Олон хэрэглэгчид Windows 10, 8 болон Windows 7 даалгаврын менежер дэх "Windows Services-ийн хост үйл явц" svchost.exe процесстой холбоотой асуултуудтай байдаг. Зарим хүмүүс ийм нэртэй олон процессууд байдаг, зарим нь асуудалтай тулгардаг гэж андуурдаг. тэр svchost.exe нь процессорыг 100% ачаалдаг (ялангуяа Windows 7-ийн хувьд үнэн юм) бөгөөд ингэснээр компьютер эсвэл зөөврийн компьютерээр хэвийн ажиллах чадваргүй болоход хүргэдэг.
Энэ хэсэгт энэ нь ямар процесс вэ, яагаад хэрэгтэй вэ, түүнтэй холбоотой бэрхшээлийг хэрхэн шийдвэрлэх, ялангуяа svchost.exe-ээр дамжуулан ямар үйлчилгээ процессор ачаалагдаж байгаа болон файлыг вирус байгаа эсэхийг олж мэдэх болно.
Svchost.exe - энэ ямар процесс (програм) вэ?
Windows 10, 8 ба Windows 7 дахь Svchost.exe нь динамик DLL-д хадгалагдсан Windows үйлдлийн системийн үйлчилгээг ачаалах гол үйл явц юм. Өөрөөр хэлбэл, үйлчилгээний жагсаалтад харж болох Windows үйлчилгээг (Win + R, enter services.msc) "svchost.exe" -ээс "татаж" авдаг бөгөөд тэдгээрийн хувьд тусдаа үйл явцыг эхлүүлдэг бөгөөд үүнийг даалгавар менежерээс харж болно.
Windows үйлчилгээ, ялангуяа svchost-ийг ажиллуулах үүрэгтэй үйлдлийн систем нь үйлдлийн системийг бүрэн ажиллуулахад шаардлагатай бүрэлдэхүүн хэсэг бөгөөд үүнийг эхлүүлэх үед ачаалагддаг (бүгд биш, гэхдээ ихэнх нь). Ялангуяа ийм шаардлагатай зүйлийг дараахь байдлаар хэрэгжүүлдэг.
- Wi-Fi зэрэг интернетийн холболттойгоор төрөл бүрийн сүлжээний холболтын диспетчерүүд
- Plug, Play болон HID төхөөрөмжтэй ажиллах үйлчилгээ нь хулгана, вэбкамер, USB гар ашиглах боломжийг олгодог
- Шинэчлэх төвийн үйлчилгээ, Windows 10 Defender, 8 бусад.
Иймээс даалгавар менежер дээр "Windows үйлчилгээнд зориулсан хост үйл явц svchost.exe" олон байдаг гэсэн асуултын хариуд систем нь тусдаа svchost.exe процесс шиг харагддаг олон үйлчилгээг эхлүүлэх шаардлагатай байдаг.
Үүний зэрэгцээ, хэрэв энэ процесс ямар нэгэн асуудал үүсгэхгүй бол та ямар нэгэн байдлаар тохиргоог хийх ёсгүй, вирус байна гэж санаа зовохгүй байх эсвэл svchost.exe-ийг устгахыг хичээгээрэй файлд оруулах C: Windows System32 эсвэл C: Windows SysWOW64 програмуудэс тэгвээс онолын хувьд энэ нь вирус болж хувирах болно, үүнийг доор дурдах болно).
Хэрэв svchost.exe процессорыг 100% ачаалж байвал юу хийх хэрэгтэй вэ?
Svchost.exe-тэй холбоотой хамгийн түгээмэл бэрхшээлүүдийн нэг нь энэ процесс нь системийг 100% ачаалдаг явдал юм. Энэ зан үйлийн хамгийн түгээмэл шалтгаанууд нь:
- Зарим стандарт процедурыг гүйцэтгэдэг (хэрэв ийм ачаалал үргэлж байдаггүй бол) - дискний агуулгыг индексжүүлэх (ялангуяа OS суулгасны дараа тэр даруй), шинэчлэлт хийх эсвэл татаж авах гэх мэт. Энэ тохиолдолд (хэрэв энэ нь өөрөө гардаг бол) ихэвчлэн юу ч шаардагддаггүй.
- Зарим шалтгааны улмаас үйлчилгээний аль нэг нь зөв ажиллахгүй байна (бид энэ нь ямар төрлийн үйлчилгээ болохыг олж мэдэх болно. Доороос харна уу). Зохисгүй үйлдлийн шалтгаан нь өөр байж болно - системийн файлуудад гэмтэл учруулах (системийн файлуудын бүрэн бүтэн байдлыг шалгах нь тусалж чадна), драйвертай холбоотой асуудлууд (жишээ нь, сүлжээ) болон бусад.
- Компьютерийн хатуу дисктэй холбоотой асуудал (хатуу дискний алдааг шалгаж үзэх нь зүйтэй).
- Ихэнхдээ вирус гэдэг нь вирусын үр дүн юм. Энэ нь svchost.exe файл өөрөө вирус байх албагүй бөгөөд гадны хортой програм нь Windows Services Host процесст процессорын ачааллыг үүсгэдэг байдлаар нэвтрэх боломжтой байдаг. Энд компьютерээ вирусоор шалгаж, хортой програмыг устгах хэрэгслийг ашиглахыг зөвлөж байна. Түүнчлэн, Windows-ийг цэвэр ачаалах үед асуудал арилахгүй бол (системийн үйлчилгээнүүдийн хамгийн бага багцаас эхэлдэг) эхлэхэд ямар програм ажиллаж байгаагаас үл хамааран тэдгээр нь үр дүнтэй байж магадгүй юм.
Эдгээр сонголтуудын хамгийн түгээмэл нь Windows 10, 8, Windows 7-д үйл ажиллагааны доголдол юм. Ямар үйлчилгээ нь процессор дээр ийм ачаалал үүсгэдэг болохыг олж мэдэхийн тулд Microsoft Sysinternals Process Explorer програмыг албан ёсны вэбсайтаас үнэгүй татаж авч болно. //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (энэ нь танд архивыг задалж, ажиллуулах хэрэгтэй архив юм).
Хөтөлбөрийг эхлүүлсний дараа та ажиллаж байгаа процессуудын жагсаалтыг харах болно, үүнд процессор ачааллаж байгаа асуудалтай svchost.exe орно. Хэрэв та хулганыг үйл явцын дээр байрлуулсан бол popch-pop гарч ирэх бөгөөд энэ үйлчилгээ svchost.exe-ийн аль үйлчилгээ эхэлж байгаа тухай мэдээллийг харуулах болно.
Хэрэв энэ нэг үйлчилгээ байгаа бол та үүнийг идэвхгүй болгохыг оролдож болно (Windows 10 дээр ямар үйлчилгээг идэвхгүй болгох, үүнийг хэрхэн хийх талаар үзнэ үү). Хэрэв хэд хэдэн байгаа бол та салгах, эсвэл үйлчилгээний төрлөөр туршилт хийж болно (жишээ нь хэрэв энэ бүхэн сүлжээний үйлчилгээ гэх мэт) бол та асуудлын боломжит шалтгааныг санал болгож болно (энэ тохиолдолд сүлжээний буруу драйверууд, антивирусын зөрчил, эсвэл сүлжээнийхээ сүлжээг ашиглаж буй вирус байж болно. системийн үйлчилгээг ашиглах үед).
Svchost.exe вирус байгаа эсэхийг яаж мэдэх вэ
Бодит svchost.exe ашиглан маск эсвэл татаж авсан олон тооны вирус байдаг. Хэдийгээр одоогийн байдлаар эдгээр нь тийм ч түгээмэл биш юм.
Халдварын шинж тэмдэг өөр өөр байж болно.
- Svchost.exe нь хортой гэсэн гол бөгөөд бараг баталгаажсан баримт бол энэ системийн system32 ба SysWOW64 хавтасны гадна байрлах байршил юм (байршлыг олохын тулд та даалгавар менежер дэх үйл явц дээр хулганы баруун товчийг дараад "Файлын байршлыг нээх" гэсэн хэсгийг сонгоорой. Process Explorer дээр та байршлыг харах боломжтой болно. ижил аргаар - баруун товчлуур дээр дараад Properties цэсийг сонгоно уу. Чухал: Windows-д svchost.exe файлыг Prefetch, WinSxS, ServicePackFiles хавтаснаас олж болно - энэ нь хортой файл биш боловч ажиллаж байгаа процессуудын дунд эдгээр байршлуудаас файл байх ёсгүй.
- Бусад шинж тэмдгүүдийн дунд svchost.exe процесс хэзээ ч хэрэглэгчийн өмнөөс эхэлдэггүй (зөвхөн "Систем", "LOCAL SERVICE" болон "Сүлжээний үйлчилгээ" гэсэн нэрийн өмнөөс эхэлдэг). Windows 10 дээр энэ нь мэдээжийн хэрэг биш юм (Shell Experience Host, sihost.exe, хэрэглэгчээс яг svchost.exe-ээр дамжуулан ажиллуулдаг).
- Интернет нь компьютерийг асаасны дараа л ажилладаг бөгөөд дараа нь ажиллахаа больж, хуудсууд нээгдэхгүй (заримдаа та идэвхтэй траффик солилцоог ажиглаж болно).
- Вирусын хувьд түгээмэл тохиолддог бусад илрэлүүд (бүх сайт дээр зар сурталчилгаа хийх шаардлагатай биш, системийн тохиргоо өөрчлөгдсөн, компьютер удаашрах гэх мэт).
Хэрэв та компьютер дээр svchost.exe-тэй вирус байдаг гэж сэжиглэж байгаа бол би зөвлөж байна.
- Өмнө дурдсан Process Explorer програмыг ашиглан svchost.exe-ийн асуудалтай тохиолдлын баруун товчлуур дээр дараад "VirusTotal Check" цэсийг сонгоод энэ файлыг вирусаар сканнердах болно.
- Process Explorer дээр ямар процесст асуудалтай svchost.exe ажиллуулахыг хараарай (өөрөөр хэлбэл програм дээр харуулсан "мод" нь шатлалд "өндөр" байрладаг). Хэрэв энэ нь сэжиг төрүүлж байвал вирусыг өмнөх догол мөрөнд дурдсан шиг шалгана уу.
- Вирусын эсрэг програмыг ашиглан компьютерийг бүрэн сканнердах хэрэгтэй (вирус нь өөрөө svchost файлд байхгүй байж магадгүй, гэхдээ зүгээр л ашигла).
- Вирусын тайлбарыг эндээс үзнэ үү. //Threats.kaspersky.com/en/. Хайлтын мөрөнд "svchost.exe" гэж оруулаад, энэ файлыг ажил дээрээ ашигладаг вирусын жагсаалтыг, хэрхэн ажилладаг, хэрхэн нуух талаар тайлбар оруулаарай. Хэдийгээр энэ нь шаардлагагүй байж болох юм.
- Хэрэв файлууд болон даалгаврын нэрээр та тэдгээрийн сэжиглэлийг тодорхойлж чадвал командын мөрийг ашиглан svchost ашиглан яг юу эхэлж байгааг харж болно. Ажлын жагсаалт /SVC
Svchost.exe-ийн улмаас үүссэн 100% процессор ачаалал нь вирусын үр дүн ховор байдаг гэдгийг тэмдэглэх нь зүйтэй. Ихэнх тохиолдолд энэ нь Windows үйлчилгээ, драйвер эсвэл компьютер дээрх бусад програмуудтай холбоотой асуудлууд, компьютер дээр суулгасан олон "залхуу чанар" гэх мэт асуудлын үргэлжлэл юм.
