SearchProtocolHost.exe

Что необходимо знать

Безопасен?

Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

Записывает ли он индекс?

Нет. Это делает SearchIndexer

Загружает ли он IFilter?

Нет. Это делает SearchFilterHost

Feex сообщает

Если я вижу высокую активность SearchProtocolHost после добавления папки, я в первую очередь проверяю «Параметры индексирования». Перестроение каталога я выполняю в последнюю очередь и не виню SearchFilterHost в нагрузке из-за обхода.

Что такое SearchProtocolHost.exe?

SearchProtocolHost.exe - это хост обработчиков протоколов. Он загружает реализации ISearchProtocol для обхода URI. Он не записывает каталог: этим занимается SearchIndexer.exe. Он не загружает IFilter: этим занимается SearchFilterHost.exe.

Что он делает?

Он перечисляет элементы через обработчики протоколов (файловая система, Outlook, пользовательские обработчики). Обработанный текст по-прежнему проходит через хост фильтров. Запись в каталог выполняет индексатор.

Почему он запущен?

WSearch выполняет обход добавленного вами расположения, нового файла PST или URI, принадлежащего обработчику протокола. Нагрузка на диск здесь связана с обходом данных, а не с отрисовкой подсказок в SearchApp.

Почему запущено несколько копий?

Несколько хостов протоколов могут одновременно выполнять обход разных URI. Ни одна из этих копий не выполняет запись в каталог. Это делает SearchIndexer.exe.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'SearchProtocolHost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копировать

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Файл SearchProtocolHost.exe в System32 - это хост обхода данных. Его копия в zip-архиве для «ускорения поиска» таковой не является. Этот файл по-прежнему не записывает каталог и не загружает фильтры IFilter.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\SearchProtocolHost.exe Копировать

• Ожидаемый издатель: Microsoft Corporation
• Запись каталога: SearchIndexer.exe
• Хост IFilter: SearchFilterHost.exe

Можно ли его завершить?

Завершение SearchProtocolHost.exe останавливает обход по этому протоколу до тех пор, пока индексатор не запустит другой хост. Это не очищает каталог. Это не выгружает фильтры IFilter из SearchFilterHost.

Можно ли его удалить?

Не удаляйте SearchProtocolHost.exe. Удалите расположение в окне «Параметры индексирования», если требуется снизить интенсивность обхода. Отключайте WSearch только в том случае, если вы согласны на неиндексированный поиск.

Должен ли он запускаться вместе с Windows?

WSearch запускает хосты протоколов по мере необходимости. Это не строка в разделе «Автозагрузка приложений» рядом с SearchApp.

Измерение использования ресурсов

Сведения о файле

Распространенные проблемы

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Технические подробности

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

• Microsoft Learn: обработчики протоколов · Хосты ISearchProtocol выполняют обход URI
• Поддержка Microsoft: индексирование поиска · Расположения и перестроение относятся к индексатору
• Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
• Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
• Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
• Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.