Návod

Ako identifikovať služby v rámci svchost.exe

Pred reštartovaním čohokoľvek priraďte vyťažený Hostiteľ služieb k jeho identifikátoru procesu a hostovaným službám. Viaceré inštancie svchost.exe sú očakávané.

Začnite s konkrétnou inštanciou procesu

Otvorte Správcu úloh a zaznamenajte identifikátor procesu vyťaženého Hostiteľa služieb. Porovnajte správanie CPU, pamäte, disku a siete v niekoľkých vzorkách počas výskytu príznaku. Krátka špička počas aktualizácie sa líši od opakovanej záťaže, ktorá sa nikdy neustáli. Neexistuje univerzálny bezpečný počet procesov ani prah pamäte.

Pomocou vlastností procesu skontrolujte úplnú cestu k obrazu a digitálny podpis. Samotný názov súboru nemôže potvrdiť bezpečnosť. Známy adresár a platný podpis sú užitočné dôkazy, no ani jedno z nich samostatne nedokazuje, že každá akcia vykonaná procesom je neškodná.

Priraďte identifikátor procesu k hostovaným službám

V Správcovi úloh rozbaľte príslušnú skupinu Hostiteľ služieb, ak je k dispozícii, alebo otvorte zobrazenie Podrobnosti a pre vybraný proces použite možnosť Prejsť na služby. Zapíšte si zrozumiteľný názov služby aj jej systémový názov služby. Ak sa proces ukončí, pred pokračovaním identifikujte novú inštanciu: systém Windows môže opätovne použiť identifikátory procesov.

Pre zobrazenie iba na čítanie v príkazovom riadku spustite tasklist /svc v lokálnom termináli. Priraďte jeho stĺpec PID k zaznamenanému PID. Výstup obsahuje zoznam hostovaných služieb. Nekopírujte PID zo starého snímku obrazovky s predpokladom, že stále identifikuje rovnaký proces.

Oddelite kontajner od príčiny

Hostiteľ môže obsahovať viac než jednu službu. Vyťažený hostiteľ vám ukáže, kde vyšetrovať; neukazuje, ktorá služba spôsobila všetko využitie. Process Explorer môže pomôcť preskúmať vlastnosti procesu, načítané moduly a popisy (handles). Použite dokumentáciu dodávateľa pre konkrétnu službu a nepredpokladajte, že každá inštancia je Windows Update.

Zaznamenajte čas spomalenia, prebiehajúcu aktualizáciu alebo inštaláciu a to, či záťaž po dokončení ustane. Ak služba opakovane zlyháva, pred zmenou nastavení spúšťania zhromaždite jej presnú chybu a zodpovedajúcu udalosť systému Windows.

Vykonajte jednu reverzibilnú zmenu

Ak má služba zdokumentovaný postup reštartovania a prerušenie je prijateľné, reštartujte túto konkrétnu službu. Najprv uložte prácu. Sieťové, aktualizačné a zvukové služby môžu prerušiť aktívne úlohy; spravované zariadenia môžu vyžadovať správcu. Potom znova skontrolujte rovnaký príznak.

Neodstraňujte svchost.exe, nezastavujte každého Hostiteľa služieb, neupravujte položky Registry pre skupiny služieb ani nezakazujte kritické služby ako všeobecnú opravu výkonu. Ak zmena nepomôže, obnovte predchádzajúcu konfiguráciu služby. Opakujúce sa chyby eskalujte s názvom služby, časom, pozorovaným PID a podrobnosťami o chybe.

Zdroje

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

Microsoft Learn: tasklist · Primárna dokumentácia. Diagnostický postup predstavuje redakčné odporúčanie Feex; nejde o nameranú diagnózu vášho počítača.
Microsoft Sysinternals: Process Explorer · Primárna dokumentácia. Diagnostický postup predstavuje redakčné odporúčanie Feex; nejde o nameranú diagnózu vášho počítača.
Microsoft Sysinternals: Sigcheck · Primárna dokumentácia. Diagnostický postup predstavuje redakčné odporúčanie Feex; nejde o nameranú diagnózu vášho počítača.

Bol tento návod užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.