Ghid

Cum se identifică serviciile din interiorul svchost.exe

Asociați o instanță Service Host ocupată cu ID-ul său de proces și cu serviciile găzduite înainte de a reporni ceva. Prezența mai multor instanțe svchost.exe este normală.

Începeți cu instanța de proces specifică

Deschideți Task Manager și notați ID-ul de proces al instanței Service Host ocupate. Comparați comportamentul procesorului, memoriei, discului și rețelei pe parcursul mai multor eșantioane în timp ce simptomul se manifestă. O creștere bruscă de scurtă durată în timpul unei actualizări este diferită de o activitate repetată care nu se stabilizează niciodată. Nu există un număr de procese universal sigur sau un prag de memorie prestabilit.

Utilizați proprietățile procesului pentru a verifica calea completă a imaginii și semnătura digitală. Doar numele fișierului nu poate garanta siguranța. Un director cunoscut și o semnătură validă reprezintă dovezi utile, dar niciuna dintre ele nu demonstrează în mod independent că fiecare acțiune efectuată de proces este inofensivă.

Asociați ID-ul procesului cu serviciile găzduite

În Task Manager, extindeți grupul Service Host relevant acolo unde este disponibil sau deschideți fila Details și utilizați Go to services pentru procesul selectat. Notați atât denumirea prietenoasă a serviciului, cât și numele de sistem al acestuia. Dacă procesul se închide, identificați noua instanță înainte de a continua: Windows poate reutiliza ID-urile de proces.

Pentru o vizualizare în linia de comandă doar în citire, rulați tasklist /svc într-un terminal local. Potriviți coloana PID cu PID-ul pe care l-ați notat. Ieșirea listează serviciile găzduite. Nu copiați un PID dintr-o captură de ecran mai veche presupunând că acesta identifică în continuare același proces.

Separați containerul de cauză

O gazdă poate conține mai mult de un serviciu. O gazdă ocupată vă arată unde să investigați; nu arată care serviciu a cauzat întreaga utilizare a resurselor. Process Explorer poate ajuta la inspectarea proprietăților procesului, a modulelor încărcate și a handle-urilor. Consultați documentația furnizorului pentru serviciul respectiv în loc să presupuneți că fiecare instanță este Windows Update.

Notați ora la care a apărut încetinirea, orice actualizare sau instalare în curs și dacă activitatea încetează după finalizare. Dacă serviciul eșuează în mod repetat, colectați eroarea sa exactă și evenimentul Windows corespunzător înainte de a modifica setările de pornire.

Efectuați o singură modificare reversibilă

Dacă serviciul are o procedură documentată de repornire, iar întreruperea este acceptabilă, reporniți acel serviciu specific. Salvați activitatea în prealabil. Serviciile de rețea, de actualizare și audio pot întrerupe activitățile în curs; dispozitivele gestionate pot necesita un administrator. Reverificați același simptom ulterior.

Nu ștergeți svchost.exe, nu opriți fiecare instanță Service Host, nu modificați intrările din Registry referitoare la grupurile de servicii și nu dezactivați servicii critice ca soluție generică de performanță. Restabiliți configurația anterioară a serviciului dacă modificarea nu ajută. Transmiteți mai departe erorile recurente împreună cu numele serviciului, ora, observația privind PID-ul și detaliile erorii.

Surse

Proprietate editorială: Feex. Nu este înregistrată nicio dată de verificare independentă. Cum cercetăm.

Microsoft Learn: tasklist · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.
Microsoft Sysinternals: Process Explorer · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.
Microsoft Sysinternals: Sigcheck · Documentație principală. Secvența de diagnosticare reprezintă îndrumare editorială Feex; nu este un diagnostic măsurat al PC-ului dumneavoastră.

A fost util acest ghid?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.