None
Мастер
(1308)
17 лет назад
Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).
Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.
Группы Svchost.exe определены в следующем разделе реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба
Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия.
1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить.
2. В поле Открыть введите команду CMD и нажмите клавишу ENTER.
3. Введите Tasklist /SVC и нажмите клавишу ENTER.
Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER.
Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)
В случае возникновения подозрений рекомендуем проверить следующие варианты:
1) Команда msconfig, закладка Автозагрузка: оригинальный процесс Svchost.exe не использует автозагрузку для старта. Если данный файл указан как файл автозапуска, он не является тем, за кого себя выдает.
2) Произвести поиск файла svchost.exe на системном диске. Оригинальное месторасположение файла - \WINDOWS\system32\. В других случаях этот файл также не является оригинальным.
3) Внимательно перечитайте имя подозрительного файла. Некоторые вирусы копируют себя в папку оригинального файла с другим, но очень похожим именем (например, swchost.exe).
Источник: Google.ru
Андрей Павловский
Мастер
(1172)
17 лет назад
этот процесс отвечает за запуск dll библиотек и является системным. Таких процессов обычно 6-8 штук и один из них ест под 32 метра памяти.Все в порядке.
Но если жрет больше чем надо, то нужно убить его и посмотреть чего не стало (звука, иконки в трее и пр.) И либо переустановить драйвера для соответствующего устройства, либо убить ПО связанное с этим либо провериться на вири
mACSaRT
Ученик
(232)
17 лет назад
SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна» . Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.
Вот список сервисов (служб) , запускаемых с помощью svchost.exe:
Русское название сужбы Английское название сужбы Описание
Оповещатель Alerter Посылает выбранным пользователям и компьютерам административные оповещения
Управление приложениями Application Management Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление
Система событий COM+ COM+ Event System Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM
Обозреватель компьютеров Computer Browser Обслуживает список компьютеров в сети и выдает его программам по запросу
Сервер Server Обеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение
DHCP-клиент DHCP Client Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Клиент отслеживания изменившихся связей Distributed Link Tracking Client Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене
DNS-клиент DNS Client Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш
Диспетчер логических дисков Logical Disk Manager Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщений Messenger Посылает и получает сообщения, переданные администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступа Remote Access Auto Connection Manager Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур (RPC) Remote Procedure Call (RPC) Обеспечивает сопоставление конечных точек и иных служб RPC
Диспетчер подключений удаленного доступа Remote Access Connection Manager Создает сетевое подключение
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Удаленный реестр Remote Registry Service Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУ Removable Storage Обеспечивает корректное распознавание и подключение съемных ОЗУ
Маршрутизация и удаленный доступ Routing & Remote Access Предлагает услуги маршрутизации организациям в локальной и глобальной сетях
Уведомление о системных событиях System Event Notification Протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания
Планировщик заданий Task Scheduler Позволяет настраивать расписание автоматического выполнения задач на этом компьютере
Телефония Telephony Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба
Служба времени Windows Windows Time Управляет синхронизацией даты и времени на всех клиентах и серверах в сети
kirill rudenko
Ученик
(131)
8 лет назад
это вирус
может кто увидит... Запускаешь пк в безопасном режиме и жмешь win+r пишешь %appdata% и в самый низ листаешь и удаляешь svchost.exe ( если будет nssm вроде что типа этого) перезагружаешь пк и PROFIT!!!
Падший Ангел
Ученик
(185)
8 лет назад
svchost.exe у меня был запушен нагрузка на ЦП была 80-100%... зашол в деспечер задачь и кик нул их не все только 3 шт которые кушали выше 100м... теперь ЦП работает на 40-50% при запушеных программах..
Загир Мустафаев
Знаток
(308)
8 лет назад
короче, не вирус это... просто выключаете обновления в центре обновлений ставите "не проверять обновления", и в панель управление- администрирование - службы- центр обновления (двойной щелчок) - тип запуска: сделайте "отключить" и все... и никакого svchost.exe, все будет четко.
Konstantin
Профи
(519)
8 лет назад
Svhost штука нужная, но возникает вопрос почему он постоянно грузит систему. Сначала я решил это таким образом - отключил службу центр обновления Windows и комп перестал постоянно лазить в интернет и искать обновления и тем самым перестал быть активным и систему не грузит вообще. Но недавно переустанавливал Windows и часть обновлений установились а остальные, которых по идее должно быть до хрена, нет. Служба обновления была включена и возник вопрос - почему? И вот собственно нашёлся ответ по этой ссылке
https://toster.ru/q/281719. Смысл в том, что на каком-то этапе центр обновления Windows заглючивает и перестаёт в нормальном режиме искать обновления. В результате ваш комп начинает практически жить в интернете пытаясь найти обновления, но ничего не находит, но ищет снова и снова. По ссылке рассказано как официальными патчами от Microsoft исправить это. Лично у меня после этого комп нашёл 2гб обновлений, которые устанавливались пол дня. Теперь комп тих и никакие svhost не грузят систему и центр обновления я решил не отключать.
Альберт Гимранов
Ученик
(201)
8 лет назад
Нашел ответ, почему грузит пк процесс свшост, это системный файл сночало проверил в диспечере что действительно это обновление виндовс правой кнопкой отключил там, потом зашел msgonfig открылось окошко там есть службы и в этом большом списке нашел обновление виндовс и снял галочку и вуаля уже неделю не беспокоит.
Андрей Голиков
Знаток
(331)
7 лет назад
А так не проще?: панель управления / администрирование / службы / центр обновления Windows - отключить и все, проблема решена. Кому помог прошу помочь деньгами на яндекс кошелек: 410011140008907 Ситуация патовая, деньги нужны срочно, рискую остаться трезвым на новый год.
После загрузки сиситемы, постепенно начинает тормозить ПК.
Процесс svchost.exe берет на себя всю загрузку проца, и выдиляет большой обьем памити, память гуляет по размерам в размерах 30-700 метрах.
Стоит винда ХП, сетевое соотвецвенно тоже есть.. .
Не охота переустанавливать винду...