Ang SVCHOST.EXE ay isa sa mga mahahalagang proseso kapag tumatakbo ang Windows OS. Subukan nating malaman kung anong mga function ang kasama sa kanyang mga gawain.
Impormasyon tungkol sa SVCHOST.EXE
Maaaring matingnan ang SVCHOST.EXE sa Task Manager (upang pumunta sa Ctrl + Alt + Del o Ctrl + Shift + Esc) sa seksyon "Mga Proseso". Kung hindi mo makita ang mga item na may katulad na pangalan, pagkatapos ay mag-click "Ipakita ang lahat ng mga proseso ng user".
Para sa kadalian ng pagpapakita, maaari kang mag-click sa pangalan ng patlang. "Pangalan ng Larawan". Ang lahat ng data sa listahan ay isagawa sa alpabetikong order. Ang mga proseso ng SVCHOST.EXE ay maaaring gumana nang labis: mula sa isa at theoretically hanggang infinity. At sa pagsasanay, ang bilang ng mga sabay na aktibong proseso ay limitado sa pamamagitan ng mga parameter ng computer, sa partikular, ang CPU power at ang halaga ng RAM.
Mga Pag-andar
Ngayon ay ibabalangkas natin ang hanay ng mga gawain ng proseso sa ilalim ng pag-aaral. Siya ay may pananagutan para sa gawain ng mga serbisyo ng Windows na na-load mula sa mga dll-library. Para sa kanila, ito ay ang proseso ng host, iyon ay, ang pangunahing proseso. Ang sabay na operasyon nito para sa maraming serbisyo ay makabuluhang nagliligtas ng memorya at oras upang makumpleto ang mga gawain.
Naisip namin na ang mga proseso ng SVCHOST.EXE ay maaaring gumana ng maraming. Ang isa ay aktibo kapag nagsisimula ang OS. Ang natitirang mga pagkakataon ay sinimulan ng services.exe, kung saan ay ang Service Manager. Ito ay bumubuo ng mga bloke mula sa maraming mga serbisyo at nagpapatakbo ng isang hiwalay na SVCHOST.EXE para sa bawat isa sa kanila. Ito ang kakanyahan ng pag-save: sa halip na paglulunsad ng isang hiwalay na file para sa bawat serbisyo, ang SVCHOST.EXE ay naisaaktibo, na pinagsasama ang isang buong pangkat ng mga serbisyo, sa gayon binabawasan ang antas ng CPU load at ang gastos ng RAM ng PC.
Lokasyon ng File
Ngayon alamin natin kung saan matatagpuan ang SVCHOST.EXE file.
- Ang SVCHOST.EXE file sa system ay umiiral lamang, maliban kung, siyempre, ang isang dobleng ahente ay nilikha ng ahente ng virus. Samakatuwid, upang malaman ang lokasyon ng bagay na ito sa hard drive, i-right click sa Task Manager para sa alinman sa mga pangalan ng SVCHOST.EXE. Sa listahan ng konteksto, piliin ang "Buksan ang lokasyon ng imbakan ng file".
- Binubuksan Explorer sa direktoryo kung saan matatagpuan ang SVCHOST.EXE. Tulad ng makikita mo mula sa impormasyon sa address bar, ang path sa direktoryong ito ay ang mga sumusunod:
C: Windows System32
Gayundin sa napakabihirang mga kaso, ang SVCHOST.EXE ay maaaring humantong sa isang folder
C: Windows Prefetch
o sa isa sa mga folder na matatagpuan sa direktoryo
C: Windows winsxs
Sa anumang iba pang direktoryo, ang kasalukuyang SVCHOST.EXE ay hindi maaaring humantong.
Bakit naglo-load ang SVCHOST.EXE sa system
Medyo madalas, ang mga gumagamit ay nakatagpo ng isang sitwasyon kung saan ang isa sa mga proseso ng SVCHOST.EXE ay naglo-load sa system. Iyon ay, ito ay gumagamit ng isang napakalaking halaga ng RAM, at ang CPU load sa aktibidad ng elementong ito ay lumampas sa 50%, kung minsan ay umaabot sa halos 100%, na gumagawa ng trabaho sa computer ay halos imposible. Ang kababalaghan na ito ay maaaring may mga sumusunod na pangunahing dahilan:
- Ang proseso ng pagpapalit ng virus;
- Ang isang malaking bilang ng mga sabay-sabay tumatakbo mapagkukunan-masinsinang serbisyo;
- Pagkabigo ng OS;
- Mga problema sa Update Center.
Ang mga detalye kung paano malutas ang mga problemang ito ay inilarawan sa isang hiwalay na artikulo.
Aralin: Ano ang gagawin kung nag-load ng SVCHOST ang processor
SVCHOST.EXE - ahente ng virus
Minsan ang SVCHOST.EXE sa Task Manager ay lumiliko na isang ahente ng virus, na, gaya ng nabanggit sa itaas, ay naglo-load sa system.
- Ang pangunahing sintomas ng isang proseso ng viral na dapat agad maakit ang atensyon ng gumagamit ay ang paggastos nila ng maraming mapagkukunan ng system, lalo na, isang malaking CPU load (higit sa 50%) at RAM. Upang matukoy kung ang tunay o pekeng SVCHOST.EXE ay naglo-load sa computer, buhayin ang Task Manager.
Una, bigyang pansin ang larangan "Gumagamit". Sa iba't ibang bersyon ng OS maaari ring tawagin ito "Username" o "Pangalan ng User". Ang mga sumusunod na pangalan lamang ang maaaring tumugma sa SVCHOST.EXE:
- Serbisyo sa Network;
- SYSTEM ("system");
- Lokal na Serbisyo.
Kung napansin mo ang pangalan na nararapat sa bagay na pinag-aralan, sa anumang iba pang pangalan ng gumagamit, halimbawa, gamit ang pangalan ng kasalukuyang profile, maaari mong siguraduhin na nakikipag-usap ka sa isang virus.
- Gayundin ito ay nagkakahalaga ng pag-check sa lokasyon ng file. Habang naaalala natin, sa napakalaki ng mga kaso, minus dalawang napakabihirang eksepsiyon, dapat itong tumutugma sa address:
C: Windows System32
Kung nalaman mo na ang proseso ay tumutukoy sa isang direktoryo na naiiba mula sa tatlong na tinalakay sa itaas, maaari naming kumpyansa na sabihin na mayroong isang virus sa system. Lalo na madalas na sinusubukan ng virus na itago sa folder "Windows". Maaari mong malaman ang lokasyon ng mga file gamit Konduktor sa paraang inilarawan sa itaas. Maaari kang mag-aplay ng isa pang pagpipilian. Mag-click sa pangalan ng item sa Task Manager gamit ang kanang pindutan ng mouse. Sa menu, piliin ang "Properties".
Magbubukas ang isang properties window, kung saan sa tab "General" may isang parameter "Lokasyon". Sa kabaligtaran ito ay naitala ang path sa file.
- Mayroon ding mga sitwasyon kapag ang virus file ay matatagpuan sa parehong direktoryo ng orihinal, ngunit may isang bahagyang binago pangalan, halimbawa, "SVCHOST32.EXE". Mayroong kahit na mga kaso kung kailan, upang linlangin ang isang gumagamit, ang mga malefactor sa halip na ang Latin na titik na "C" ay magsingit ng isang Cyrillic "C" sa Troyano file o sa halip na titik na "O" ipasok ang "0" ("zero"). Samakatuwid, ito ay kinakailangan na magbayad ng espesyal na pansin sa pangalan ng proseso sa Task Manager o ang file na nagsisimula dito, sa Explorer. Ito ay lalong mahalaga kung nakita mo na ang bagay na ito ay gumagamit ng sobrang mga mapagkukunan ng system.
- Kung ang mga takot ay nakumpirma, at nalaman mo na nakikipag-usap ka sa isang virus. Dapat mong alisin ito sa lalong madaling panahon. Una sa lahat, kailangan mong ihinto ang proseso, dahil ang lahat ng mga karagdagang manipulasyon ay magiging mahirap, kung posible sa lahat, dahil sa CPU load. Upang gawin ito, mag-right-click sa proseso ng virus sa Task Manager. Sa listahan, piliin ang "Kumpletuhin ang proseso".
- Nagpapatakbo ng isang maliit na window kung saan kailangan mong kumpirmahin ang iyong mga pagkilos.
- Pagkatapos nito, nang walang pag-reboot, dapat mong i-scan ang iyong computer sa isang antivirus program. Pinakamainam na gamitin ang application na Dr.Web CureIt para sa mga layuning ito, bilang ang pinaka mahusay na itinatag sa pagharap sa problema ng eksaktong likas na ito.
- Kung hindi ginagamit ang paggamit ng utility, dapat mong mano-manong tanggalin ang file. Upang gawin ito, matapos makumpleto ang proseso, lumipat sa direktoryo ng lokasyon ng lokasyon, i-right-click ito at piliin "Tanggalin". Kung kinakailangan, sa mga kahon ng dialogo, kumpirmahin namin ang balak na tanggalin ang item.
Kung ang bloke ng virus ang pamamaraan sa pag-alis, pagkatapos ay i-restart ang computer at mag-log in sa Safe Mode (Shift + F8 o F8 kapag naglo-load). Magsagawa ng pag-aalis ng file gamit ang algorithm sa itaas.
Kaya, nalaman namin na ang SVCHOST.EXE ay isang mahalagang proseso ng sistema ng Windows na may pananagutan sa pakikipag-ugnay sa mga serbisyo, sa gayon pagbabawas ng pagkonsumo ng mga mapagkukunan ng system. Ngunit kung minsan ang prosesong ito ay maaaring isang virus. Sa kasong ito, sa kabaligtaran, pinipigilan nito ang lahat ng juice out ng system, na nangangailangan ng agarang reaksyon ng gumagamit upang alisin ang malisyosong ahente. Bukod dito, may mga sitwasyon kung kailan dahil sa iba't ibang mga pagkabigo o kakulangan ng pag-optimize, ang SVCHOST.EXE mismo ay maaaring maging isang pinagmulan ng mga problema.