Vodič

Kako identifikovati usluge unutar procesa svchost.exe

Povežite zauzeti Service Host sa njegovim ID-jem procesa i uslugama koje hostuje pre ponovnog pokretanja bilo čega. Više instanci procesa svchost.exe je očekivano.

Počnite od specifične instance procesa

Otvorite Task Manager i zabeležite ID procesa zauzetog Service Host-a. Uporedite ponašanje CPU-a, memorije, diska i mreže kroz nekoliko uzoraka dok se simptom javlja. Kratak skok tokom ažuriranja razlikuje se od ponovljenog rada koji se nikada ne smiruje. Ne postoji univerzalni bezbedan broj procesa niti memorijski prag.

Iskoristite svojstva procesa da biste proverili punu putanju slike i digitalni potpis. Sam naziv datoteke ne može utvrditi bezbednost. Poznat direktorijum i važeći potpis jesu korisni dokazi, ali nijedno od toga zasebno ne dokazuje da je svaka radnja koju proces preduzima bezopasna.

Mapirajte ID procesa na hostovane usluge

U Task Manager-u proširite relevantnu grupu Service Host gde je to dostupno, ili otvorite prikaz Details i upotrebite Go to services za izabrani proces. Zapišite i uobičajeni naziv usluge i njen sistemski naziv. Ako se proces ugasi, identifikujte novu instancu pre nego što nastavite: Windows može ponovo iskoristiti ID-jeve procesa.

Za prikaz komandne linije samo za čitanje, pokrenite tasklist /svc u lokalnom terminalu. Povežite njegovu kolonu PID sa PID-jem koji ste zabeležili. Izlaz prikazuje hostovane usluge. Nemojte kopirati PID sa starog snimka ekrana i pretpostavljati da on i dalje identifikuje isti proces.

Razdvojte kontejner od uzroka

Host može sadržati više od jedne usluge. Zauzeti host vam pokazuje gde treba istražiti; on ne pokazuje koja je usluga izazvala celokupno korišćenje. Process Explorer može pomoći da pregledate svojstva procesa, učitane module i ručke. Koristite dokumentaciju dobavljača za konkretnu uslugu umesto da pretpostavljate da je svaka instanca Windows Update.

Zabeležite vreme usporavanja, bilo koje ažuriranje ili instalaciju u toku, kao i to da li se rad zaustavlja nakon završetka. Ako usluga učestalo otkazuje, prikupite njenu tačnu grešku i odgovarajući Windows događaj pre nego što promenite podešavanja pokretanja.

Napravite jednu reverzibilnu promenu

Ako usluga ima dokumentovan postupak ponovnog pokretanja i prekid je prihvatljiv, ponovo pokrenite tu specifičnu uslugu. Prvo sačuvajte rad. Mrežne usluge, usluge ažuriranja i audio usluge mogu prekinuti aktivne zadatke; za upravljane uređaje može biti potreban administrator. Nakon toga ponovo proverite isti simptom.

Nemojte brisati svchost.exe, zaustavljati svaki Service Host, menjati unose u Registry bazi za grupe usluga, niti onemogućavati kritične usluge kao generičko rešenje za performanse. Vratite prethodnu konfiguraciju usluga ako promena ne pomogne. Prosledite ponavljajuće greške na viši nivo uz naziv usluge, vreme, zapažanja o PID-ju i detalje o grešci.

Izvori

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

Microsoft Learn: tasklist · Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.
Microsoft Sysinternals: Process Explorer · Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.
Microsoft Sysinternals: Sigcheck · Primarna dokumentacija. Dijagnostički redosled je uredničko uputstvo kompanije Feex; to nije izmerena dijagnoza vašeg računara.

Da li je ovaj vodič bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.