กระบวนการ svchost exe มีไว้เพื่ออะไร? svchost คืออะไร และเหตุใดจึงโหลดโปรเซสเซอร์ - รายละเอียด

ผู้ใช้ที่ใช้ตัวจัดการงานบ่อยครั้งสังเกตว่าบริการ svchost.exe หลายอย่างแสดงอยู่ในรายการกระบวนการของผู้ปฏิบัติงาน แต่ไม่ใช่ทุกคนและโดยเฉพาะผู้ใช้ที่ไม่มีประสบการณ์จะรู้ว่า svchost.exe คืออะไรในตัวจัดการงานและรับผิดชอบอะไร

svchost.exe คืออะไร

Svchost.exe เป็นไฟล์ปฏิบัติการของระบบ (ตามชื่อที่แนะนำ) สำหรับ Windows OS มีหน้าที่รับผิดชอบในการเปิดแอปพลิเคชั่นและฟังก์ชั่นบางอย่างลดภาระบนโปรเซสเซอร์กลางและ RAM ดังนั้น คุณจึงไม่สามารถลบออกจากระบบได้ (ยกเว้นในกรณีที่มัลแวร์ปลอมแปลงเป็นบริการนี้ หรือเมื่อคุณสามารถปิดใช้งานบริการที่ไม่ได้ใช้ได้ ดังที่อธิบายไว้ในบทความ “การเพิ่มประสิทธิภาพคอมพิวเตอร์โดยการปิดใช้งานบริการที่ไม่ได้ใช้”)

หากคุณเห็นสำเนา svchost.exe หลายชุดในตัวจัดการงาน ไม่ต้องกังวล เนื่องจากจำนวนดังกล่าวขึ้นอยู่กับจำนวนโปรแกรมที่ทำงานอยู่ ยิ่งมีมาก บริการเหล่านี้ก็จะยิ่งมีมากขึ้น

กระบวนการทำงานอย่างไร

กระบวนการนี้มีอยู่ใน Windows เกือบทุกเวอร์ชัน แต่ศักยภาพของกระบวนการนี้ถูกเปิดเผยเมื่อมีการเปิดตัว Windows XP เท่านั้น ก่อนหน้านั้นเขารับผิดชอบหลักในการเชื่อมต่อเครือข่ายที่คอมพิวเตอร์เชื่อมต่อกับอินเทอร์เน็ต แต่นักพัฒนาของ Microsoft ตัดสินใจที่จะไม่หยุดอยู่แค่นั้น ดังนั้นตอนนี้บริการจึงได้รับการออกแบบให้เรียกใช้กระบวนการในเครื่องเบื้องหลังที่เกี่ยวข้องกับไลบรารีไดนามิกที่มีนามสกุล ".dll"

น่าสนใจ! ไม่สามารถเปิดไลบรารีแบบไดนามิกในโหมดปกติได้

svchost.exe ช่วยให้คุณประหยัดทรัพยากรคอมพิวเตอร์เนื่องจากคุณไม่จำเป็นต้องเรียกใช้ไฟล์ปฏิบัติการเมื่อใช้บริการ ดังนั้นจำนวนกระบวนการที่โหลด RAM และหน่วยความจำเสมือนของพีซีจึงลดลง เป็นเพราะเหตุนี้บริการหลายอย่างที่มีชื่อเดียวกันจึงแสดงพร้อมกันในตัวจัดการงาน

นอกจากนี้ ไฟล์ svchost.exe จะถูกเปิดใช้งานโดยอัตโนมัติเมื่อ Windows เริ่มทำงาน ไม่ว่าโปรแกรมใดจะ “ค้าง” ในการทำงานอัตโนมัติก็ตาม ดังนั้นการปิดใช้งานบริการและแอปพลิเคชันที่ไม่จำเป็นโดยสิ้นเชิงจะไม่ส่งผลกระทบต่อการโหลด

เหตุผลในการดาวน์โหลดทรัพยากร

บ่อยครั้งที่ผู้ใช้สังเกตเห็นว่ากระบวนการโหลดหนึ่งในทรัพยากร (โปรเซสเซอร์หรือ RAM) ของอุปกรณ์ ไม่ว่าโปรแกรมจะทำงานหรือไม่ก็ตาม มีสาเหตุหลายประการสำหรับเรื่องนี้

ไวรัส

สาเหตุหลักคือมัลแวร์ที่เข้าสู่คอมพิวเตอร์และ "ปลอมตัว" เป็นไฟล์ svchost.exe จัดเรียงกระบวนการในตัวจัดการงานตามชื่อและดูว่าบริการเหล่านี้ทำงานในนามของใคร หากทำในนามของบัญชีผู้ใช้ (บัญชีของคุณ) นี่คือ "เคล็ดลับ" ของไวรัส หากคอลัมน์ “ชื่อผู้ใช้” ระบุว่า: บริการภายในเครื่อง บริการเครือข่าย หรือระบบ ไฟล์ดังกล่าวจะปลอดภัย

หากคุณคิดว่าคุณค้นพบไวรัส ให้คลิกขวาที่กระบวนการ → เปิดตำแหน่งไฟล์ ด้วยวิธีนี้ คุณจะระบุตำแหน่งของมัลแวร์และตรวจสอบผ่านพอร์ทัล VirusTotal.com แต่จะดีกว่าถ้าสแกนระบบทันทีโดยใช้ Dr.Web CureIt หรือ Malwarebytes Anti-Malware ความจริงก็คือการลบไฟล์ปฏิบัติการหนึ่งไฟล์จะไม่ช่วยกำจัดไวรัสเนื่องจากอาจมีชิ้นส่วนเสริมในคอมพิวเตอร์ที่จะกู้คืนหลังจากรีบูตหรือเพียงป้องกันไม่ให้ถูกลบ

กำลังดาวน์โหลดการอัพเดต

เนื่องจากในกรณีส่วนใหญ่ผู้ใช้จะไม่เปลี่ยนการตั้งค่าระบบปฏิบัติการ Windows จึงถูกตั้งค่าให้ดาวน์โหลดการอัพเดตโดยอัตโนมัติตามค่าเริ่มต้น นี่เป็น "ความรับผิดชอบ" ของ svchost.exe ด้วย หากต้องการปิดใช้งานการดาวน์โหลดการอัปเดต:

โปรแกรมที่มีปัญหา

เหตุผลนี้เป็นเรื่องปกติสำหรับผู้ใช้ที่ติดตั้งโปรแกรมและแอพพลิเคชั่นจำนวนมากบนคอมพิวเตอร์และไม่ได้ตรวจสอบพวกเขา หากต้องการระบุซอฟต์แวร์ที่ไม่จำเป็น ให้ติดตั้ง Process Explorer บนพีซีของคุณ จะช่วยให้คุณทราบว่าโปรแกรมใดใช้ทรัพยากรของอุปกรณ์โดยที่คุณไม่ได้ใช้งาน

ข้อดีอีกประการของ Process Explorer คือทำงานอย่างใกล้ชิดกับบริการตรวจสอบไฟล์มัลแวร์ - VirusTotal ดังนั้นจะช่วยแยกแยะบริการระบบจากไวรัส

หากต้องการตรวจสอบไฟล์ ให้เลือกไฟล์ในหน้าต่างโปรแกรม → ตัวเลือก → VirusTotal.com → ตรวจสอบ VirusTotal.com

การใช้ µTorrent

บ่อยครั้งที่โปรแกรม µTorrent จะโหลดทรัพยากรคอมพิวเตอร์เมื่อดาวน์โหลดไฟล์ เพื่อลดภาระของ CPU: จะจดจำไวรัสได้อย่างไร?

ง่ายต่อการจดจำไวรัสที่ปลอมตัวเป็นไฟล์ svchost.exe มันทำงานภายใต้บัญชีผู้ใช้หรือกระบวนการอื่นใด ยกเว้นบริการท้องถิ่น บริการเครือข่าย หรือระบบ

คุณลักษณะอีกประการหนึ่งคือ "ข้อผิดพลาด" ในชื่อ กระบวนการที่เรียกว่า svhost, svchosts หรืออื่นๆ เป็นมัลแวร์ที่ต้องลบออก

"การทำความสะอาด" ระบบ

หากคุณพบไวรัสในคอมพิวเตอร์ของคุณปลอมแปลงเป็นไฟล์ svchost.exe ให้เรียกใช้การสแกนระบบเชิงลึกด้วยซอฟต์แวร์ป้องกันไวรัสที่ติดตั้งไว้

สำคัญ! แน่นอนว่าการสแกนด้วยซอฟต์แวร์ที่ติดตั้งไว้จะไม่ทำให้เกิดผลลัพธ์

แต่จะดีกว่าถ้าใช้ยูทิลิตี้พิเศษจากบริษัทที่มีชื่อเสียง: Dr.Web CureIt, Malwarebytes Anti-Malware หรือ Kaspersky Rescue Disc พวกเขาจะระบุและต่อต้านมัลแวร์

วีดีโอ

คุณจะได้เรียนรู้เพิ่มเติมเกี่ยวกับกระบวนการ svchost.exe ในวิดีโอ

คำอธิบาย: svchost.exe เป็นชื่อทั่วไปสำหรับกระบวนการหลักที่เกี่ยวข้องกับฟังก์ชันระบบ Windows ที่เรียกใช้จากไลบรารีลิงก์แบบไดนามิก เมื่อเปิดใช้งาน svchost.exe จะตรวจสอบรีจิสทรีของฟังก์ชันเพื่อโหลดและเรียกใช้ เป็นเรื่องปกติที่จะมีหลายรายการทำงานพร้อมกัน แต่ละฟังก์ชันแสดงถึงกลุ่มฟังก์ชันพื้นฐานที่ทำงานบนพีซี อย่าสับสนกับ scvhost.exe

การวิเคราะห์โดยละเอียด: svchost.exe มักทำให้เกิดปัญหา และจำเป็นสำหรับ Windows Svchost.exe อยู่ในโฟลเดอร์ C:\Windows\System32 ขนาดไฟล์ต่อไปนี้เป็นที่รู้จักสำหรับ Windows 10/8/7/XP 20,992 ไบต์ (49% ของทุกกรณี), 14,336 ไบต์ และ .
นี่คือไฟล์ Windows แอปพลิเคชันไม่ปรากฏแก่ผู้ใช้ นี่เป็นไฟล์ที่ลงนามโดย Microsoft ดังนั้นการจัดอันดับความน่าเชื่อถือทางเทคนิค อันตราย 7%.

จะรับรู้กระบวนการที่น่าสงสัยได้อย่างไร?

• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ "C:\Users\USERNAME" ดังนั้นระดับความน่าเชื่อถือ อันตราย 80%. ขนาดไฟล์ 3,580,520 ไบต์ (15% ของทุกกรณี), 3,772,520 ไบต์ และ . นี่ไม่ใช่ไฟล์ระบบ Windows ไม่มีข้อมูลเกี่ยวกับผู้สร้างไฟล์ กระบวนการนี้ไม่มีหน้าต่างที่มองเห็นได้ ไฟล์นี้มีลายเซ็นดิจิทัล Svchost.exe สามารถตรวจสอบแอปพลิเคชันได้
• หาก svchost.exe อยู่ในโฟลเดอร์ C:\Windows แสดงว่าระดับความน่าเชื่อถือ อันตราย 54%. ขนาดไฟล์ 20,480 ไบต์ (32% ของทุกกรณี), 1,605,120 ไบต์ และ . นี่ไม่ใช่ไฟล์ Windows แอปพลิเคชันไม่ปรากฏแก่ผู้ใช้ ตั้งอยู่ในโฟลเดอร์ Windows แต่ไม่ใช่ไฟล์เคอร์เนล Windows ไม่มีข้อมูลเกี่ยวกับผู้สร้างไฟล์ Svchost.exe สามารถตรวจสอบแอปพลิเคชันและอินพุตการบันทึกได้
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ C:\Windows แสดงว่าระดับความน่าเชื่อถือ อันตราย 60%. ขนาดไฟล์ 20,992 ไบต์ (15% ของทุกกรณี), 1,563,136 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ "C:\Program Files" แสดงว่าระดับความน่าเชื่อถือ อันตราย 66%. ขนาดไฟล์ 8,056,832 ไบต์ (5% ของทุกกรณี), 3,595,880 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ C:\Windows\System32 ดังนั้นระดับความน่าเชื่อถือ อันตราย 60%. ขนาดไฟล์ 2,030,080 ไบต์ (6% ของทุกกรณี), 1,169,224 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ Windows สำหรับจัดเก็บไฟล์ชั่วคราวแสดงว่ามีระดับความน่าเชื่อถือ อันตราย 67%. ขนาดไฟล์ 409,088 ไบต์ (22% ของทุกกรณี), 4,582,912 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของไดรฟ์ C:\ แสดงว่าระดับความน่าเชื่อถือ อันตราย 54%. ขนาดไฟล์ 32.768 ไบต์ (25% ของทุกกรณี), 752.128 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ C:\Windows\System32\drivers ดังนั้นระดับความน่าเชื่อถือ อันตราย 81%. ขนาดไฟล์ 194,560 ไบต์ (16% ของทุกกรณี), 237,568 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ Windows สำหรับจัดเก็บไฟล์ชั่วคราว ดังนั้นระดับความน่าเชื่อถือ อันตราย 71%. ขนาดไฟล์ 704,606 ไบต์ (16% ของทุกกรณี), 645,120 ไบต์ และ .
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ "C:\Program Files\Common Files" ดังนั้นระดับความน่าเชื่อถือ อันตราย 52%. ขนาดไฟล์คือ 91,648 ไบต์ (75% ของทุกกรณี) หรือ 1,012,224 ไบต์
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อยของ C:\Windows\System32\drivers ดังนั้นระดับความน่าเชื่อถือ อันตราย 63%. ขนาดไฟล์คือ 897.215 ไบต์ (50% ของทุกกรณี) หรือ 26.624 ไบต์
• หาก svchost.exe อยู่ในโฟลเดอร์ "C:\Users\USERNAME" แสดงว่าระดับความน่าเชื่อถือ อันตราย 64%. ขนาดไฟล์ 145,408 ไบต์
• หาก svchost.exe อยู่ในโฟลเดอร์ย่อย "My Files" แสดงว่าระดับความน่าเชื่อถือ อันตราย 74%. ขนาดไฟล์ 674,304 ไบต์
• หาก svchost.exe อยู่ในโฟลเดอร์ "C:\Program Files" แสดงว่าระดับความน่าเชื่อถือ อันตราย 64%. ขนาดไฟล์ 90,112 ไบต์

ข้อสำคัญ: มัลแวร์บางตัวพรางตัวเองเป็น svchost.exe โดยเฉพาะอย่างยิ่งหากตั้งอยู่ ไม่ในไดเร็กทอรี C:\Windows\System32 ดังนั้นคุณควรตรวจสอบไฟล์ svchost.exe บนพีซีของคุณเพื่อดูว่าเป็นภัยคุกคามหรือไม่ เราขอแนะนำให้ตรวจสอบความปลอดภัยของคอมพิวเตอร์ของคุณ

ทั้งหมด:คะแนนเฉลี่ยของผู้ใช้ไซต์เกี่ยวกับไฟล์ svchost.exe: - ขึ้นอยู่กับ 89 โหวตกับ 84 บทวิจารณ์

ผู้ใช้ 320 คนถามเกี่ยวกับไฟล์นี้ ผู้ใช้ 27 รายไม่ได้ให้คะแนน (“ฉันไม่รู้”) ผู้ใช้ 32 รายให้คะแนนว่าไม่เป็นอันตราย ผู้ใช้ 17 รายให้คะแนนว่าไม่เป็นอันตราย ผู้ใช้ 6 รายให้คะแนนว่าเป็นกลาง ผู้ใช้ 21 รายให้คะแนนว่าเป็นอันตราย ผู้ใช้ 13 รายให้คะแนนว่ามันอันตราย

svchost.exe ใน Windows คืออะไร และเหตุใดกระบวนการนี้จึงโหลดโปรเซสเซอร์มาก ซึ่งมักจะสูงถึง 100% มาทำความเข้าใจกระบวนการ svchost.exe บน Windows กันดีกว่า!

แทบจะไม่สามารถกระตุ้นความสนใจของผู้ใช้คอมพิวเตอร์ได้มากนักหากชื่อเสียงในยุครุ่งเรืองของเวอร์ชัน XP, Vista และ 7 ไม่ได้ถูกทำลายโดยไวรัสที่ปลอมตัวเป็นกระบวนการของระบบนี้ อย่างไรก็ตามกระบวนการของแท้มักนำมาซึ่งปัญหา: สามารถโหลดโปรเซสเซอร์ได้ 100% และทำให้คอมพิวเตอร์ช้าลงอย่างมาก ด้านล่างนี้เราจะพูดถึง svchost.exe: มันทำหน้าที่อะไร ซึ่งในกรณีนี้อาจทำให้โหลด CPU 100% และในกรณีนี้ การเป็นไวรัสก็อาจทำให้เกิดภัยคุกคามต่อคอมพิวเตอร์ได้เช่นกัน

1. svchost.exe ของแท้

svchost.exe ของแท้ซึ่งเป็นกระบวนการโฮสต์ของ Windows เป็นองค์ประกอบสำคัญของระบบปฏิบัติการซึ่งมีการโหลดบริการระบบที่สำคัญจากไลบรารีลิงก์แบบไดนามิก (DLL) สำหรับบริการเหล่านี้ส่วนใหญ่ svchost.exe จะทำงานเป็นกระบวนการแยกต่างหาก ดังนั้นในแท็บ "รายละเอียด" ของตัวจัดการงาน Windows 8.1 และ 10 คุณสามารถตรวจจับกิจกรรมของกระบวนการต่าง ๆ ได้ในคราวเดียว

ใน Windows 7 กระบวนการที่ใช้งานอยู่ทั้งหมดสามารถดูได้ในแท็บกระบวนการของตัวจัดการงาน

Svchost.exe ทำงานร่วมกับการอัปเดต Windows Defender การจัดการพลังงาน การเชื่อมต่อเครือข่าย อุปกรณ์ต่างๆ ที่เชื่อมต่อกับคอมพิวเตอร์ และอื่นๆ ในระบบ Windows 7 และ 8.1 กระบวนการ svchost.exe จะเปิดตัวภายใต้ชื่อ "ระบบ", "บริการท้องถิ่น" หรือ "บริการเครือข่าย" และใน Windows 10 ก็สามารถเปิดใช้งานได้ภายใต้ชื่อผู้ใช้ปัจจุบัน เปิดตัวในนามของผู้ใช้ ช่วยให้มั่นใจได้ถึงการทำงานของบริการที่รับผิดชอบในการซิงโครไนซ์เมล ปฏิทิน ผู้ติดต่อ และข้อมูลอื่น ๆ ของเจ้าของบัญชี

2. เหตุใด svchost.exe จึงโหลดโปรเซสเซอร์ที่ 100%

หากเราไม่ได้พูดถึงโหลดตัวประมวลผลคงที่ 100% แต่เกี่ยวกับแต่ละช่วงเวลาที่เกิดปัญหาดังกล่าว สาเหตุอาจเป็นการดำเนินการของการทำงานของ Windows ในเบื้องหลัง โดยเฉพาะอย่างยิ่งการอัปเดตระบบ การบำรุงรักษาอัตโนมัติ และการจัดทำดัชนีเนื้อหาดิสก์หลังจากติดตั้งระบบใหม่ โปรเซสเซอร์ที่ใช้พลังงานต่ำที่พบในอุปกรณ์คอมพิวเตอร์ราคาประหยัดหรือรุ่นเก่ามีความเสี่ยงเป็นพิเศษในเรื่องนี้ ปัญหาเกี่ยวกับโหลดตัวประมวลผลได้รับการแก้ไขด้วยตัวเองตามลำดับเมื่อเสร็จสิ้นการดำเนินการ ในบางกรณี คุณอาจต้องแก้ไขปัญหาที่เกิดจากความล้มเหลวในการติดตั้งการอัปเดต Windows

อีกสาเหตุที่เป็นไปได้สำหรับกิจกรรม svchost.exe ที่มีการโหลดทรัพยากรระบบคือโปรเซสเซอร์มีความร้อนสูงเกินไป ปัญหาเกี่ยวกับฮาร์ดไดรฟ์หรือการ์ดเครือข่าย คอมพิวเตอร์จำเป็นต้องทำความสะอาดฝุ่นและตรวจสอบข้อผิดพลาดของฮาร์ดไดรฟ์ คุณสามารถยกเว้นหรือยืนยันความเป็นไปได้ที่จะเกิดความเสียหายต่อการ์ดเครือข่ายโดยตรวจสอบกิจกรรมของ svchost.exe โดยถอดสายเคเบิลเครือข่ายออก

เหตุผลในการโหลดตัวประมวลผลเป็น 100% อาจเป็นการดำเนินการที่ไม่ถูกต้องของหนึ่งในบริการของกระบวนการ svchost.exe โดยวิธีนี้มักเกิดขึ้นบนอุปกรณ์ที่ติดตั้ง Windows เวอร์ชันดัดแปลงที่ละเมิดลิขสิทธิ์ หากต้องการทราบว่าสิ่งใดเป็นสาเหตุ คุณต้องติดตามมัน

3. การติดตามการบริการ

3.1. ผู้จัดการงาน

คุณสามารถค้นหาบริการที่ใช้ CPU ได้ในตัวจัดการงาน เรียกเมนูบริบทเกี่ยวกับกระบวนการที่มีปัญหาและเลือก "ไปที่บริการ"

หน้าต่างผู้จัดการจะสลับไปที่แท็บ "บริการ" ซึ่งจะถูกเน้นในบล็อก

ในเมนูบริบทที่เรียกในแต่ละบริการ ระบบ Windows 8.1 และ 10 นอกเหนือจากคำสั่งหยุดและเริ่มที่ Windows 7 จำกัด ไว้แล้วยังเสนอให้ค้นหาข้อมูลเกี่ยวกับมันบนอินเทอร์เน็ตโดยเฉพาะ บนอินเทอร์เน็ต คุณสามารถค้นหาว่าบริการนี้คืออะไร ปัญหาได้รับการแก้ไขอย่างไร และหากวิธีแก้ไขคือการปิดการใช้งาน Windows จะสามารถทำงานได้อย่างสมบูรณ์หรือไม่ หากคุณต้องการคอมพิวเตอร์อย่างเร่งด่วนและไม่มีเวลาเข้าใจสาระสำคัญของปัญหา คุณสามารถลองหยุดบริการที่มีปัญหาได้โดยใช้คำสั่งที่เหมาะสมในเมนูบริบท หากมีหลายรายการ คุณจะต้องตรวจสอบการปิดใช้งานแต่ละรายการตามลำดับ

การบังคับให้ยุติกระบวนการ svchost.exe ในตัวจัดการงานอาจส่งผลให้หน้าจอสีน้ำเงินตาย เมื่อหยุดบริการสถานการณ์จะง่ายขึ้นเล็กน้อย: บริการที่มีความสำคัญต่อการทำงานของระบบจะไม่สามารถปิดใช้งานได้ - การเข้าถึงจะถูกปฏิเสธหรือบริการจะเริ่มต้นใหม่อีกครั้งด้วยตัวเอง บริการที่หยุดไว้สามารถเริ่มได้โดยใช้คำสั่งที่เหมาะสมในเมนูบริบทและหลังจากรีบูตเครื่องคอมพิวเตอร์ก็จะเริ่มทำงานเอง บางส่วนหากไม่ส่งผลโดยตรงต่อประสิทธิภาพของระบบ แต่การหยุดในตัวจัดการงานเป็นไปไม่ได้ คุณสามารถลองหยุดได้ในสแน็ปอินบริการ (services.msc) ในตัวจัดการงาน Windows 8.1 และ 10 สแน็ปอินนี้สามารถเข้าถึงได้อย่างรวดเร็ว

เมื่อดับเบิลคลิกที่บริการที่ต้องการ หน้าต่างคุณสมบัติจะถูกเรียกขึ้นมา โดยที่บริการจะหยุดทำงานด้วยปุ่ม "หยุด" ตามลำดับ

หากไม่สามารถหยุดบริการเชิงสาเหตุได้ คุณสามารถลองลดภาระบนโปรเซสเซอร์โดยการตั้งค่ากระบวนการ svchost.exe ที่มีปัญหาให้มีลำดับความสำคัญต่ำกว่าในตัวจัดการงาน ในเมนูบริบท คุณต้องเลือก "กำหนดลำดับความสำคัญ" จากนั้นเลือก "ต่ำกว่าค่าเฉลี่ย" หรือ "ต่ำ" อย่างไรก็ตามการแก้ปัญหาดังกล่าวจะไม่เกิดผลในทุกกรณี

3.2. โปรแกรม AnVir Task Manager

บางคนอาจพบว่าสะดวกกว่าในการตรวจสอบบริการของกระบวนการที่มีปัญหาผ่านทางเลือกอื่นแทน Windows Task Manager มาตรฐาน ตัวอย่างเช่นในโปรแกรม AnVir Task Manager บริการจะแสดงในคอลัมน์เดียวกันกับตารางที่มีกระบวนการ คำอธิบายของบริการของ svchost.exe ที่เลือกสามารถดูได้ในบล็อกพร้อมข้อมูลโดยละเอียดซึ่งจะปรากฏขึ้นหลังจากดับเบิลคลิกบนกราฟของกระบวนการที่เลือก

คุณสามารถไปที่บริการกระบวนการ svchost.exe ได้โดยตรงโดยใช้เมนูบริบทของโปรแกรมโดยคลิก "ไป" จากนั้นเลือก "ไปที่บริการ"

และในเมนูบริบทสำหรับบริการ Windows คุณสามารถเลือกคำสั่งหยุด "หยุด" หรือ "เปลี่ยนประเภทการเริ่มต้น" จากนั้นเลือก "ปิดใช้งาน (กักกัน)" หากไม่สามารถหยุดได้ ที่นี่ ในเมนูบริบทสำหรับแต่ละบริการ คุณสามารถรับความช่วยเหลือออนไลน์ได้

การทดลองใด ๆ ที่มีการปิดใช้งานบริการ - ไม่ว่าจะผ่านฟังก์ชันมาตรฐานของ Windows หรือใช้โปรแกรมบุคคลที่สาม - ทำได้ดีที่สุดโดยสร้างจุดคืนค่าระบบก่อน

4. เครื่องมือแก้ไขปัญหา Windows สากล

หากคุณไม่รักษาตามอาการ แต่ต้องจัดการกับปัญหาด้วยตนเอง เครื่องมืออเนกประสงค์สำหรับแก้ไขปัญหาข้อผิดพลาดของ Windows เช่น การล้างข้อมูลบนดิสก์ การทำความสะอาดรีจิสทรีของระบบ การตรวจสอบความสมบูรณ์ของไฟล์ระบบ (sfc/scannow) สามารถช่วยได้ และโหมด Windows Clean Boot จะช่วยตรวจสอบว่ากิจกรรม svchost.exe ที่กำลังโหลดโปรเซสเซอร์นั้นเกี่ยวข้องกับบริการของระบบจริง ๆ หรือไม่ บริการซอฟต์แวร์ของบุคคลที่สามอาจทำให้เกิดปัญหา

5. ไวรัสที่ปลอมแปลงเป็น svchost.exe

ทุกวันนี้กระบวนการที่ผิดพลาด svchost.exe นั้นพบได้น้อยกว่าในสมัยของ Windows XP, Vista และ 7 มาก ผู้เขียนไวรัสสามารถปลอมแปลงโปรแกรมที่เป็นอันตรายได้โดยการแทนที่ชื่อกระบวนการเช่นตัวอักษร "o" ด้วยศูนย์ ตัวอักษร "t" ด้วยหนึ่ง เล่นกับการผสมผสานระหว่างการแทนที่ภาษาละตินด้วยซีริลลิก เพิ่มอักขระพิเศษบางตัวให้กับชื่อเวอร์ชันดั้งเดิม อาจเป็นไปได้ว่า svchost.exe นั้นเป็นกระบวนการของแท้ แต่กิจกรรมซึ่งโหลดทรัพยากรระบบนั้นเกี่ยวข้องกับไวรัสที่เข้าสู่ระบบ ไวรัสที่ปลอมแปลงเป็น svchost.exe สามารถโหลดได้ไม่เพียงแต่ตัวประมวลผลเท่านั้น แต่ยังรวมถึงดิสก์และ RAM ดูดซับการรับส่งข้อมูลอินเทอร์เน็ตอย่างแข็งขัน และตัดการเชื่อมต่ออินเทอร์เน็ตและเครือข่ายท้องถิ่นเป็นระยะ กระบวนการ svchost.exe ที่เป็นเท็จมีสัญญาณอื่น ๆ ของการมีอยู่ของมัลแวร์ในระบบ - การโฆษณาบนเว็บไซต์, การเปิดหน้าเว็บที่ไม่พึงประสงค์ในเบราว์เซอร์, การเปลี่ยนการตั้งค่า Windows ฯลฯ ความผิดพลาดของ svchost.exe สามารถระบุได้จากตำแหน่งของกระบวนการ ไฟล์ปฏิบัติการในเส้นทางอื่นที่ไม่ใช่ C: \Windows\System32 และ C:\Windows\SysWOW64 คุณสามารถค้นหาตำแหน่งของไฟล์กระบวนการได้ในตัวจัดการงานของ Windows ในเมนูบริบทของแต่ละอินสแตนซ์ของ svchost.exe

ในโปรแกรม AnVir Task Manager เส้นทางไปยังตำแหน่งของไฟล์ svchost.exe จะถูกระบุในคอลัมน์ตาราง "ไฟล์ปฏิบัติการ" นอกจากนี้ AnVir Task Manager ยังมีคอลัมน์แยกต่างหากพร้อมตัวบ่งชี้ระดับความเสี่ยงที่เรียกว่า - คำตัดสินของผู้สร้างโปรแกรมโดยอิงจากการวิเคราะห์พฤติกรรมของกระบวนการ

AnVir Task Manager ทำงานร่วมกับบริการเว็บของ Google Virustotal.Com ซึ่งสามารถตรวจสอบแต่ละกระบวนการที่ใช้งานอยู่ได้โดยตรงจากอินเทอร์เฟซของโปรแกรมโดยใช้ตัวเลือกเมนูบริบท "ตรวจสอบบนเว็บไซต์"

ปัญหาเกี่ยวกับกระบวนการ svchost.exe ปลอมได้รับการแก้ไขด้วยวิธีสากลสำหรับมัลแวร์ทุกประเภท - การสแกนคอมพิวเตอร์ด้วยโปรแกรมป้องกันไวรัสพร้อมฐานข้อมูลที่อัปเดตเป็นประจำและการสแกนเพิ่มเติมโดยใช้ยูทิลิตี้ป้องกันไวรัสจากนักพัฒนารายอื่น (พร้อมฐานข้อมูลที่ยอดเยี่ยม)

ขอให้มีวันที่ดี!

ใน Windows 7 กระบวนการที่สำคัญที่สุดในระบบปฏิบัติการคือ Svchost.exe. บ่อยครั้งที่ผู้ใช้พีซีที่ใช้ Windows 7 ประสบปัญหาเมื่อกระบวนการนี้โหลดโปรเซสเซอร์จำนวนมาก โหลดบนคอร์โปรเซสเซอร์สามารถเข้าถึงได้ตั้งแต่ 50 ถึง 100 เปอร์เซ็นต์ Svchost.exeเป็น กระบวนการโฮสต์ที่รับผิดชอบในการเปิดตัวบริการกลุ่มจากไลบรารีไดนามิก DDL. นั่นคือระบบที่ใช้กระบวนการโฮสต์นี้จะเริ่มกลุ่มบริการโดยไม่สร้างกระบวนการที่ไม่จำเป็น วิธีการนี้จะช่วยลดภาระของโปรเซสเซอร์และ RAM หากระบบทำงานช้าลงและ Svchost.exe โหลดโปรเซสเซอร์อย่างหนัก นั่นหมายความว่าระบบปฏิบัติการทำงานไม่ถูกต้อง พฤติกรรมของระบบนี้อาจเกิดจากมัลแวร์ รวมถึงปัญหาในระบบปฏิบัติการด้วย เพื่อจัดการกับปัญหานี้ ในบทความนี้ เราจะดูวิธีการทั้งหมดในการแก้ปัญหาเกี่ยวกับโหลด CPU สูงที่เกิดจากกระบวนการ Svchost.exe

ขั้นตอนแรกในการแก้ปัญหาด้วยกระบวนการ Svchost.exe

หากคุณมีสถานการณ์ที่กระบวนการโฮสต์ Svchost.exe กำลังโหลดโปรเซสเซอร์อย่างหนัก คุณไม่ควรคิดทันทีว่าเป็นไวรัส นอกจากไวรัสแล้วระบบปฏิบัติการเองก็อาจเป็นสาเหตุของปัญหานี้ด้วย ด้านล่างเราจะดู รายการปัญหา, และ วิธีการแก้ไขเหล่านั้น:

คืนค่าการทำงานของโปรเซสเซอร์ปกติโดยใช้โปรแกรมป้องกันไวรัส

หากวิธีการที่อธิบายไว้ข้างต้นไม่สามารถช่วยได้ เป็นไปได้มากว่า Windows 7 ของคุณ ติดเชื้อไวรัส. โดยปกติแล้วการติดเชื้อไวรัสจะเกิดขึ้นจากภายนอก นั่นคือผ่านทางอินเทอร์เน็ตหรือผ่านอุปกรณ์จัดเก็บข้อมูลภายนอก หากคุณมีโปรแกรมป้องกันไวรัสที่ดี ไวรัสส่วนใหญ่จะไม่ผ่านเข้าไป แต่มีบางครั้งที่โปรแกรมป้องกันไวรัสไม่เห็นไวรัสเวอร์ชันใหม่และข้ามไป หากคอมพิวเตอร์ของคุณติดไวรัส กระบวนการโฮสต์ Svchost.exe จะโหลดโปรเซสเซอร์สูงถึง 100 เปอร์เซ็นต์ และในชื่อผู้ใช้ คุณจะไม่เห็นชื่อระบบ "LOCAL" และ "NETWORK SERVICE" แต่เป็นชื่อที่แตกต่างไปจากเดิมอย่างสิ้นเชิง

คุณต้องมีเพื่อกำจัดไวรัสในระบบ เรียกใช้การสแกนแบบเต็มคอมพิวเตอร์ใน Windows 7 เพื่อค้นหามัลแวร์ ด้านล่างนี้เราจะดูตัวอย่างการสแกนคอมพิวเตอร์ของคุณแบบเต็มโดยใช้โปรแกรมป้องกันไวรัส Comodo Internet Security นอกจากนี้ ก่อนที่จะเรียกใช้โปรแกรมป้องกันไวรัสเพื่อสแกนระบบปฏิบัติการ ให้อัปเดตฐานข้อมูลโปรแกรมป้องกันไวรัสก่อน มาเริ่มกันเลยและเปิดตัวโปรแกรมป้องกันไวรัส โคโมโด ความปลอดภัยทางอินเทอร์เน็ต.

ในหน้าต่างหลักของโปรแกรมป้องกันไวรัส ไปที่แท็บด้านล่าง “ กำลังสแกน" ซึ่งจะเปิดเมนูที่คุณสามารถเลือกตัวเลือกการสแกนได้

ในกรณีของเรา คุณต้องเลือกรายการ “ การสแกนเต็มรูปแบบ" ตัวเลือกนี้ จะสแกนฮาร์ดไดรฟ์ทั้งหมด ระบุโปรแกรมที่เป็นอันตรายและต่อต้านพวกมัน. ด้านล่างนี้คือหน้าต่างสแกน Comodo Internet Security

ในโปรแกรมป้องกันไวรัสอื่น ๆ หลักการของการเปิดใช้งานการสแกนพีซีแบบเต็มจะคล้ายกับที่พูดคุยกันมากที่สุดเท่าที่จะเป็นไปได้ ดังนั้น หากคุณมีปัญหากับกระบวนการโฮสต์ Svchost.exe อย่าลังเลที่จะทำการสแกนพีซีแบบเต็ม

สำหรับตัวอย่างนี้ เราเลือกแอนตี้ไวรัส Comodo Internet Security ด้วยเหตุผลบางประการ โปรแกรมป้องกันไวรัสนี้มีโมดูลในตัวที่เรียกว่า KillSwitch(ปัจจุบันโมดูลนี้รวมอยู่ในชุดยูทิลิตี้ฟรี สิ่งจำเป็นในการทำความสะอาด COMODOซึ่งคุณสามารถดาวน์โหลดได้)

โมดูลนี้คือตัวจัดการงานที่มีฟังก์ชันการทำงานขั้นสูง ตัวอย่างเช่น, KillSwitch สามารถหยุดแผนผังกระบวนการและคืนค่าการเปลี่ยนแปลงที่เกิดขึ้นหลังจากนั้น

คุณสมบัติของ KillSwitch ก็คือ ตรวจสอบกระบวนการทำงานเพื่อความน่าเชื่อถือ. นั่นคือหากกระบวนการไม่น่าเชื่อถือ KillSwitch จะค้นหาและระบุสิ่งนี้ในคอลัมน์ที่สาม " ระดับ" คุณลักษณะของโมดูล KillSwitch นี้จะช่วยให้คุณระบุปัญหาที่เกี่ยวข้องกับ Svchost.exe และโหลด CPU ได้อย่างรวดเร็ว

นอกจากนี้ยังควรกล่าวถึงเมื่อไวรัสติดไวรัสในตัวเองหรือปลอมตัวจากไวรัสนั้นอย่างน่าเชื่อถือซึ่งเป็นผลมาจากการที่โปรแกรมป้องกันไวรัสที่ติดตั้งไม่เห็นมัน ในสถานการณ์เช่นนี้ ดิสก์สำหรับบูตจะมาช่วยเหลือผู้ใช้ ดิสก์นี้เป็นระบบปฏิบัติการ Linux แบบพกพาที่บูทจากดิสก์ หลังจากบูตจากดิสก์นี้ ผู้ใช้จะสามารถเรียกใช้การสแกนพีซีได้โดยตรงจากระบบปฏิบัติการที่โหลดไว้

การสแกนดังกล่าวควรค้นหาและต่อต้านไวรัสที่ทำให้ Svchost.exe โหลดแกนประมวลผล ที่สุด ไวรัสที่รู้จักสิ่งที่โหลด CPU ด้วย Svchost.exe คือ:

• « Virus.Win32.Hidrag.d" - เป็นไวรัสที่เขียนด้วยภาษา C++ เมื่อเข้าระบบแล้วเขา แทนที่ Svchost.exe. หลังจากนั้นมันจะค้นหาไฟล์ที่มีนามสกุล “*exe” และติดไวรัสเหล่านั้น ไวรัสไม่เป็นอันตราย ไม่ทำลายระบบ และไม่ขโมยข้อมูล แต่การติดไวรัสไฟล์ที่มีนามสกุล “*exe” อย่างต่อเนื่องจะทำให้โปรเซสเซอร์โหลดอย่างมาก
• « Net-Worm.Win32.Welchia.a" - ไวรัสนี้คือ เวิร์มอินเทอร์เน็ตที่โหลดโปรเซสเซอร์ผ่านการโจมตีทางอินเทอร์เน็ต.
• « โทรจัน-Clicker.Win32.Delf.cn» - โทรจันดั้งเดิมที่ลงทะเบียนกระบวนการใหม่ Svchost.exe ในระบบเพื่อเปิดหน้าเฉพาะในเบราว์เซอร์จึงทำการโหลดระบบ
• « โทรจัน.Carberp» - โทรจันอันตรายที่ปลอมตัวเป็น Svchost.exe. จุดประสงค์หลักของไวรัสนี้คือ การค้นหาและขโมยข้อมูลจากเครือข่ายค้าปลีกขนาดใหญ่.

การใช้งาน CPU สูงเนื่องจาก Windows Update

ในคอมพิวเตอร์ที่ใช้ Windows 7 มักมีสถานการณ์ที่กระบวนการ Svchost.exe โหลดโปรเซสเซอร์และหน่วยความจำ เนื่องจากศูนย์อัพเดท. หากต้องการตรวจสอบว่าศูนย์อัปเดตกำลังโหลดหน่วยความจำและโปรเซสเซอร์อะไรอยู่ คุณต้องไปที่ “ ผู้จัดการงาน" และใช้ Svchost.exe เพื่อนำทางไปยังบริการที่จัดการอยู่ในปัจจุบัน ตัวอย่างของการเปลี่ยนแปลงดังกล่าวแสดงอยู่ในภาพด้านล่าง

หลังจากการเปลี่ยนแปลงดังกล่าว ควรเปิดหน้าต่างพร้อมบริการ โดยที่บริการ “ wuauserv».

มันคือบริการนี้ รับผิดชอบในการดาวน์โหลดและติดตั้งการอัพเดตภายในเจ็ด การแก้ไขปัญหานี้ค่อนข้างง่าย

ในหน้าต่าง Task Manager Services คุณสามารถหยุด "wuauserv" ได้อย่างสมบูรณ์หรือปิดใช้งานการตรวจสอบการอัปเดตในแผงควบคุม

แต่การปิดใช้งานบริการ "wuauserv" ถือเป็นวิธีที่น่าเกลียดในสถานการณ์นี้

เมื่อปิดใช้งานบริการนี้ ความปลอดภัยของระบบปฏิบัติการโดยรวมจะถูกบุกรุก เนื่องจากการติดตั้งการอัปเดตผ่านศูนย์อัปเดตจะถูกปิดใช้งาน

คุณสามารถแก้ไขปัญหานี้ได้โดยการติดตั้งการอัพเดตด้วยตนเอง เพื่อไม่ให้ดาวน์โหลดการอัปเดตจำนวนมากจากเว็บไซต์ www.microsoft.com แล้วใช้เวลานานในการติดตั้ง วิธีที่ดีที่สุดคือใช้ชุดอัปเดต อัพเดต Pack7R2. ผู้พัฒนาชุดนี้คือ " เริม" ซึ่งเป็นที่รู้จักในชื่อเล่นนี้และเป็นผู้ดูแลฟอรัม www.oszone.net คุณสามารถดาวน์โหลดชุดนี้ได้จากเว็บไซต์ http://update7.simplix.info เวอร์ชันล่าสุดมีอยู่บนเว็บไซต์หมายเลข 12/17/58 หลังจากดาวน์โหลดชุดแล้ว คุณสามารถเริ่มติดตั้งการอัพเดตได้ เมื่อต้องการทำสิ่งนี้ ให้เรียกใช้ตัวติดตั้ง

ในหน้าต่างที่ปรากฏขึ้น ให้คลิกปุ่มติดตั้ง หลังจากนี้ กระบวนการติดตั้งอัพเดตจะเริ่มขึ้น

กระบวนการนี้อาจใช้เวลานานและขึ้นอยู่กับจำนวนการอัปเดตที่ติดตั้งไว้แล้ว คุณสามารถอัปเดต Windows 7 ออฟไลน์ด้วยวิธีนี้ได้ตลอดเวลา เนื่องจากผู้เขียนโครงการออกชุดใหม่อย่างต่อเนื่อง คุณยังสามารถรีสตาร์ทศูนย์อัปเดตได้หลังจากการติดตั้งการอัปเดตเสร็จสมบูรณ์ ปัญหาการใช้งานหน่วยความจำและ CPU ควรหายไปในครั้งนี้เนื่องจากการอัพเดตเหล่านี้มีการแก้ไข

วิธีอื่นในการแก้ปัญหาเกี่ยวกับโหลด CPU เนื่องจาก Svchost.exe

ในส่วนนี้ เราจะอธิบายวิธีการที่ในบางกรณีช่วยแก้ไขปัญหา Svchost.exe และยังเพิ่มประสิทธิภาพโดยรวมและความเสถียรของระบบด้วย ด้านล่างคือ รายการพร้อมคำอธิบายโดยละเอียดของแต่ละวิธี:

• บ่อยครั้งที่จะช่วยแก้ปัญหาของกระบวนการ Svchost.exe แม้ว่าจะติดไวรัสก็ตาม การย้อนกลับระบบปฏิบัติการโดยใช้จุดคืนค่า. แต่วิธีนี้สามารถใช้ได้เฉพาะเมื่อเปิดใช้งานการป้องกันระบบเท่านั้น
• เมื่อใช้โปรแกรมต่างๆที่ติดตั้งมาเป็นเวลานานระบบปฏิบัติการ Windows 7 สะสมขยะจำนวนมากในฮาร์ดไดรฟ์. ขยะหมายถึงไฟล์ชั่วคราวที่สร้างขึ้นเมื่อใช้ยูทิลิตี้ต่างๆ เช่น ไฟล์ประวัติเบราว์เซอร์ ในกรณีนี้พวกเขาจะมาช่วยเหลือ ยูทิลิตี้พิเศษสำหรับการทำความสะอาดระบบปฏิบัติการ. สิ่งที่ได้รับความนิยมมากที่สุดคือโปรแกรม ซีคลีนเนอร์.
• เราก็ขอแนะนำเช่นกัน การจัดเรียงข้อมูลซึ่งสามารถปรับปรุงประสิทธิภาพของระบบโดยรวมได้ การจัดเรียงข้อมูลแม้ว่าจะไม่สามารถแก้ปัญหากับกระบวนการ Svchost.exe ได้ แต่จะเร่งความเร็วได้อย่างมากซึ่งจะช่วยลดภาระบนโปรเซสเซอร์ หนึ่งในตัวจัดเรียงข้อมูลที่ดีที่สุดคือยูทิลิตี้ ดีแฟรกเกลอร์ซึ่งนอกเหนือจากฟังก์ชันหลักแล้ว ยังสามารถจัดเรียงไฟล์ระบบได้อีกด้วย
• ทำความสะอาดรีจิสทรียังช่วยแก้ปัญหาของเราอีกด้วย หากต้องการทำความสะอาดรีจิสทรีตามวิธีการข้างต้น ให้ใช้ยูทิลิตีนี้ ซีคลีนเนอร์ซึ่งเร็วมาก จะลบรีจิสตรีคีย์เก่าทำให้ Svchost.exe ทำงานไม่ถูกต้อง
• นอกจากนี้ สำหรับกระบวนการที่ทำงานอยู่ทั้งหมด รวมถึง Svchost.exe หน่วยความจำในการทำงานถือเป็นปัจจัยสำคัญ ที่ หน่วยความจำผิดพลาดระบบและกระบวนการที่ทำงานอยู่อาจทำงานไม่เสถียร ทางออกของสถานการณ์นี้คือ แทนที่ RAM ด้วยหน่วยความจำที่ใช้งานได้. คุณสามารถตรวจสอบความสามารถในการซ่อมบำรุงหน่วยความจำของคุณโดยใช้เครื่องมือวินิจฉัยในตัวใน Windows 7

บทสรุป

ในบทความนี้ เราได้กล่าวถึงปัญหาที่เกี่ยวข้องกับการใช้งาน CPU สูงเนื่องจากกระบวนการ Svchost.exe อย่างกว้างขวาง จากนี้ผู้อ่านของเราจะสามารถแก้ไขปัญหานี้ได้อย่างแน่นอนและรับประกันการทำงานปกติของคอมพิวเตอร์

วิดีโอในหัวข้อ

วันที่เผยแพร่: 07/20/2010

บทความอัปเดตเมื่อ 12/09/2011

อาการ:
คอมพิวเตอร์ของคุณเริ่มค้างและทำให้ระบบช้าลงทันที ในเวลาเดียวกัน คุณมีโปรแกรมป้องกันไวรัสพร้อมฐานข้อมูลโปรแกรมป้องกันไวรัสล่าสุด คลิก Ctrl+Alt+ลบและคลิกที่แท็บ กระบวนการ. คุณจะเห็นรายการกระบวนการทั้งหมดที่กำลังทำงานอยู่ ในเวลาเดียวกัน คุณจะเห็นว่ากระบวนการใดกระบวนการหนึ่งใช้ทรัพยากรคอมพิวเตอร์จำนวนมาก (แม้ว่าคุณจะไม่ได้ใช้โปรแกรมใดเลยก็ตาม) ที่นี่คุณจะเห็นกระบวนการบางอย่าง svchost(จะมีหลายกระบวนการที่มีชื่อเดียวกัน แต่คุณต้องการกระบวนการที่โหลดระบบที่ 100%)

สารละลาย:
1) ก่อนอื่น ให้ลองรีสตาร์ทคอมพิวเตอร์ของคุณ
2) หากหลังจากรีบูตกระบวนการนี้ยังคงโหลดระบบต่อไป ให้คลิกขวาที่กระบวนการและในรายการที่เปิดขึ้น ให้เลือก สิ้นสุดแผนผังกระบวนการ. จากนั้นรีสตาร์ทคอมพิวเตอร์ของคุณ
3) หากสองวิธีแรกไม่ช่วยคุณให้ไปที่โฟลเดอร์ หน้าต่างและค้นหาโฟลเดอร์ที่นั่น ดึงข้อมูลล่วงหน้า(C:\WINDOWS\ดึงข้อมูลล่วงหน้า) ลบโฟลเดอร์นี้ ( ลบโฟลเดอร์อย่างแน่นอน ดึงข้อมูลล่วงหน้า; อย่าลบโฟลเดอร์นั้นโดยไม่ตั้งใจ หน้าต่าง!!!) ถัดไป ทำตามจุดที่สอง (เช่น ลบแผนผังกระบวนการ svchost) รีสตาร์ทคอมพิวเตอร์ของคุณ

ควรมีกระบวนการทั้งหมดกี่กระบวนการ?svchost.exe ในแท็บ "กระบวนการ" หรือไม่
จำนวนกระบวนการที่มีชื่อนี้ขึ้นอยู่กับจำนวนบริการที่ทำงานผ่าน svchost ปริมาณอาจขึ้นอยู่กับเวอร์ชันของ Windows คุณสมบัติของคอมพิวเตอร์ของคุณ ฯลฯ ดังนั้นจึงอาจมีได้ตั้งแต่ 4 กระบวนการ (ขั้นต่ำที่แน่นอน) ถึงอนันต์ด้วยชื่อ "svchost.exe" ในคอมพิวเตอร์ 4 คอร์ของฉันที่ใช้ Windows 7 (รวมถึงบริการที่กำลังเปิดตัว) มี 12 svchosts ในแท็บ “กระบวนการ”

จะทราบได้อย่างไรว่าอันไหนเป็นไวรัส?
คุณสามารถดูได้จากภาพหน้าจอด้านบนว่าในคอลัมน์ “ผู้ใช้” ถัดจากแต่ละ svchost จะมีชื่อของแหล่งที่มาที่เปิดตัวกระบวนการนี้ ในรูปแบบปกติ ถัดจาก svchosts จะมีเขียนว่า "system" หรือ "network service" หรือ "local service" ไวรัสเปิดตัวตัวเองว่าเป็น “ผู้ใช้” (อาจเขียนว่า “ผู้ใช้” หรือ “ผู้ดูแลระบบ”)

กระบวนการคืออะไร?svchost.เอ็กซ์?
พูดง่ายๆ ก็คือ กระบวนการ svchost เป็นตัวเร่งสำหรับการเปิดตัวและการทำงานของบริการ svchosts เปิดตัวผ่านกระบวนการระบบ services.exe

จะเกิดอะไรขึ้นถ้าฉันคลิกที่ "สิ้นสุดแผนผังกระบวนการ" และหยุดกระบวนการของระบบโดยไม่ได้ตั้งใจsvchost และไม่ใช่ไวรัสใช่ไหม
จะไม่มีอะไรเลวร้ายเกิดขึ้น ระบบจะแสดงข้อผิดพลาดและรีสตาร์ทคอมพิวเตอร์ของคุณ หลังจากรีบูตทุกอย่างจะเข้าที่

ไวรัสอะไรปลอมตัวเป็นsvchost.เอ็กซ์?
ตามข้อมูลของ Kaspersky Lab ไวรัสต่อไปนี้ปลอมแปลงเป็น svchost.exe: Virus.Win32.Hidrag.d, Trojan-Clicker.Win32.Delf.cn, Net-Worm.Win32.Welchia.a
ตามรายงานที่ไม่ได้รับการยืนยัน Trojan.Carberp บางเวอร์ชันยังปลอมตัวเป็น svchost.exe

ไวรัสเหล่านี้ทำงานอย่างไร?
ไวรัสเหล่านี้เข้าถึงเซิร์ฟเวอร์พิเศษโดยที่คุณไม่รู้ ดาวน์โหลดสิ่งอื่นที่เป็นอันตรายหรือส่งข้อมูลไปยังเซิร์ฟเวอร์ (เช่น รหัสผ่าน บันทึก ฯลฯ ของคุณ)

กระบวนการsvchost.exe โหลดระบบ แต่ในคอลัมน์ "ผู้ใช้" จะมีข้อความว่า "ระบบ". มันคืออะไร?
เป็นไปได้มากว่านี่หมายความว่าบริการบางอย่างกำลังทำงานอย่างหนัก รอสักครู่แล้วกระบวนการนี้จะหยุดโหลดระบบ หรือมันจะไม่หยุด... มีไวรัสบางตัว (เช่น Conficker) ที่ใช้ svchost จริงเพื่อทำให้ระบบของคุณเสียหาย ไวรัสเหล่านี้เป็นไวรัสที่อันตรายมาก ดังนั้นคุณควรตรวจสอบคอมพิวเตอร์ของคุณด้วยโปรแกรมป้องกันไวรัส (หรือดีกว่านั้นหลายโปรแกรมในคราวเดียว) ตัวอย่างเช่นคุณสามารถดาวน์โหลด DrWeb CureIt ซึ่งจะค้นหาไวรัสดังกล่าวและลบออก

เหตุใดคุณจึงต้องยุติแผนผังกระบวนการและลบโฟลเดอร์ดึงข้อมูลล่วงหน้า?
หากคุณยุติแผนผังกระบวนการของ svchost ที่ระบบทำงานช้า คอมพิวเตอร์จะรีบูตทันที และเมื่อเริ่มต้นระบบ เมื่อไวรัสพยายามเริ่มต้นใหม่ โปรแกรมป้องกันไวรัส (ซึ่งคุณต้องติดตั้งไว้) จะตรวจจับและลบออกทันที แม้ว่าจะมีการปรับเปลี่ยนมากมาย ตัวอย่างเช่น แหล่งที่มาดั้งเดิมของไวรัสดังกล่าวอาจอยู่ในโฟลเดอร์ Prefetch โฟลเดอร์นี้จำเป็นเพื่อเพิ่มความเร็วในการให้บริการ การถอดออกจะไม่เป็นอันตรายต่อคอมพิวเตอร์ของคุณ

คำแนะนำของคุณไม่ได้ช่วยฉัน กระบวนการsvchost.exe ยังคงโหลดระบบต่อไป
ก่อนอื่น ให้ตรวจสอบคอมพิวเตอร์ของคุณด้วยโปรแกรมป้องกันไวรัส ยังดีกว่า ตรวจสอบคอมพิวเตอร์ของคุณด้วยโปรแกรมป้องกันไวรัสหลายตัว
ฉันยังสามารถแนะนำให้คุณล้างโฟลเดอร์ System Volume Information โฟลเดอร์นี้มีจุดคืนค่าสำหรับคอมพิวเตอร์ของคุณ ไวรัสลงทะเบียนตัวเองในโฟลเดอร์นี้ เนื่องจากระบบไม่อนุญาตให้โปรแกรมป้องกันไวรัสลบสิ่งใดออกจากโฟลเดอร์นี้ แต่สิ่งนี้ไม่น่าจะเป็นประโยชน์กับคุณ ฉันยังไม่เคยได้ยินเกี่ยวกับการดัดแปลงไวรัสที่อ้างว่าเป็น svchost.exe และอยู่ในโฟลเดอร์ System Volume Information

หากคุณมีคำถามเพิ่มเติม เรายินดีที่จะตอบ

เคล็ดลับล่าสุดจากส่วนคอมพิวเตอร์และอินเทอร์เน็ต:

ความคิดเห็นของสภา:

ขอบคุณมาก! ทุกอย่างชัดเจน ไม่มีน้ำ กระบวนการที่ไม่จำเป็นทั้งหมดหายไป ขอบคุณ!

Windows6.1-KB3102810 x86 (x64) - สำหรับ 7 ซึ่งตัวอัพเดตกิน RAM มาก

ในระยะสั้นฉันคิดว่าเหตุใด svchost จึงโหลดเปอร์เซ็นต์ 30% ยูทิลิตี้ Spyware Process Detector (คุณสามารถค้นหาได้บนอินเทอร์เน็ตพร้อมรอยแตก) ช่วยเปิดเผยกระบวนการลึกลับนี้และปรากฎว่าไม่ใช่บางอย่าง มัลแวร์ แต่เป็นกระบวนการปกติของระบบ Defrag exe และมันก็ได้ผล ในระยะสั้นฉันปิดบริการการจัดเรียงข้อมูลบนดิสก์ svchost จะไม่เกิดขึ้นอีกต่อไป ปัญหาได้รับการแก้ไขแล้ว

ฉันลองทุกอย่างแล้ว และปิดการใช้งานศูนย์อัปเดต และลบการดึงข้อมูลล่วงหน้าออก และดำเนินการตามแผนผังกระบวนการให้เสร็จสิ้น ไม่มีอะไรช่วยเลย svchost ยังคงโหลดอยู่ที่ 30%

อิลยา ขอบคุณมาก! มันช่วยได้! ฉันทำทุกอย่างตามที่เขียนไว้ เฉพาะใน XP ของฉันเท่านั้น บริการนี้เรียกว่า Automatic Update หลังจากปิดใช้งานการทำงานอัตโนมัติ ทันทีที่ฉันหยุดบริการได้ กระบวนการนี้ก็หายไปและภาระของ CPU ก็ลดลง สำหรับผู้ที่ไม่สนใจ XP หรืออัพเดต ผมขอแนะนำวิธีนี้

อีวาน ขอบคุณมากสำหรับความคิดเห็นของคุณ) มันช่วยได้ ฉันปฏิเสธการเข้าถึงและทุกอย่างก็กลับสู่สภาวะปกติ ไม่มีอะไรช่วยมาก่อน!

ฉันลบโฟลเดอร์ Prefetch แล้ว แต่หลังจากรีบูตเครื่องก็ปรากฏขึ้นอีกครั้ง เช่นเดียวกับปัญหาของ RAM

บน Win XP ฉันแก้ไขปัญหาได้ง่ายๆ - โดยปิดการใช้งานการอัปเดตระบบ ซอฟท์แวร์อาจเป็นในลักษณะนี้เพื่อผลักดันให้ผู้ใช้ออกจาก XP และ 7 อย่างสงบเสงี่ยม

Rustam บทความระบุอย่างชัดเจนว่าโฟลเดอร์นี้ไม่ได้มีไว้สำหรับไฟล์ระบบ (ซึ่งอยู่ในโฟลเดอร์ windows) นี่คือคำพูดจากบทความ "การถอดออกจะไม่เป็นอันตรายต่อคอมพิวเตอร์ของคุณ" อ่านบทความอย่างละเอียด cykableat!

ฉันดูในโฟลเดอร์ svchost แต่พบว่ามีเพียงโฟลเดอร์รูทของโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ เมื่อลบภัยพิบัติอาจเกิดขึ้นได้ แต่สิ่งสำคัญคือการปิดโปรแกรมช่วยชีวิตทั้งหมดโดยสมบูรณ์ซึ่งท้ายที่สุดจะนำไปสู่ความจริงที่ว่าหลังจากรีบูตคอมพิวเตอร์จะหยุดทำงานโดยสิ้นเชิงและฉันจะต้องติดตั้ง Windows ใหม่ ดังนั้นฉันจึงไม่เสี่ยงที่จะลบโฟลเดอร์โฮสต์ทั้งหมด ฉันจะมองหาวิธีแก้ไขปัญหาอื่น ๆ และสำหรับผู้ที่คิดว่าการปิดใช้งานการอัปเดตจะช่วยแก้ปัญหาได้ ฉันจะบอกว่า: ฉันทำไปแล้วครั้งหนึ่งและไวรัสที่เข้าไปในคอมพิวเตอร์ก็กินเมนบอร์ดทั้งหมดและฮาร์ดไดรฟ์ก็หยุดทำงาน ในความเป็นจริงมันสตาร์ทแล็ปท็อป แต่ค้างทันทีและไม่ตอบสนองต่อ ctrl-alt-del ด้วยซ้ำ และที่ปุ่มสตาร์ทและปิดเครื่องคอมพิวเตอร์ ฉันต้องถอดแบตเตอรี่ออก... ตั้งแต่นั้นมา แล็ปท็อปก็เลิกใช้งานไปแล้ว... ไม่มีศูนย์บริการไหนจะซ่อมได้ เรื่องไร้สาระบางอย่าง.....

ฉันทำลายโฟลเดอร์นี้ - มันช่วยได้ ขอบคุณ!

ใครสามารถช่วยเรื่อง svchot ได้บ้าง? รายละเอียดการติดต่อของฉัน WhatsApp Viber +7 999 171 60 74 Skype West00073 ฉันจะขอบคุณ ฉันทดสอบคอมพิวเตอร์ทุกวิถีทางที่เป็นไปได้แต่ไม่ได้ช่วยอะไร

ใครสามารถช่วย SWSHOT นี้ได้เพียงแค่ทรมานฉันลองทุกอย่างแล้ว มีใครที่สามารถแก้ไขปัญหานี้ได้หรือไม่?

วิธีการทั้งหมดที่ระบุในบทความไม่ได้ช่วยฉัน ฉันตัดสินใจอ่านความคิดเห็นและพวกเขามักบอกว่าไม่ใช่ไวรัส แต่เป็นการอัปเดต และฉันปิดการอัปเดตเหล่านี้ และทุกอย่างก็หายไป

ขอบคุณ!! เอาโฟลเดอร์ออก แก้ไขแล้ว ;)

ฉันขอโทษ ความผิดพลาดของฉัน กระบวนการอื่นๆ ใน Sestem32

จะเกิดอะไรขึ้นถ้ากระบวนการที่ใช้ CPU นั้นไม่เหมือนกับ svchosts อื่น ๆ ทั้งหมดใน Win32 แต่อยู่ใน AppDataRoaming

ขอบคุณ ฉันลบโฟลเดอร์แล้วและทุกอย่างเรียบร้อยดี

คำแนะนำจากความคิดเห็นจาก Roman เมื่อวันที่ 30/08/2559 ช่วยฉันได้คือวิธีที่สอง (เพิ่มเติม) ผ่านการบริหาร!

ขอบคุณทุกอย่างเข้าที่!

ฉันสามารถติดต่อคุณทาง Skype ได้ไหม