מהו Svchost.exe (מארח שירות)?

מה צריך לדעת

• שירות מארח (svchost.exe) הוא תהליך מערכת לגיטימי המשמש במערכת ההפעלה Windows.
• זה בטוח אם הוא מאוחסן כאן: %SystemRoot%System32 אוֹ %SystemRoot%SysWOW64 .
• אתה יכול למחוק svchost.exe אם אתה מוצא אותו במקום אחר.

מאמר זה מסביר מה זה svchost.exe, איך לדעת אם זה בטוח ומה לעשות אם אתה מוצא וירוס svchost.exe.

מה זה Svchost.exe?

הקובץ svchost.exe (שירות מארח) הוא תהליך מערכת קריטי המסופק על ידי Microsoft ב-Windows מערכות הפעלה . בנסיבות רגילות, קובץ זה אינו וירוס אלא מרכיב חיוני בשירותי Windows רבים.

המטרה של svchost.exe היא, כפי שהשם מרמז,שירותי אירוח. Windows משתמש בו כדי לקבץ שירותים שצריכים גישה אליהם קובצי DLL לפעול בתהליך אחד, לעזור להפחית את הביקוש שלהם למשאבי מערכת.

מכיוון ש-Windows משתמש בתהליך מארח השירות עבור כל כך הרבה משימות, נפוץ לראות שימוש מוגבר ב-RAM של svchost.exe במנהל המשימות. כמו כן, תראה מופעים רבים של svchost.exe הפועל במנהל המשימות מכיוון ש-Windows מקבץ שירותים דומים יחד, כגון שירותים הקשורים לרשת.

בהתחשב בעובדה שזהו רכיב כה קריטי, אין למחוק אותו או להסגר אותו אלא אם כן וידאת שקובץ svchost.exe הספציפי שאתה מתמודד איתו מיותר או זדוני. יכולות להיות רק שתי תיקיות שבהן הגרסה האמיתית מאוחסנת, מה שמקל על זיהוי זיוף.

תהליכי Svchost.exe (Windows 11).

איזו תוכנה משתמשת ב- Svchost.exe?

תהליך svchost.exe מתחיל כאשר Windows מופעל, ולאחר מכן בודק את כוורת HKLM של ה הרישום (תַחַתSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) עבור שירותים זה אמור להיטען לזיכרון.

ניתן לראות את Svchost.exe פועל ב-Windows 11, חלונות 10 , חלונות 8 , ווינדוס 7 , Windows Vista , Windows XP , ו-Windows 2000.

החל מעדכון Windows 10 Creator (גרסה 1703), עבור מערכות הפועלות יותר מ-3.5 GB של זיכרון RAM, כל שירות מריץ מופע של svchost. אם זמין פחות מ-3.5 GB של זיכרון RAM, השירותים מקובצים לתהליכי svchost.exe משותפים, בדיוק כמו בגירסאות קודמות של Windows.

לחצן התחל בחלונות 10 לא עובד

כמה דוגמאות לשירותי Windows המשתמשים ב-svchost.exe כוללות:

• עדכון חלונות
• משימות רקע שירות תשתית
• חבר ושחק
• שירות הוצאה לאור באינטרנט
• שירות תמיכה Bluetooth
• חומת האש של Windows
• מתזמן משימות
• לקוח DHCP
• Windows Audio
• Superfetch
• חיבורי רשת
• שיחת נוהל מרחוק (RPC)

האם Svchost.exe הוא וירוס?

לא בדרך כלל, אבל זה לא מזיק לבדוק, במיוחד אם אין לך מושג למה svchost.exe תופס את כל הזיכרון במחשב שלך.

השלב הראשון בזיהוי אם svchost.exe הוא וירוס הוא קביעה אילו שירותים מארח כל מופע svchost.exe. מכיוון שכנראה יש לך מספר מופעים שרצים במנהל המשימות, עליך לצלול קצת יותר לעומק כדי לראות מה כל תהליך עושה לפני שתחליט אם למחוק את תהליך svchost או להשבית את השירות הפועל בפנים.

ברגע שאתה יודע אילו שירותים פועלים בתוך svchost.exe, אתה יכול לראות אם הם אמיתיים והכרחיים או אם תוכנה זדונית מתיימרת להיות svchost.exe.

אם יש לך Windows 11, 10 או 8, תוכל לפתוח כל קובץ svchost.exe ממנהל המשימות.

1. פתח את מנהל המשימות .

2. בחר את תהליכים לשונית.

3. גלול מטה אל תהליכי Windows קטע ולאתר א מארח שירות:< שם השירות> כְּנִיסָה.

   

4. הקש והחזק או לחץ לחיצה ימנית על הערך ובחר פתח את מיקום הקובץ .

   אם המיקום שנפתח הוא משהואַחֵרמאשר כל אחד מהנתיבים הבאים, שבהם Windows מאחסן עותקים אותנטיים של svchost.exe, ייתכן שיש לך וירוס:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe בתיקיית System32 (Windows 11).

   הנתיב השני הוא המקום שבו ממוקמים שירותי 32 סיביות הפועלים על מכונת 64 סיביות. לא בכל המחשבים יש את התיקיה הזו.

5. בחזרה במנהל המשימות, בחר את החץ משמאל לערך כדי להרחיב אותו. ממוקם ישירות מתחת למופע svchost.exe כל שירות שהוא מארח.

   חיי הסוללה

עבור גירסאות אחרות של Windows כמו Windows 7, אתה יכול גם להשתמש במנהל המשימות כדי לראות את כל השירותים שבהם נעשה שימוש על ידי svchost.exe, אך הוא אינו מונח בצורה ברורה כמו בגרסאות חדשות יותר. עשה זאת על ידי לחיצה ימנית על מופע svchost.exe ב- תהליכים לשונית, בחירה עבור אל שירותים , ולאחר מכן קרא את רשימת השירותים המודגשים ב- שירותים לשונית.

אפשרות נוספת היא להשתמש ב-רשימת מטלות פקודה ב שורת פקודה ליצירת רשימה של כל השירותים שבהם השתמשו כל מופעי svchost.exe.

לעשות את זה, פתח את שורת הפקודה והזן את הפקודה הבאה:

אפשרות נוספת שיש לך כאן היא להשתמש באופרטור ניתוב מחדש כדי לייצא את תוצאות הפקודה לקובץ טקסט, שעשוי להיות קל יותר לקריאה.

אם אתה לא מזהה משהו ברשימה, זה לא בהכרח אומר שיש לך וירוס. זה יכול להיות פשוט שירות שאתה לא מזהה, אבל זה חיוני לפעולות החיוניות של Windows. ישנם כנראה עשרות שירותים בעלי מראה וירוס שהם בטוחים לחלוטין.

אם אתה מהסס לגבי משהו שאתה רואה, חפש באינטרנט. אתה יכול לעשות זאת בגירסאות חדשות יותר של Windows דרך מנהל המשימות: לחץ לחיצה ימנית על השירות ובחר חפש באינטרנט . עבור Windows 7, Vista או XP, שים לב לשירות בשורת הפקודה והקלד אותו ב-Google.

כדי לכבות שירות הפועל ב-svchost.exe, עיין בשתי קבוצות ההוראות בתחתית עמוד זה.

מדוע Svchost.exe משתמש בכל כך הרבה זיכרון?

כמו כל תהליך, התהליך הזה דורש זיכרון ו מעבד כוח לפעול. זה נורמלי לראות את השימוש המוגבר בזיכרון של svchost.exe, בעיקר כאשר נעשה שימוש באחד מהשירותים המשתמשים ב-Service Host.

סיבה גדולה עבור svchost.exe להשתמש בהרבה זיכרון (ואפילו רוחב פס ) אם משהו ניגש לאינטרנט, ובמקרה כזה svchost.exe netsvcs עשוי לפעול. זה יכול לקרות אם Windows Update פועל כדי להוריד ולהתקין תיקונים ועדכונים אחרים. שירותים אחרים שנמצאים בשימוש תחת svchost.exe netsvcs כוללים BITS (שירות העברה חכמה ברקע), לוח זמנים (מתזמן משימות), ערכות נושא ו-iphlpsvc (IP Helper).

אחת הדרכים למנוע מתהליך svchost לשאוב כל כך הרבה זיכרון או משאב מערכת אחר היא לעצור את השירותים האשמים. לדוגמה, אם שירות מארח מאט את המחשב שלך בגלל Windows Update, הפסק להוריד/להתקין עדכונים או השבת את השירות לחלוטין. או שאולי מאחה הדיסק מאחה את הכונן הקשיח שלך, ובמקרה זה שירות מארח ישתמש יותר בזיכרון למשימה זו.

עם זאת, זה לא אמור, במצבים יומיומיים, להיות מתנשאאת כלזיכרון המערכת. אם svchost.exe משתמש ביותר מ-90-100 אחוז מזיכרון ה-RAM, ייתכן שאתה מתמודד עם עותק זדוני ולא מקורי של svchost.exe. אם אתה חושב שזה מה שקורה, המשך לקרוא כדי ללמוד כיצד למחוק וירוסים svchost.exe.

כיצד לכבות שירות Svchost.exe

מה שרוב האנשים כנראה רוצים לעשות עם תהליך svchost הוא למחוק או להשבית שירות הפועל בתוך svchost.exe מכיוון שהוא משתמש ביותר מדי זיכרון. עם זאת, גם אם אתה מתכוון למחוק את svchost.exe מכיוון שהוא וירוס, עקוב אחר ההוראות האלה בכל מקרה מכיוון שזה יעזור להשבית את השירות לפני שתנסה למחוק אותו.

עבור Windows 7 וגרסאות ישנות יותר של Windows, קל יותר לשימוש סייר תהליכים . לחץ לחיצה ימנית על הקובץ svchost.exe ובחר תהליך הריגה .

1. פתח את מנהל המשימות .

2. זהה את השירות שברצונך להשבית.

   כדי לעשות זאת ב-Windows 11, 10 או 8, הרחב את מארח שירות: [שם השירות] כְּנִיסָה.

3. לחץ לחיצה ימנית על הערך של מנהל המשימות עבור השירות שברצונך לכבות ובחר תפסיק . Windows יפסיק מיד את השירות הזה. כל משאבי המערכת שבהם השתמשה יתפנו עבור שירותים ויישומים אחרים.

   

   אם אינך רואה את האפשרות להפסיק את השירות, ודא שאתה בוחר בשירות עצמו ולא בקו מארח השירות.

4. אם השירות לא יפסיק בגלל שהתוכנית פועלת, צא ממנה. אם אתה לא יכול, ייתכן שתישאר חייב להסיר את התוכנה .

אתה יכול לוודא שהוא נסגר, או להשבית אותו לצמיתות, על ידי איתור אותו שירות בתוכנית השירותים (חפש את services.msc מתפריט התחל). כדי להפסיק לפעול שוב, לחץ פעמיים על השירות מהרשימה ושנה את סוג האתחול ל נָכֶה .

כיצד להסיר וירוס Svchost.exe

אתה לא יכול למחוק את הקובץ svchost.exe בפועל מהמחשב שלך מכיוון שהוא אינטגרלי וחיוני מדי בתהליך, אבל אתה יכול להסיר קבצים מזויפים. אם יש לך קובץ svchost.exe שנמצא בכל מקום, אבל ב-System32או SysWOW64התיקיה שהוזכרה קודם לכן, היא בטוחה ב-100 אחוז למחיקה.

לדוגמה, אם תיקיית ההורדות שלך מכילה קובץ שירות מארח, או שיש אחד בשולחן העבודה שלך או בכונן הבזק , ברור ש-Windows לא משתמש בו למטרות אירוח שירות חשובות, ובמקרה זה תוכל להסיר אותו.

עם זאת, וירוסי svchost.exe כנראה אינם קלים למחיקה כמו קבצים רגילים. בצע את השלבים הבאים כדי להסיר את הווירוס:

1. לחץ לחיצה ימנית על תהליך svchost.exe במנהל המשימות ובחר פתח את מיקום הקובץ .

   אנחנו לא נעשה שום דבר עם החלון הזה עדיין, אז השאר אותו פתוח.

   זכור שאם התיקיה שנפתחת היא אחת מתיקיות המערכת שהוזכרו לעיל, קובץ svchost.exe שלך ​​נקי ואין למחוק אותו.למרות זאת, הקפד במיוחד לקרוא את שם הקובץ; אם זה מאוית אפילו אות אחת מחוץ ל-svchost.exe, אתה לא עוסק בקובץ הלגיטימי שבו משתמש Windows.

2. לחץ לחיצה ימנית על אותו תהליך svchost.exe ובחר סיום המשימה .

   אם זה לא עובד, פתח סייר תהליכים ולחץ באמצעות לחצן העכבר הימני על הקובץ svchost.exe ולאחר מכן בחר תהליך הריגה לסגור אותו.

3. אם ישנם שירותים מקוננים בקובץ svchost.exe, פתח אותם במנהל המשימות כפי שהוסבר למעלה, והפסק כל אחד מהם.

4. פתח את התיקיה משלב 1 ונסה למחוק את הקובץ svchost.exe כמו כל קובץ אחר, על ידי לחיצה ימנית ובחירה לִמְחוֹק .

   אם אתה לא יכול, התקן LockHunter ותגיד לו למחוק את הקובץ באתחול הבא (זה ימחק את הקובץ הנעול, משהו שבדרך כלל לא תוכל לעשות ב-Windows).

   איך אני מפעיל מחדש את

5. התקן Malwarebytes או משהו אחר כלי להסרת תוכנות ריגול , ובצע סריקת מערכת מלאה כדי למחוק את תהליך svchost.

   הפעל מחדש את המחשב שלך אם נמצא משהו.

   אם הווירוס svchost.exe לא מאפשר לך להתקין תוכנית במחשב שלך, הורד סורק וירוסים נייד לכונן הבזק וסרוק משם.

6. השתמש בתוכנת אנטי-וירוס מלאה כדי לסרוק וירוסים.

   זה רעיון מצוין להחזיק באחד מסורקי הווירוסים התמידיים האלה בכל מקרה, גם אם סורק וירוסים אחר הצליח למחוק את קובץ svchost.exe.

7. השתמש בתוכנת אנטי-וירוס ניתנת לאתחול בחינם כדי לסרוק את המחשב שלך לפני הפעלת Windows. אלה מועילים כאשר הסורקים האחרים נכשלים מכיוון שהווירוס svchost.exe אינו יכול לפעול אלא אם כן Windows פועל, וכלי AV הניתן לאתחול פועל מחוץ ל-Windows.

• כמה מופעים של svchost צריכים לפעול?

  כל מספר של svchost עשוי לפעול בכל עת מכיוון שמספר שירותים שונים כולם מבוססים על אותו קובץ מערכת svchost.exe. בדוק את השם ב- תהליכים לשונית פנימה מנהל משימות כדי לוודא שהוא חוקי ולא תוכנה זדונית.

• מה קורה אם אני מוחק svchost.exe?

  אם תמחק קובץ הפעלה חוקי של svchost.exe של Microsoft Windows, ייתכן שהמחשב שלך יפסיק לפעול כראוי.