SVCHOST.EXE Windows əməliyyat sistemini işləyərkən mühüm proseslərdən biridir. Onun tapşırıqlarına hansı funksiyaların daxil olduğunu anlamağa çalışaq.
SVCHOST.EXE haqqında məlumat
SVCHOST.EXE, Görev Yöneticisi'nde (gedin Ctrl + Alt + Del və ya Ctrl + Shift + Esc) bölmədə "Proseslər". Bənzər bir adı olan maddələr görmürsənsə, basın "Bütün istifadəçi proseslərini göstər".
Ekranın rahatlığı üçün, sahənin adını tıklaya bilərsiniz. "Şəkil adı". Siyahıda olan bütün məlumat əlifba sırası ilə təşkil ediləcək. SVCHOST.EXE prosesləri çox funksiyalı ola bilər: birindən və teorik olaraq sonsuza qədər. Və praktikada eyni vaxtda aktiv proseslərin sayı kompüter parametrləri, xüsusilə CPU güc və RAM miqdarı ilə məhdudlaşır.
Funksiyalar
İndi tədqiq olunan prosesin bir sıra vəzifələrini təsvir edəcəyik. Dll-kitabxanalarından yüklənmiş olan Windows xidmətlərinin işindən məsuldur. Onlar üçün ana proses, yəni əsas prosesdir. Bir neçə xidmət üçün onun eyni vaxtda işləməsi əhəmiyyətli dərəcədə yaddaşları və vəzifələri yerinə yetirmək üçün vaxt saxlayır.
Biz artıq SVCHOST.EXE proseslərinin çox işləyə biləcəyini düşündük. Biri OS başladığında aktiv olur. Qalan nümunələr, Service Manager olan services.exe tərəfindən başlanır. Bir neçə xidmətdən bloklar yaradır və hər biri üçün ayrıca SVCHOST.EXE işləyir. Bu qənaətin mahiyyəti: hər bir xidmət üçün ayrı bir faylın başlanması əvəzinə SVCHOST.EXE xidmətin bütün qrupunu bir araya gətirən aktivləşdirilir, beləliklə CPU yükünün səviyyəsini və PC-nin RAM dəyərini azaldır.
Faylın yerləşdiyi yer
İndi SVCHOST.EXE faylının harada yerləşdiyini öyrənək.
- Sistemdə olan SVCHOST.EXE faylı, əlbəttə, virus agenti tərəfindən dublikat agenti yaradılmadığı təqdirdə yalnız bir var. Buna görə də, bu obyektin yerini sabit diskdə tapmaq üçün SVCHOST.EXE adlarından hər hansı biri üçün Görev Yöneticisi'nde sağ basın. Kontekst siyahısında seçin "Fayl saxlama yeri açın".
- Açılıyor Explorer SVCHOST.EXE'nin olduğu yerdəki kataloqda. Ünvan barında olan məlumatlardan görə bilərsiniz ki, bu kataloqdakı yol aşağıdakı kimidir:
C: Windows System32
Son dərəcə nadir hallarda da SVCHOST.EXE qovluğa gətirib çıxara bilər
C: Windows Prefetchvə ya qovluğdakı qovluqlardan birinə müraciət edə bilərsiniz
C: Windows winsxsBaşqa bir kataloqda mövcud SVCHOST.EXE səbəb ola bilməz.
SVCHOST.EXE sistemini niyə yükləyir?
Nisbətən tez-tez istifadəçilər sistemin yükləndiyi SVCHOST.EXE proseslərindən biri olduğu bir vəziyyətlə qarşılaşırlar. Yəni çox böyük miqdarda RAM istifadə edir və bu elementin fəaliyyətinə CPU yükü 50% -dən çox olur, bəzən təxminən 100% -ə çatır ki, bu da kompüterdə işləməyə imkan yaradır. Bu fenomen aşağıdakı əsas səbəblərə malik ola bilər:
- Virusun dəyişdirilməsi prosesi;
- Eyni zamanda qaynaqlı sıx xidmətlər göstərən çox sayda;
- OS əməliyyatlarının baş verməməsi;
- Update Mərkəzi ilə əlaqədar problemlər.
Bu problemləri necə həll etmək barədə ətraflı məlumat ayrı bir məqalədə təsvir edilmişdir.
Dərs: SVCHOST prosessorun yükləndiyində nə etməli
SVCHOST.EXE - virus agenti
Bəzən Görev Yöneticisindeki SVCHOST.EXE, yuxarıda göstərildiyi kimi, sistemi yükləyən bir virus agenti olur.
- Dərhal istifadəçinin diqqətini cəlb etməsi lazım olan viral prosesin əsas simptomları, xüsusilə böyük bir CPU yükünü (50% -dən çox) və RAM-lərə çoxlu sistem resurslarını sərf edir. Gerçək və ya saxta SVCHOST.EXE kompüteri yükləməyəcəyini müəyyən etmək üçün Görev Yöneticisini aktivləşdirin.
Birincisi, sahəyə diqqət yetirin "İstifadəçi". OS-nin müxtəlif versiyalarında da adlandırmaq olar "İstifadəçi adı" və ya "İstifadəçi adı". Yalnızca aşağıdakı adlar SVCHOST.EXE ilə uyğun ola bilər:
- Şəbəkə xidməti;
- SİSTEM ("sistem");
- Yerli Xidmət.
Istədiyiniz obyektin müvafiq adı, istifadəçinin başqa bir adı ilə, məsələn, cari profilin adıyla fərqlənirsinizsə, virusla məşğul olduğunuzdan əmin ola bilərsiniz.
- Həmçinin faylın yerini yoxlamaq lazımdır. Xatırladığımız kimi, əksər hallarda çox az iki istisna olmaqla, bu ünvana uyğun olmalıdır:
C: Windows System32Əgər prosesin yuxarıda müzakirə olunan üçündən fərqli olan bir kataloqa istinad etdiyini görürsəniz, onda əmin olacağıq ki, sistemdə bir virus var. Xüsusilə virus tez-tez qovluqda gizlənməyə çalışır "Windows". Siz istifadə etdiyiniz faylların yerini tapa bilərsiniz Dirijor yuxarıda təsvir edilmiş qaydada. Başqa bir variant tətbiq edə bilərsiniz. Görev Yöneticisindeki maddə adını sağ siçan düyməsini basın. Menyu seçimini seçin "Əmlak".
Nişanın içərisində olan xüsusiyyətlər pəncərəsi açılacaqdır "Ümumi" bir parametr var "Yer". Bunun əksinə faylın yolu qeyd olunur.
- Virus faylları orijinal ilə eyni kataloqda yerləşdiyində, ancaq "SVCHOST32.EXE" kimi bir az dəyişmiş adı var. Bir istifadəçini aldatmaq üçün, "C" əlifbası əvəzinə, bir istifadəçi aldatmaq üçün Trojan faylı daxilində bir "C" daxil edin və ya "0" hərfinin yerinə "0" ("sıfır") daxil edin. Buna görə də, tapşırıq menecerində və ya onu başlatan faylda prosesin adına xüsusi diqqət yetirməliyik Explorer. Bu obyektin çox sistem resurslarını istehlak etdiyini görsəniz bu xüsusilə vacibdir.
- Qorxuları təsdiq edərsə və bir virus ilə məşğul olduğunuzu anladınız. Bunu ən qısa müddətdə aradan qaldırmalısınız. Əvvəlcə prosesin dayandırılması lazımdır, çünki bütün mümkün manipulyasiyalar CPU yükündən asılı olmayaraq mümkündür. Bunu etmək üçün, Görev Yöneticisindeki virus prosesini sağ tıklatın. Siyahıda seçin "Prosesi tamamlayın".
- Tədbirlərinizi təsdiqləməyiniz lazım olan kiçik bir pəncərədə çalışır.
- Bundan sonra, yenidən başlamazdan kompüterinizi antivirus proqramı ilə taramalısınız. Bu məqsədlər üçün Dr.Web CureIt proqramından istifadə etmək ən yaxşısı bu problemin ən yaxşısıdır.
- Fayda istifadə etmədiyiniz təqdirdə, əl ilə silmək lazımdır. Bunu etmək üçün, proses başa çatdıqdan sonra, obyektin yeri kataloquna keçin, üzərinə sağ basın və seçin "Sil". Gerekirse, informasiya kutularında öğeyi silmək niyyətini təsdiq edirik.
Virus aradan qaldırılması prosedurasını bloklaşdırırsa, kompüteri yenidən başladın və Safe Mode'a daxil olunShift + F8 və ya F8 yüklənərkən). Yuxarıda göstərilən alqoritmdən istifadə edərək faylın ləğv edilməsini həyata keçirin.
Beləliklə, biz SVCHOST.EXE xidmətlərin qarşılıqlı əlaqələndirilməsi üçün məsuliyyət daşıyır və bununla da sistem resurslarının istifadəsini azaldan vacib bir Windows sistem prosesidir. Amma bəzən bu proses bir virus ola bilər. Bu halda, əksinə, bütün şirələri sistemdən çıxarıb, bu istifadəçinin zərərli agenti aradan qaldırmaq üçün dərhal reaksiya tələb edir. Bundan əlavə, müxtəlif uğursuzluqlar və ya optimallaşma olmaması səbəbindən vəziyyətlər var, SVCHOST.EXE özü problemlərin mənbəyi ola bilər.
