SVCHOST.EXE процесі

SVCHOST.EXE Windows ОЖ-ны іске қосқан кезде маңызды процестердің бірі болып табылады. Оның міндеттеріне қандай функциялар кіретінін анықтауға тырысамыз.

SVCHOST.EXE туралы ақпарат

SVCHOST.EXE тапсырмалар реттеушісінен көруге болады (өту үшін Ctrl + Alt + Del немесе Ctrl + Shift + Esc) бөлімде «Процестер». Егер ұқсас атаудағы элементтерді көрмесеңіз, нұқыңыз «Барлық пайдаланушы процестерін көрсету».

Дисплейдің қарапайымдылығы үшін өріс атауын басуға болады. «Сурет атауы». Тізімдегі барлық деректер алфавиттік тәртіпте орналасады. SVCHOST.EXE процестері бірден және теориялық жағынан шексіздікке дейін өте көп жұмыс істей алады. Іс жүзінде бір уақытта белсенді процестердің саны компьютерлік параметрлермен шектеледі, атап айтқанда, процессор қуаты және ЖЖҚ көлемі.

Функциялар

Енді зерттелетін процестің міндеттерінің қатарын сипаттайтын боламыз. Ол dll-кітапханаларынан жүктелген Windows қызметтерінің жұмысына жауап береді. Олар үшін бұл процесс, яғни басты процесс. Бірнеше қызметке арналған бір уақытта жұмыс істеу тапсырмаларды аяқтау үшін жады мен уақытты айтарлықтай үнемдейді.

Біз SVCHOST.EXE процестерінің көп жұмыс істейтінін білдік. Біреуі ОЖ іске қосылған кезде іске қосылады. Қалған жағдайларда сервис менеджері болып табылатын services.exe арқылы басталады. Ол бірнеше қызметтерден блоктарды құрады және олардың әрқайсысы үшін бөлек SVCHOST.EXE іске қосылады. Бұл үнемдеудің мәні: әрбір қызмет үшін бөлек файлды іске қосудың орнына SVCHOST.EXE белсендіріледі, ол қызметтердің тұтас тобын біріктіреді, осылайша CPU жүктемесінің деңгейін және компьютердің ЖЖҚ құнын төмендетеді.

Файлдың орны

Енді SVCHOST.EXE файлының қайда орналасқанын білейік.

1. Жүйедегі SVCHOST.EXE файлы тек біреуі ғана бар, егер, әрине, вирус агенті арқылы көшірме агенті жасалмаса. Сондықтан, осы нысанның орналасқан жерін қатты дискіде анықтау үшін, SVCHOST.EXE атауларының кез келгені үшін Тапсырма реттеушісіне тінтуірдің оң жағын басыңыз. Мәтінмәндік тізімде таңдаңыз «Файл сақтау орнын ашу».



2. Ашылады Explorer SVCHOST.EXE орналасқан каталогта. Мекенжай жолағындағы ақпаратты көргеніңіздей, осы каталогқа жол мынадай:

   C: Windows System32

   

   Сондай-ақ өте сирек жағдайларда SVCHOST.EXE папка әкелуі мүмкін

   C: Windows Prefetch

   немесе каталогта орналасқан қалталардың біріне өтіңіз

   C: Windows winsxs

   Кез-келген басқа каталогта SVCHOST.EXE-ді басқаруға болмайды.

Неге SVCHOST.EXE жүйені жүктейді

Салыстырмалы түрде жиі қолданушыларға SVCHOST.EXE процестерінің біреуі жүйені жүктейтін жағдай туындайды. Яғни, ол өте үлкен көлемді оперативті жадты пайдаланады және осы элементтің белсенділігіне арналған процессор жүктемесі 50% асады, кейде шамамен 100% жетеді, бұл компьютерде жұмыс істей алмайды. Бұл құбылыстың келесі негізгі себептері болуы мүмкін:

• Вирустың алмастыру үдерісі;
• Бір мезгілде ресурстармен жұмыс істейтін көптеген қызметтер;
• ОЖ-дың болмауы;
• Жаңарту орталығымен проблемалар.

Бұл мәселелерді қалай шешуге болатыны туралы қосымша ақпарат бөлек мақалада сипатталған.

Сабақ: SVCHOST процессорды жүктегенде не істеу керек

SVCHOST.EXE - вирус агенті

Кейде міндет менеджеріндегі SVCHOST.EXE вирус агенті болып табылады, ол жоғарыда айтылғандай, жүйені жүктейді.

1. Вирустық процестің негізгі симптомы, ол бірден пайдаланушының назарын аударуы керек, олар жүйелік ресурстардың көп мөлшерін, атап айтқанда, үлкен процессор жүктемесін (50% -дан астам) және ЖЖҚ жұмсайды. Нақты немесе жалған SVCHOST.EXE компьютерді жүктейтінін анықтау үшін, Тапсырмалар реттеушісін іске қосыңыз.

   Біріншіден, өрісіне назар аударыңыз «Пайдаланушы». ОС-ның әртүрлі нұсқаларында ол да шақырылуы мүмкін «Қолданушының аты» немесе «Пайдаланушы аты». SVCHOST.EXE дегенге тек келесі атаулар сәйкес келеді:

   • Желілік қызмет;
   • SYSTEM («жүйе»);
   • Жергілікті қызмет.

   Егер зерттелетін объектіге сәйкес келетін атауды, мысалы, пайдаланушының кез келген басқа атауымен, ағымдағы профильдің атауы бар екенін байқасаңыз, сіз вируспен айналысып жатқаныңызға сенімді бола аласыз.



2. Сондай-ақ, файлдың орналасқан жерін тексеруге болады. Естеріңізге сала кетейік, басым көпшілік жағдайларда өте сирек екі қоспағанда, ол мына мекен-жайға сәйкес келуі керек:

   C: Windows System32

   Егер үдеріс жоғарыда талқыланған үшеуден өзгеше каталогқа сілтеме жасайтынын білсеңіз, жүйеде вирус бар деп сенімді айта аламыз. Әсіресе вирус қалтада жасыруға тырысады «Windows». Файлдардың орналасқан жерін анықтауға болады Дирижер жоғарыда сипатталғандай. Басқа нұсқаны қолдануға болады. Тінтуірдің оң жақ түймешігімен Тапсырма реттеушісіндегі элементтің атын басыңыз. Мәзірде таңдаңыз «Сипаттар».

   

   Қойындысындағы қасиеттер терезесі ашылады «Жалпы» параметр бар «Орналасуы». Керісінше файлға жол жазылады.



3. Сонымен қатар, вирус файлы түпнұсқамен бірдей каталогта орналасса, бірақ «SVCHOST32.EXE» сияқты сәл өзгертілген атау бар. Пайдаланушыны алдап алдау үшін, «C» латын әріптерінің орнына зиянкестер троялық файлға кириллицаны немесе «O» әрпінің орнына «0» («нөл») кірістіріңіз. Сондықтан, процестің атауына Тапсырмалар менеджеріне немесе оның басталатын файлына ерекше назар аудару керек Explorer. Бұл нысанның тым көп жүйелік ресурстарды жұмсап жатқанын көресіз, әсіресе маңызды.



4. Қорқыныштар расталса, сіз вируспен айналысып жатқаныңызды білдіңіз. Сіз оны тезірек жоюыңыз керек. Ең алдымен, процесті тоқтату керек, себебі барлық қосымша манипуляциялар, егер мүмкін болса, CPU жүктемесіне байланысты қиын болады. Мұны орындау үшін, Тапсырма реттеушісіндегі вирустық процесті тінтуірдің оң жағымен нұқыңыз. Тізімде таңдаңыз «Процесті аяқтау».



5. Әрекеттеріңізді растау қажет шағын терезе іске қосылады.



6. Содан кейін, қайта жүктеуді жасамай, компьютеріңізді вирусқа қарсы бағдарламамен сканерлеу керек. Осы мақсаттарға арналған Dr.Web CureIt қосымшасын дәл осы проблемамен айналысатын ең жақсы түрде қолданған дұрыс.



7. Егер утилитаны қолданбасаңыз, файлды қолмен жоюыңыз керек. Бұл әрекетті орындау үшін, процесс аяқталғаннан кейін, нысан орналасу каталогына өтіп, оны тінтуірдің оң жағымен басып, таңдаңыз «Жою». Қажет болса, тілқатысу терезелерінде біз элементті жою ниетін растаймыз.

   

   Егер вирус жою процедурасын бөгеп тастаса, компьютерді қайта іске қосыңыз және Қауіпсіз режимге кіріңіз (Shift + F8 немесе F8 жүк тиеу кезінде) Жоғарыда көрсетілген алгоритм көмегімен файлдарды жоюды орындаңыз.

Осылайша, SVCHOST.EXE - бұл Windows жүйелік процесс, ол қызметтермен өзара әрекеттесуге жауапты, сол арқылы жүйелік ресурстардың тұтынылуын азайтады. Бірақ кейде бұл процесс вирус болуы мүмкін. Бұл жағдайда, керісінше, ол барлық шырынды жүйеден алып тастайды, бұл зиянды агентті жою үшін пайдаланушының дереу реакциясын талап етеді. Сонымен қатар, әртүрлі сәтсіздікке немесе оңтайландырудың болмауына байланысты жағдай туындаса, SVCHOST.EXE өзі проблемалардың көзі бола алады.