Շատ օգտվողներ ունեն հարցեր `կապված Windows 10-ի, 8-ի և Windows 7-ի առաջադրանքների կառավարչի« սերվերային գործընթացը Windows ծառայությունների համար »svchost.exe գործընթացի հետ: Որոշ մարդիկ շփոթված են, որ այս անվանմամբ կան բազմաթիվ գործընթացներ, մյուսները բախվում են խնդրի հետ, արտահայտված որ svchost.exe- ն բեռնում է պրոցեսորը 100% (հատկապես ճիշտ է Windows 7-ի համար), դրանով իսկ առաջացնելով համակարգչի կամ նոութբուքի հետ նորմալ աշխատելու անկարողություն:
Այս բաժինը մանրամասնում է, թե ինչպիսի գործընթաց է այն, ինչու է այն անհրաժեշտ, և ինչպես լուծել դրա հետ կապված հնարավոր խնդիրները, մասնավորապես, պարզել, թե որ ծառայությունն է գործարկել svchost.exe- ի միջոցով, բեռնում է պրոցեսորը և արդյոք ֆայլը վիրուս է:
Svchost.exe - որն է այս գործընթացը (ծրագիրը)
Windows 10, 8 և Windows 7-ում Svchost.exe- ը դինամիկ DLL- ներում պահվող Windows օպերացիոն համակարգի ծառայությունների բեռնման հիմնական գործընթացն է: Այսինքն, Windows ծառայությունները, որոնք դուք կարող եք տեսնել ծառայությունների ցանկում (Win + R, մուտքագրեք ծառայություններ.msc), ներբեռնում են «միջոցով» svchost.exe- ով, և դրանցից շատերի համար սկսվում է առանձին գործընթաց, որը դուք դիտում եք առաջադրանքի կառավարիչում:
Windows ծառայությունները, և հատկապես այն գործերը, որոնց համար svchost- ը պատասխանատու է գործարկման համար, անհրաժեշտ բաղադրիչներն են գործառնական համակարգի լիարժեք գործարկման համար և բեռնվում են այն սկսելու ժամանակ (ոչ բոլորը, այլ դրանց մեծ մասը): Մասնավորապես, նման անհրաժեշտ բաները գործարկվում են այսպես.
- Networkանցային կապի տարբեր տեսակի դիսպետչերներ, որոնց շնորհիվ դուք ունեք ինտերնետ հասանելիություն, ներառյալ Wi-Fi
- Plug and Play- ի և HID սարքերի հետ աշխատելու ծառայություններ, որոնք թույլ են տալիս օգտագործել մկներ, վեբ-խցիկներ, USB ստեղնաշար
- Թարմացրեք կենտրոնի ծառայություններ, Windows 10 Defender և ևս 8 հոգի:
Ըստ այդմ, պատասխանը, թե ինչու է առաջադրանքի կառավարչի մոտ «Windows- ի ծառայությունների բոլոր ծառայությունների համար« svchost.exe »կետի շատ« հյուրընկալող գործընթաց »կա, այն է, որ համակարգը պետք է սկսի շատ ծառայություններ, որոնց գործողությունը նման է svchost.exe- ի առանձին գործընթացին:
Միևնույն ժամանակ, եթե այս գործընթացը որևէ խնդիր չի առաջացնում, ամենայն հավանականությամբ, որևէ կերպ չպետք է կազմաձևեք որևէ բան, անհանգստացեք, որ դա վիրուս է, կամ նույնիսկ փորձեք հեռացնել svchost.exe- ը (պայմանով, որ այն հայտնաբերված է ֆայլ C: Windows System32 կամ C: Windows SysWOW64հակառակ դեպքում, տեսականորեն, այն կարող է վերածվել վիրուսի, որի մասին նշվելու է ստորև):
Ինչ անել, եթե svchost.exe- ն 100% բեռնում է պրոցեսորը
Svchost.exe- ի հետ կապված ամենատարածված խնդիրներից մեկն այն է, որ այս գործընթացը 100% -ով բեռնում է համակարգը: Այս վարքի ամենատարածված պատճառներն են.
- Իրականացվում է որոշ ստանդարտ ընթացակարգ (եթե այդպիսի բեռը միշտ չէ) - սկավառակների պարունակությունը ինդեքսավորում (հատկապես OS- ն տեղադրելուց անմիջապես հետո), կատարել թարմացում կամ ներբեռնում և այլն: Այս դեպքում (եթե սա ինքնին անցնում է), սովորաբար ոչինչ չի պահանջվում:
- Չգիտես ինչու, ծառայություններից մեկը ճիշտ չի գործում (այստեղ մենք կփորձենք պարզել, թե ինչպիսի ծառայություններ է դա, տե՛ս ստորև): Անսարքության պատճառները կարող են լինել տարբեր `համակարգային ֆայլերի վնասը (համակարգի ֆայլերի ամբողջականության ստուգումը կարող է օգնել), վարորդների հետ խնդիրներ (օրինակ ՝ ցանց) և այլոց:
- Համակարգչի կոշտ սկավառակի հետ կապված խնդիրներ (սխալների համար արժե ստուգել կոշտ սկավառակը):
- Ավելի հազվադեպ, չարամիտ ծրագիրը չարամիտ ծրագրի արդյունք է: Եվ պարտադիր չէ, որ svchost.exe ֆայլն ինքնին վիրուս է, կարող են լինել տարբերակներ, երբ անպիտան չարամիտ ծրագիրը մուտք է գործում Windows Services Host գործընթացին այնպես, որ առաջանա պրոցեսորի բեռ: Այստեղ խորհուրդ է տրվում ստուգել ձեր համակարգիչը վիրուսների դեմ և օգտագործել չարամիտ հեռացման առանձին գործիքներ: Բացի այդ, եթե խնդիրը անհետանում է Windows- ի մաքուր կոշիկով (սկսած համակարգային ծառայությունների նվազագույն փաթեթից), ապա պետք է ուշադրություն դարձնել, թե ինչ ծրագրեր ունեք գործարկման ընթացքում, դրանք կարող են ազդեցություն ունենալ:
Այս ընտրանքներից ամենատարածվածը Windows 10, 8 և Windows 7. համակարգերում ծառայության անսարքությունն է: Որպեսզի պարզեք, թե որ ծառայությունը պրոցեսորի վրա նման բեռ է առաջացնում, հարմար է օգտագործել Microsoft Sysinternals Process Explorer ծրագիրը, որը կարելի է անվճար ներբեռնել պաշտոնական կայքէջից: //technet.microsoft.com/am-us/sysinternals/processexplorer.aspx (արխիվ է, որը դուք պետք է ներբեռնեք և դրանից գործարկեք ֆայլ):
Ծրագիրը սկսելուց հետո դուք կտեսնեք ընթացիկ գործընթացների ցուցակը, ներառյալ խնդրահարույց svchost.exe- ն, որը բեռնում է պրոցեսորը: Եթե մկնիկը դնում եք գործընթացի վրա, բացվող ազդարարման ժամանակ տեղեկատվություն կցուցադրվի այն մասին, թե որ ծառայությունները սկսվում են svchost.exe- ի այս օրինակով:
Եթե սա մեկ ծառայություն է, կարող եք փորձել այն անջատել (տես, թե ինչ ծառայություններ կարող են անջատվել Windows 10-ում և ինչպես դա անել): Եթե կան մի քանիսը, կարող եք փորձարկել անջատումները կամ ծառայությունների տեսակը (օրինակ, եթե այս ամենը ցանցային ծառայություններ են), կարող եք առաջարկել խնդրի հավանական պատճառը (այս դեպքում դա կարող է լինել սխալ ցանցի վարորդներ, հակավիրուսային կոնֆլիկտներ կամ ձեր ցանցային կապը օգտագործող վիրուս: համակարգային ծառայություններն օգտագործելիս):
Ինչպես պարզել, արդյոք svchost.exe- ը վիրուս է, թե ոչ
Կան մի շարք վիրուսներ, որոնք կամ դիմակավորված են կամ ներբեռնվում են իրական svchost.exe- ի միջոցով: Չնայած, ներկայումս դրանք շատ տարածված չեն:
Վարակման ախտանիշները կարող են տարբեր լինել.
- Հիմնական և համարյա երաշխավորված փաստը, որ svchost.exe- ը վնասակար է, այս ֆայլի գտնվելու վայրն է system32 և SysWOW64 պանակներից այն կողմ (գտնվելու վայրը պարզելու համար, կարող եք աջով սեղմել գործը առաջադրանքների մենեջերում և ընտրել «Բաց ֆայլի գտնվելու վայրը»: Գործընթացում Explorer- ում կարող եք տեսնել գտնվելու վայրը: նույն կերպ `աջ սեղմումով և« Հատկություններ »ցանկի տարրը): Կարևոր է. Windows- ում, svchost.exe ֆայլը կարելի է գտնել նաև Prefetch, WinSxS, ServicePackFiles պանակներում - սա վնասակար ֆայլ չէ, բայց, միևնույն ժամանակ, ընթացիկ գործընթացների մեջ չպետք է լինի այդ տեղերից ֆայլ:
- Ի թիվս այլ նշանների, նշվում է, որ svchost.exe գործընթացը երբեք չի սկսվում օգտագործողի անունից (միայն «Համակարգի», «Տեղական ծառայության» և «Serviceանցային ծառայության» անունից): Windows 10-ում սա հաստատ չէ (Shell Experience Host, sihost.exe, գործարկվում է հենց օգտագործողի կողմից և svchost.exe միջոցով):
- Ինտերնետը գործում է միայն համակարգիչը միացնելուց հետո, այնուհետև այն դադարում է աշխատել, և էջերը չեն բացվում (և երբեմն կարող եք դիտարկել երթևեկության ակտիվ փոխանակում):
- Այլ դրսևորումներ, որոնք տարածված են վիրուսների համար (բոլոր կայքերում գովազդելը, ոչ թե այն, ինչ անհրաժեշտ է, բացվում է, համակարգի պարամետրերը փոխվում են, համակարգիչը դանդաղում է և այլն)
Եթե կասկածում եք, որ համակարգչում կա որևէ վիրուս, որն ունի svchost.exe, խորհուրդ եմ տալիս.
- Օգտագործելով նախկինում նշված «Explore Explorer» ծրագիրը, կտտացրեք աջով կտտացրեք svchost.exe- ի խնդրահարույց օրինակին և ընտրեք «Ստուգեք VirusTotal» մենյուի կետը ՝ այս ֆայլը վիրուսների սկանավորման համար:
- Գործընթացային Explorer- ում տեսեք, թե որ գործընթացը մեկնարկում է խնդրահարույց svchost.exe (այսինքն ՝ ծրագրում ցուցադրված «ծառի» մեջ տեղադրված է հիերարխիայում «ավելի բարձր»): Ստուգեք այն վիրուսների համար նույն ձևով, որը նկարագրված է նախորդ պարբերությունում, եթե դա հարուցում է կասկածներ:
- Համակարգիչը լիարժեք սկանավորելու համար օգտագործեք հակավիրուսային ծրագիր (քանի որ վիրուսը կարող է ինքնին svchost ֆայլում չլինել, բայց պարզապես օգտագործել այն):
- Դիտեք վիրուսի նկարագրությունները այստեղ //threats.kaspersky.com/am/: Պարզապես մուտքագրեք «svchost.exe» որոնման տողում և ստացեք վիրուսների ցանկ, որոնք օգտագործում են այս ֆայլը իրենց աշխատանքում, ինչպես նաև նկարագրություն, թե ինչպես են նրանք աշխատում և ինչպես թաքցնել դրանք: Չնայած, հավանաբար, դա ավելորդ է:
- Եթե ֆայլերի և առաջադրանքների անունով դուք ի վիճակի եք որոշել դրանց կասկածելիությունը, կարող եք տեսնել, թե կոնկրետ ինչն է սկսվել օգտագործելով svchost- ը `օգտագործելով հրամանի տողը` մուտքագրելով հրամանը Tasklist /SVC
Հարկ է նշել, որ svchost.exe- ով հարուցված պրոցեսորի 100% բեռը հազվադեպ է վիրուսների արդյունք: Ամենից հաճախ սա դեռևս հետևանք է Windows- ի ծառայությունների, վարորդների կամ համակարգչի վրա աշխատող այլ համակարգչային ծրագրերի հետ կապված խնդիրների, ինչպես նաև համակարգիչների վրա տեղադրված շատ «սարքածությունների» «կոպտության»:
