Molts usuaris tenen preguntes relacionades amb el procés svchost.exe "Procés d’ampliació per a serveis de Windows" a l’administrador de tasques de Windows 10, 8 i Windows 7. Algunes persones es confonen que hi ha un gran nombre de processos amb aquest nom, mentre que altres s'enfronten a un problema expressat en que svchost.exe carrega el processador al 100% (especialment important per a Windows 7), causant així la impossibilitat del treball normal amb un ordinador o portàtil.
En aquest detall, què és aquest procés, què és i com resoldre possibles problemes amb ell, en particular, per esbrinar quin servei s'executa a través de svchost.exe carrega el processador i si aquest fitxer és un virus.
Svchost.exe - què és aquest procés (programa)
Svchost.exe a Windows 10, 8 i Windows 7 és el procés principal per carregar els serveis del sistema operatiu Windows emmagatzemats a DLL. És a dir, els serveis de Windows que es poden veure a la llista de serveis (Win + R, enter services.msc) es carreguen "a través de" svchost.exe i per a molts d’ells s’inicia un procés separat que s’observa al gestor de tasques.
Els serveis de Windows, i especialment aquells pels quals svchost és responsable del llançament, són components necessaris per al funcionament complet del sistema operatiu i es carreguen quan s'inicia (no tots, sinó la majoria). En particular, així s’inicien aquestes coses necessàries com:
- Els distribuïdors de diversos tipus de connexions de xarxa, gràcies a les quals teniu accés a Internet, inclosa la Wi-Fi
- Serveis per treballar amb dispositius Plug and Play i HID que us permetran utilitzar ratolins, càmeres web, teclats USB
- Update Center Services, Windows 10 Defender i altres 8.
En conseqüència, la resposta al perquè del "gestor de tasques dels serveis Windows de svchost.exe" són molts al gestor de tasques: el sistema necessita iniciar molts serveis el funcionament del qual sembla un procés svchost.exe separat.
Al mateix temps, si aquest procés no causa cap problema, probablement no hauríeu de modificar-vos de cap manera, preocupeu-vos pel fet que es tracta d'un virus o, sobretot, intenteu eliminar svchost.exe (sempre que fitxer C: Sistema de Windows32 o bé C: Windows SysWOW64en cas contrari, en teoria, pot resultar ser un virus, que es mencionarà a continuació).
Què passa si svchost.exe carrega el processador 100%
Un dels problemes més freqüents amb svchost.exe és que aquest procés carrega el sistema 100%. Els motius més habituals d’aquest comportament:
- Es realitza algun procediment estàndard (si la càrrega no és sempre): indexar el contingut dels discs (sobretot immediatament després d’instal·lar el sistema operatiu), realitzar una actualització o descarregar-lo i similars. En aquest cas (si va per si mateix), normalment no es requereix res.
- Per alguna raó, alguns dels serveis no funcionen correctament (aquí intentem esbrinar què és el servei, vegeu més avall). Les causes d’un funcionament incorrecte poden ser diferents: danys als fitxers del sistema (poden comprovar la integritat dels fitxers del sistema), problemes amb els controladors (per exemple, els de xarxa) i altres.
- Problemes amb el disc dur de l’ordinador (és necessari comprovar si hi ha errors al disc dur).
- Menys sovint: el resultat del malware. I no necessàriament el propi fitxer svchost.exe és un virus, hi pot haver opcions quan un programa maliciós extern accedeix al procés d'acollida de serveis de Windows de tal manera que provoca una càrrega al processador. Es recomana escanejar l’ordinador per obtenir virus i utilitzar eines d’eliminació de malware separades. A més, si el problema desapareix amb un arrencada neta de Windows (executant-se amb un conjunt mínim de serveis del sistema), haureu de prestar atenció als programes que tingueu en el carregament automàtic, que poden estar afectats.
La més comuna d’aquestes opcions és el funcionament inadequat de qualsevol servei de Windows 10, 8 i Windows 7. Per saber exactament quin servei provoca aquesta càrrega al processador, és convenient utilitzar el programa Microsoft Sysinternals Process Explorer, que es pot descarregar gratuïtament al lloc web oficial //technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (és l’arxiu que necessiteu descomprimir i executar l’executable).
Un cop iniciat el programa, veureu una llista dels processos en execució, inclosa la problemàtica svchost.exe, que carrega el processador. Si passeu el punter del ratolí per sobre del procés, un missatge emergent mostrarà informació sobre quins serveis específics s'executen per aquesta instància de svchost.exe.
Si aquest és un servei, podeu provar de desactivar-lo (vegeu Quins serveis es poden desactivar a Windows 10 i com fer-ho). Si hi ha diversos, podeu experimentar amb la inhabilitació o el tipus de serveis (per exemple, si es tracta de serveis de xarxa), suggeriu una possible causa del problema (en aquest cas, podrien funcionar incorrectament els controladors de xarxa, els conflictes antivirus o un virus que utilitza la vostra connexió de xarxa) utilitzant els serveis del sistema).
Com esbrinar si svchost.exe és un virus o no
Hi ha una sèrie de virus que es disfressen o es descarreguen amb aquest svchost.exe. Tot i que actualment no són molt habituals.
Els símptomes de la infecció poden ser diferents:
- El principal i gairebé garantit de la malícia svchost.exe és la ubicació d’aquest fitxer fora de les carpetes system32 i SysWOW64 (per esbrinar la ubicació, podeu fer clic amb el botó dret al procés al gestor de tasques i seleccionar "Obre la ubicació del fitxer". A Process Explorer podeu veure la ubicació de manera similar, feu clic amb el botó dret i l’element del menú Propietats). És important: a Windows, el fitxer svchost.exe també es pot trobar a les carpetes Prefetch, WinSxS, ServicePackFiles: no és un fitxer maliciós, però al mateix temps no hauria d’haver-hi un fitxer entre aquests processos.
- Entre altres signes, es nota que el procés svchost.exe mai no es llança en nom de l'usuari (només en nom de "Sistema", "SERVEI LOCAL" i "Servei de xarxa"). A Windows 10, definitivament no és així (Shell Experience Host, sihost.exe, s’inicia des de l’usuari i mitjançant svchost.exe).
- Internet funciona només després que l’ordinador estigui engegat, i deixa de funcionar i les pàgines no s’obren (i de vegades podeu veure l’intercanvi de trànsit actiu).
- Altres manifestacions comunes als virus (la publicitat a tots els llocs no obre el que es necessita, la configuració del sistema canvia, l’ordinador es ralentitza, etc.)
Si sospiteu que hi ha virus al vostre ordinador amb svchost.exe, us recomanem:
- Utilitzant el programa Process Explorer anteriorment esmentat, feu clic amb el botó dret a la instància problemàtica de svchost.exe i seleccioneu l’element del menú "Comproveu VirusTotal" per escanejar aquest fitxer per obtenir virus.
- A Process Explorer, mireu quin procés executa el problema svchost.exe (és a dir, l’arbre que es mostra al programa és més alt a la jerarquia). Comproveu si hi ha virus de la mateixa manera que es descrivia al paràgraf anterior si és sospitós.
- Utilitzeu un programa antivirus per escanejar completament l’ordinador (ja que és possible que el virus no estigui al propi fitxer svchost, però simplement utilitzeu-lo).
- Consulteu les definicions de virus aquí / types.kaspersky.com/ru/. Escriviu "svchost.exe" al quadre de cerca i obtingueu una llista dels virus que utilitzen aquest fitxer en el seu treball, així com una descripció de com funcionen i com s'amaguen. Encara que probablement sigui innecessari.
- Si pel nom dels fitxers i de les tasques podeu determinar la seva desconfiança, podeu veure què s'executa exactament amb svchost utilitzant la línia d'ordres introduint l'ordre Tasklist /Svc
Val la pena assenyalar que l'ús del 100% de la CPU causat per svchost.exe poques vegades és el resultat de virus. Molt sovint, això encara és conseqüència de problemes amb els serveis de Windows, els controladors o un altre programari en un ordinador, així com la "curvatura" de "muntatge" instal·lada en ordinadors de molts usuaris.
