svchost.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen svchost, service host, service host process

WindowsSysteemonderdeelGeverifieerd

Een essentieel Windows-proces dat wordt gebruikt om achtergrondsysteemservices uit te voeren.

Wat u moet weten

Dit is een normaal en belangrijk onderdeel van Windows.

Windows gebruikt svchost.exe om achtergrondservices uit te voeren. Het is volkomen normaal dat er meerdere exemplaren tegelijk actief zijn.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het sluiten?: Meestal niet
Moet ik het verwijderen?: Nee

Feex zegt

Het zien van vijftien exemplaren van svchost.exe lijkt vreemd, maar dat is meestal normaal. Windows scheidt veel services in verschillende hostprocessen.

Wat is svchost.exe?

svchost.exe is de Windows Service Host. Het is een legitiem uitvoerbaar bestand van Microsoft dat groepen Windows-services laadt en uitvoert binnen een of meer processen.

Wat doet het?

Veel Windows-functies zijn geïmplementeerd als services: updates, netwerken, audio en achtergrondonderhoud. In plaats van elke service een eigen programma te geven, host Windows ze vaak binnen svchost.exe. Dat houdt het systeem georganiseerd en zorgt ervoor dat Windows services overzichtelijker kan starten, stoppen en isoleren.

Waarom wordt het uitgevoerd?

U ziet het omdat Windows werk op de achtergrond uitvoert. Sommige services blijven actief. Andere starten wanneer dat nodig is en gaan daarna in rust. Taakbeheer vermeldt het hostproces, niet de herkenbare functienaam, en daarom duikt svchost.exe zo vaak op.

Waarom zijn er meerdere exemplaren?

Modern Windows verdeelt services over verschillende Service Host-processen. Dat beperkt de gevolgen als een service zich misdraagt en maakt het eenvoudiger om te zien welke groep bezig is. Meerdere exemplaren worden verwacht. Eén enkel exemplaar is niet het "juiste" aantal.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

Het legitieme Windows-bestand svchost.exe is een normaal systeemonderdeel. Een proces met dezelfde naam vanaf een ongebruikelijke locatie kan nader onderzoek vereisen.

Het legitieme Windows-exemplaar wordt gewoonlijk uitgevoerd vanuit:

C:\Windows\System32\svchost.exe

Verwachte uitgever: Microsoft Corporation
Verwachte digitale handtekening: Microsoft Windows
De bestandsnaam alleen is geen bewijs van veiligheid

Kan ik het beëindigen?

Niet aanbevolen

Het beëindigen van een Service Host kan de services erin stoppen. Dat kan updates, netwerken, audio of ander achtergrondwerk verstoren. Als een exemplaar ongebruikelijk veel bronnen gebruikt, identificeer dan eerst de gehoste service voordat u iets wijzigt.

Kan ik het verwijderen?

Nee

Verwijder svchost.exe niet. Het is een Windows-systeembestand. Het verwijderen ervan kan voorkomen dat Windows services start en kan de pc instabiel maken.

Moet het samen met Windows starten?

svchost.exe start met Windows omdat het besturingssysteem een host voor services nodig heeft. U moet het niet uit het opstartproces verwijderen. Als een specifieke service niet tijdens het opstarten moet worden uitgevoerd, wijzig dan die service, niet het uitvoerbare hostbestand.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

svchost.exe-bestandsinformatie
Naam van uitvoerbaar bestand	svchost.exe
Vastgelegd installatiepad	C:\Windows\System32\svchost.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.
Architectuur	Komt overeen met het besturingssysteem (meestal 64-bits op modern Windows)

Veelvoorkomende problemen

Hoog CPU-gebruik

Vaak is een gehoste service bezig, niet de host zelf. Windows Update, onderhoud in de stijl van Superfetch en vastgelopen updateloops zijn veelvoorkomende oorzaken. Identificeer de service binnen het exemplaar voordat u het proces beëindigt.

Hoog geheugengebruik

Geheugengebruik volgt de services in die host. Een lek of een vastgelopen service kan ervoor zorgen dat één svchost.exe groot lijkt. Vergelijk het pad van het exemplaar en de services die het host.

Onverwacht netwerkgebruik

Sommige legitieme hosts communiceren met Microsoft of lokale netwerkbronnen. Ongebruikelijke bestemmingen in combinatie met een onverwachte bestandslocatie zijn een beter signaal dan alleen netwerkgebruik.

Verdachte bestandslocatie

Een bestand met de naam svchost.exe buiten System32 of SysWOW64 is niet het normale Windows-exemplaar. Verwijder systeembestanden niet zomaar. Controleer eerst het pad en de handtekening.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer het pad en de handtekening

Open de proceseigenschappen en controleer of het wordt uitgevoerd vanuit C:\Windows\System32\svchost.exe en is ondertekend door Microsoft. Dit is de eerste controle, niet een registerbewerking.

Bekijk welke services zich binnen het exemplaar bevinden

Taakbeheer en services.msc kunnen de gehoste services tonen. Hoog gebruik is meestal het gevolg van een van die services die werk verricht, faalt of het opnieuw probeert.

Start de specifieke service opnieuw, niet elke host

Als een bekende service vastzit, is het herstarten van die service veiliger dan het beëindigen van willekeurige svchost.exe-exemplaren.

Vermijd destructieve eerste stappen

Verwijder svchost.exe niet, schakel geen kritieke services uit zonder het effect te kennen, en bewerk het register niet als eerste stap.

Technische details

svchost.exe technische details
Image-naam	svchost.exe
Oorspronkelijke bestandsnaam	svchost.exe
Typisch commandopatroon	svchost.exe -k <service-group>
Servicegroepen	LocalService, NetworkService, netsvcs en andere
Gerelateerd artikel	Windows Update (wuauserv) kan binnen een Service Host worden uitgevoerd

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: Service Host (svchost.exe) · Servicegroepering en hostproces
Microsoft Support: Wat is svchost.exe · Openbare ondersteuningsdocumentatie
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.