Co je Svchost.exe (hostitel služby)?

Co vědět

• Service Host (svchost.exe) je legitimní systémový proces používaný v OS Windows.
• Je to bezpečné, pokud je uloženo zde: %SystemRoot%System32 nebo %SystemRoot%SysWOW64 .
• Svchost.exe můžete odstranit, pokud jej najdete kdekoli jinde.

Tento článek vysvětluje, co je svchost.exe, jak zjistit, zda je bezpečný a co dělat, když najdete virus svchost.exe.

Co je Svchost.exe?

Soubor svchost.exe (Service Host) je kritický systémový proces poskytovaný společností Microsoft v systému Windows operační systémy . Za normálních okolností tento soubor není virus, ale klíčová součást mnoha služeb Windows.

Účelem svchost.exe je, jak název napovídá,hostitelské služby. Systém Windows jej používá k seskupování služeb, které k nim potřebují přístup DLL běžet v jednom procesu, což pomáhá snížit jejich nároky na systémové prostředky.

Protože systém Windows používá proces hostitele služby pro tolik úkolů, je běžné, že ve Správci úloh dochází ke zvýšenému využití paměti RAM souborem svchost.exe. Uvidíte také mnoho instancí svchost.exe spuštěného ve Správci úloh, protože systém Windows seskupuje podobné služby, například služby související se sítí.

Vzhledem k tomu, že se jedná o tak důležitou komponentu, neměli byste ji odstraňovat ani dávat do karantény, pokud si neověříte, že konkrétní soubor svchost.exe, se kterým máte co do činění, je zbytečný nebo škodlivý. Mohou existovat pouze dvě složky, kde je uložena skutečná verze, takže je snadné odhalit padělek.

Procesy Svchost.exe (Windows 11).

Který software používá Svchost.exe?

Proces svchost.exe se spustí při spuštění systému Windows a poté zkontroluje soubor HKLM úl z registru (podSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) pro služby by se měl načíst do paměti.

Svchost.exe lze vidět spuštěný ve Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP a Windows 2000.

Počínaje aktualizací Windows 10 Creator Update (verze 1703), u systémů s více než 3,5 GB paměti RAM spouští každá služba instanci svchost. Pokud je k dispozici méně než 3,5 GB paměti RAM, služby jsou seskupeny do sdílených procesů svchost.exe, stejně jako v předchozích verzích Windows.

upozorní vás snapchat, když na obrazovce zaznamenáte příběh 2020

Mezi několik příkladů služeb systému Windows, které používají svchost.exe, patří:

• Windows Update
• Úkoly na pozadí Služba infrastruktury
• Zapoj a hraj
• Publikační služba World Wide Web
• Služba podpory Bluetooth
• Brána firewall systému Windows
• Plánovač úkolů
• Klient DHCP
• Windows Audio
• Superfetch
• Síťová připojení
• Vzdálené volání procedur (RPC)

Je Svchost.exe virus?

Obvykle ne, ale neuškodí to zkontrolovat, zvláště pokud netušíte, proč svchost.exe zabírá veškerou paměť ve vašem počítači.

Prvním krokem při identifikaci, zda je svchost.exe virus, je určení služeb, které jednotlivé instance svchost.exe hostují. Protože ve Správci úloh pravděpodobně běží více instancí, musíte se ponořit trochu hlouběji, abyste viděli, co každý proces dělá, než se rozhodnete, zda odstranit proces svchost nebo zakázat službu běžící uvnitř.

Jakmile budete vědět, jaké služby jsou spuštěny v rámci svchost.exe, můžete zjistit, zda jsou skutečné a nezbytné, nebo zda malware předstírá, že je svchost.exe.

Pokud máte Windows 11, 10 nebo 8, můžete každý soubor svchost.exe otevřít ze Správce úloh.

1. Otevřete Správce úloh .

2. Vybrat Procesy tab.

3. Přejděte dolů na procesy Windows sekce a najděte a Hostitel služby:< Název služby> vstup.

   

4. Klepněte a podržte nebo klikněte pravým tlačítkem na položku a vyberte Otevřít umístění souboru .

   Pokud je místo, které se otevře, cokolivjinýnež kterákoli z následujících cest, kam systém Windows ukládá autentické kopie svchost.exe, pak můžete mít virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe ve složce System32 (Windows 11).

   Druhá cesta je místo, kde jsou umístěny 32bitové služby běžící na 64bitovém počítači. Ne všechny počítače mají tuto složku.

5. Zpět ve Správci úloh vyberte šipku nalevo od položky a rozbalte ji. Přímo pod instancí svchost.exe se nachází každá služba, kterou hostuje.

   jak odstranit komentáře na instagramu živě

U jiných verzí systému Windows, jako je Windows 7, můžete také pomocí Správce úloh zobrazit všechny služby používané svchost.exe, ale není to tak jasně rozvrženo jako v novějších verzích. Udělejte to kliknutím pravým tlačítkem na instanci svchost.exe v souboru Procesy karta, výběr Přejděte na Služby a poté si přečtěte seznam zvýrazněných služeb v Služby tab.

Další možností je použítseznam úkolů příkaz v Příkazový řádek k produktu seznam všech služeb používaných všemi instancemi svchost.exe.

Udělat to, otevřete Příkazový řádek a zadejte následující příkaz:

Další možností, kterou zde máte, je použít operátor přesměrování k exportu výsledků příkazu do textového souboru, který může být snadněji čitelný.

Pokud něco na seznamu neidentifikujete, nemusí to nutně znamenat, že máte virus. Může to být jen služba, kterou neznáte, ale je životně důležitá pro základní operace systému Windows. Pravděpodobně existují desítky virově vyhlížejících služeb, které jsou zcela bezpečné.

Pokud váháte nad něčím, co vidíte, hledejte online. V novějších verzích systému Windows to můžete provést prostřednictvím Správce úloh: klikněte pravým tlačítkem na službu a vyberte Hledejte online . V systému Windows 7, Vista nebo XP si službu poznamenejte do příkazového řádku a zadejte ji do Googlu.

Chcete-li vypnout službu spuštěnou v svchost.exe, podívejte se na dvě sady pokynů v dolní části této stránky.

Proč Svchost.exe využívá tolik paměti?

Jako každý proces, i tento vyžaduje paměť a procesor moci běžet. Je normální vidět zvýšené využití paměti svchost.exe, hlavně když je používána jedna ze služeb využívajících Service Host.

Velký důvod, proč svchost.exe používá spoustu paměti (a dokonce šířku pásma ) je, pokud něco přistupuje k internetu, v takovém případě může být spuštěn svchost.exe netsvcs. Může se to stát, pokud služba Windows Update pracuje na stahování a instalaci oprav a dalších aktualizací. Mezi další služby, které se používají pod svchost.exe netsvcs, patří BITS (služba inteligentního přenosu na pozadí), plán (plánovač úloh), motivy a iphlpsvc (pomocník IP).

Jedním ze způsobů, jak zastavit proces svchost, aby vysával tolik paměti nebo jiného systémového zdroje, je zastavit služby, které jsou na vině. Pokud například Service Host zpomalí váš počítač kvůli službě Windows Update, zastavte stahování/instalaci aktualizací nebo službu úplně deaktivujte. Nebo možná defragmentace disku defragmentuje váš pevný disk, v takovém případě Service Host použije pro tento úkol více paměti.

V každodenních situacích by to však nemělo být otravnéVšechnosystémové paměti. Pokud svchost.exe využívá více než 90–100 procent paměti RAM, možná máte co do činění se škodlivou neoriginální kopií svchost.exe. Pokud si myslíte, že se to děje, pokračujte ve čtení a zjistěte, jak odstranit viry svchost.exe.

Jak vypnout službu Svchost.exe

Většina lidí pravděpodobně chce s procesem svchost smazat nebo zakázat službu spuštěnou uvnitř svchost.exe, protože využívá příliš mnoho paměti. I když se však chystáte smazat svchost.exe, protože je to virus, postupujte podle těchto pokynů, protože bude užitečné, když službu před pokusem o její odstranění deaktivujete.

Pro Windows 7 a starší verze Windows je použití jednodušší Process Explorer . Klepněte pravým tlačítkem myši na soubor svchost.exe a vyberte Zabít proces .

1. Otevřete Správce úloh .

2. Identifikujte službu, kterou chcete zakázat.

   Chcete-li to provést ve Windows 11, 10 nebo 8, rozbalte položku Hostitel služby: [Název služby] vstup.

3. Klepněte pravým tlačítkem myši na položku Správce úloh pro službu, kterou chcete vypnout, a vyberte Stop . Windows tuto službu okamžitě zastaví. Veškeré systémové prostředky, které používal, budou uvolněny pro další služby a aplikace.

   

   Pokud nevidíte možnost zastavit službu, ujistěte se, že jste vybrali samotnou službu a ne řádek Service Host.

4. Pokud se služba nezastaví, protože program běží, ukončete ji. Pokud nemůžete, možná budete muset odinstalujte software .

Můžete ověřit, zda byla vypnuta nebo ji trvale deaktivovat, vyhledáním stejné služby v programu Služby (vyhledejte services.msc z nabídky Start). Chcete-li zastavit její opětovné spuštění, poklepejte na službu ze seznamu a změňte typ spouštění na Zakázáno .

Jak odstranit virus Svchost.exe

Nemůžete odstranit skutečný soubor svchost.exe z vašeho počítače, protože je příliš integrální a nezbytný pro proces, ale můžete odstranit falešné. Pokud máte soubor svchost.exe, který je kdekoli, ale vSystem32nebo SysWOW64výše zmíněnou složku, je 100% bezpečné ji odstranit.

Pokud například vaše složka Stažené soubory obsahuje soubor Service Host nebo jej máte na ploše nebo na flash disku, je zřejmé, že jej systém Windows nepoužívá pro účely hostování důležitých služeb, v takovém případě jej můžete odebrat.

Viry svchost.exe však pravděpodobně nelze tak snadno odstranit jako běžné soubory. Chcete-li virus odstranit, postupujte takto:

1. Klepněte pravým tlačítkem myši na proces svchost.exe ve Správci úloh a vyberte Otevřít umístění souboru .

   S tím oknem zatím nic neuděláme, takže ho nechte otevřené.

   Pamatujte, že pokud je složka, která se otevře, jednou z výše uvedených systémových složek, váš soubor svchost.exe je čistý a neměl by být odstraněn.nicméně, věnujte zvláštní pozornost čtení názvu souboru; pokud je napsáno byť jen jedno písmeno mimo svchost.exe, nemáte co do činění s legitimním souborem používaným systémem Windows.

2. Klepněte pravým tlačítkem myši na stejný proces svchost.exe a vyberte Ukončit úkol .

   Pokud to nefunguje, otevřete Process Explorer a klepněte pravým tlačítkem na soubor svchost.exe a vyberte Zabít proces vypnout to.

3. Pokud jsou v souboru svchost.exe vnořeny služby, otevřete je ve Správci úloh, jak je vysvětleno výše, a každou z nich zastavte.

4. Otevřete složku z kroku 1 a zkuste smazat soubor svchost.exe jako kterýkoli jiný soubor, klikněte na něj pravým tlačítkem a vyberte Vymazat .

   Pokud nemůžete, nainstalujte LockHunter a řekněte mu, aby soubor smazal při příštím restartu (tímto smažete zamčený soubor , což ve Windows normálně nemůžete udělat).

   jak používat rar soubor

5. Nainstalujte Malwarebytes nebo nějaký jiný nástroj pro odstranění spywaru a proveďte úplnou kontrolu systému, abyste odstranili proces svchost.

   Restartujte počítač kdyby se něco našlo.

   Pokud vám virus svchost.exe nedovolí nainstalovat program do vašeho počítače, stáhněte si přenosný antivirový skener na flash disk a skenujte odtud.

6. K vyhledávání virů použijte úplný antivirový program.

   Je to skvělý nápad mít jeden z těchto vždy zapnutých antivirových skenerů, i když jiný antivirový skener dokázal smazat soubor svchost.exe.

7. Pomocí bezplatného spouštěcího antivirového programu prohledejte počítač před spuštěním systému Windows. Jsou užitečné, když ostatní skenery selžou, protože virus svchost.exe nelze spustit, pokud není spuštěn systém Windows a mimo systém Windows běží zaváděcí nástroj AV.

• Kolik instancí svchost by mělo být spuštěno?

  Jakýkoli počet svchost může být spuštěn kdykoli, protože několik různých služeb je založeno na stejném systémovém souboru svchost.exe. Zkontrolujte jméno v Procesy zapsat Správce úloh abyste se ujistili, že je platný a nejedná se o malware.

• Co se stane, když smažu svchost.exe?

  Pokud smažete legitimní spustitelný soubor svchost.exe Microsoft Windows, váš počítač může přestat správně fungovat.