Hopp til innhold

svchost.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord svchost, service host, service host process

WindowsSystemkomponentVerifisert

En kjernekomponent i Windows som brukes til å kjøre bakgrunnstjenester for systemet.

Dette må du vite

Dette er en normal og viktig del av Windows.

Windows bruker svchost.exe til å kjøre bakgrunnstjenester. Å se flere eksemplarer som kjører samtidig er helt normalt.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Bør jeg lukke den?
Vanligvis ikke
Bør jeg fjerne den?
Nei
Feex mener
Å se femten eksemplarer av svchost.exe ser rart ut, men det er vanligvis normalt. Windows skiller mange tjenester inn i ulike vertsprosesser.

Hva er svchost.exe?

svchost.exe er Windows Service Host (vertsprosess for tjenester). Det er en legitim Microsoft-kjørbar fil som laster inn og kjører grupper av Windows-tjenester i én eller flere prosesser.

Hva gjør den?

Mange Windows-funksjoner er implementert som tjenester: oppdateringer, nettverk, lyd og bakgrunnsvedlikehold. I stedet for å gi hver tjeneste sitt eget program, har Windows dem ofte som verter i svchost.exe. Det holder systemet organisert og lar Windows starte, stoppe og isolere tjenester på en ryddigere måte.

Hvorfor kjører den?

Du ser den fordi Windows utfører arbeid i bakgrunnen. Noen tjenester forblir kjørende. Andre starter ved behov og går deretter i dvale. Oppgavebehandling viser vertsprosessen, ikke det brukervennlige funksjonsnavnet, og det er grunnen til at svchost.exe dukker opp så ofte.

Hvorfor finnes det flere eksemplarer?

Moderne Windows fordeler tjenester over flere Service Host-prosesser. Det begrenser skadeomfanget hvis en tjeneste oppfører seg feil, og gjør det enklere å se hvilken gruppe som er opptatt. Flere eksemplarer er forventet. Ett enkelt eksemplar er ikke det "riktige" antallet.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Den legitime Windows svchost.exe er en normal systemkomponent. En prosess som bruker samme navn fra en uvanlig plassering kan kreve nærmere undersøkelser.

Det legitime Windows-eksemplaret kjører normalt fra:

C:\Windows\System32\svchost.exe

  • Forventet utgiver: Microsoft Corporation
  • Forventet digital signatur: Microsoft Windows
  • Filnavnet alene er ikke bevis på sikkerhet

Kan jeg avslutte den?

Ikke anbefalt

Å avslutte en Service Host kan stoppe tjenestene i den. Det kan forstyrre oppdateringer, nettverk, lyd eller annet bakgrunnsarbeid. Hvis en forekomst bruker uvanlig mye ressurser, bør du identifisere den vertsbaserte tjenesten før du endrer noe.

Kan jeg fjerne den?

Nei

Ikke slett svchost.exe. Det er en Windows-systemfil. Å fjerne den kan forhindre at Windows starter tjenester og kan gjøre PC-en ustabil.

Bør den starte med Windows?

svchost.exe starter med Windows fordi operativsystemet trenger en vert for tjenester. Du bør ikke fjerne den fra oppstart. Hvis en bestemt tjeneste ikke skal kjøre ved oppstart, endrer du den tjenesten, ikke den eksekverbare verten.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for svchost.exe
Eksekverbart navn svchost.exe
Registrert installasjonssti C:\Windows\System32\svchost.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.
Arkitektur Samsvarer med operativsystemet (vanligvis 64-bit på moderne Windows)

Vanlige problemer

Høy CPU-bruk

Ofte er en vertsbasert tjeneste opptatt, ikke selve verten. Windows Update, vedlikehold av Superfetch-typen og ødelagte oppdateringssløyfer er vanlige årsaker. Identifiser tjenesten i forekomsten før du avslutter prosessen.

Høyt minneforbruk

Minnebruk følger tjenestene i den verten. En lekkasje eller en tjeneste som har hengt seg opp, kan få én svchost.exe til å se stor ut. Sammenlign forekomstens bane og tjenestene den er vert for.

Uventet nettverksbruk

Enkelte legitime verter kommuniserer med Microsoft eller lokale nettverksressurser. Uvanlige destinasjoner pluss en uventet filplassering er et bedre signal enn bare nettverksbruk alene.

Mistenkelig filplassering

En fil med navnet svchost.exe utenfor System32 eller SysWOW64 er ikke det normale Windows-eksemplaret. Ikke slett systemfiler uten videre. Bekreft banen og signaturen først.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Bekreft banen og signaturen

Åpne prosessegenskapene og kontroller at den kjører fra C:\Windows\System32\svchost.exe og er signert av Microsoft. Dette er den første sjekken, ikke en endring i registeret.

Se hvilke tjenester som er i forekomsten

Oppgavebehandling og services.msc kan vise de vertsbaserte tjenestene. Høy bruk skyldes vanligvis at en av disse tjenestene utfører arbeid, feiler eller prøver på nytt.

Start den spesifikke tjenesten på nytt, ikke alle verter

Hvis en kjent tjeneste har hengt seg opp, er det tryggere å starte den tjenesten på nytt enn å avslutte tilfeldige svchost.exe-forekomster.

Unngå destruktive første skritt

Ikke slett svchost.exe, ikke deaktiver kritiske tjenester uten å vite effekten, og unngå å redigere registeret som første tiltak.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for svchost.exe
Bildenavn svchost.exe
Opprinnelig filnavn svchost.exe
Typisk kommandomønster svchost.exe -k <service-group>
Tjenestegrupper LocalService, NetworkService, netsvcs og andre
Relatert artikkel Windows Update (wuauserv) kan kjøre i en Service Host

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?