svchost.exe
Katalog arama terimleri svchost, hizmet ana bilgisayarı, hizmet ana bilgisayar işlemi
Arka plan sistem hizmetlerini çalıştırmak için kullanılan temel bir Windows işlemi.
Bilmeniz gerekenler
Bu, Windows'un normal ve önemli bir parçasıdır.
Windows, arka plan hizmetlerini çalıştırmak için svchost.exe dosyasını kullanır. Aynı anda çalışan birden fazla kopya görmek tamamen normaldir.
- Güvenli mi?
- Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
- Kapatmalı mıyım?
- Genellikle hayır
- Kaldırmalı mıyım?
- Hayır
svchost.exe nedir?
svchost.exe, Windows Service Host (Hizmet Ana Bilgisayarı) işlemidir. Windows hizmet gruplarını bir veya daha fazla işlem içinde yükleyen ve çalıştıran meşru bir Microsoft yürütülebilir dosyasıdır.
Ne işe yarar?
Birçok Windows özelliği hizmet olarak uygulanır: güncellemeler, ağ iletişimi, ses ve arka plan bakımı. Windows, her hizmete ayrı bir program vermek yerine bunları genellikle svchost.exe içinde barındırır. Bu, sistemi düzenli tutar ve Windows'un hizmetleri daha temiz bir şekilde başlatmasını, durdurmasını ve yalıtmasını sağlar.
Neden çalışıyor?
Bunu görmenizin nedeni Windows'un arka planda iş yürütmesidir. Bazı hizmetler sürekli çalışır durumda kalır. Diğerleri gerektiğinde başlar ve ardından boştaki duruma geçer. Görev Yöneticisi, tanıdık özellik adını değil ana bilgisayar işlemini listeler; svchost.exe dosyasının bu kadar sık görünmesinin nedeni budur.
Neden birden fazla kopyası var?
Modern Windows, hizmetleri birkaç Service Host işlemine böler. Bu, bir hizmet hatalı davrandığında etki alanını sınırlar ve hangi grubun meşgul olduğunu görmeyi kolaylaştırır. Birden fazla kopya olması beklenen bir durumdur. Tek bir kopya "doğru" sayı değildir.
Çalışan örneği inceleyin
Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'svchost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.
Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.
Güvenli mi?
Bu çalışan dosyayı doğrulayın
Meşru Windows svchost.exe normal bir sistem bileşenidir. Olağan dışı bir konumdan aynı adı kullanan bir işlem daha ayrıntılı inceleme gerektirebilir.
Meşru Windows kopyası normalde şuradan çalışır:
C:\Windows\System32\svchost.exe
- Beklenen yayımcı: Microsoft Corporation
- Beklenen dijital imza: Microsoft Windows
- Yalnızca dosya adı güvenliğin kanıtı değildir
Görevi sonlandırabilir miyim?
Önerilmez
Bir Service Host işlemini sonlandırmak, içindeki hizmetleri durdurabilir. Bu durum güncellemeleri, ağ iletişimini, sesi veya diğer arka plan işlemlerini bozabilir. Bir örnek olağan dışı kaynak kullanıyorsa, herhangi bir şeyi değiştirmeden önce barındırılan hizmeti tanımlayın.
Kaldırabilir miyim?
Hayır
svchost.exe dosyasını silmeyin. Bu bir Windows sistem dosyasıdır. Kaldırılması Windows'un hizmetleri başlatmasını engelleyebilir ve bilgisayarı kararsız hale getirebilir.
Windows ile birlikte başlamalı mı?
svchost.exe, işletim sisteminin hizmetler için bir ana bilgisayara ihtiyaç duyması nedeniyle Windows ile birlikte başlar. Başlangıçtan kaldırmamalısınız. Belirli bir hizmetin önyükleme sırasında çalışmaması gerekiyorsa, ana bilgisayar yürütülebilir dosyasını değil söz konusu hizmeti değiştirin.
Kaynak kullanımını ölçün
| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur. |
|---|---|
| Disk ve ağ | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |
Dosya bilgileri
| Yürütülebilir dosya adı | svchost.exe |
|---|---|
| Kaydedilen kurulum yolu | C:\Windows\System32\svchost.exe |
| Yayımcı | Microsoft Corporation |
| İmza kontrolü | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz. |
| Mimari | İşletim sistemiyle eşleşir (modern Windows'ta genellikle 64 bit) |
Yaygın sorunlar
Yüksek CPU
Genellikle ana bilgisayarın kendisi değil, barındırılan bir hizmet meşguldür. Windows Update, Superfetch benzeri bakım ve bozuk güncelleme döngüleri yaygın nedenlerdir. İşlemi sonlandırmadan önce örnek içindeki hizmeti tanımlayın.
Yüksek bellek
Bellek kullanımı bu ana bilgisayardaki hizmetleri takip eder. Bir sızıntı veya takılmış bir hizmet, bir svchost.exe örneğinin büyük görünmesine neden olabilir. Örnek yolunu ve barındırdığı hizmetleri karşılaştırın.
Beklenmeyen ağ kullanımı
Bazı meşru ana bilgisayarlar Microsoft veya yerel ağ kaynaklarıyla iletişim kurar. Olağan dışı hedefler ile beklenmeyen bir dosya konumu, yalnızca ağ kullanımına kıyasla daha iyi bir sinyaldir.
Şüpheli dosya konumu
System32 veya SysWOW64 dışında svchost.exe adlı bir dosya, normal Windows kopyası değildir. Sistem dosyalarını dikkatsizce silmeyin. Önce yolu ve imzayı doğrulayın.
Sorun giderme
Yıkıcı bir değişiklik yapmadan önce tanı koyun.
Yolu ve imzayı doğrulayın
İşlem özelliklerini açın ve C:\Windows\System32\svchost.exe konumundan çalıştığını ve Microsoft tarafından imzalandığını kontrol edin. Bu ilk kontroldür, Kayıt Defteri düzenlemesi değildir.
Örnek içinde hangi hizmetlerin bulunduğunu görün
Görev Yöneticisi ve services.msc barındırılan hizmetleri gösterebilir. Yüksek kullanım genellikle bu hizmetlerden birinin iş yapması, başarısız olması veya yeniden denemesidir.
Tüm ana bilgisayarları değil, belirli hizmeti yeniden başlatın
Bilinen bir hizmet takılmışsa, bu hizmeti yeniden başlatmak rastgele svchost.exe örneklerini sonlandırmaktan daha güvenlidir.
Yıkıcı ilk adımlardan kaçının
svchost.exe dosyasını silmeyin, etkisini bilmeden kritik hizmetleri devre dışı bırakmayın veya ilk adım olarak Kayıt Defterini düzenlemeyin.
Teknik ayrıntılar
Teknik ayrıntılar
| Görüntü adı | svchost.exe |
|---|---|
| Orijinal dosya adı | svchost.exe |
| Tipik komut kalıbı | svchost.exe -k <service-group> |
| Hizmet grupları | LocalService, NetworkService, netsvcs ve diğerleri |
| İlgili makale | Windows Update (wuauserv) bir Service Host içinde çalışabilir |
Kaynaklar ve doğrulama
Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.
- Microsoft Learn: Service Host (svchost.exe) · Hizmet gruplandırma ve ana bilgisayar işlemi
- Microsoft Desteği: svchost.exe nedir · Herkese açık destek belgeleri
- Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
- Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.
Bu makale yararlı oldu mu?
Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.
Teşekkürler. Bu, bu sayfayı geliştirmemize yardımcı olur.