Wat is svchost.exe en waarom is het actief?

Als je op mij lijkt, vind je het leuk om Taakbeheer te openen om te zien welke applicaties draaien en andere belangrijke details over je systeem te inspecteren. Hier heb je waarschijnlijk gemerkt dat verschillende instanties van svchost.exe actief zijn. Net als ik vraag je je misschien af ​​wat de functie is of dat het een virus, malware of een fout is gegaan met een applicatie.

Het goede nieuws is dat svchost.exe geen virus of kunstmatige intelligentie is die uw computer overneemt. Het slechte nieuws is dat het mysterieus is en goed in het verbergen van precies wat het heeft gedaan - door het ontwerp. Dat gezegd hebbende, met een beetje graven, kunnen we behoorlijk wat leren over wat svchost.exe precies op je computer doet.

Laten we eerst Windows Taakbeheer openen met behulp van het CTRL + ALT+ DEL- menu of door op de sneltoets CTRL + SHIFT + ESC te drukken . Hoe dan ook, als je Taakbeheer eenmaal is geopend, zul je verschillende processen van svchost.exe zien lopen.

Wat is een svchost.exe-bestand?

De Microsoft Support-site definieert het als " een generieke hostprocesnaam voor services die worden uitgevoerd vanuit dynamische-linkbibliotheken ." Rechts. Dus dat is vrij eenvoudig; iedereen kan dat begrijpen, oké, laten we vertalen.

Een " dynamic-link-bibliotheek" , ook wel een .dll -bestand genoemd, is slechts een groot blok programmeercode. Er zijn veel handige trucs die ontwikkelaars met deze bestanden kunnen doen om dingen sneller te laten werken en minder ruimte in beslag te nemen. Het probleem is dat een .dll-bestand niet zelfstandig kan worden uitgevoerd. U hebt een .exe- of " uitvoerbaar" bestand nodig om de .dll en de bijbehorende code te laden.

Nu we weten wat een DLL-bestand is, zou het gemakkelijker moeten zijn om te begrijpen waarom svchost een "generieke host" wordt genoemd. Het enige dat het doet, is DLL-bestanden laden, zodat ze systeemtoepassingen kunnen uitvoeren en uitvoeren. Dus het is niets om je zorgen over te maken, toch? Welnu, er is een mogelijkheid dat u een virus zou kunnen downloaden waardoor uw onschuldige svchost enkele DLL's van de duistere kant zou kunnen laden. Door uw computer up-to-date te houden met alle Microsoft-beveiligingsupdates en een antivirus-app te gebruiken, moet de kans hierop worden geminimaliseerd.

Oké, geweldig, dus het is gewoon een host voor nog meer processen! Nu ben ik nog nieuwsgieriger en wil ik weten wat er wordt uitgevoerd door svchost.exe., dus hoe controleer ik dit? Er zijn twee eenvoudige manieren om svchost.exe in de gaten te houden. De eerste is de opdrachtregel.

Hoe u kunt achterhalen welke processen op uw computer worden uitgevoerd met behulp van de opdrachtregel

1. Klik op het menu Start en klik vervolgens op Uitvoeren. Typ cmd in het venster Uitvoeren dat wordt weergegeven en druk op OK.

2. Typ in het opdrachtvenster tasklist /SVC en druk op ENTER . Nu kunt u alle vermelde dynamische bibliotheken zien die door svchost.exe worden uitgevoerd.

Hoe te vinden welke processen worden uitgevoerd onder svchost.exe met behulp van Process Explorer

Het probleem met de opdrachtregel is dat het alleen nog vreemder uitziende processen naar voren brengt die net zo mysterieus lijken als svchost zelf. Dus hier moeten we een programma downloaden van Microsoft genaamd Process Explorer .

Process Explorer is een fantastische applicatie geschreven door Microsoft om u te helpen de moeren en bouten van Microsoft Windows te begrijpen. Als het eenmaal draait, kunt u afzonderlijke processen markeren en zien wat elk proces doet. De tool bestaat al sinds Windows XP en wordt nog steeds ondersteund en bijgewerkt voor Windows 10.

Start Process Explorer en bekijk de svchost.exe op mijn systeem.

Eenmaal geopend, beweegt u de muisaanwijzer over een proces zoals svchost.exe voor details erover.

Als u nog meer details wilt, klikt u met de rechtermuisknop op svchost.exe en klikt u op Eigenschappen en selecteert u vervolgens het tabblad Services .

Oké, alles ziet er goed uit; nu weten we wat svchost.exe is en hoe we alle services kunnen ontcijferen die erop worden uitgevoerd. Nadat je hiermee hebt gespeeld, zul je merken dat sommige svchost-processen niet zoveel services draaien als andere. En wacht eens, waarom draaien er zoveel svchost.exe-processen tegelijk?

Elk svchost.exe-proces voert services uit op basis van logische servicegroepen. De ene kan bijvoorbeeld netwerkservices uitvoeren, terwijl de andere apparaatstuurprogramma's afhandelt. Het is een handige functie om deze services op afzonderlijke hosts te laten draaien, want als er een sterft, wordt niet je hele systeem in één keer uitgeschakeld.