Host процесс для задач windows что это такое

Открыв диспетчер задач, пользователи операционной системы Windows замечают, что система одновременно обрабатывает сразу несколько процессов taskhostw.exe. Этот хост-процесс для задач Windows расходует ресурсы компьютера, из-за чего тот может начать работать значительно медленнее.

Подробнее с тем, что собой представляют хост-процессы, по каким причинам они могут замедлять работу операционной системы и какие существуют методы устранения этой проблемы, можно узнать, ознакомившись с информацией ниже.

Что такое Svchost.exe?

Сначала следует разобраться с тем, что такое хост-процесс задач для windows. Хост-процессы отвечают за нормальную работу ядра операционной системы.

Важно! Название «Svchost» – это сокращенный вариант фразы «service host», которую можно перевести как «главный процесс». Он является системным, обслуживает ряд служб ОС Windows, отвечающих за ее функционирование.

В среднем на компьютере одновременно выполняются до 15-ти хост-процессов. В большинстве случаев данный файл располагается по адресу C:WindowsSystem32.

Причины, по которым хост-процесс может грузить память

Если хост-процесс для задач Windows грузит диск, это может происходить по нескольким основным причинам:

• возникла случайная ошибка в работе Windows;
• на компьютере присутствуют вирусные программы;
• имеются повреждения реестра;
• проблема кроется в «железе» ПК;
• присутствуют проблемы с обновлениями ОС.

Какая именно задача скрывается за хост-процессом?

Понимание того, какие именно процессы скрываются за надписью «Хост-процесс для задач Windows» поможет определиться, какие меры следует предпринять, чтобы решить проблему.

Важно! Без дополнительных программ узнать это не представляется возможным. Поможет справить с задачей утилита «Process Explorer».

Данная программа разработана самой компанией Microsoft. Загрузить ее можно совершенно бесплатно, перейдя на официальный сайт.

Process Explorer загружается в виде ZIP-архива. После скачивания программы на жесткий диск, потребуется последовательно выполнить несколько действий:

1. Сначала необходимо извлечь файл.
2. Далее для 32-х битной ОС нужно запустить «procepx.exe», а для 64-х битной «procepxexe».
3. Перейдя в главное меню, потребуется выбрать в верхнем меню программы вкладку «View».
4. Откроется окно, в котором нужно выбрать пункт «Show lower pane». Так получиться увидеть детали выбранного процесса.

1. Переместившись в запущенном системном окне немного ниже и кликнув по пункту «exe», можно узнать имя исполняемого процесса.

Важно! Нижняя панель будет демонстрировать информацию о том, какие конкретно «DLL-файлы» запущены, а также место, где они располагаются и какая компания является их производителем.

Методы решения проблемы с загруженностью системы

Существует ряд методов решения проблемы, при которой хост-процесс чрезмерно нагружают ОС. Помочь справиться с ней помогут следующие действия:

Обновление системы

Прежде всего, требуется загрузить на компьютер все имеющиеся обновления. Есть вероятность, что замедление работы системы обусловлено именно загрузкой или подготовкой файлов обновления к установке.

В этом случае требуется лишь не создавать для ПК новых задач, а дождаться окончания текущих процессов. Скорость данного процесса напрямую зависит от того, насколько мощный компьютер и быстрый интернет.

Приостановка процесса «svchost.exe»

Если случился случайный системный сбой, можно попробовать принудительно приостановить проблемный процесс «svchost.exe». Для этого нужно:

• перейти в «Диспетчер задач»;
• кликнут по вкладке «Процессы»;
• правой кнопкой мыши кликнуть по нужному процессу;
• выбрать пункт «Завершить дерево процессов».

После этого текущий хост-процесс будет приостановлен. Однако если его деятельность не связана с внезапным системным сбоем, то проблема может возникнуть снова. В этом случае потребуется воспользоваться остальными методами решения вопроса.

Очистка папки «Prefetch»

В папке «Prefetch» хранятся всевозможные данные, в которых содержится информация о запускаемых файлах. Среди них есть большое количество тех, что более не используются. Чтобы избавиться от ненужных хост-процессов, это папку следует очистить. Адрес нахождения данной папки «C:WindowsPrefetch».

Отключение проверки обновлений

Автоматическая проверка обновлений также может скрываться за очередным хост-процессом, потребляющим ресурсы компьютера. От нее можно избавиться, выполнив несколько действий:

• следует открыть «Панель управления»;
• выбрать раздел «Система и безопасность»;
• перейти в «Центр обновления Windows»;
• остается перейти в настройки параметров и отключить автоматическую проверку наличия обновлений.

Очистка системного log-файла

Данный файл также может являться причиной замедления работы ОС. Для его отключения требуется выполнить ряд последовательных действий:

1. Открыть меню «Пуск».
2. Открыть поисковую строку и скопировать в нее команду «msc».
3. Нажать клавишу «Enter».
4. Далее требуется запустить «Журналы Windows» и по пункту «Приложение» кликнуть правой кнопкой мыши.
5. Откроется меню действий, среди всех нужно выбрать «Очистить журнал».

Аналогичный алгоритм действий доступен и для пунктов «Система», «Безопасность» и «Установка».

Очистка реестра

Для того чтобы выполнить очистку реестра и восстановить его нормальную работу, рекомендуется воспользоваться одной из специализированных программ. Одной из самых популярных является CCleaner. Загрузить программу можно, перейдя на официальный сайт ее разработчика.

Очистка компьютера от грязи

Если ни один из указанных выше методов решения проблемы не подошел, рекомендуется выполнить полную чистку внутреннего пространства компьютера. Есть небольшая вероятность того, что он банально перегревается.

Важно! О чрезмерной запыленности могут свидетельствовать кулеры, которые практически не прекращают вращаться с увеличенной скоростью на протяжении всей рабочей сессии.

Можно ли его полностью отключить?

Полностью отключить хост-процесс для задач Виндовс не представляется возможным. Для того чтобы ОС работала корректно, делать это и не требуется.

Чтобы она функционировала правильно, система должна иметь возможность выполнять загрузку требуемых DLL-файлов. В противном случае отдельные файлы в системе будут отсутствовать, что приведет к возникновению множества ошибок.

Возможно это вирус?

Существует вероятность, что, несмотря на то, что «task-файлы» являются официальным компонентом ядра ОС, вирус потенциально способен заменить собой исполняемый файл.

Важно! Это замещение способно спровоцировать множественные загрузки ненужных файлов, сильно тормозящих ОС.

Чтобы быть полностью уверенным в том, что протекающие хост-процессы не являются следствием функционирования вредоносных программ, необходимо проверить, где находится основной исполняемый файл «taskhostw.exe».

Для этого требуется выполнить следующий алгоритм действий:

1. Запустить «Диспетчер задач». На Windows 10 для этого требуется правой кнопкой мыши кликнуть по «Панели задач», находящейся в нижней части экрана, и выбрать соответствующий пункт во всплывшем окне.
2. Перейти во вкладку «Процессы».
3. Найти надпись «Хост-процесс для задач Windows» и кликнуть по этому пункту правой кнопкой мыши.
4. Далее необходимо нажать «Открыть расположение файла».

Важно! Если адрес расположения файла «C:WindowsSystem32», значит можно утверждать, что он не является частью вирусной программы.

Но если хочется быть полностью уверенным, не помешает дополнительно выполнить сканирование компьютера при помощи одной из антивирусных программ. Наиболее функциональными и технически совершенными принято считать антивирусы «Kaspersky» и «Avast». Загрузить их можно, кликнув по названию.

Важно! Настоятельно не рекомендуется при загрузке каких-либо файлов отключать антивирусную защиту. Есть риск таким образом загрузить сторонние файлы, потенциально способные нанести вред системе и украсть персональные данные пользователя.

Зачастую медлительность работы компьютера обусловлена не работой хост-процессов, а тем, что в системе параллельно запущены сразу несколько программ. Рекомендуется регулярно удалять ненужные программы, файлы и прочие библиотеки данных. Это поможет содержать систему «в чистоте», не перегружая ее.

Что такое хост-процесс для задач Windows в Windows 10

Всякий раз, когда мы сталкиваемся с некоторыми проблемами с производительностью нашего компьютера, первое, что мы делаем, это открываем диспетчер задач, а затем ищем приложения или компоненты, которые используют больше всего ресурсов. Если вы знакомы с диспетчером задач, то вы также должны были заметить, что иногда « Процесс хоста для задач Windows » или « Сервисный хост » потребляют ресурсы. Что это за процессы и что вы можете сделать, если ваш хост-процесс перестал работать или потребляет много ресурсов ЦП, диска или памяти.

Процесс хоста для задач Windows

Windows по сути работает только из-за своих служб. Большое количество сервисов, работающих в фоновом режиме, облегчают ваши ежедневные задачи и операции. Некоторые из этих сервисов скомпилированы в EXE-файлы и сами по себе завершены. Эти сервисы отображаются в диспетчере задач. Но некоторые сервисы написаны в файлах DLL, и они не могут быть выполнены напрямую. Microsoft перешла на DLL-файлы, поскольку их было легко поддерживать и обновлять с точки зрения программирования. Службы DLL требуют хост-процесса, исполняющего их EXE-файла, и это то, чем является «taskhost» в Windows.

Каждый «Хост-процесс для Windows Task» является экземпляром «Taskhost», запускающим некоторую службу в фоновом режиме. Хотя диспетчер задач Windows не позволяет точно просматривать, какие службы он использует, другие инструменты могут.

Хост-процесс для служб Windows перестал работать или потреблять большие ресурсы

Если вы видите окно сообщения «Перестал работать», вы можете попробовать следующие предложения по устранению неполадок:

Могут быть случаи, когда вы обнаружите, что этот процесс использует большие ресурсы. Теперь вы можете понять, что это происходит из-за основного сервиса, а не самого процесса. Кроме того, вы можете заметить высокое потребление ресурсов при запуске Windows. Это просто потому, что taskhost загружает все файлы DLL и планирует их запуск. Как только оно будет завершено, использование снизится до более низкого значения и останется довольно низким в остальное время.

Ранее я упоминал, что диспетчер задач не позволяет вам просматривать базовые сервисы. Но вы можете использовать Process Explorer от Microsoft для просмотра сервисов под Taskhost. Это портативная утилита, и вы можете запустить ее сразу после загрузки. Вы можете использовать этот инструмент для просмотра всех деталей, связанных с TaskHost.

Найдите «taskhostw.exe» на левой панели, и вы можете прочитать все подробности на нижней панели. Другой способ просмотреть список DLL-файлов, загруженных taskhost, – ввести следующую команду в окне cmd:

Эта команда выведет список всех DLL-файлов, которые были загружены этим процессом при запуске Windows. Если вы пройдете по списку, вы найдете некоторые важные файлы, которые обеспечивают основные функциональные возможности Windows.

Хотите знать об этих процессах, файлах или типах файлов?

Источник

Хост-процесс для служб Windows грузит память и процессор

Ряд пользователей может столкнуться с ситуацией, когда их компьютер начинает сильно сбоить и подтормаживать, при этом виновником оказывается процесс svchost.exe, часто потребляющий до 100% мощностей центрального процессора. В этом материале я постараюсь помочь данным пользователям и расскажу, что делать в ситуации, когда Хост-процесс для служб Windows грузит память и процессор, каковы причины данного явления и что предпринять для исправления данной ситуации.

Что такое svchost.exe?

Название «Svchost» является сокращением от «service host» («главный процесс») и обычно обозначает системный процесс, который одновременно обслуживает ряд важных служб операционной системы Windows. На среднем компьютере может работать до 15 процессов svchost.exe, и каждый процесс может отвечать за работу одной или несколько служб ОС Windows.

Использование одного процесса svchost для обслуживания несколько служб является оправданным, позволяя сэкономить ресурсы операционной системы и ускорить её работу. С линейки Виндовс NT процесс svchost является обязательным атрибутом семейства ОС Windows и присутствует в каждой ОС начиная с Windows 2000. Далее мы разберём как исправить ситуацию, когда Хост-процесс для служб Windows грузит компьютер.

Если вы запустите Диспетчер задач, перейдёте во вкладку «Процессы», и нажмёте на кнопку «Отображать процессы всех пользователей», а затем кликните на кнопку «Имя образа», то вы увидите несколько процессов svchost.exe, обычно запущенных от имени пользователя «SYSTEM», «LOCAL SERVICE» и «NETWORK SERVICE». Если же у вас процесс svchost работает от вашего имени или имени других не системных пользователей, то это может быть признаком наличия на вашем компьютере различных вирусных программ, от которых немедленно нужно избавиться.

Сам запускаемый файл процесса обычно находится по адресу WindowsSystem32 (32-битная ОС) или WindowsSysWOW64 (64-битная ОС).

Хост-процесс для служб Windows

Хост-процесс для служб Windows грузит память и процессор – причины дисфункции

Итак, каковы же причины, при которых хост-процесс для служб Windows грузит память и процессор? Я бы отметил следующие:

После того, как мы определились с причинами того, почему хост-процесс загружает систему, перейдём к списку действий для решения проблемы.

Svchost.exe грузит процессор на 50%

Как исправить проблему «svchost загружает систему»

Итак, как избавиться от проблемы, при которой хост-процесс грузит Windows? Рекомендую выполнить следующее:

Завершаем дерево процессов

Видео-решение

Выше мной была разобрана ситуация, при которой хост-процесс для служб Windows грузит процессор и память, а также дан рецепт решения данной проблемы. Излишняя загрузка ЦП компьютера может иметь целый комплекс причин, от банальной установки обновлений для вашей системы и до различных аппаратных проблем, включая проблемы в работе памяти, блока питания и прочих элементов вашего компьютера. Рекомендую выполнить весь комплекс изложенных мною советов, один из них обязательно окажется для вас наиболее эффективным и поможет решить проблему с хост-процессом на вашем ПК.

Источник

Что такое Service Host процесс (svchost.exe) и почему их так много?

Что такое Service Host процесс

Вот ответ, согласно Microsoft:

Svchost.exe — это общее имя хоста для служб, которые запускаются из библиотек динамической компоновки.

Но это не очень помогло нам понять что это. Некоторое время назад корпорация Майкрософт начала изменять большую часть функциональности Windows с использования внутренних служб Windows (которые запускались из EXE-файлов) на использование DLL-файлов. С точки зрения программирования это делает код более многоразовым и, возможно, легче поддерживать в актуальном состоянии. Проблема в том, что Вы не можете запускать DLL-файл непосредственно из Windows так же, как и исполняемый файл. Вместо этого оболочка, загружаемая из исполняемого файла, используется для размещения этих DLL-сервисов. Так появился процесс Service Host (svchost.exe).

Почему запущено так много Service Host процессов

Если Вы когда-нибудь просматривали раздел «Службы» в панели управления, то Вы, вероятно, заметили, что Windows требует много сервисов. Если каждая отдельная служба будет работать под одним Service Host процессом, то отказ в одной службе может привести к сбою всей Windows. Поэтому они отделены друг от друга.

Службы организованы в логические группы, которые все связаны друг с другом, а затем создается один экземпляр Service Host процесса для размещения каждой группы. Например, один Service Host процесс запускает три службы, связанные с брандмауэром. Другой Service Host процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее. На приведенном ниже изображении, например, Вы можете видеть, что один Service Host (узел службы) процесс запускает несколько связанных сетевых служб, а другой запускает службы, связанные с удаленными вызовами процедур.

Что мне делать со всей этой информацией?

Честно говоря, не так много. Во времена Windows XP (и предыдущих версий), когда на компьютерах было гораздо больше ограниченных ресурсов и операционные системы не были столь тонко настроены, часто рекомендовалось останавливать Windows от запуска ненужных служб. Теперь мы больше не рекомендуем отключать службы. Современные ПК, как правило, обладают большой памятью и мощными процессорами. Добавьте к этому тот факт, что способ обработки Windows-служб в современных версиях (в том числе и запущенных) был оптимизирован, и отключение служб, которые, по Вашему мнению, Вам не нужны, действительно не имеют большого влияния.

Тем не менее, если Вы заметили, что конкретный экземпляр Service Host или связанная с ним служба вызывает проблемы, такие как постоянное чрезмерное использование процессора или ОЗУ, то Вы можете проверить сервисы, которые задействованы. Это может по крайней мере дать Вам представление о том, где начать поиск и устранение неисправностей. Существует несколько способов узнать, какие службы содержатся в определенном экземпляре Service Host. Вы можете посмотреть это в диспетчере задач или использовать отличное стороннее приложение под названием Process Explorer.

Проверка связанных служб в диспетчере задач

Если вы используете Windows 8 или 10, процессы отображаются на вкладке «Процессы» диспетчера задач. Если процесс служит хостом для нескольких служб, то Вы можете увидеть эти службы, просто развернув процесс. Это позволит легко определить, какие службы относятся к каждому экземпляру Service Host процесса.

Вы можете щелкнуть правой кнопкой мыши по любой отдельной службе, чтобы остановить службу, просмотреть ее в приложении «Службы» или даже выполнить поиск в Интернете для получения информации о службе.

Если Вы используете Windows 7, то все немного по-другому. Диспетчер задач Windows 7 не группирует процессы таким же образом и не отображает обычные имена процессов — он показывает только все экземпляры «svchost.exe». Нужно немного больше действий, чтобы определить службы, связанные с конкретным экземпляром «svchost.exe».

На вкладке «Процессы» диспетчера задач в Windows 7 щелкните правой кнопкой мыши по определенному процессу «svchost.exe», а затем выберите вариант «Перейти к службам».

Это действие перенаправит Вас на вкладку «Службы», где все службы, запущенные под процессом «svchost.exe», будут выбраны.

Затем Вы можете увидеть полное имя каждой службы в столбце «Описание», чтобы можно было отключить эту службу, если Вы не хотите ее запускать или устранить неполадки, если они возникают.

Проверка связанных сервисов с помощью Process Explorer

Microsoft также предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его — это портативное приложение, поэтому нет необходимости его устанавливать.

Для наших целей, однако, Process Explorer группирует связанные службы в каждом экземпляре «svchost.exe». Они перечислены по именам файлов, но их полные имена также отображаются в столбце «Описание». Вы также можете навести указатель мыши на любой из процессов «svchost.exe», чтобы увидеть всплывающее окно со всеми службами, связанными с этим процессом, — даже теми, которые в настоящее время не выполняются.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. Возможно, что вирус заменил реальный Service Host собственным исполняемым файлом, что очень маловероятно. Если Вы хотите быть уверенным, то можете проверить расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши на любом Service Host процессе и выберите опцию «Открыть расположение файла».

Если файл хранится в папке WindowsSystem32, то можете быть уверены, что это не вирус.

Тем не менее, если Вы хотите быть спокойным, то Вы всегда можете просканировать систему на вирусы с помощью антивирусного сканера.

Источник

Что такое хост-процесс для служб Windows svchost.exe и почему он грузит процессор

У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.

В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:WindowsSystem32 или C:WindowsSysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7. Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Если это одна служба — можно попробовать отключить её. Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

Источник

Почему запускается несколько процессов «Host Process for Windows Tasks»

Host Process for Windows Tasks – это официальный процесс Microsoft Core. Службы Windows, которые загружаются из исполняемых (EXE) файлов, могут устанавливать себя как полные, отдельные процессы в системе и получают собственные имена в диспетчере задач.

Службы, которые загружаются из файлов динамической связанной библиотеки (DLL), а не из файлов EXE, не могут создавать для себя полный процесс. Вместо этого хост-процесс для задач Windows используется как хост для этой службы.

Для каждой службы, загруженной в Windows на основе DLL, будет создан отдельный Host Process for Windows Tasks. Группировка служб на основе DLL зависит от разработчика службы. Сколько экземпляров вы увидите, полностью зависит от того, сколько таких процессов выполняется в вашей системе. В моей текущей системе я вижу только два экземпляра, но в других системах я видел больше дюжины.

К сожалению, Диспетчер задач не позволяет точно увидеть, какие службы (или группы служб) присоединены к каждому процессу. Если вам действительно интересно, скачайте Process Explorer, бесплатная утилита Sysinternals, предоставленная Microsoft. Это портативный инструмент, поэтому не требует установки. Просто скачайте его, распакуйте файлы и запустите его.

В Обозревателе процессов выберите Вид → Нижняя панель, чтобы просмотреть сведения о любом выбранном процессе. Прокрутите список вниз и выберите один из taskhostw.exe. Это имя файла процесса Host Process for Windows Tasks.

Просматривая подробности в нижней панели, я могу понять, что эта служба связана с моими аудио драйверами, а также имеет связанные ключи реестра. Можно предположить, что это служба, которая отслеживает нажатие мультимедийных клавиш на клавиатуре (громкость, отключение звука и т.д.) и передаёт соответствующие команды.

Можно ли отключить Host Process for Windows Tasks

Нет, Вы не сможете отключить процесс хоста для задач Windows. Он очень важен для загрузки служб на основе DLL в вашей системе и, в зависимости от того, что у вас работает, отключение хост-процесса для задач Windows может вызвать серьёзные нарушения.

Windows даже не позволит вам завершить Host Process for Windows Tasks.

Может Host Process быть вирусом

Сам процесс является официальным компонентом Windows. Хотя вполне возможно, что вирус заменил реальный процесс хоста своим исполняемым файлом, но это очень маловероятно.

Мы не встречали сообщений о вирусах, которые захватывают этот процесс. Если вы хотите быть уверенными, вы можете проверить процесс Host Process for Windows Tasks. В диспетчере задач щелкните правой кнопкой мыши узел процесса и выберите опцию Открыть расположение файла.

Если файл хранится в папке WindowsSystem32, то вы можете быть уверены, что не имеете дело с вирусом.

Источник

У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.

В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

• Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
• Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
• Службы центра обновления, защитник Windows 10 и 8 другие.

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:WindowsSystem32 или C:WindowsSysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

• Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
• Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов (может помочь проверка целостности системных файлов), проблемы с драйверами (например, сетевыми) и другие.
• Проблемы с жестким диском компьютера (стоит выполнить проверку жесткого диска на ошибки).
• Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.

Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7. Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Если это одна служба — можно попробовать отключить её. Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

• Основной и почти гарантированно говорящий о вредоносности svchost.exe — расположение этого файла вне папок system32 и SysWOW64 (чтобы узнать расположение, вы можете кликнуть правой кнопкой мыши по процессу в диспетчере задач и выбрать пункт «Открыть расположение файла». В Process Explorer посмотреть расположение можно схожим образом — правый клик и пункт меню Properties). Важно: в Windows файл svchost.exe можно обнаружить также в папках Prefetch, WinSxS, ServicePackFiles — это не вредоносный файл, но, одновременно, среди запущенных процессов файла из этих расположений быть не должно.
• Среди прочих признаков отмечают, что процесс svchost.exe никогда не запускается от имени пользователя (только от имени «Система», «LOCAL SERVICE» и «Network Service»). В Windows 10 это точно не так (Shell Experience Host, sihost.exe, запускается именно от пользователя и через svchost.exe).
• Интернет работает только после включения компьютера, потом перестает работать и страницы не открываются (причем иногда можно наблюдать активный обмен трафиком).
• Другие обычные для вирусов проявления (реклама на всех сайтах, открывается не то, что нужно, изменяются системные настройки, компьютер тормозит и т.д.)

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

• С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы.
• В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
• Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
• Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
• Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC

Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».

Источник

На компьютерах пользователей, с установленной системой Windows, есть множество различных процессов, которые нагружают память. В том числе там можно заметить и svchost.exe, порой в нескольких экземплярах. Многие пользователи хотели бы узнать, хост процесс для служб Windows что это, почему именно он так сильно нагружает оперативную память, насколько это опасно для системы.

Что это такое, и почему их запущено так много

Хост процесс для задач операционной системы Windows, что это такое? Это внутренняя программа, которая является главным системным процессом Windows. Подгружаясь из DLL (Dynamic Linked Library, динамически подключаемые библиотеки) сервис не может быть зарегистрирован как «полноценный». Поэтому система записывает его как хост процесс, известный как svchost.exe.

При этом, программное обеспечение операционки настроено так, что для каждого сервиса, основанного на DLL, создаётся отдельный хост процесс, поэтому даже у рядового пользователя их будет работать несколько одновременно.

По словам разработчиков из Microsoft, сделано именно так для надёжной работы системы. В противоположном случае, как только сервис получил бы сбой, то это привело бы к краху всей ОС (операционной системы).

Запускается svchost.exe под разными PID (то есть, под разными пользователями). Проверить это можно просто запустив диспетчер задач.

Диспетчер задач в системе Виндовс можно вызвать с помощью комбинации клавиш Ctrl + Shift + ESC или Alt + Ctrl + Del и выбрать «Запустить диспетчер задач».

Ещё один вариант — нажать правой кнопкой мыши по панели задач и уже в появившемся меню выбрать соответствующую кнопку.

Стоит знать: в стандартном диспетчере задач просмотреть к какой службе относится каждый svchost не получится — для этого нужно использовать сторонние программы. В данном случае Process Hacker будет отличным выбором.

После запуска компьютера сразу все запущенные экземпляры значительно потребляют ресурсы Windows. Основная нагрузка при этом идёт на показатель CPU, то есть процессор.

Сама нагрузка связана с тем, что svchost (service host) делает проверку записей реестра, составляет список служб DLL, которые нужно загрузить. После, соответственно, происходит сама их загрузка — в это время идёт большая нагрузка на процессор.

Svchost.exe — чем является этот процесс

Если говорить про svchost exe, что это за процесс в системе Windows, то следует еще раз упомянуть: это главный и основной процесс для загрузки служб Виндовс, которые работают на основе DLL.

Svchost повышает общую производительность системы. Все сервисы, которые есть в списке служб, загружаются именно через него.

Службы, которые запускает этот процесс, являются необходимыми для работы операционной системы, они запускаются во время загрузки Windows.

Проблема в svchost: как это понять

Нужно включить диспетчер задач с помощью сочетания клавиш Ctrl + Shift + ESC, либо по одному из уже предложенных выше вариантов, далее вкладка «Процессы».

Нередко видно, что хост процесс потребляет большое количество ресурсов (на пике до 90 % всего объема оперативной памяти). Главный вопрос теперь — как это исправить.

Что делать, если svchost нагружает Виндовс

Попробовать исправить проблему, когда майкрософт хост грузит процессор системы Windows 7 можно с помощью следующих рекомендаций:

• Перезагрузить ПК. Да, это может показаться банальной и очевидной вещью, но если случился какой-то случайный сбой во время работы системы, то порой простая перезагрузка способна решить эту проблему.
• Установка обновлений. Отсутствие нужных обновлений тоже может вызывать сбои или неполадки при работе компьютера, и дополнительно нагружать систему. Установить обновления можно с помощью центра обновлений Windows. Найти его можно следующим образом — Панель управления — Система и безопасность — Центр обновлений Windows.
• Отключить проверку обновлений. Это поможет дополнительно снизить нагрузку на систему. Нужно зайти в центр обновлений, далее, настройка параметров — не проверять наличие новых версий.
• Отключить сервис обновлений Windows. Комбинация клавиш Win + R, в поле необходимо ввести services.msc, найти «Центр обновления Windows» в списке служб. Правой кнопкой мыши по ней нажать, зайти в свойства, отключить, выбрать в типе запуска «Отключена».
• Использование сторонних программ. В качестве отличного варианта — CCLeaner. Поможет оптимизировать диск, почистить реестр от лишних записей, в результате чего повысится производительность компьютера.
• Попробовать завершить дерево процессов svchost. Отключать их нужно так — запустить диспетчер задач, нажать правой кнопкой мыши по процессу — «Завершить дерево процессов».
• Почистить компьютер от пыли, проверить его полную работоспособность. В случае невозможности сделать это собственноручно, можно обратиться к компьютерным специалистам.
• Очистить содержимое папки WindowsPrefetch. Все данные, которые там содержатся, являются ненужными для пользователя, поэтому очистка не приведёт к каким-то отрицательным последствиям. Наоборот, это поможет снизить нагрузку системы.
• Подчистить файл системы log. Для этого необходима комбинация клавиш Win + R, в поле для ввода ввести eventvwr.msc, после открытия Журнала Событий нужно найти папку Журналы Windows, нажать на Приложение с помощью ПКМ, и выбрать очистку журнала. Этот процесс повторить со всем содержимым папки Журнала Windows.
• Восстановление системы на последнюю стабильную версию. Клавиши Win + R, после ввести rstrui и сделать сам откат. Рабочий, но не самый подходящий вариант. Особенно если учесть, что у некоторых пользователей может отсутствовать точка восстановления.

Как определить, svchost вирус или нет

Способы, которыми можно занести вирус на компьютер, много. Но в основном это происходит в результате скачивания зловредного файла в интернете.

Сам вирус может быть как скрытным, то есть, не иметь резких признаков по которым можно его определить. Тем не менее, они в основном являются наиболее опасными. Они могут прослушивать и записывать информацию полученную от пользователя через микрофон. И этот пример ещё далеко не самый плохой.

Более прямое воздействие — вредоносные программы начинают нагружать компьютер, выполнять произвольное выключение системы и так далее.

В основном вирусы, которые прячутся под svchost, относятся к последним.

Способы обнаружения вируса, замаскированного под svchost

Для начала стоит отметить, что такой подход очень распространён для вирусов, которые прячутся под видом системных процессов. Иногда происходит незначительное искажение названия процесса.

К примеру — вирус может иметь название ssvchost.exe, svhost.exe, svshost.exe, svcchost.exe. То есть, добавление лишней буквы, пропуск, замена символа. Это основные, но не единственные.

Поэтому стоит проявлять внимательность к названию процесса, и при ручной диагностике следует обязательно поставить галочку в диспетчере задач на отображение процессов всех пользователей.

Svchost.exe должен работать только от нескольких пользователей — Local, Network, Service, System. Если есть несоответствие — значит с огромной вероятностью на компьютере поселился вирус, от которого нужно избавиться как можно скорее.

Настоящий процесс имеет только одно, единственное название — svchost.exe

Другое местоположение файла вируса, в отличии от оригинального процесса, который находится в папке System. Более точно Диск, на котором расположена система пользователяWindowsSystem32, так же, может располагаться в папке Drivers, или в корневой папке ДискWindows. В основном системный диск, это, конечно, диск C.

Использование антивируса. Может показаться банальным, но это самый эффективный вариант в случае если не удалось вручную обнаружить зловред. Как эффективный антивирусник хорошо пойдёт Kaspersky, в качестве портативной программы можно использовать Dr. Web CureIt. Дополнительно можно файл svchost.exe проверить через VirusTotal.

Как только вирус найден, остаётся главное задание — удалить его. Сделать это можно как вручную, так и с помощью антивируса. После этого перезагрузить компьютер.

Для этого нужно использовать фаерволл (firewall). Из бесплатных можно использовать фаерволл от Comodo. В случае проявления любой сетевой активности со стороны svchost, пользователь будет сразу уведомлён, и сможет заблокировать файлу доступ в интернет.

В этой статье было разобрано — Host process for windows services что это, и почему их так много запущено одновременно, почему они нагружают систему, и как это исправить. Способы обнаружения вируса, который скрывается под хост процессом, и оперативный метод как от него избавиться.

Последнее обновление — 12 июля 2022 в 08:13

Всякий раз, когда мы сталкиваемся с некоторыми проблемами с производительностью нашего компьютера, первое, что мы делаем, это открываем диспетчер задач, а затем ищем приложения или компоненты, которые используют больше всего ресурсов. Если вы знакомы с диспетчером задач, то вы также должны были заметить, что иногда « Процесс хоста для задач Windows » или « Сервисный хост » потребляют ресурсы. Что это за процессы и что вы можете сделать, если ваш хост-процесс перестал работать или потребляет много ресурсов ЦП, диска или памяти.

Процесс хоста для задач Windows

Windows по сути работает только из-за своих служб. Большое количество сервисов, работающих в фоновом режиме, облегчают ваши ежедневные задачи и операции. Некоторые из этих сервисов скомпилированы в EXE-файлы и сами по себе завершены. Эти сервисы отображаются в диспетчере задач. Но некоторые сервисы написаны в файлах DLL, и они не могут быть выполнены напрямую. Microsoft перешла на DLL-файлы, поскольку их было легко поддерживать и обновлять с точки зрения программирования. Службы DLL требуют хост-процесса, исполняющего их EXE-файла, и это то, чем является «taskhost» в Windows.

Taskhost в Windows 10 – это основной файл, расположенный в папке System32 и переименованный в taskhostw.exe из раздела . taskhost.exe ‘в Windows 7 . Если вы найдете файл с этим именем в каком-либо другом месте, он вполне может быть вирусом, и вы можете проверить его с помощью своего программного обеспечения для обеспечения безопасности.

Каждый «Хост-процесс для Windows Task» является экземпляром «Taskhost», запускающим некоторую службу в фоновом режиме. Хотя диспетчер задач Windows не позволяет точно просматривать, какие службы он использует, другие инструменты могут.

Хост-процесс для служб Windows перестал работать или потреблять большие ресурсы

Если вы видите окно сообщения «Перестал работать», вы можете попробовать следующие предложения по устранению неполадок:

1. Откройте планировщик заданий. На левой панели выберите Библиотека планировщика заданий> Microsoft> Windows> RAC. Затем нажмите «Меню просмотра» и выберите «Показать скрытые задачи». В средней панели щелкните правой кнопкой мыши RAC Task и выберите Disable. Посмотрите, поможет ли это. Если нет, отмените внесенные изменения.
2. Откройте «Просмотр событий» и выберите последний журнал событий приложений на левой панели, помеченный красной меткой. Дважды щелкните событие, чтобы просмотреть подробную информацию о событии. Посмотрите, найдете ли вы здесь какую-либо полезную информацию. Если она отображает сообщение «Процесс хоста для Windows перестал работать», это может помочь.
3. Выполните чистую загрузку и устраните проблему вручную.

Могут быть случаи, когда вы обнаружите, что этот процесс использует большие ресурсы. Теперь вы можете понять, что это происходит из-за основного сервиса, а не самого процесса. Кроме того, вы можете заметить высокое потребление ресурсов при запуске Windows. Это просто потому, что taskhost загружает все файлы DLL и планирует их запуск. Как только оно будет завершено, использование снизится до более низкого значения и останется довольно низким в остальное время.

Ранее я упоминал, что диспетчер задач не позволяет вам просматривать базовые сервисы. Но вы можете использовать Process Explorer от Microsoft для просмотра сервисов под Taskhost. Это портативная утилита, и вы можете запустить ее сразу после загрузки. Вы можете использовать этот инструмент для просмотра всех деталей, связанных с TaskHost.

Найдите «taskhostw.exe» на левой панели, и вы можете прочитать все подробности на нижней панели. Другой способ просмотреть список DLL-файлов, загруженных taskhost, – ввести следующую команду в окне cmd:

 список задач/M/FI "IMAGENAME eq taskhostw.exe 

Эта команда выведет список всех DLL-файлов, которые были загружены этим процессом при запуске Windows. Если вы пройдете по списку, вы найдете некоторые важные файлы, которые обеспечивают основные функциональные возможности Windows.

Итак, в двух словах, Taskhost – это основной процесс Windows , который предоставляет функции для загрузки и выполнения библиотек динамических ссылок. Поскольку он содержит различные файлы DLL, иногда он может потреблять ресурсы с большей, чем обычно, скоростью. Если вы столкнулись с такими проблемами, когда процесс перестал отвечать или использует много ресурсов. Используйте Process Explorer, Performance Monitor и Resource Monitor и попробуйте устранить проблему вручную.

Хотите знать об этих процессах, файлах или типах файлов?

Windows.edb файлы | csrss.exe | Thumbs.db файлы | Файлы NFO и DIZ | Index.dat файл | Swapfile.sys, Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | DLL или OCX файлы. | StorDiag.exe | MOM.exe | Хост-процесс для задач Windows | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | mDNSResponder.exe.