Què és Svchost.exe (amfitrió del servei)?

Què saber

• L'amfitrió del servei (svchost.exe) és un procés legítim del sistema utilitzat al sistema operatiu Windows.
• És segur si s'emmagatzema aquí: %SystemRoot%System32 o %SystemRoot%SysWOW64 .
• Podeu suprimir svchost.exe si el trobeu en qualsevol altre lloc.

Aquest article explica què és svchost.exe, com saber si és segur i què fer si trobeu un virus svchost.exe.

Què és Svchost.exe?

El fitxer svchost.exe (amfitrió del servei) és un procés crític del sistema proporcionat per Microsoft a Windows sistemes operatius . En circumstàncies normals, aquest fitxer no és un virus, sinó un component crucial en molts serveis de Windows.

L'objectiu de svchost.exe és, com el seu nom implica,serveis d'acollida. Windows l'utilitza per agrupar serveis que necessiten accedir-hi DLL per executar-se en un sol procés, ajudant a reduir la seva demanda de recursos del sistema.

Com que Windows utilitza el procés d'amfitrió del servei per a tantes tasques, és comú veure un augment de l'ús de RAM de svchost.exe al Gestor de tasques. També veureu moltes instàncies de svchost.exe executant-se al Gestor de tasques perquè Windows agrupa serveis similars, com ara serveis relacionats amb la xarxa.

Atès que aquest és un component tan crític, no hauríeu de suprimir-lo ni posar-lo en quarantena tret que hàgiu verificat que el fitxer svchost.exe específic amb el qual esteu tractant és innecessari o maliciós. Només hi pot haver dues carpetes on s'emmagatzemi la versió real, de manera que és fàcil detectar una falsificació.

Processos Svchost.exe (Windows 11).

Quin programari utilitza Svchost.exe?

El procés svchost.exe s'inicia quan s'inicia Windows i, a continuació, comprova el fitxer Rusc HKLM del registre (sotaPROGRAMARIMicrosoftWindows NTCurrentVersionSvchost) per als serveis que hauria de carregar a la memòria.

Svchost.exe es pot veure executant-se a Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP , i Windows 2000.

Començant amb Windows 10 Creator Update (versió 1703), per als sistemes que executen més de 3,5 GB de RAM, cada servei executa una instància de svchost. Si hi ha menys de 3,5 GB de RAM disponibles, els serveis s'agrupen en processos svchost.exe compartits, igual que en versions anteriors de Windows.

com activar la superposició de discòrdies

Alguns exemples de serveis de Windows que utilitzen svchost.exe inclouen:

• actualització de Windows
• Antecedents Servei d'Infraestructures de Tasques
• Plug and Play
• Servei de publicació a la World Wide Web
• Servei d'assistència Bluetooth
• Firewall de Windows
• Planificador de tasques
• Client DHCP
• Àudio de Windows
• Superfetch
• Connexions de xarxa
• Trucada de procediment remot (RPC)

Svchost.exe és un virus?

Normalment no, però no fa mal comprovar-ho, sobretot si no teniu ni idea de per què svchost.exe ocupa tota la memòria del vostre ordinador.

El primer pas per identificar si svchost.exe és un virus és determinar quins serveis allotja cada instància de svchost.exe. Com que probablement teniu diverses instàncies en execució al Gestor de tasques, heu d'aprofundir una mica més per veure què fa cada procés abans de decidir si suprimiu el procés svchost o desactivar el servei que s'executa a l'interior.

Un cop sàpigues quins serveis s'estan executant a svchost.exe, pots veure si són reals i necessaris o si el programari maliciós pretén ser svchost.exe.

Si teniu Windows 11, 10 o 8, podeu obrir cada fitxer svchost.exe des del Gestor de tasques.

1. Obriu el Gestor de tasques .

2. Seleccioneu el Processos pestanya.

3. Desplaceu-vos cap avall fins a Processos de Windows secció i localitzar a Amfitrió del servei:< nom del servei> entrada.

   

4. Mantingueu premut o feu clic amb el botó dret a l'entrada i seleccioneu Obre la ubicació del fitxer .

   Si la ubicació que s'obre és qualsevolaltresque qualsevol dels camins següents, on Windows emmagatzema còpies autèntiques de svchost.exe, és possible que tingueu un virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe a la carpeta System32 (Windows 11).

   El segon camí és on es troben els serveis de 32 bits que s'executen en una màquina de 64 bits. No tots els ordinadors tenen aquesta carpeta.

5. De nou al Gestor de tasques, seleccioneu la fletxa a l'esquerra de l'entrada per ampliar-la. Tots els serveis que allotja es troben directament sota la instància svchost.exe.

   com esborrar el xat en cas de discòrdia

Per a altres versions de Windows com Windows 7, també podeu utilitzar el Gestor de tasques per veure tots els serveis utilitzats per svchost.exe, però no està tan clar com en les versions més noves. Feu-ho fent clic amb el botó dret en una instància svchost.exe al fitxer Processos pestanya, escollint Aneu a Serveis , i després llegint la llista de serveis destacats a Serveis pestanya.

Una altra opció és utilitzar elllista de tasques comandament en Símbol del sistema per produir una llista de tots els serveis utilitzats per totes les instàncies svchost.exe.

Per fer-ho, obriu el símbol del sistema i introduïu l'ordre següent:

Una altra opció que teniu aquí és utilitzar un operador de redirecció per exportar els resultats de l'ordre a un fitxer de text, que pot ser més fàcil de llegir.

Si no identifiqueu alguna cosa a la llista, no vol dir necessàriament que tingueu un virus. Podria ser un servei que no reconeixeu, però que és vital per a les operacions essencials de Windows. Probablement hi ha desenes de serveis amb aspecte de virus que són completament segurs.

Si teniu dubtes sobre qualsevol cosa que vegeu, cerqueu en línia. Podeu fer-ho a les versions més noves de Windows mitjançant el Gestor de tasques: feu clic amb el botó dret al servei i seleccioneu Cerca en línia . Per a Windows 7, Vista o XP, tingueu en compte el servei al Símbol del sistema i escriviu-lo a Google.

Per tancar un servei que s'executa a svchost.exe, consulteu els dos conjunts d'instruccions a la part inferior d'aquesta pàgina.

Per què Svchost.exe utilitza tanta memòria?

Com qualsevol procés, aquest requereix memòria i CPU poder per córrer. És normal veure l'augment de l'ús de memòria de svchost.exe, principalment quan s'utilitza un dels serveis que utilitzen Service Host.

Una gran raó perquè svchost.exe utilitzi molta memòria (i fins i tot ample de banda ) és si alguna cosa està accedint a Internet, en aquest cas svchost.exe netsvcs podria estar en execució. Pot passar si Windows Update treballa per descarregar i instal·lar pedaços i altres actualitzacions. Altres serveis que s'utilitzen amb svchost.exe netsvcs inclouen BITS (Servei de transferència intel·ligent de fons), Schedule (Programador de tasques), Themes i iphlpsvc (IP Helper).

Una manera d'evitar que el procés svchost absorbeixi tanta memòria o algun altre recurs del sistema és aturar els serveis que en tenen la culpa. Per exemple, si Service Host alenteix el vostre ordinador a causa de Windows Update, deixeu de baixar/instal·lar actualitzacions o desactiveu completament el servei. O potser el Desfragmentador de disc està desfragmentant el vostre disc dur, en aquest cas Service Host utilitzarà més memòria per a aquesta tasca.

No obstant això, en situacions quotidianes no hauria de ser acaparattotsla memòria del sistema. Si svchost.exe utilitza més d'un 90-100 per cent de la memòria RAM, és possible que estigueu tractant amb una còpia maliciosa i no genuïna de svchost.exe. Si creieu que això és el que està passant, seguiu llegint per saber com eliminar els virus svchost.exe.

Com tancar un servei Svchost.exe

El que probablement la majoria de la gent vol fer amb el procés svchost és suprimir o desactivar un servei que s'executa a svchost.exe perquè utilitza massa memòria. Tanmateix, fins i tot si suprimiu svchost.exe perquè és un virus, seguiu aquestes instruccions de totes maneres perquè serà útil que el servei estigui desactivat abans d'intentar suprimir-lo.

Per a Windows 7 i versions anteriors de Windows, és més fàcil d'utilitzar Explorador de processos . Feu clic amb el botó dret al fitxer svchost.exe i trieu Procés de matança .

1. Obriu el Gestor de tasques .

2. Identifiqueu el servei que voleu desactivar.

   Per fer-ho a Windows 11, 10 o 8, amplieu el fitxer Amfitrió del servei: [nom del servei] entrada.

3. Feu clic amb el botó dret a l'entrada del Gestor de tasques del servei que voleu tancar i trieu Atura . Windows aturarà immediatament aquest servei. Qualsevol recurs del sistema que estigués utilitzant s'alliberarà per a altres serveis i aplicacions.

   

   Si no veieu l'opció d'aturar el servei, assegureu-vos que seleccioneu el servei en si i no la línia d'amfitrió del servei.

4. Si el servei no s'atura perquè el programa s'està executant, sortiu-lo. Si no pots, potser et deixis haver de fer-ho desinstal·leu el programari .

Podeu comprovar que s'ha tancat, o desactivar-lo permanentment, localitzant el mateix servei al programa Serveis (cerqueu serveis.msc des del menú Inici). Per evitar que es torni a executar, feu doble clic al servei de la llista i canvieu el tipus d'inici a Inhabilitat .

Com eliminar un virus Svchost.exe

No podeu suprimir el fitxer svchost.exe real del vostre ordinador perquè és massa integral i essencial d'un procés, però podeu eliminar-ne els falsos. Si teniu un fitxer svchost.exe, és a qualsevol lloc, però al fitxerSistema32o SysWOW64carpeta esmentada anteriorment, és 100% segur d'eliminar-lo.

Per exemple, si la vostra carpeta de descàrregues conté un fitxer d'amfitrió del servei, o n'hi ha un a l'escriptori o una unitat flaix , és evident que Windows no l'està utilitzant amb finalitats importants d'allotjament de serveis, en aquest cas podeu eliminar-lo.

Tanmateix, probablement els virus svchost.exe no siguin tan fàcils d'eliminar com els fitxers normals. Seguiu aquests passos per eliminar el virus:

1. Feu clic amb el botó dret al procés svchost.exe al Gestor de tasques i seleccioneu Obre la ubicació del fitxer .

   Encara no farem res amb aquesta finestra, així que mantingueu-la oberta.

   Recordeu que si la carpeta que s'obre és una de les carpetes del sistema esmentades anteriorment, el vostre fitxer svchost.exe està net i no s'ha de suprimir.malgrat això, tingueu especial cura de llegir el nom del fitxer; si s'escriu fins i tot una lletra de svchost.exe, no esteu tractant amb el fitxer legítim utilitzat per Windows.

2. Feu clic amb el botó dret al mateix procés svchost.exe i trieu Finalitzar la tasca .

   Si això no funciona, obriu Explorador de processos i feu clic amb el botó dret al fitxer svchost.exe i, a continuació, seleccioneu Procés de matança per apagar-lo.

3. Si hi ha serveis imbricats al fitxer svchost.exe, obriu-los al Gestor de tasques com s'ha explicat anteriorment i atureu-los.

4. Obriu la carpeta des del pas 1 i proveu de suprimir el fitxer svchost.exe com ho faríeu amb qualsevol altre fitxer, fent-hi clic amb el botó dret i escollint Suprimeix .

   Si no podeu, instal·leu LockHunter i digueu-li que esborri el fitxer al proper reinici (això suprimirà el fitxer bloquejat, cosa que normalment no podeu fer a Windows).

   com afegir crèdits a audible

5. Instal·leu Malwarebytes o algun altre eina d'eliminació de programari espia , i realitzeu una exploració completa del sistema per eliminar el procés svchost.

   Reinicieu l'ordinador si es va trobar alguna cosa.

   Si el virus svchost.exe no us permet instal·lar un programa a l'ordinador, descarregueu un escàner de virus portàtil a una unitat flaix i escanegeu-lo des d'allà.

6. Utilitzeu un programa antivirus complet per buscar virus.

   De totes maneres, és una gran idea tenir un d'aquests escàners de virus sempre en funcionament, encara que un altre escàner de virus hagi pogut suprimir el fitxer svchost.exe.

7. Utilitzeu un programa antivirus d'arrencada gratuït per escanejar l'ordinador abans que Windows s'iniciï. Són útils quan els altres escàners fallen perquè el virus svchost.exe no es pot executar tret que Windows s'executi i una eina AV d'arrencada s'executa fora de Windows.

• Quantes instàncies de svchost s'haurien d'executar?

  Es pot executar qualsevol nombre de svchost en qualsevol moment perquè diversos serveis diferents es basen en el mateix fitxer del sistema svchost.exe. Comproveu el nom al Processos pestanya a Cap de tasques per assegurar-se que és vàlid i no programari maliciós.

• Què passa si suprimeixo svchost.exe?

  Si suprimiu un fitxer executable de Microsoft Windows legítim svchost.exe, és possible que l'ordinador deixi de funcionar correctament.