Что такое svchost.exe и почему он запущен?

Если вы похожи на меня, вам нравится открывать диспетчер задач, чтобы просмотреть, какие приложения запущены, и проверить другие важные сведения о вашей системе. Здесь вы, вероятно, заметили несколько запущенных экземпляров svchost.exe . Как и я, вы можете задаться вопросом, какова его функция или это вирус, вредоносное ПО или приложение пошло не так.

Хорошая новость заключается в том, что svchost.exe не является вирусом или искусственным интеллектом, захватившим ваш компьютер. Плохая новость заключается в том, что он таинственный и хорошо скрывает то, что он сделал — по замыслу. Тем не менее, немного покопавшись, мы можем довольно много узнать о том, что именно svchost.exe делает на вашем компьютере.

Во-первых, давайте откроем диспетчер задач Windows , используя меню CTRL + ALT + DEL или нажав сочетание клавиш CTRL + SHIFT + ESC . В любом случае, как только ваш диспетчер задач откроется, вы увидите несколько запущенных процессов svchost.exe.

Что такое svchost.exe?

Сайт поддержки Microsoft определяет его как « общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки ». Верно. Так что это довольно просто; кто-нибудь может это понять, хорошо, давайте переведем.

« Библиотека с динамической компоновкой», также известная как файл .dll , представляет собой просто большой блок программного кода. Разработчики могут использовать множество хитростей с этими файлами, чтобы все работало быстрее и занимало меньше места. Проблема в том, что файл .dll не может работать автономно. Вам нужен .exe или « исполняемый» файл для загрузки .dll и его кода.

Теперь, когда мы знаем, что такое файл DLL, должно быть легче понять, почему svchost называется «универсальным хостом». Все, что он делает, это загружает файлы DLL, чтобы они могли запускать и выполнять системные приложения. Так что не о чем беспокоиться, верно? Что ж, есть вероятность, что вы можете загрузить вирус, который может заставить ваш невинный svchost загрузить некоторые DLL с темной стороны. Обновление вашего компьютера всеми обновлениями безопасности Microsoft и запуск антивирусного приложения должны свести к минимуму вероятность этого.

Хорошо, отлично, так что это просто хост для еще большего количества процессов! Теперь мне еще больше любопытно, и я хочу знать, что запускается svchost.exe, так как мне это проверить? Есть два простых способа следить за svchost.exe. Во-первых, это командная строка.

Как узнать какие процессы запущены на вашем компьютере с помощью командной строки

1. Щелкните меню « Пуск », а затем щелкните « Выполнить». В появившемся окне «Выполнить» введите cmd и нажмите OK.

2. В командном окне введите список задач /SVC и нажмите клавишу ВВОД . Теперь вы сможете увидеть все перечисленные динамические библиотеки, на которых работает svchost.exe.

Как узнать, какие процессы запущены под svchost.exe с помощью Process Explorer

Проблема с командной строкой в ​​том, что она вызывает еще более странные процессы, которые кажутся такими же загадочными, как и сам svchost. Итак, здесь нам нужно скачать программу от Microsoft под названием Process Explorer .

Process Explorer — фантастическое приложение, написанное Microsoft, чтобы помочь вам разобраться в основах Microsoft Windows. После запуска вы можете выделить отдельные процессы и посмотреть, что делает каждый процесс. Этот инструмент существует со времен Windows XP и продолжает поддерживаться и обновляться для Windows 10.

Запустите Process Explorer и посмотрите на svchost.exe в моей системе.

После открытия наведите указатель мыши на процесс, например svchost.exe , чтобы узнать о нем подробнее.

Если вам нужны дополнительные сведения, щелкните правой кнопкой мыши svchost.exe и выберите « Свойства», затем выберите вкладку « Службы ».

Хорошо, все выглядит хорошо; теперь мы знаем, что такое svchost.exe и как расшифровать все службы, которые он запускает. Поэкспериментировав с этим, вы заметите, что некоторые процессы svchost запускают не так много служб, как другие. И подождите, почему одновременно запущено так много процессов svchost.exe?

Каждый процесс svchost.exe запускает службы на основе логических групп служб. Например, один может запускать сетевые службы, а другой — управлять драйверами устройств. Запуск этих служб на отдельных хостах — отличная функция, потому что, если один из них умрет, он не уничтожит всю вашу систему сразу.