタートアップから削除しないでください。特定のサービスを起動時に実行すべきでない場合は、ホストの実行可能ファイルではなく、該当するサービスの設定を変更してください。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | svchost.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\System32\svchost.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
| アーキテクチャ | OS に一致 (最新の Windows では通常 64-bit) |
よくある問題
CPU 使用率が高い
ホスト自体ではなく、ホストされているサービスの負荷が高いことがよくあります。Windows Update、Superfetch 形式のメンテナンス、破損したアップデートのループが一般的な原因です。プロセスを終了する前に、インスタンス内部のサービスを特定してください。
メモリ使用量が多い
メモリ使用量はそのホスト内のサービスに連動します。メモリ リークや停止したサービスによって、1つの svchost.exe のサイズが大きく見えることがあります。インスタンスのパスとホストしているサービスを比較してください。
予期しないネットワーク使用
一部の正当なホストは Microsoft またはローカル ネットワーク リソースと通信します。ネットワークの使用状況単独よりも、通常と異なる接続先と予期しないファイル場所の組み合わせの方が、問題を示すより確実な兆候となります。
不審なファイルの場所
System32 または SysWOW64 の外部にある svchost.exe という名前のファイルは、通常の Windows のコピーではありません。安易にシステム ファイルを削除しないでください。まずはパスと署名を確認してください。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
パスと署名を確認する
プロセスのプロパティを開き、C:\Windows\System32\svchost.exe から実行されていること、および Microsoft によって署名されていることを確認します。レジストリを編集するのではなく、これが最初の確認手順です。
インスタンス内のサービスを確認する
タスク マネージャーと services.msc で、ホストされているサービスを確認できます。使用率が高い場合は、通常、それらのサービスのいずれかが処理を実行しているか、失敗しているか、再試行している状態です。
すべてのホストではなく、特定のサービスを再起動する
既知のサービスが応答しない場合は、無関係な svchost.exe インスタンスを終了するよりも、そのサービスを再起動する方が安全です。
最初の段階での破壊的な操作を避ける
最初の対処として、svchost.exe を削除したり、影響を把握せずに重要なサービスを無効化したり、レジストリを編集したりしないでください。
技術的な詳細
技術的な詳細
| イメージ名 | svchost.exe |
|---|---|
| 元のファイル名 | svchost.exe |
| 一般的なコマンド パターン | svchost.exe -k <service-group> |
| サービス グループ | LocalService、NetworkService、netsvcs、その他 |
| 関連記事 | Windows Update (wuauserv) はサービス ホスト内で実行できます |
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft Learn: サービス ホスト (svchost.exe) · サービスのグループ化とホスト プロセス
- Microsoft サポート: svchost.exe とは · 公開サポート ドキュメント
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか?
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。