svchost.exe
Vyhľadávacie výrazy katalógu svchost, service host, service host process
Základný proces systému Windows používaný na spúšťanie systémových služieb na pozadí.
Čo potrebujete vedieť
Toto je normálna a dôležitá súčasť systému Windows.
Systém Windows používa svchost.exe na spúšťanie služieb na pozadí. To, že vidíte niekoľko kópií spustených súčasne, je úplne normálne.
- Bezpečný?
- Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
- Mám ho zavrieť?
- Zvyčajne nie
- Mám ho odstrániť?
- Nie
Čo je svchost.exe?
svchost.exe je Hostiteľ služby systému Windows (Service Host). Ide o legitímny spustiteľný súbor spoločnosti Microsoft, ktorý načítava a spúšťa skupiny služieb systému Windows v rámci jedného alebo viacerých procesov.
Čo robí?
Mnoho funkcií systému Windows je implementovaných ako služby: aktualizácie, sieť, zvuk a údržba na pozadí. Namiesto toho, aby každá služba mala vlastný program, ich systém Windows často hosťuje v procese svchost.exe. Vďaka tomu je systém organizovaný a systém Windows môže služby spúšťať, zastavovať a izolovať čistejším spôsobom.
Prečo beží?
Vidíte ho, pretože systém Windows vykonáva prácu na pozadí. Niektoré služby zostávajú spustené. Iné sa spustia v prípade potreby a potom prejdú do nečinnosti. Správca úloh uvádza hostiteľský proces, nie zrozumiteľný názov funkcie, preto sa svchost.exe zobrazuje tak často.
Prečo existuje viacero kópií?
Moderný systém Windows rozdeľuje služby medzi niekoľko procesov Hostiteľa služby. To obmedzuje dosah problémov, ak sa jedna služba správa nesprávne, a uľahčuje zistenie, ktorá skupina je vyťažená. Viacero kópií sa očakáva. Jediná kópia nie je "správny" počet.
Skontrolujte bežiaci proces
V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.
Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.
Je bezpečný?
Overte tento bežiaci súbor
Legitímny súbor svchost.exe systému Windows je normálnou súčasťou systému. Proces používajúci rovnaký názov z neobvyklého umiestnenia môže vyžadovať ďalšie prešetrenie.
Legitímna kópia systému Windows sa normálne spúšťa z:
C:\Windows\System32\svchost.exe
- Očakávaný vydavateľ: Microsoft Corporation
- Očakávaný digitálny podpis: Microsoft Windows
- Samotný názov súboru nie je dôkazom bezpečnosti
Môžem ho ukončiť?
Neodporúča sa
Ukončenie Hostiteľa služby môže zastaviť služby, ktoré sa v ňom nachádzajú. To môže narušiť aktualizácie, sieť, zvuk alebo inú prácu na pozadí. Ak jedna inštancia využíva neobvyklé množstvo prostriedkov, pred vykonaním akejkoľvek zmeny identifikujte hosťovanú službu.
Môžem ho odstrániť?
Nie
Neodstraňujte svchost.exe. Je to systémový súbor systému Windows. Jeho odstránenie môže zabrániť systému Windows v spúšťaní služieb a môže spôsobiť nestabilitu počítača.
Má sa spúšťať so systémom Windows?
svchost.exe sa spúšťa so systémom Windows, pretože operačný systém potrebuje hostiteľa pre služby. Nemali by ste ho odstraňovať zo spúšťania po štarte. Ak sa konkrétna služba nemá spúšťať pri štarte, zmeňte danú službu, nie hostiteľský spustiteľný súbor.
Meranie využitia zdrojov
| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
|---|---|
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |
Informácie o súbore
| Názov spustiteľného súboru | svchost.exe |
|---|---|
| Zaznamenaná cesta inštalácie | C:\Windows\System32\svchost.exe |
| Vydavateľ | Microsoft Corporation |
| Kontrola podpisu | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |
| Architektúra | Zhoduje sa s OS (zvyčajne 64-bitová v modernom systéme Windows) |
Časté problémy
Vysoké využitie procesora
Často je vyťažená hosťovaná služba, nie samotný hostiteľ. Častými príčinami sú Windows Update, údržba typu Superfetch a narušené cykly aktualizácií. Pred ukončením procesu identifikujte službu v danej inštancii.
Vysoké využitie pamäte
Využitie pamäte sa odvíja od služieb v danom hostiteľovi. Únik pamäte alebo zaseknutá služba môžu spôsobiť, že jeden proces svchost.exe sa javí ako veľký. Porovnajte cestu inštancie a služby, ktoré hosťuje.
Neočakávané využitie siete
Niektorí legitímni hostitelia komunikujú so spoločnosťou Microsoft alebo s prostriedkami lokálnej siete. Neobvyklé ciele spolu s neočakávaným umiestnením súboru sú lepším indikátorom než samotné využitie siete.
Podozrivé umiestnenie súboru
Súbor s názvom svchost.exe mimo priečinkov System32 alebo SysWOW64 nie je normálnou kópiou systému Windows. Systémové súbory neodstraňujte bezhlavo. Najprv potvrďte cestu a podpis.
Riešenie problémov
Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.
Potvrďte cestu a podpis
Otvorte vlastnosti procesu a skontrolujte, či sa spúšťa z C:\Windows\System32\svchost.exe a či je podpísaný spoločnosťou Microsoft. Toto je prvá kontrola, nie úprava databázy Registry.
Zistite, ktoré služby sa nachádzajú v inštancii
Správca úloh a services.msc dokážu zobraziť hosťované služby. Vysoké využitie zvyčajne znamená, že jedna z týchto služieb vykonáva prácu, zlyhala alebo sa pokúša o opätovné spustenie.
Reštartujte konkrétnu službu, nie každého hostiteľa
Ak je známa služba zaseknutá, jej reštartovanie je bezpečnejšie ako ukončovanie náhodných inštancií svchost.exe.
Vyhnite sa deštruktívnym prvým krokom
Neodstraňujte svchost.exe, nezakazujte kritické služby bez znalosti dôsledkov a neupravujte databázu Registry ako prvý krok.
Technické podrobnosti
Technické podrobnosti
| Názov obrazu | svchost.exe |
|---|---|
| Pôvodný názov súboru | svchost.exe |
| Typický vzor príkazu | svchost.exe -k <service-group> |
| Skupiny služieb | LocalService, NetworkService, netsvcs a ďalšie |
| Súvisiaci článok | Windows Update (wuauserv) môže bežať v rámci Hostiteľa služby |
Zdroje a overenie
Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.
- Microsoft Learn: Hostiteľ služby (svchost.exe) · Zoskupovanie služieb a hostiteľský proces
- Podpora spoločnosti Microsoft: Čo je svchost.exe · Verejná dokumentácia podpory
- Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
- Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.
Bol tento článok užitočný?
Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.
Ďakujeme. Pomáha nám to zlepšovať túto stránku.