Bilmək lazımdır
- Service Host (svchost.exe) Windows OS-də istifadə edilən qanuni sistem prosesidir.
- Burada saxlanılsa təhlükəsizdir: %SystemRoot%\System32\ və ya %SystemRoot%\SysWOW64\.
- Svchost.exe faylını başqa yerdə taparsanız onu silə bilərsiniz.
Bu məqalə svchost.exe-nin nə olduğunu, onun təhlükəsiz olub-olmadığını necə öyrənəcəyinizi və svchost.exe virusu tapsanız nə edəcəyinizi izah edir.
Svchost.exe nədir?
Svchost.exe (Service Host) faylı Windows əməliyyat sistemlərində Microsoft tərəfindən təmin edilən kritik sistem prosesidir. Normal şəraitdə bu fayl virus deyil, bir çox Windows xidmətlərində mühüm komponentdir.
Svchost.exe-nin məqsədi, adından da göründüyü kimi, xidmətlərə ev sahibliyi etməkdir. Windows ondan bir prosesdə işləmək üçün eyni DLL-lərə giriş tələb edən xidmətləri qruplaşdırmaq üçün istifadə edir və onların sistem resurslarına olan tələbatını az altmağa kömək edir.
Windows bir çox tapşırıqlar üçün Service Host prosesindən istifadə etdiyinə görə, Tapşırıq Menecerində svchost.exe faylının artan RAM istifadəsini müşahidə etmək adi haldır. Siz həmçinin Tapşırıq Menecerində svchost.exe-nin bir çox nümunəsini görəcəksiniz, çünki Windows şəbəkə ilə əlaqəli xidmətlər kimi oxşar xidmətləri bir yerdə qruplaşdırır.
Bunun çox vacib komponent olduğunu nəzərə alaraq, işlədiyiniz xüsusi svchost.exe faylının lazımsız və ya zərərli olduğunu təsdiqləmədiyiniz halda onu silməməli və ya karantinə qoymamalısınız. Real versiyanın saxlandığı yalnız iki qovluq ola bilər ki, bu da saxtanı aşkar etməyi asanlaşdırır.
Hansı Proqram Svchost.exe istifadə edir?
Svchost.exe prosesi Windows işə salındıqda başlayır və sonra reyestrdəki HKLM yuvasını (SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost altında) yaddaşa yükləməli olduğu xidmətlər üçün yoxlayır.
Svchost.exe-ni Windows 11, Windows 10, Windows 8, Windows 7, Windows Vista, Windows XP və Windows 2000-də görmək olar.
Windows 10 Creator Update (versiya 1703) ilə başlayaraq, 3,5 GB-dan çox RAM ilə işləyən sistemlər üçün hər bir xidmət svchost nümunəsini işə salır. 3,5 GB-dan az RAM mövcuddursa, xidmətlər Windows-un əvvəlki versiyalarında olduğu kimi paylaşılan svchost.exe proseslərində qruplaşdırılır.
Svchost.exe istifadə edən Windows xidmətlərinin bir neçə nümunəsinə aşağıdakılar daxildir:
- Windows Yeniləmə
- Arxa Fonda Tapşırıqlar İnfrastruktur Xidməti
- Plug and Play
- World Wide Web Nəşriyyat Xidməti
- Bluetooth Dəstək Xidməti
- Windows Firewall
- Tapşırıq Planlayıcı
- DHCP Müştəri
- Windows Audio
- Supergəlmə
- Şəbəkə Əlaqələri
- Uzaqdan Prosedur Zəngi (RPC)
Svchost.exe virusdurmu?
Adətən deyil, lakin yoxlamaq zərər vermir, xüsusən də svchost.exe-nin kompüterinizdə niyə bütün yaddaşı tutması barədə heç bir məlumatınız yoxdursa.
Svchost.exe-nin virus olub-olmadığını müəyyən etmək üçün ilk addım hər bir svchost.exe nümunəsinin hansı xidmətlərin yerləşdiyini müəyyən etməkdir. Çox güman ki, Tapşırıq Menecerində işləyən bir neçə nümunəniz olduğundan, svchost prosesini silmək və ya içəridə işləyən xidməti söndürmək qərarına gəlməzdən əvvəl hər bir prosesin nə etdiyini görmək üçün bir az dərinə getməlisiniz.
Svchost.exe daxilində hansı xidmətlərin işlədiyini bildikdən sonra onların real və zəruri olub-olmadığını və ya zərərli proqramın svchost.exe olduğunu iddia etdiyini görə bilərsiniz.
Əgər sizdə Windows 11, 10 və ya 8 varsa, hər bir svchost.exe faylını Tapşırıq Menecerindən "aça" bilərsiniz.
- Tapşırıq Menecerini açın.
- Proseslər nişanını seçin.
-
Windows prosesləri bölməsinə gedin və Xidmət Hostu tapın: < xidmət adı > giriş.
Image -
Daxil edin və ya saxlayın və ya sağ klikləyin və Fayl yerini açın seçin.
Əgər açılan yer Windows-un svchost.exe-nin orijinal nüsxələrini saxladığı aşağıdakı yollardan hər hansı birindən başqadırsa, sizdə virus ola bilər:
- %SystemRoot%\System32\svchost.exe
- %SystemRoot%\SysWOW64\svchost.exe
Image İkinci yol 64 bitlik maşında işləyən 32 bitlik xidmətlərin yerləşdiyi yerdir. Bütün kompüterlərdə bu qovluq yoxdur.
- Tapşırıq Menecerinə qayıdın, onu genişləndirmək üçün girişin solundakı oxu seçin. Birbaşa svchost.exe nümunəsinin altında yerləşir, onun yerləşdirdiyi hər bir xidmətdir.
Windows 7 kimi Windows-un digər versiyaları üçün svchost.exe tərəfindən istifadə edilən bütün xidmətlərə baxmaq üçün Tapşırıq Menecerindən də istifadə edə bilərsiniz, lakin o, daha yeni versiyalarda olduğu kimi aydın şəkildə göstərilməyib. Bunu Proseslər nişanında svchost.exe nümunəsini sağ klikləyərək, Xidmətlərə keç seçimini edərək və sonra vurğulanan xidmətlərin siyahısını oxumaqla edin. Xidmətlər tabında.
Başqa bir seçim, bütün svchost.exe nümunələri tərəfindən istifadə edilən bütün xidmətlərin siyahısını hazırlamaq üçün Əmr əmrindəki tapşırıq siyahısı əmrindən istifadə etməkdir.
Bunu etmək üçün Əmr əmrini açın və aşağıdakı əmri daxil edin:
tasklist /svc | “svchost.exe”tapın
Burada olan digər seçim əmrin nəticələrini oxumaq daha asan olan mətn faylına ixrac etmək üçün yönləndirmə operatorundan istifadə etməkdir.
Siyahıda nəyisə müəyyən etmirsinizsə, bu, mütləq virusunuz olduğunu bildirmir. Bu, sadəcə tanımadığınız bir xidmət ola bilər, lakin Windows-un əsas əməliyyatları üçün çox vacibdir. Yəqin ki, tamamilə təhlükəsiz olan onlarla “virus görünüşlü” xidmətlər var.
Gördüyünüz hər şeydə tərəddüd edirsinizsə, onlayn axtarın. Bunu Windows-un daha yeni versiyalarında Tapşırıq meneceri vasitəsilə edə bilərsiniz: xidmətə sağ klikləyin və Onlayn axtarın seçin. Windows 7, Vista və ya XP üçün Əmr əmrində xidməti qeyd edin və onu Google-a yazın.
Svchost.exe-də işləyən xidməti bağlamaq üçün bu səhifənin altındakı iki təlimat dəstinə baxın.
Svchost.exe niyə bu qədər yaddaş istifadə edir?
Hər hansı bir proses kimi, bu proses də işləmək üçün yaddaş və CPU gücü tələb edir. Əsasən Service Host-dan istifadə edən xidmətlərdən biri istifadə edildikdə svchost.exe-nin artan yaddaş istifadəsini müşahidə etmək normaldır.
Svchost.exe-nin çoxlu yaddaşdan (və hətta ötürmə qabiliyyətindən) istifadə etməsinin əsas səbəbi nəyinsə internetə daxil olmasıdır, bu halda “svchost.exe netsvcs” işləyə bilər. Bu, Windows Update yamaqları və digər yeniləmələri endirmək və quraşdırmaq üçün işləyirsə baş verə bilər. svchost.exe netsvcs altında istifadə edilən digər xidmətlərə BITS (Arxa Plan Ağıllı Transfer Xidməti), Cədvəl (Tapşırıq Planlayıcı), Mövzular və iphlpsvc (IP Helper) daxildir.
Svchost prosesinin bu qədər yaddaşı və ya başqa sistem resursunu udmasını dayandırmağın bir yolu günahkar olan xidmətləri dayandırmaqdır. Məsələn, əgər Service Host Windows Update səbəbiylə kompüterinizi yavaşlatırsa, yeniləmələri yükləməyi/quraşdırmağı dayandırın və ya xidməti tamamilə söndürün. Və ya ola bilsin Disk Defragmenter sabit diskinizi defraqmentasiya edir, bu halda Service Host həmin tapşırıq üçün daha çox yaddaş istifadə edəcək.
Bununla belə, gündəlik vəziyyətlərdə bütün sistem yaddaşını ələ keçirməməlidir. Əgər svchost.exe operativ yaddaşın 90-100 faizindən çoxunu istifadə edirsə, svchost.exe-nin zərərli, qeyri-orijinal surəti ilə məşğul ola bilərsiniz. Bunun baş verdiyini düşünürsünüzsə, svchost.exe viruslarını necə silməyi öyrənmək üçün oxumağa davam edin.
Svchost.exe Xidmətini Necə Bağlamaq olar
Əksər insanların svchost prosesi ilə etmək istədiyi şey svchost.exe daxilində işləyən xidməti silmək və ya söndürməkdir, çünki o, çox yaddaş istifadə edir. Bununla belə, svchost.exe faylını virus olduğuna görə silmək fikrindəsinizsə belə, hər halda bu təlimatlara əməl edin, çünki bu, onu silməyə cəhd etməmişdən əvvəl xidmətin söndürülməsi üçün faydalı olacaq.
Windows 7 və Windows-un köhnə versiyaları üçün Process Explorer-dən istifadə etmək daha asandır. svchost.exe faylına sağ klikləyin və Prosesi öldür seçin.
- Tapşırıq Menecerini açın.
-
Deaktiv etmək istədiyiniz xidməti müəyyən edin.
Bunu Windows 11, 10 və ya 8-də etmək üçün Xidmət Hostunu genişləndirin: < xidmət adı > giriş.
-
Bağlamaq istədiyiniz xidmət üçün Tapşırıq Meneceri girişinə sağ klikləyin və Stop seçin. Windows bu xidməti dərhal dayandıracaq. Onun istifadə etdiyi bütün sistem resursları digər xidmətlər və tətbiqlər üçün sərbəst buraxılacaq.
Image Xidməti dayandırmaq seçimini görmürsünüzsə, "Xidmət Host" xəttini deyil, xidmətin özünü seçdiyinizə əmin olun.
- Proqram işlədiyi üçün xidmət dayanmazsa, ondan çıxın. Bunu edə bilmirsinizsə, proqramı silmək məcburiyyətində qalacaqsınız.
Siz eyni xidməti Xidmətlər proqramında tapmaqla (Başlat menyusunda services.msc axtarın) onun bağlandığını yoxlaya və ya həmişəlik söndürə bilərsiniz. Onun yenidən işləməsini dayandırmaq üçün siyahıdan xidmətə iki dəfə klikləyin və başlanğıc növünü Disabled olaraq dəyişin.
Svchost.exe virusunu necə silmək olar
Siz faktiki svchost.exe faylını kompüterinizdən silə bilməzsiniz, çünki bu, çox ayrılmaz və proses üçün vacibdir, lakin saxta faylları silə bilərsiniz. Əgər hər yerdə, lakin daha əvvəl qeyd olunan \System32\ və ya / SysWOW64\ qovluğunda olan svchost.exe faylınız varsa, onu silmək 100 faiz təhlükəsizdir.
Məsələn, endirmələr qovluğunuzda Service Host faylı varsa və ya iş masanızda və ya fləş diskinizdə varsa, Windows-un ondan mühüm xidmət hostinq məqsədləri üçün istifadə etmədiyi aydındır, bu halda siz onu silə bilərsiniz. bu.
Lakin svchost.exe viruslarını adi fayllar kimi silmək o qədər də asan deyil. Virusu silmək üçün bu addımları yerinə yetirin:
-
Tapşırıq menecerində svchost.exe prosesini sağ klikləyin və Fayl yerini açın seçin.
Biz hələ o pəncərə ilə heç nə etməyəcəyik, ona görə də onu açıq saxlayın.
Unutmayın ki, açılan qovluq yuxarıda qeyd olunan Sistem qovluqlarından biridirsə, svchost.exe faylınız təmizdir və silinməməlidir. Bununla belə, fayl adını oxumağa xüsusi diqqət yetirin; svchost.exe-dən bir hərf belə yazılıbsa, siz Windows-un istifadə etdiyi qanuni faylla məşğul deyilsiniz.
-
Eyni svchost.exe prosesini sağ klikləyin və Tapşırığı bitir seçin.
Bu işləmirsə, Proses Explorer-i açın və svchost.exe faylına sağ klikləyin və sonra onu bağlamaq üçün Prosesi öldür seçin.
- Svchost.exe faylında daxili xidmətlər varsa, onları yuxarıda izah edildiyi kimi Tapşırıq Menecerində açın və hər birini dayandırın.
-
1-ci Addımdan qovluğu açın və svchost.exe faylını hər hansı digər fayl kimi silməyə çalışın, üzərinə sağ klikləyin və Sil seçin.
Edə bilmirsinizsə, LockHunter-i quraşdırın və ona növbəti yenidən yükləmə zamanı faylı silməsini deyin (bu, kilidlənmiş faylı siləcək, normal olaraq Windows-da edə bilməzsiniz).
-
Malwarebytes və ya başqa bir casus proqramı silmə alətini quraşdırın və svchost prosesini silmək üçün tam sistem skanını həyata keçirin.
Bir şey tapılarsa, kompüterinizi yenidən başladın.
Svchost.exe virusu kompüterinizdə proqram quraşdırmanıza imkan vermirsə, portativ virus skanerini flash sürücüyə endirin və oradan skan edin.
-
Virusları skan etmək üçün tam antivirus proqramından istifadə edin.
Fərqli virus skaneri svchost.exe faylını silə bilsə belə, hər halda bu həmişə aktiv olan virus skanerlərindən birinə sahib olmaq əla fikirdir.
- Windows başlamazdan əvvəl kompüterinizi skan etmək üçün pulsuz yüklənə bilən antivirus proqramından istifadə edin. Bunlar digər skanerlər uğursuz olduqda faydalıdır, çünki Windows işləmədikcə svchost.exe virusu işləyə bilməz və yüklənə bilən AV aləti Windows xaricində işləyir.
FAQ
Svchost-un neçə nümunəsi işləməlidir?
İstənilən sayda svchost istənilən vaxt işləyə bilər, çünki bir neçə fərqli xidmət hamısı eyni svchost.exe sistem faylına əsaslanır. Etibarlı və zərərli proqram olmadığından əmin olmaq üçün Tapşırıq Menecerində Proseslər tabındakı adı yoxlayın.
Svchost.exe-ni silsəm nə olar?
Legitim svchost.exe Microsoft Windows icra edilə bilən faylını silsəniz, kompüteriniz düzgün işləməyi dayandıra bilər.
