svchost.exe
Kërkime në katalog svchost, service host, service host process
Një proces kryesor i Windows që përdoret për të ekzekutuar shërbimet e sistemit në sfond.
Çfarë duhet të dini
Kjo është një pjesë normale dhe e rëndësishme e Windows.
Windows përdor svchost.exe për të ekzekutuar shërbimet në sfond. Të shohësh disa kopje duke u ekzekutuar në të njëjtën kohë është plotësisht normale.
- I sigurt?
- Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
- A duhet ta mbyll?
- Zakonisht jo
- A duhet ta heq?
- Jo
Çfarë është svchost.exe?
svchost.exe është Windows Service Host. Është një skedar i ligjshëm i ekzekutueshëm i Microsoft që ngarkon dhe ekzekuton grupe shërbimesh të Windows brenda një ose më shumë proceseve.
Çfarë bën ai?
Shumë veçori të Windows janë zbatuar si shërbime: përditësimet, rrjeti, audioja dhe mirëmbajtja në sfond. Në vend që t'i japë çdo shërbimi programin e vet, Windows shpesh i strehon ato brenda svchost.exe. Kjo e mban sistemin të organizuar dhe e lejon Windows-in të nisë, ndalojë dhe izolojë shërbimet në mënyrë më të pastër.
Pse po ekzekutohet?
Ju e shihni sepse Windows po kryen punë në sfond. Disa shërbime qëndrojnë në ekzekutim. Të tjerat nisin kur nevojiten dhe më pas kalojnë në gjendje pa veprim. Task Manager liston procesin pritës, jo emrin e kuptueshëm të veçorisë, prandaj svchost.exe shfaqet aq shpesh.
Pse ka kopje të shumta?
Windows modern i ndan shërbimet nëpër disa procese Service Host. Kjo kufizon fushën e dëmit nëse një shërbim sillet keq dhe e bën më të lehtë të shihet se cili grup është i ngarkuar. Kopjet e shumta janë të pritshme. Një kopje e vetme nuk është numri "i saktë".
Inspektoni instancën në funksionim
Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.
Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.
A është i sigurt?
Verifikoni këtë skedar në funksionim
svchost.exe i ligjshëm i Windows është një komponent normal i sistemit. Një proces që përdor të njëjtin emër nga një vendndodhje e pazakontë mund të kërkojë hetime të mëtejshme.
Kopja e ligjshme e Windows normalisht ekzekutohet nga:
C:\Windows\System32\svchost.exe
- Botuesi i pritur: Microsoft Corporation
- Nënshkrimi dixhital i pritur: Microsoft Windows
- Vetëm emri i skedarit nuk është provë sigurie
A mund ta mbyll?
Nuk rekomandohet
Përfundimi i një Service Host mund të ndalojë shërbimet brenda tij. Kjo mund të prishë përditësimet, rrjetin, audion ose punë të tjera në sfond. Nëse një instancë po përdor burime të pazakonta, identifikoni shërbimin e strehuar përpara se të ndryshoni ndonjë gjë.
A mund ta heq?
Jo
Mos e fshini svchost.exe. Është një skedar sistemi i Windows. Heqja e tij mund të parandalojë që Windows të nisë shërbimet dhe mund ta bëjë kompjuterin të paqëndrueshëm.
A duhet të niset bashkë me Windows?
svchost.exe niset bashkë me Windows sepse sistemi operativ ka nevojë për një pritës për shërbimet. Nuk duhet ta hiqni atë nga nisja. Nëse një shërbim specifik nuk duhet të ekzekutohet gjatë ndezjes, ndryshoni atë shërbim, jo skedarin e ekzekutueshëm pritës.
Matni përdorimin e burimeve
| CPU dhe memorie | Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur. |
|---|---|
| Disk dhe rrjet | Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit. |
Informacioni i skedarit
| Emri i skedarit të ekzekutueshëm | svchost.exe |
|---|---|
| Shtegu i instalimit i regjistruar | C:\Windows\System32\svchost.exe |
| Botuesi | Microsoft Corporation |
| Kontrolli i firmës | Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij. |
| Arkitektura | Përputhet me sistemin operativ (zakonisht 64-bit në Windows modern) |
Problemet e zakonshme
Përdorim i lartë i CPU-së
Shpesh një shërbim i strehuar është i ngarkuar, jo vetë pritësi. Windows Update, mirëmbajtja e llojit Superfetch dhe ciklet e dëmtuara të përditësimeve janë shkaqe të zakonshme. Identifikoni shërbimin brenda instancës përpara se të përfundoni procesin.
Përdorim i lartë i memories
Përdorimi i memories ndjek shërbimet në atë pritës. Një rrjedhje ose një shërbim i bllokuar mund ta bëjë një svchost.exe të duket i madh. Krahasoni shtegun e instancës dhe shërbimet që ajo strehon.
Përdorim i papritur i rrjetit
Disa pritës të ligjshëm komunikojnë me Microsoft ose burime të rrjetit lokal. Destinacionet e pazakonta plus një vendndodhje e papritur e skedarit janë një sinjal më i mirë sesa vetëm përdorimi i rrjetit.
Vendndodhje e dyshimtë e skedarit
Një skedar me emrin svchost.exe jashtë System32 ose SysWOW64 nuk është kopja normale e Windows. Mos fshini skedarët e sistemit kuturu. Konfirmoni fillimisht shtegun dhe nënshkrimin.
Zgjidhja e problemeve
Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.
Konfirmoni shtegun dhe nënshkrimin
Hapni vetitë e procesit dhe kontrolloni që ai të ekzekutohet nga C:\Windows\System32\svchost.exe dhe të jetë i nënshkruar nga Microsoft. Ky është kontrolli i parë, jo një modifikim i Regjistrit.
Shihni cilat shërbime janë brenda instancës
Task Manager dhe services.msc mund të shfaqin shërbimet e strehuara. Përdorimi i lartë zakonisht është një nga ato shërbime që po punon, po dështon ose po riprovon.
Rinisni shërbimin specifik, jo çdo pritës
Nëse një shërbim i njohur është i bllokuar, rinisja e atij shërbimi është më e sigurt sesa përfundimi i instancave të rastësishme të svchost.exe.
Shmangni hapat e parë shkatërrues
Mos fshini svchost.exe, mos çaktivizoni shërbimet kritike pa ditur efektin dhe mos modifikoni Regjistrin si veprim të parë.
Detajet teknike
Detajet teknike
| Emri i imazhit | svchost.exe |
|---|---|
| Emri origjinal i skedarit | svchost.exe |
| Modeli tipik i komandës | svchost.exe -k <service-group> |
| Grupet e shërbimeve | LocalService, NetworkService, netsvcs, dhe të tjerë |
| Artikull i lidhur | Windows Update (wuauserv) mund të ekzekutohet brenda një Service Host |
Burimet dhe verifikimi
Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.
- Microsoft Learn: Service Host (svchost.exe) · Grupimi i shërbimeve dhe procesi pritës
- Microsoft Support: Çfarë është svchost.exe · Dokumentacioni publik i mbështetjes
- Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
- Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
- Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.
A ishte i dobishëm ky artikull?
Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.
Faleminderit. Kjo na ndihmon ta përmirësojmë këtë faqe.