SVCHOST.EXE prosesi

SVCHOST.EXE, Windows işləyərkən vacib proseslərdən biridir. Onun vəzifələrinə hansı funksiyaların daxil olduğunu anlamağa çalışaq.

SVCHOST.EXE haqqında məlumat

SVCHOST.EXE Task Menecerində görmək imkanı var (klikləmək üçün Ctrl + Alt + Del və ya Ctrl + Shift + Esc) bölmədə "Proseslər". Bənzər bir adı olan elementləri müşahidə etmirsinizsə, vurun "Bütün istifadəçilərin göstərdiyi proseslər".

Rahatlıq üçün sahə adını vura bilərsiniz "Şəkil Adı". Siyahıdakı bütün məlumatlar əlifba sırası ilə təşkil ediləcəkdir. SVCHOST.EXE prosesləri çox işləyə bilər: biri və nəzəri cəhətdən sonsuzluğa qədər. Və əslində, eyni vaxtda işləyən aktiv proseslərin sayı kompüterin parametrləri, xüsusən CPU gücü və RAM miqdarı ilə məhdudlaşır.

Funksiyaları

İndi araşdırılan prosesin tapşırıqlarının çeşidini müəyyənləşdiririk. O, dll kitabxanalarından yüklənən Windows xidmətlərinin işinə cavabdehdir. Onlar üçün bu, ev sahibi prosesdir, yəni əsas prosesdir. Bir neçə xidmət üçün eyni vaxtda işləməsi RAM və tapşırıqların yerinə yetirilməsi vaxtını əhəmiyyətli dərəcədə qənaət edir.

SVCHOST.EXE proseslərinin çox işləyə biləcəyini əvvəlcədən öyrəndik. Biri OS başlayanda aktiv olur. Qalan instansiyalar Xidmət Meneceri olan services.exe tərəfindən başlanır. Bir neçə xidmətdən bloklar təşkil edir və onların hər biri üçün ayrı bir SVCHOST.EXE işə salır. Bu qənaətin mahiyyəti budur: hər bir xidmət üçün ayrı bir fayl işə salmaq əvəzinə, bütün xidmətlər qrupunu birləşdirən SVCHOST.EXE işə salınır və bununla da CPU yükünün səviyyəsini və PC RAM istehlakını azaldır.

Fayl yeri

İndi SVCHOST.EXE faylının harada olduğunu öyrənək.

1. Sistemdə yalnız bir SVCHOST.EXE bir fayl var, əlbəttə ki, virus agenti tərəfindən bir dublikat yaradılmadığı təqdirdə. Buna görə də, bu cismin sabit diskdəki yerini tapmaq üçün SVCHOST.EXE adlarından hər hansı birinə Tapşırıq Menecerində sağ vururuq. Kontekst siyahısında seçin "Fayl saxlama yerini açın".



2. Açır Tədqiqatçı SVCHOST.EXE yerləşdiyi qovluqda. Ünvan çubuğundakı məlumatlardan göründüyü kimi, bu qovluğa gedən yol belədir:

   C: Windows Sistem32

   

   Ayrıca nadir hallarda SVCHOST.EXE bir qovluğa səbəb ola bilər

   C: Windows qabaqcadan hazırla

   və ya qovluqdakı qovluqlardan birinə

   C: Windows qalib gəlir

   Bu SVCHOST.EXE başqa bir qovluğa apara bilməz.

Niyə SVCHOST.EXE sistemi yükləyir

Nisbətən tez-tez istifadəçilər SVCHOST.EXE proseslərindən birinin sistemi yüklədiyi bir vəziyyətlə qarşılaşırlar. Yəni, çox böyük miqdarda RAM istifadə edir və bu elementin fəaliyyətindən olan CPU yükü 50% -i aşır, bəzən 100% -ə çatır ki, bu da kompüterdə işləməyi demək olar ki, mümkünsüz edir. Belə bir fenomenin belə əsas səbəbləri ola bilər:

• Prosesin bir virusla əvəzlənməsi;
• Eyni zamanda fəaliyyət göstərən çox sayda resurs tələb edən xidmətlər;
• OS-də qəza;
• Yeniləmə Mərkəzində problemlər.

Bu problemlərin necə həll ediləcəyi ilə bağlı təfərrüatlar ayrı bir materialda təsvir edilmişdir.

Dərs: SVCHOST prosessoru yükləyirsə nə etməli

SVCHOST.EXE - virus agenti

Bəzən Task Menecerindəki SVCHOST.EXE, yuxarıda qeyd edildiyi kimi sistemi yükləyən bir virus agentinə çevrilir.

1. Dərhal istifadəçinin diqqətini cəlb etməli olan virus prosesinin əsas əlaməti, sistem resurslarının böyük xərcləməsidir, xüsusən də böyük bir CPU yükü (50% -dən çox) və RAM. Həqiqi və ya saxta SVCHOST.EXE kompüteri yüklədiyini müəyyən etmək üçün Tapşırıq menecerini aktivləşdirin.

   Əvvəlcə sahəyə diqqət yetirin "İstifadəçi". OS-nin müxtəlif versiyalarında da adlandırıla bilər İstifadəçi adı və ya "İstifadəçi adı". Yalnız aşağıdakı adlar SVCHOST.EXE uyğun ola bilər:

   • Şəbəkə xidməti
   • SİSTEM ("sistem");
   • Yerli xidmət

   Öyrənilən obyektə uyğun bir ad, digər istifadəçi adı ilə, məsələn, cari profilin adı ilə rastlaşsanız, bir virusla məşğul olduğunuzdan əmin ola bilərsiniz.



2. Faylın yerini yoxlamağa da dəyər. Xatırladığımız kimi, əksər hallarda, iki çox nadir istisna halında, bu ünvana uyğun olmalıdır:

   C: Windows Sistem32

   Prosesin yuxarıda göstərilən üçdən fərqli bir qovluğa aid olduğunu görsəniz, sistemdə bir virusun olması barədə inamla danışa bilərsiniz. Xüsusilə tez-tez virus bir qovluqda gizlənməyə çalışır "Windows". İstifadə edərək faylların yerini öyrənin Dirijor yuxarıda təsvir olunan şəkildə. Başqa bir seçim tətbiq edə bilərsiniz. Task Manager'də element adını sağ vurun. Menyuda seçin "Xüsusiyyətlər".

   

   Nişanda olan xüsusiyyətlər pəncərəsi açılır "Ümumi" parametr tapılıb "Yer". Bunun əksinə, dosyenin yolu yazılmışdır.



3. Bir virus faylı əsl qovluqla eyni qovluqda yerləşdiyi, ancaq bir az dəyişdirilmiş bir ada sahib olduğu, məsələn, "SVCHOST32.EXE" olduğu vəziyyətlər də mövcuddur. Hətta belə hallar olur ki, istifadəçini aldatmaq üçün "C" hərfi əvəzinə təcavüzkarlar Trojan sənədinə kiril "C" hərfini və ya "O" hərfinin əvəzinə "0" ("sıfır") daxil edirlər. Buna görə də, Task Manager'də və ya onu başladan sənəddəki prosesin adına xüsusi diqqət yetirməlisiniz Tədqiqatçı. Bu obyektin çox sistem qaynaqlarını tüketdiyini gördünüzsə bu xüsusilə vacibdir.



4. Qorxular təsdiqlənsə və bir virusla əlaqəli olduğunuzu bilsəniz. Bu mümkün qədər tez aradan qaldırılmalıdır. Əvvəlcə prosesi dayandırmalısınız, çünki prosedur yükü səbəbindən bütün sonrakı manipulyasiyalar çətin olacaq. Bunu etmək üçün Task Manager'də virus prosesini sağ vurun. Siyahıda seçin "Prosesi tamamlayın".



5. Hərəkətlərinizi təsdiqləməyiniz lazım olduğu kiçik bir pəncərə açılır.



6. Bundan sonra, yenidən başlamadan, bir antivirus proqramı ilə kompüterinizi taramalısınız. Məhz bu təbiət problemi ilə mübarizədə ən yaxşı sübut olunmuş Dr.Web CureIt tətbiqini bu məqsədlər üçün istifadə etmək yaxşıdır.



7. Faydalı yardım proqramı istifadə etmirsə, faylı əl ilə silməlisiniz. Bunu etmək üçün, proses başa çatdıqdan sonra obyektin yerləşmə qovluğuna keçirik, üzərinə sağ düyməni vurub seçin Silin. Lazım gələrsə, onda informasiya qutularında elementi silmək niyyətini təsdiqləyin.

   

   Virus aradan qaldırılması prosedurunu maneə törədirsə, kompüteri yenidən başladın və Təhlükəsiz rejimə daxil olun (Shift + F8 və ya F8 çəkmə zamanı). Yuxarıdakı alqoritmdən istifadə edərək faylı ləğv edin.

Beləliklə, SVCHOST.EXE'nin, xidmətlər ilə qarşılıqlı əlaqəli və bununla da sistem qaynaqlarının istehlakını azaltdığı vacib bir Windows sistem prosesi olduğunu gördük. Ancaq bəzən bu proses bir virus ola bilər. Bu vəziyyətdə, əksinə, zərərli agenti aradan qaldırmaq üçün dərhal istifadəçi cavabını tələb edən sistemdən bütün şirələri çıxarır. Bundan əlavə, müxtəlif qəzalar və ya optimallaşdırma olmaması səbəbindən SVCHOST.EXE özü problem mənbəyi ola biləcəyi vəziyyətlər var.