Hopp til innhold

Veiledning

Slik identifiserer du tjenestene i svchost.exe

Koble en opptatt Service Host til tilhørende prosess-ID og vertsbaserte tjenester før du starter noe på nytt. Flere svchost.exe-forekomster er forventet.

Start med den spesifikke prosessforekomsten

Åpne Oppgavebehandling og noter prosess-ID-en til den opptatte Service Host-prosessen. Sammenlign atferd for CPU, minne, disk og nettverk over flere målinger mens symptomet oppstår. En kort topp under en oppdatering er annerledes enn kontinuerlig arbeid som aldri roer seg. Det finnes ingen universell sikker prosessgrense eller minneterskel.

Bruk prosessegenskapene til å kontrollere fullstendig filbane og digital signatur. Et filnavn alene kan ikke fastslå sikkerhet. En velkjent mappe og en gyldig signatur er nyttige holdepunkter, men ingen av dem beviser uavhengig at hver handling prosessen utfører, er harmløs.

Koble prosess-ID-en til vertsbaserte tjenester

I Oppgavebehandling utvider du den relevante Service Host-gruppen der det er tilgjengelig, eller åpner Detaljer-visningen og bruker Gå til tjenester for den valgte prosessen. Skriv ned både det brukervennlige tjenestenavnet og systemtjenestenavnet. Hvis prosessen avsluttes, må du identifisere den nye forekomsten før du fortsetter: Windows kan gjenbruke prosess-ID-er.

For en skrivebeskyttet kommandolinjevisning kjører du tasklist /svc i en lokal terminal. Sammenlign PID-kolonnen med PID-en du noterte. Utskriften viser vertsbaserte tjenester. Ikke kopier en PID fra et gammelt skjermbilde og anta at den fortsatt identifiserer samme prosess.

Skill beholderen fra årsaken

En vert kan inneholde mer enn én tjeneste. En opptatt vert forteller deg hvor du skal undersøke; den viser ikke hvilken tjeneste som forårsaket hele ressursbruken. Process Explorer kan hjelpe med å undersøke prosessegenskaper, innlastede moduler og referanser (handles). Bruk leverandørdokumentasjon for den faktiske tjenesten i stedet for å anta at hver forekomst er Windows Update.

Noter tidspunktet for tregheten, eventuelle pågående oppdateringer eller installasjoner, og om arbeidet opphører etter fullføring. Hvis tjenesten feiler gjentatte ganger, må du hente inn den nøyaktige feilmeldingen og tilhørende Windows-hendelse før du endrer oppstartsinnstillinger.

Gjør én reversibel endring

Hvis tjenesten har en dokumentert prosedyre for omstart og avbruddet er akseptabelt, starter du den spesifikke tjenesten på nytt. Lagre arbeid først. Nettverks-, oppdaterings- og lydtjenester kan avbryte aktive oppgaver; administrerte enheter kan kreve en administrator. Kontroller det samme symptomet på nytt etterpå.

Ikke slett svchost.exe, ikke stans alle Service Host-prosesser, ikke rediger registeroppføringer for tjenestegrupper, og ikke deaktiver kritiske tjenester som en generell ytelsesløsning. Gjenopprett den forrige tjenestekonfigurasjonen hvis endringen ikke hjelper. Eskaler gjentakende feil med tjenestenavn, tidspunkt, PID-observasjon og feildetaljer.

Kilder

Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.

Var denne veiledningen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne veiledningen nyttig?