Что делать если много svchost exe: Что делать, если svchost.exe грузит процессор, решение проблемы

Содержание

100% решение за 2 минуты

Всем привет! Сегодня мы наконец-то подошли к проблеме, когда Svchost.exe грузит память в Windows 7 или 10. Я вам расскажу несколько решений, которые помогли и мне когда-то. Давайте ещё раз проверим данный процесс – нажимаем «Ctrl+Shift+Esc» и обязательно кликаем на галочку «Отображать процессы всех пользователей».

Кратенько отвечу на вопрос – а что же такое «svchost»? – это процесс, который запускает несколько служб из dll библиотек. На самом деле он как раз создан для того, чтобы экономить оперативную память и процессор, так как одна утилита одновременно работает с несколькими запускаемыми файлами.

Бывает, дела обстоят совсем наоборот, когда процесс svchost занимает всю память или ЦП. Почему данный процесс «СВХост» жрет так много ОЗУ в Виндовс:

Наличие вируса.
Запуск лишних и ненужных служб, которые уже давно устарели.
Поломка жесткого диска.
Повреждение системных файлов.
Лишние программы и утилиты, которые грузят систему.
Проблема со стороны железа.

Все это мы рассмотрим в этой статье. Если у вас будут возникать какие-то вопросы или дополнения, то пишите в комментариях.

ШАГ 1: Проверка на вирусы

Многие вирусы могут маскироваться под данный процесс, поэтому оригинал нужно проверить с самого начала. Для этого нажмите по файлу, который занимает больше всего места и далее выберите «Открыть место хранения файла».

Убедитесь, что файлик находится по пути:

C:\Windows\System32

Также может иметь другие пути:

C:\Windows\Prefetch
C:\Windows\winsxs

Если же он находится в другом месте, то это скорее всего вирус и его нужно удалить. Очень часто вирус может находиться тут же, но иметь другое название: svhostt, svhost, svch0st или вместо английских букв «c» и «о» иметь русские. Чтобы это узнать нажмите на «Имя» в первом столбце, чтобы отсортировать все по имени. Далее спускаемся вниз к нашему файлу и смотрим, чтобы рядом не было похожих названий.

Если вирус будет найден, то вам нужно найти процесс, который им был запущен и завершить его. Далее удаляем сам файлик. После этого обновите антивирусные базы и проверьте компьютер на наличие вредоносных программ.

ШАГ 2: Отключение служб

Если вирус не был обнаружен, то в 90% случаев помогает отключение ненужных служб, которые забивают систему. Ещё раз повторюсь, что «svchost.exe» — это всего лишь вспомогательный файлик, который как раз и запускает «exe» файлы отдельных утилит системы.

Чтобы посмотреть, какими службами забит процесс – опять выбираем самый «тяжелый», нажимаем по нему правой кнопкой и далее кликаем «Перейти к службам».

Вас перебросит на вкладку «Службы». Все отмеченные строки будут относиться к данному процессу. Именно все эти микропрограммы и запускаются. Нажимаем на кнопку в правом нижнем углу данного окна.

Вы попадете в основной раздел. Как правило, 20% служб вообще не используются пользователем и просто висят в системе, заполняя оперативную память. С другой стороны, нужно обязательно знать – какие службы стоит или не стоит отключать. Если отключить что-то не то, то часть функций Виндовс может быть потеряна. Поэтому приведу список тех программ, которые можно отключать в некоторых случаях – поэтому внимательно читайте описание.

ВНИМАНИЕ! Отключаем службы, если вы не пользуетесь какими-то из функций, которые указаны в описании. Даже если вы не увидели эту службу в списке от «svchost.exe», то я бы рекомендовал отключить все лишнее, чтобы освободить память и процессор.

Сервер – если не используете локальную сеть.
Диспетчер печати – нет принтера? – тогда отключаем!
Вторичный вход в систему – если существует один пользователь.
Служба планировщика Windows Media Center – просто выключаем.
Факс – тут и так все понятно, просто вырубаем.
Поставщик домашних групп – если вы не подключены к домашней группе из нескольких компьютеров с операционной системой Windows, то отключаем.
Смарт-карта – деактивация!
Windows Search – данная функция помогает быстро искать файлы и папки в системе через проводник или «Мой компьютер». Запускается через «Лупу» в проводнике. Если вы редко пользуетесь поиском, то отключите.
Служба ввода планшетного ПК – некоторые системы устанавливают на устройства с сенсорными экранами. Понятное дело, что у обычного пользователя их нет, поэтому можно отключить.
Служба поддержки Bluetooth – если у вас есть подключенные устройства, и вы ими постоянно пользуетесь, то оставьте. Если же вы не пользуетесь «Голубым зубом», то можно деактивировать.
Службы удаленных рабочих столов – редко используется дома, поэтому можно спокойно отключить.
Браузер компьютеров – используется именно для локального взаимодействия компьютеров на операционной системе Windows, чтобы были видны общие папки и файлы. Если у вас нет больше локальных компов, или вы не хотите пользоваться локалкой, то можно выключить.
Модуль поддержки NetBIOS через TCP/IP – аналогичная функция, как и прошлая.
Служба регистрации ошибок – записываем ошибки в работе системы и утилит. Можно выключить.
Служба перечислителя переносных устройств – данная служба почти в 99% случаев не нужна. Необходима он в том случае, если вы синхронизируете данные с переносными устройствами и библиотекой медиа-файлов Windows Media Player.
Служба шифрования дисков BitLocker – шифруете данные на дисках? – если нет, то отключаем.
Службы кэша шрифтов Windows – если установлен Office, то отключаем.
Темы – можно выключить, не повредит.
Удаленный реестр – не поняли, что это? – тогда выключите!
Центр обновления Windows – напомню, что у семерки уже не выходят обновления, поэтому можно выключить. Плюс, данную функцию можно выполнять вручную, не обязательно постоянно держать службу запущенной.
Защитник Windows – лучше все же антивирус, а данную защиту лучше отключить.
Биометрическая служба – отключаем.
Центр обеспечения безопасности – следит за тем, чтобы у вас был включен антивирус. Также сильно нагружает процессор, так как отслеживает все ваши действия.
Superfetch – можно отключить.
Группировка сетевых участников – также нужна для локальной сети.
Обнаружение SSDP – знаете, что такое SSDP? – Если нет?! – то выключаем!
Сборщик событий Windows – для пользователя данная функция бесполезна, и ею мало кто пользуется.
Телефония – не используется вообще.
Беспроводная настройка – если нет Wi-Fi или вы подключены по кабелю.

Теперь покажу как эти службы нужно отключать. Сначала нажмите правой кнопкой и выберите «Остановить». После этого служба выключится.

Для того, чтобы она не запустилась при следующем запуске Windows, нажмите два раза левой кнопкой мши и установите «Тип запуска» в режим «Отключена». В конце не забудьте применить параметры.

И далее по списку, который я привел выше. Обязательно читайте описание к службам. После этого перезагружаем компьютер. Оперативная память и процессор после этого будут освобождены от лишнего хлама, которым вы не пользуетесь.

ШАГ 3: Отключение обновление

Службу мы отключили, но, чтобы полностью отключить обновление, нужно выполнить ещё дополнительные действия. Ещё раз повторюсь, что поддержка Windows 7 прекратилась, поэтому данную функцию можно полностью деактивировать.

Проходим по пути: «Пуск» – «Панель управления» – «Центр обновления Windows».

Слева в меню выбираем «Настройку параметров».

Ставим режим «Не проверять наличие обновление», а также выключаем две галочки снизу. Нажимаем «ОК».

ШАГ 4: Чистка программой CCleaner

Это отличная программа, которой я пользуюсь постоянно. Она позволяет удалять лишние и мусорные файлы с компьютера. Для обычного пользователя подойдет «FREE» версия. После установки вам нужно:

Нажимаем на «Стандартную очистку».
Кликаем «Анализ» и после проделанной процедуры нажимаем «Очистка».
Переходим в раздел «Реестр».
Нажимаем «Поиск проблем» и в конце кликаем по кнопке «Исправить выбранное».
Создавать резервные копии не нужно, поэтому выбираем «Нет».
В конце нажимаем «Исправить отмеченные».

ШАГ 5: Удаление лишних программ

Многие программы, которыми вы не пользуетесь, но которые установлены в системе, также запускают небольшие службы. Это может привести к тому, что система начнет подтормаживать и тупить. Поэтому зайдите в «Программы и компоненты» в «Панели управления» и удалите не нужные и лишние программы.

ШАГ 6: Проверка системы и жесткого диска

Сначала мы проверим системные файлы, которые могут быть повреждены, а потом жесткий диск. Для этого откройте «Командную строку» с правами администратора (cmd.exe). Нажмите по меню «Пуск», введите в поисковую строку название утилиты, нажмите правой кнопкой и выберите «Запуск от имени администратора».

Сначала вводим команду проверки системных файлов:

sfc /scannow

После этого проверяем жесткий диск:

chkdsk /f

Если с диском будут какие-то проблемы, то я бы посоветовал проверить его сторонними утилитами типа «Victoria HDD». Если на винчестере будет много битых секторов, то его придется заменить на новый.

ШАГ 7: Ускорения компьютера

Если вы проделали все вышеперечисленные действия, а данный процесс все равно грузит оперативную память и процессор, то скорее всего проблема не в нем. Вам нужно выполнить комплексные меры по ускорению системы и компьютера в целом. По данной теме я уже писал очень подробные инструкции для двух операционных систем:

Советую их прочесть, так как там я собрал почти все известные способы по ускорению ОС. Также вы можете задавать свои вопросы или консультироваться со мной в комментариях.

svchost.exe грузит процессор — решаем проблему – WindowsTips.Ru. Новости и советы

Что такое svchost.exe в Windows и почему это процесс так грузит процессор, часто до 100%. Разбираемся с процессом svchost.exe на Виндовс!

Он вряд ли вызывал бы у пользователей компьютеров особую заинтересованность, если бы его репутация в эпоху расцвета версий XP, Vista и 7 не была подпорчена вирусами, маскирующимися под этот системный процесс. Тем не менее и подлинный процесс нередко приносит проблемы: он может грузить процессор на 100% и, соответственно, быть причиной жуткого торможения компьютера. Ниже поговорим о svchost.exe: для чего он служит, в каких случаях может быть причиной загруженности процессора на 100%, а в каких – будучи вирусом, еще и нести угрозу компьютеру.

Читайте также о том, как решить проблему, если загрузка диска происходит из-за узла службы (локальная система).

1. Подлинный svchost.exe

Подлинный svchost.exe, хост-процесс для Windows – это жизненно необходимый компонент операционной системы, посредством которого загружаются важные системные службы из динамических библиотек DLL. Для большей части этих служб svchost.exe запускается отдельным процессом. Потому во вкладке «Подробности» диспетчера задач Windows 8.1 и 10 можно обнаружить активность сразу нескольких процессов.

В Windows 7 все активные процессы можно увидеть во вкладке диспетчера задач «Процессы».

Svchost.exe работает с обновлениями, Защитником Windows, управлением питанием, сетевыми подключениями, различными подключаемыми к компьютеру устройствами и прочие. В системах Windows 7 и 8.1 процессы svchost.exe запускаются от имен «Система», «LOCAL SERVICE» или «Network Service», а в Windows 10 запуск может быть еще и от имени текущего пользователя. Запущенный от имени пользователя он обеспечивает работу служб, отвечающих за синхронизацию почты, календаря, контактов и прочих данных владельца учетной записи.

2. Почему svchost.exe грузит процессор на 100%

Если речь идет не о постоянной загруженности процессора на 100%, а об отдельных периодах проявления такой проблемы, причиной этому могут быть выполнение фоновых операций Windows. Это, в частности, системные обновления, автоматическое обслуживание, индексация содержимого дисков после переустановки системы. Особенно уязвимы в этом плане маломощные процессоры в составе бюджетных или старых компьютерных устройств. Проблема с загруженностью процессора решается сама по себе, соответственно, по завершении выполнения операций. В некоторых случаях, возможно, потребуется решить проблему, вызванную ошибкой установки обновлений Windows.

Другая возможная причина активности svchost.exe с нагрузкой на системные ресурсы – перегрев процессора, проблемы с жестким диском или с сетевой платой. Компьютер необходимо очистить от пыли и проверить жесткий диск на ошибки. Исключить или подтвердить вероятность повреждения сетевой платы можно путем отслеживания активности svchost.exe при отсоединенном сетевом кабеле.

Причиной загруженности процессора на 100% может быть неправильная работа одной из служб процесса svchost.exe. Такое, кстати, нередко встречается на устройствах, где установлены пиратские модифицированные сборки Windows. Чтобы разобраться, какая из них является причинной, необходимо ее отследить.

3. Отслеживание служб

3.1. Диспетчер задач

Узнать, какой из служб нагружен процессор, можно в диспетчере задач. Вызываем контекстное меню на проблемном процессе и выбираем «Перейти к службам».

Окно диспетчера переключится на вкладку «Службы», где они будут выделены блоком.

В контекстном меню, вызываемом на каждой отдельной службе, системы Windows 8.1 и 10, кроме команд ее остановки и запуска, которыми ограничена Windows 7, предлагают, в частности, поиск информации о ней в Интернете. В сети можно узнать, что это за служба, как решаются проблемы с ней, и если в качестве решения предлагается ее отключение, то сможет ли Windows тогда полноценно функционировать. Если компьютер нужен срочно, и на вникание в суть проблемы нет времени, проблемную службу можно попытаться остановить соответствующей командой в контекстном меню. Если их несколько, придется исследовать отключение каждой поочередно.

Принудительное завершение самого процесса svchost.exe в диспетчере задач чревато появлением синего экрана смерти. С остановкой служб ситуация чуть проще: все равно важные для функционирования системы службы отключить не получится – либо будет отказано в доступе, либо служба затем сама запустится снова. Остановленные службы затем можно соответствующей командой в контекстном меню запустить, а после перезагрузки компьютера они запустятся сами. Некоторый из них, если они напрямую не влияют на работоспособность системы, но их остановка в диспетчере задач невозможна, можно попытаться остановить в оснастке «Службы» (services. msc). В диспетчере задач Windows 8.1 и 10 к этой оснастке реализован быстрый доступ.

Двойным кликом для нужной службы вызывается ее окно свойств, в котором она останавливается кнопкой, соответственно, «Остановить».

Если остановить причинную службу невозможно, попытаться снизить нагрузку на процессор можно путем задания в диспетчере задач меньшего приоритета проблемному процессу svchost.exe. В его контекстном меню необходимо выбрать «Задать приоритет», затем – «Ниже среднего» или «Низкий». Однако такое решение будет эффективным далеко не в каждом случае.

3.2. Программа AnVir Task Manager

Возможно, некоторым будет удобнее отслеживать службы проблемных процессов посредством альтернатив штатному диспетчеру задач Windows. Например, в программе AnVir Task Manager в одной графе таблицы с процессами отображаются и их службы. Описание службы выбранного svchost.exe можно посмотреть в блоке с детальной информацией, который появится после двойного клика на графе выбранного процесса.

Перейти непосредственно к службам процессов svchost.exe можно с помощью контекстного меню программы, нажав в нем «Перейти», затем – «Перейти к сервису».

А уже в контекстном меню для служб Windows можно выбрать либо останавливающую команду «Стоп», либо «Изменить тип запуска», затем – «Отключено (Карантин)», если остановка невозможна. Здесь же, в контекстном меню по каждой отдельной службе можно получить справку в Интернете.

Любого рода эксперименты с отключением служб – хоть посредством штатного функционала Windows, хоть при помощи сторонних программ – лучше проводить, предварительно создав точку восстановления системы.

4. Универсальные средства устранения проблем с Windows

Если не лечить симптомы, а разбираться с самой проблемой, могут помочь универсальные средства устранения ошибок в работе Windows как то: очистка диска, очистка системного реестра, проверка целостности системных файлов (sfc/scannow). А режим чистой загрузки Windows поможет выявить, действительно ли активность svchost. exe, нагружающая процессор, связана с системными службами. Возможно, проблему создают службы стороннего ПО.

5. Вирусы, маскирующиеся под svchost.exe

Сегодня ложные процессы svchost.exe встречаются намного реже, чем во времена актуальности Windows XP, Vista и 7. Свои вредоносные программы вирусописатели могут маскировать под него, заменяя в названии процесса, например, букву «о» нулем, букву «t» – единицей, играя с комбинациями подмены латиницы кириллицей, добавляя к исходному варианту названия лишние какие-то символы. Может быть и так, что сам svchost.exe – подлинный процесс, но его активность, нагружающая системные ресурсы, связана с проникшим в систему вирусом. Вирусы, маскирующиеся под svchost.exe, могут нагружать не только процессор, но и диск, и оперативную память, активно поглощать интернет-трафик, периодически отключать Интернет и локальные сетевые подключения. Ложным процессам svchost.exe присущи прочие признаки наличия в системе вредоносного ПО – реклама на сайтах, открытие в браузере незапрашиваемых веб-страниц, изменение настроек Windows и пр.

О ложности svchost.exe может свидетельствовать расположение исполняемого файла процесса по пути, отличном от C:\Windows\System32 и C:\Windows\SysWOW64. Узнать расположение файла процесса можно в диспетчере задач Windows, в контекстном меню каждого из экземпляров svchost.exe.

В программе AnVir Task Manager путь расположения файлов svchost.exe указан в графе таблицы «Исполняемый файл». Кроме этого, AnVir Task Manager содержит отдельную графу с показателем так называемого уровня риска – вердиктом создателей программы, основывающемся на поведенческом анализе процессов.

AnVir Task Manager работает в связке с веб-сервисом компании Google Virustotal.Com, на котором каждый активный процесс можно проверить прямо из интерфейса программы с помощью опции контекстного меню «Проверить на сайте».

Проблема с ложным процессом svchost.exe решается универсальным способом для всех типов вредоносного ПО – сканирование компьютера антивирусом с регулярно обновляемыми базами и дополнительная проверка с участием антивирусной утилиты от другого разработчика (с отличными базами).

Что такое процесс svchost.exe и почему он грузит процессор?

Пользователи компьютеров с ОС Windows, открывшие Диспетчер задач и посмотревшие, какие процессы больше всего нагружают ЦПУ и память, могут заметить хост-процесс под названием svchost.exe. Правда, для этого придётся сначала выбрать пункт «Отображать процессы всех пользователей», где можно увидеть информацию о каждом. Будет здесь и несколько svchost.exe, которые в большинстве случаев не представляют никакой угрозы – наоборот, они оказываются очень даже полезными. Но только не в тех случаях, когда под этот процесс маскируется вредоносная программа – или какая-то служба начинает работать неправильно. Проблему можно попробовать решить переустановкой Windows – но это уже крайняя мера, к которой стоит прибегать, только попробовав все остальные способы.

Когда процесс становится вредоносным?

Под названием svchost.exe скрывается один из основных процессов ОС Windows, связанный с её системными функциями. Одновременно на компьютере может запускаться несколько хост-процессов. Каждый решает свои задачи, используя небольшую часть памяти – обычно в переделах 10-50 МБ.

Если с процессом возникли какие-то проблемы, или под него маскируется вирус, на его работу начинает тратиться уже больше 100-200 МБ, а иногда даже 0,5-1,5 ГБ. Из-за этого нагрузка на процессор и оперативную память увеличиваются, компьютер работает медленнее. Могут перестать запускаться некоторые программы. При этом сам svchost.exe продолжает оставаться полезным процессом – но некоторые из пунктов списка в Диспетчере задач только маскируются под него, на самом деле представляя собой вирусы типа TROJ_GEN.R34E1D5, Trojan.Win32.Swisyn.amoy или Email-Worm.Win32.Agent.gld.

Признаки опасности

Убедиться в наличии проблемы можно, проверив, где именно располагается в настоящее время хост-процесс svhost.exe, и от имени какого пользователя запущен. Нормальным считается, если во втором столбце будет стоять «Система», «Network Service» или «LOCAL SERVICE», подозрительным и требующим проверки системы – если что-то другое.

Второй способ проверки – проверить расположение файла, запустившего хост-процесс. По умолчанию, он должен находиться в папках system32 и SysWOW64. Высокая вероятность того, что под svhost.exe маскируется вредоносная программа, будет при его расположении в каталогах C:\Windows, C:\Program Files и других подпапках диска С:\, в том числе и в «Моих файлах».

Ещё один признак проблем с процессом – медленно открывающиеся сайты и загружающиеся программы. Иногда компьютер, который уже давно требовал замены термопасты в рамках периодической профилактики системного блока, может даже выключаться или перезагружаться. Причиной становится перегрев загруженного чипа и невозможность кулера справиться с его охлаждением.

Решение проблемы

Разобраться с хост-процессом, из-за которого загрузка процессора, а иногда и памяти постоянно находится на уровне 90-100% (без запуска требовательных игр и приложений), можно такими способами:

Убедиться в том, что на компьютере не запущены в фоновом режиме какие-то другие процессы (обновление ПО, проверка антивирусом), которые тоже могут стать причиной загрузки ЦПУ.
Выполнить проверку на ошибки жёсткого диска ПК.
Запустить антивирусную программу. Например, бесплатную версию Malwarebytes или Dr.Web.Curelt.

Выполнить проверку запущенных процессов с помощью специально предназначенной для этого утилиты Microsoft Sysinternals Process Explorer, которая скачивается бесплатно с сайта Майкрософт. Обнаружив подозрительный процесс, проверить на вирусы конкретный файл.

Если пользователь так и не смог обнаружить причину проблемы с svchost.exe или не смог разобраться, как избавиться от него, даже зная, что это вирус, вариантов действий остаётся только два. Первый – обновить систему Windows, заранее сохранив все нужные файлы не на системном диске. Второй – обратиться к специалисту компьютерного сервиса.

Процесс Узел службы… (svchost.exe) грузит процессор ПК

Читайте за что отвечает процесс «svchost.exe» и что будет если его отключить. Если вы загляните в Диспетчер задач, то обратите внимание на множество запущенных процессов с одинаковыми названиями “Служба узла” или “Узел службы”. Некоторые из этих процессов могут сильно нагружать процессор вашего компьютера или ноутбука, и вы захотите удалить их.

Содержание:

Что это за процесс Узел службы (svchost.exe)?

Компания Microsoft дает такой ответ:

Svchost.exe является именем процесса хоста для служб, которые запускаются из библиотек динамической компоновки.

Думаю, это совершенно не отвечает на наш вопрос. Компания Microsoft старается уйти от использования

Exe файлов для внутренних служб Windows, заменяя их DLL файлами. Этот подход делает систему более гибкой и позволяет любым элементам системы получать доступ к общим функциям. Использование DLL файлов облегчает поддержку и внесение изменений в систему.

Однако DLL файлы не являются исполняемыми и не могут быть непосредственно запущены в системе Windows. Для выполнения системных задач оболочка запускает файл Узел службы (svchost.exe), который в свою очередь загружает необходимую библиотеку и использует нужные функции. Так и появился этот служебный файл.

Почему запущено так много процессов Узел службы (svchost.exe)?

ОС Windows использует множество системных сервисов для самых различных задач: автоматическое обновление, оптимизация дискового пространства, работа локальной сети, индексирование данных для поиска и т.д. Для каждой службы намеренно используется отдельно запущенный процесс, так как в противном случае сбой в одном из процессов приведет к краху всех остальных функций системы. Именно поэтому они отделены друг от друга.

Службы разбиты на отдельные группы, которые связаны между собой логически. Для каждой такой группы используется один запущенный процесс svchost.exe. Например, один процесс Узел службы запускает три службы, связанные с брандмауэром. Другой процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее. На изображении ниже видно, что один процесс Узел службы запускает несколько связанных сервисов защиты, а другой запускает службу авто настройки WLAN.

Можно ли завершить процессы Узел службы (svchost.exe)?

Выполнение различных системных задач может требовать разное количество ресурсов компьютера. К примеру дефрагментация диска или создание точки восстановления Windows сильно замедлят работу компьютера с медленным HDD, а служба шифрования Bitlocker способна полностью загрузить слабенький процессор.

Для комфортной работы Windows 10 желательно использовать 4-ех ядерный процессор, 6-8 ГБ оперативной памяти и устанавливать систему на SSD диск. Отключение системных процессов не окажет существенного влияния на прирост производительности. ОС Windows достаточно хорошо оптимизирована и не запускает не нужных служб.

Обслуживание системы, которое требует существенных ресурсов, выполняется в период бездействия вашего ПК. Если вы завершите процесс необходимый системе в текущий момент времени, то он будет автоматически запущен заново. Для полного отключения процесса необходимо разобраться для какой функции Windows он используется и отключить эту функцию. Подробнее об способах ускорения работы Windows 10 смотрите в нашем видео:

Если вы заметили, что один из экземпляров Узел службы или связанная с ним служба чрезмерно используют процессор или ОЗУ, вы можете проверить задействованные сервисы. Это поможет найти направление, в котором искать неисправность. Вы можете узнать службы, связанные с конкретным svchost.exe, используя стандартный Диспетчер задач или стороннее приложение Process Explorer. Process Explorer можно отнести к списку приложений, которые нужно обязательно иметь на своем компьютере.

Проверка связанных служб в Диспетчере задач

В Windows 8 или 10, процессы отображаются списком на вкладке «Процессы» Диспетчера задач, отсортированных по имени. Если процесс служит хостом для нескольких служб, вы можете увидеть список раскрыв ветку этого процесса. Это позволяет легко определить, какие службы относятся к каждому экземпляру процесса Узел службы.

С помощью контекстного меню правой кнопки мыши вы может остановить службу или выполнить поиск в Интернете для получения подробной информации.

Диспетчер задач Windows 7 не группирует и не отображает обычные имена процессов – он показывает только список запущенных экземпляров «svchost.exe». Для получения дополнительной информации о сервисе кликните правой кнопкой на svchost.exe и выберите Перейти к сервисам. После этого откроется вкладка «Службы», где будут выбраны все службы, запущенные под этим процессом.

После этого вы увидите полное наименование службы и ее описание, это укажет вам что необходимо отключить для решения проблемы.

Проверка связанных служб в Process Explorer

Для продвинутых пользователей компания Microsoft предлагает инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его – это портативное приложение, поэтому нет необходимости его устанавливать.

Process Explorer также группирует связанные службы в каждом экземпляре «svchost.exe». В списке процессов указаны не названия служб, а имена файлов. Полное наименование указано в столбце описание, а если навести курсор на имя файлы, вы увидите полный путь к нему во всплывающей подсказке.

Утилита также выводит информацию о ресурсах, которые в данный момент использует связанная служба.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. В то время как возможно, что вирус заменил реальный Сервисный узел собственным исполняемым файлом, это очень маловероятно. Если вы хотите быть уверенным, вы можете проверить базовое расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши любой процесс Host Host и выберите опцию

«Открыть расположение файла».

Если файл расположен в папке C:\Windows\System32, вы можете быть уверены – это не вирус. Но вы все равно можете запустить проверку системы на вирусы с помощью одного из бесплатных антивирусов. Береженого Бог бережет!

Svchost exe netsvcs грузит процессор и память? Решено!

Svchost.exe netsvcs и svchost.exe-k является одним из наиболее часто распространенных проблем пользователей компьютера. Svchost-k — на самом деле очень важный и критический процесс Windows, который отвечает за загрузку некоторых важных служб Windows.

Но в некоторых случаях можно заметит, как Svchost.exe довольно сильно грузит процессор и память, из-за чего происходит замедление его работы. Время от времени чрезмерное использование ресурсов памяти svchost.exe netsvcs связано с тем, что он работает даже тогда, когда нет в этом необходимости. Т.е. когда никакие служебные приложения не работают.

Сейчас мы рассмотрим, как устранить проблему Svchost.exe (netsvcs) несколькими путями, приведенных ниже в данной статье.

Как исправить и устранить проблему Svchost.exe netsvcs / svchost.exe-k / Svchost-k

Существует много способов решения данной проблемы, но мы с вами рассмотрим всего два варианта устранения данной проблемы, один из которых самый эффективный. Второй вариант по списку.

Решение 1: Проверка компьютера на наличие вредоносных программ или вирусов

Одним из наиболее распространенных причин возникновения этой проблемы является наличие вредоносных программ или вирусов на вашем компьютере. Таким образом, я бы рекомендовал сделать полную проверку вашего компьютера с помощью платного антивируса.

Купите и установите Kaspersky internet security, затем сделайте полную глубокую проверку вашего PC и удалите все вирусы. Как только вирусы удалены из системы, Svchost.exe netsvcs проблема, возможно исчезнет. Данный вариант поможет только в том случае, если под этим процессом маскируется вирус.

Решение 2: Просмотр событий

Еще одна причина по которой svchost.exe-k может привести к высокой нагрузке ЦП, является накопление большого файла журнала в Windows — просмотр событий.

Для того, чтобы избавиться от ошибки, вы должны очистить журнал просмотра событий. Как это сделать, смотрите ниже.

Шаг 1: Нажмите клавишу Win + R, чтобы открыть окно «выполнить».

Шаг 2: В диалоговом окне напечатайте eventvwr.msc и нажмите ENTER.

Шаг 3: Как только откроется окно «просмотр событий», дважды щелкните по «Журналы Windows».

Шаг 4: Здесь Щелкните правой кнопкой мыши на «приложение» и выберите «очистить журнал».

Шаг 5. Далее аналогично очищаем – «Безопасность», «Установка», «Система».

Как только вы справились со всеми шагами, перезагрузите компьютер. Теперь, проблемы с svchost.exe netsvcs должны быть решены, и вы больше не должны сталкиваться с пожирателем ресурсов памяти на вашем компьютере.

Если проблема решена и данная статья вам помогла устранить проблему svchost.exe netsvcs / svchost.exe-k / svchost-k, пожалуйста, прокомментируйте эту статью.

Svchost. exe netsvcs: как отключить?

Начиная с версии Windows XP в операционных системах этого семейства появилась одна весьма неординарная служба — Svchost.exe (netsvcs). В первоначальном варианте она в основном отвечала за сетевые подключения, но со временем стала использоваться более широко. Не секрет, что именно процесс Svchost.exe (netsvcs) грузит процессор (Windows 7). Как устранить проблему и отключить ненужные компоненты, сейчас и будет показано. Но сначала разберемся, что это за процесс и для чего он нужен.

Служба Svchost.exe (netsvcs): что это за процесс?

За основу возьмем Windows 7, поскольку в системах рангом выше проблема с указанной службой выражена не столь ярко.

Именно начиная с седьмой модификации Windows разработчики решили сделать систему более быстрой, использовав для этого, как они считали, универсальное решение, суть которого сводилась к тому, чтобы не вызывать исполняемый файл какого-то системного или пользовательского процесса, а запускать его посредством одной службы в фоновом режиме.

Принцип работы службы

Если посмотреть на список процессов в «Диспетчере задач», можно увидеть несколько служб Svchost.exe (netsvcs). Что это и почему так происходит, станет понятно, если разобраться в основных принципах работы данного компонента.
Вообще, в процессах может присутствовать от четырех (минимум) и более таких компонентов, но все они относятся к одной группе (netsvcs). Принцип работы процесса состоит в том, чтобы запускать системные процессы через специальные svc-хосты с помощью инструмента Services.

exe. В этом случае сопутствующие компоненты любой программы (например, динамические библиотеки DLL, которые обычным способом к исполнению системой не принимаются) загружаются в оперативную память. Как считается, это позволяет ускорить старт исполняемых приложений (в том числе и пользовательских).

Почему процесс нагружает оперативную и виртуальную память?

Но почему же тогда процесс Svchost.exe (netsvcs) грузит память Windows 7? Решение по устранению такой проблемы придется принимать исходя из причин подобного поведения системы. Среди них основными называют следующие:

воздействие вирусов, маскирующихся под процессы Svchost.exe;нарушения в работе средства поиска и установки обновлений Windows;накопление компьютерного мусора при интернет-серфинге;проблемы с туннельным адаптером;включенная служба Prefetch.
При этом стоит отметить, что процесс Svchost.exe (netsvcs) грузит физическую память (оперативную и виртуальную, которая использует зарезервированное на винчестере место для загрузки компонентов программ при нехватке ОЗУ).

В самом простом случае от чрезмерной нагрузки можно избавиться обычным рестартом системы. Но это дает лишь кратковременный эффект, равно как и завершение каждого процесса в том же «Диспетчере задач». Поэтому придется использовать кардинальные меры.

Проверка на присутствие вирусов и вредоносных кодов

Прежде всего надо определить наличие вирусов, маскирующихся в системе под процессы Svchost.exe (netsvcs), можно по их атрибутам в «Диспетчере задач». На запущенных службах с именем пользователя в описании процессов могут стоять только атрибуты Network Service, Local Service или System. Если указано что-то другое (чаще всего Admin), сразу нужно начинать проверку.

В самом простом варианте можно воспользоваться штатным сканером, но в большинстве случаев это результата не дает (ведь, судя по всему, антивирус уже пропустил угрозу). Большинство специалистов рекомендуют использовать независимые утилиты, среди которых одной из самых мощных является Rescue Disk от «Лаборатории Касперского». Антивирус можно загрузить с диска или флешки еще до старта Windows, а он при этом способен находить вирусы, даже очень глубоко интегрированные в систему.

Svchost.exe (netsvcs) грузит память Windows 7. Решение — служба обновления системы

Еще одной распространенной проблемой многие эксперты называют проблемы с «Центром обновления». Бывает так, что Svchost.exe (netsvcs) грузит процессор (Windows 7) без видимых на то причин (как кажется). Но причина есть. Она состоит в том, что некоторые обновления могли быть недогружены, поэтому система и пытается скачать и установить их снова и снова.

Отключение поиска и инсталляции апдейтов через «Центр обновления», вызываемый из «Панели управления», может не сработать (даже при установке режима автоматического поиска и предложения установки на усмотрение пользователя). В данном случае лучше всего использовать командную строку, запущенную от имени администратора, в которой прописываются три команды с последующим нажатием клавиши ввода после каждой из них (для любой версии Windows):

Завершение связанных процессов

Теперь посмотрим еще на один вариант деактивации процессов Svchost.exe (netsvcs). Как отключить связанные со службой компоненты? Сначала следует выяснить, какие именно процессы к ней «привязаны» и вызываются при старте системы, но отсутствуют в меню автоматической загрузки.

Для этого в «Диспетчере задач» нужно найти все искомые строки, содержащие Svchost.exe (netsvcs), отсортировав процессы в алфавитном порядке.

На выбранном процессе через меню правого клика нужно перейти к службам, используя для этого соответствующую строку.

Каждую службу можно остановить прямо здесь или открыть раздел управления сервисами (сделать это также можно и через меню запуска программ «Выполнить» (Win + R), где вводится команда services.msc. Но такой вариант несколько неудобен только потому, что придется запоминать название каждого сервиса, а потом искать его в дереве служб.

Далее, двойным кликом вызывается меню настроек, где служба либо останавливается соответствующей кнопкой, либо ей присваивается другой приоритет запуска или полного отключения. Но переусердствовать не стоит ведь так можно отключить важные системные процессы, что может негативно сказаться на работе всей ОС (вплоть до отказа, после которого придется производить восстановление или так называемый откат до предыдущего работоспособного состояния).

Удаление компьютерного мусора и оптимизация реестра

В некоторых случаях нагрузка на систему со стороны процессов Svchost.exe (netsvcs) может быть связана с банальным засорением компьютерным мусором.

Производить очистку собственными силами – занятие весьма хлопотное, поэтому для упрощения работы стоит использовать оптимизаторы вроде CCleaner, Glary Utilities, Advanced SystemCare, в которых для сканирования нужно отметить не только удаление временных файлов или очистку кеша, но и включить поиск проблем в системном реестре с последующим исправлением или удалением неверных ключей и даже дефрагментацией.

Устранение проблем с туннельным адаптером

Нечасто, но встречается проблема с туннельным адаптером Teredo.

При этом даже некоторые элементы управления ним могут банально зависать. Выходом из такой ситуации станет отключение соответствующего протокола (особенно если он включен по умолчанию, но не используется).
Для его деактивации нужно запустить командную строку с правами админа и прописать две команды: netsh interface ipv6 set teredo disable и netsh interface teredo set state disable, а после их выполнения произвести перезагрузку компьютерного терминала.

Проверка состояния службы SuperFetch

Наконец, еще одной глобальной проблемой, правда, частично связанной с процессами Svchost, считается активированная служба запоминания часто используемых программ и приложений для оптимизации или ускорения их запуска, которая называется SuperFetch.

Отключить этот компонент можно через раздел управления службами (services.msc) с выбором нужного типа запуска или произвести аналогичные действия в системном реестре, что не очень удобно.

Но, как считается, самым простым методом снижения нагрузки на системные ресурсы применительно именно к этой службе является удаление папки Prefetch, которая располагается в корневой директории Windows в системном разделе. После этого можно будет произвести завершение всех процессов Svchost в стандартном «Диспетчере задач» и произвести полный рестарт Windows.

Итоги

Что же можно сказать о рассмотренных процессах, если подводить некоторые итоги и делать выводы? Среди основных причин, вызывающих повышенное использование системных ресурсов, и особенно в Windows 7, основными являются проблемы воздействия вирусов, сбои в работе службы апдейта и сервиса SuperFetch. Но такая ситуация в большинстве случаев проявляется на маломощных компьютерах, которые являются слишком слабыми для одновременной поддержки оптимизации запуска большого количества ресурсоемких программ. И, что самое интересное, чаще всего основной удар на себя принимает не процессор, а оперативная память, использование которой в некоторых случаях может достигать и ста процентов. Нехватка объема ОЗУ приводит к тому, что система начинает активно использовать виртуальную память (место на жестком диске), что приводит к сильному замедлению при обращении к винчестеру.

Что же касается решения данной проблемы, следует использовать каждый из вышеприведенных методов. Но придется быть крайне осторожным, чтобы не завершить какой-то системно важный процесс (хотя в этом случае может просто последовать самопроизвольная перезагрузка с восстановлением). А вот компонент SuperFetch на современных машинах с большими объемами RAM и мощными процессорами отключать не стоит. Такое решение применимо только в случае с устаревшим компьютерным оборудованием.

Svchost.exe Скрытые атаки вируса | Касперский

Атака Smurf — это форма распределенной атаки типа «отказ в обслуживании» (DDoS), которая выводит компьютерные сети из строя. Программа Smurf достигает этого, используя уязвимости Интернет-протокола (IP) и Интернет-протоколов управляющих сообщений (ICMP).

Этапы атаки смурфа следующие:

Сначала вредоносная программа создает сетевой пакет, прикрепленный к ложному IP-адресу — метод, известный как «спуфинг». «
Внутри пакета находится ICMP-сообщение проверки связи с запросом сетевых узлов, которые получают пакет, отправить ответ
Эти ответы, или «эхо», затем снова отправляются обратно на сетевые IP-адреса, создавая бесконечный цикл.

В сочетании с широковещательной IP-рассылкой, которая отправляет вредоносный пакет на каждый IP-адрес в сети, атака Smurf может быстро вызвать полный отказ в обслуживании.

Троян Smurf можно случайно загрузить с непроверенного веб-сайта или по зараженной электронной почте.Как правило, программа остается бездействующей на компьютере, пока не будет активирована удаленным пользователем; в результате многие Smurfs поставляются в комплекте с руткитами, что позволяет хакерам создавать бэкдоры для облегчения доступа к системе. Один из способов борьбы с атакой Smurf — отключить широковещательную IP-адресацию на каждом сетевом маршрутизаторе. Эта функция используется редко, и если она отключена, атака не может перегрузить сеть.

Если DDoS-атака Smurf окажется успешной, она может вывести из строя серверы компании на часы или дни, что приведет к потере доходов и разочарованию клиентов — более того, этот вид атаки может также быть прикрытием для чего-то более зловещего, например кражи файлы или другая интеллектуальная собственность (IP).Противодействие Smurf и подобным DDoS-атакам требует надежной стратегии предотвращения, которая способна отслеживать сетевой трафик и обнаруживать любые странности, например объем пакетов, поведение и подпись; Многие вредоносные боты обладают определенными характеристиками, и подходящая служба безопасности может помочь остановить Smurf или другую DDoS-атаку до ее начала.

The Smurf Attack звучит мило, но представляет реальный риск, если серверы перегружены. Отключение широковещательной передачи IP и надежные инструменты обнаружения помогают ограничить вероятность и влияние этой атаки.Вот несколько шагов для смягчения атак Smurf:

не забудьте заблокировать направленный широковещательный трафик, входящий в сеть
настраивает хосты и маршрутизаторы так, чтобы они не отвечали на эхо-запросы ICMP.

Разновидностью атаки смурфов является атака Fraggle. Атака по сути такая же, как атака Smurf, но вместо отправки эхо-запроса ICMP на прямой широковещательный адрес она отправляет пакеты UDP. Для атаки Fraggle это тот же процесс смягчения.

Выяснение того, почему мой SVCHOST.EXE использует 100% ЦП без сложных инструментов в Windows 7

В процессе SvcHost.exe размещаются службы, работающие в фоновом режиме в Windows. Это буквально «Хост службы». У вас может быть дюжина служб или больше, работающих внутри этого процесса. Более сложным является то, что вы иногда видите несколько файлов SvcHost.exe в своем TaskManager.

Позвольте сказать вам, Диспетчер задач вас не спасет. Вы можете увидеть PID для работающей службы на вкладке «Службы», но, когда служба сходит с ума, удачи в ее устранении.

Это неизбежно приведет вас к таким вопросам, как «Какие службы работают внутри того, что SvcHost.exe?» и «Какая служба использует 100% ЦП».

Есть много способов выяснить это, но сначала я скажу вам, что простое завершение процесса SvcHost. exe, который использует большую часть ЦП, также приведет к уничтожению ВСЕХ других служб, которые выполнялись внутри этого хост-процесса.

Есть много способов разобраться в этом с помощью командной строки, например,

net start

или

sc query type = service

tasklist / svc

Но этот пост о том, как сделать это простым способом без подкладки вверх Идентификаторы процессов и тому подобное.

Какая служба волнует?

В меню «Пуск» введите «Монитор ресурсов» и запустите его.

Установите флажки слева от каждого из процессов svchost.exe (или только тех, которые вам нужны). Теперь перейдите на вкладку ЦП:

Видите имена логических служб в средней панели? Теперь вы можете отсортировать по столбцу ЦП и получить название процесса, вышедшего из-под контроля.

Вы можете щелкнуть правой кнопкой мыши и попытаться остановить или перезапустить только одну службу или даже использовать поисковую систему браузера по умолчанию для поиска в Интернете для этого имени службы:

Этот совет помог мне несколько раз при написании и отладке Сервисы. Resource Monitor — ваш друг. Многие люди даже не знают, что это там!

Наслаждайтесь!

О компании Scott

Скотт Хансельман — бывший профессор, бывший главный архитектор в области финансов, теперь спикер, консультант, отец, диабетик и сотрудник Microsoft. Он неудавшийся комик-стэнд-ап, косноискатель и автор книг.

О рассылке новостей Хостинг от

Как исправить «svchost.ошибка приложения exe «

Когда вы запускаете компьютер или выполняете обычную работу, вы получаете сообщение об ошибке приложения svchost.exe вроде «Инструкция по адресу« 0x7c918fea »ссылается на память по адресу« 0x00000010 ». Требуемые данные не были помещены в память из-за состояния ошибки ввода-вывода 0 × 000000009 ». Щелкните ОК, чтобы закрыть программу. Нажмите «Отмена» для отладки. Как видите, обе кнопки не решают проблему. Даже если вы перезагрузите компьютер в безопасном режиме, сообщение все равно появится.Но не паникуйте! Эта статья поможет вам в мгновение ока избавиться от проблемы. Вы также можете найти решение для ошибки svchost.exe (LocalSystemNetworkRestricted) на нашем веб-сайте.

Быстрое автоматическое решение:

Скачать CleanMyPC Ошибка приложения

Svchost.exe может появляться по разным причинам, но есть две самые популярные причины:

Активность вируса и повреждение системы
Поврежденный Центр обновления Windows в Windows XP

Это конкретное.EXE-приложение часто является легкой мишенью для вирусных программ. Итак, первое, что вам нужно сделать, это запустить полную проверку на вирусы на вашем компьютере. Вы также можете проверить, есть ли какая-либо вирусная активность, посмотрев, какая часть процессора вашего ПК используется файлом svchost. exe в данный момент. (в XP используйте кнопки Alt, Ctrl и Del вместе, чтобы вызвать диспетчер задач, и отметьте в окне «Процессы»).

Если вирусы не вызвали ошибку приложения svchost.exe, выполните следующие действия:

Перейдите к Пуск > Запустите (или одновременно нажмите кнопки Microsoft и « R »), а затем введите « services.msc »в открывшемся окне нажмите ОК .
Найдите службу Automatic Updates и дважды щелкните ее. Убедитесь, что вкладка «Вход в систему» выбрана по умолчанию.
Снимите флажок « Разрешить службе взаимодействовать с рабочим столом ». Затем перейдите в раздел Профиль оборудования (на вкладке «Вход в систему») и включите эту службу.
Найдите вкладку Общие и проверьте, установлен ли тип запуска Автоматический . Если это не так, выберите Автомат .
Теперь перейдите в раздел Service Status . Включите эту службу, нажав Start . Повторите эти операции для фоновой интеллектуальной службы передачи .
Перейти к Пуск > Выполнить . Введите « cmd » и щелкните OK .
Введите REGSVR32 WUAPI.DLL и нажмите Enter.
После появления сообщения « DllRegisterServer в WUAPI.DLL успешно » нажмите OK.

Теперь сделайте то же самое с помощью следующих команд:

REGSVR32 WUAUENG.ДЛЛ

REGSVR32 WUAUENG1.DLL

REGSVR32 ATL.DLL

REGSVR32 WUCLTUI.DLL

REGSVR32 WUPS.DLL

REGSVR32 WUPS2.DLL

REGSVR32 WUWEB.DLL

Теперь перейдите в Пуск> Выполнить еще раз и введите « net stop WuAuServ », затем нажмите Enter
Затем введите « cd% windir% » и нажмите Enter.