Wat is svchost.exe in Windows en waarom belast dit proces de processor zo vaak, vaak tot 100%. Laten we het svchost.exe-proces op Windows begrijpen!

Het zou nauwelijks veel belangstelling onder computergebruikers hebben gewekt als zijn reputatie in de hoogtijdagen van de versies XP, Vista en 7 niet bedorven was door virussen die zich voordeden als dit systeemproces. Een echt proces brengt echter vaak problemen met zich mee: het kan de processor voor 100% belasten en dienovereenkomstig een vreselijke vertraging van de computer veroorzaken. Hieronder zullen we het hebben over svchost.exe: waar het voor dient, in welke gevallen het 100% CPU-belasting kan veroorzaken en in welke gevallen het, omdat het een virus is, ook een bedreiging voor de computer kan vormen.

1. Echte svchost.exe

Het echte svchost.exe, het Windows-hostproces, is een essentieel onderdeel van het besturingssysteem waarmee belangrijke systeemservices worden geladen vanuit dynamische linkbibliotheken (DLL's). Voor de meeste van deze services wordt svchost.exe als een afzonderlijk proces uitgevoerd. Daarom kunt u op het tabblad "Details" van Taakbeheer van Windows 8.1 en 10 de activiteit van meerdere processen tegelijk detecteren.

In Windows 7 zijn alle actieve processen te zien op het tabblad Processen van Taakbeheer.

Svchost.exe werkt met updates, Windows Defender, energiebeheer, netwerkverbindingen, verschillende apparaten die op de computer zijn aangesloten en meer. In Windows 7- en 8.1-systemen worden svchost.exe-processen gestart onder de namen "Systeem", "LOCAL SERVICE" of "Netwerkservice", en in Windows 10 kunnen ze ook worden gestart onder de naam van de huidige gebruiker. Het is gelanceerd namens de gebruiker en zorgt voor de werking van diensten die verantwoordelijk zijn voor het synchroniseren van e-mail, agenda, contacten en andere gegevens van de accounteigenaar.

2. Waarom laadt svchost.exe de processor op 100%

Als we het niet hebben over een constante processorbelasting van 100%, maar over individuele perioden waarin een dergelijk probleem optreedt, kan de reden hiervoor Windows-bewerkingen op de achtergrond zijn. Dit zijn met name systeemupdates, automatisch onderhoud en indexering van de schijfinhoud na het opnieuw installeren van het systeem. Low-power processors die te vinden zijn in goedkope of oudere computerapparatuur zijn in dit opzicht bijzonder kwetsbaar. Het probleem met de processorbelasting wordt op zichzelf opgelost na voltooiing van de bewerkingen. In sommige gevallen moet u mogelijk een probleem oplossen dat wordt veroorzaakt door een mislukte installatie van de Windows-update.

Een andere mogelijke reden voor de activiteit van svchost.exe met een belasting van de systeembronnen is oververhitting van de processor, problemen met de harde schijf of netwerkkaart. De computer moet stofvrij worden gemaakt en de harde schijf moet worden gecontroleerd op fouten. U kunt de mogelijkheid van schade aan de netwerkkaart uitsluiten of bevestigen door de activiteit van svchost.exe te controleren terwijl de netwerkkabel is losgekoppeld.

De reden dat de processorbelasting 100% is, kan de onjuiste werking zijn van een van de services van het proces svchost.exe. Dit gebeurt overigens vaak op apparaten waarop illegale aangepaste versies van Windows zijn geïnstalleerd. Om erachter te komen welke van deze causaal is, moet je het volgen.

3. Servicetracking

3.1. Taakbeheer

In Taakbeheer kunt u zien welke service de CPU gebruikt. Roep het contextmenu op over het problematische proces en selecteer "Ga naar services".

Het managervenster schakelt over naar het tabblad “Services”, waar ze in een blok worden gemarkeerd.

In het contextmenu dat op elke afzonderlijke dienst wordt opgeroepen, bieden Windows 8.1- en 10-systemen, naast de stop- en startopdrachten waartoe Windows 7 beperkt is, met name een zoektocht naar informatie hierover op internet. Op internet kunt u nagaan wat deze dienst is, hoe problemen ermee worden opgelost en of de oplossing is om deze uit te schakelen, of Windows dan volledig kan functioneren. Als u dringend een computer nodig heeft en er geen tijd is om de essentie van het probleem te begrijpen, kunt u proberen de problematische service te stoppen met behulp van de juiste opdracht in het contextmenu. Als er meerdere zijn, moet je onderzoeken of je ze allemaal om de beurt kunt uitschakelen.

Het met geweld beëindigen van het svchost.exe-proces zelf in Taakbeheer kan resulteren in een blauw scherm van de dood. Bij het stoppen van services is de situatie iets eenvoudiger: services die belangrijk zijn voor het functioneren van het systeem kunnen niet worden uitgeschakeld - de toegang wordt geweigerd of de service start dan vanzelf opnieuw. Gestopte services kunnen vervolgens worden gestart met behulp van de juiste opdracht in het contextmenu, en na het opnieuw opstarten van de computer zullen ze zichzelf starten. Sommigen van hen, als ze geen directe invloed hebben op de prestaties van het systeem, maar ze stoppen in Taakbeheer is onmogelijk, kunt u proberen ze te stoppen in de module Services (services.msc). In Windows 8.1 en 10 Taakbeheer is deze module snel toegankelijk.

Door te dubbelklikken op de gewenste service wordt het eigenschappenvenster ervan opgeroepen, waarin deze wordt gestopt met respectievelijk de knop "Stop".

Als het onmogelijk is om de veroorzakende service te stoppen, kunt u proberen de belasting van de processor te verminderen door het problematische proces svchost.exe in Taakbeheer op een lagere prioriteit in te stellen. In het contextmenu moet u “Prioriteit instellen” selecteren en vervolgens “Onder het gemiddelde” of “Laag”. Een dergelijke oplossing zal echter niet in alle gevallen effectief zijn.

3.2. AnVir Task Manager-programma

Sommigen vinden het misschien handiger om de services van problematische processen te monitoren via alternatieven voor de standaard Windows Taakbeheer. In het AnVir Task Manager-programma worden bijvoorbeeld hun services weergegeven in dezelfde kolom van de tabel met processen. De beschrijving van de service van de geselecteerde svchost.exe kan worden bekeken in het blok met gedetailleerde informatie, die verschijnt na dubbelklikken op de grafiek van het geselecteerde proces.

U kunt rechtstreeks naar de processervices van svchost.exe gaan via het contextmenu van het programma door daarin op "Go" en vervolgens op "Go to service" te klikken.

En in het contextmenu voor Windows-services kunt u de stopopdracht “Stop” of “Opstarttype wijzigen” selecteren, en vervolgens “Uitgeschakeld (Quarantaine)” als stoppen onmogelijk is. Hier kunt u in het contextmenu voor elke afzonderlijke dienst online-hulp krijgen.

Elke vorm van experiment met het uitschakelen van services - hetzij via de standaardfunctionaliteit van Windows of met behulp van programma's van derden - kan het beste worden uitgevoerd door eerst een systeemherstelpunt te maken.

4. Universele probleemoplossers voor Windows

Als u de symptomen niet behandelt, maar het probleem zelf aanpakt, kunnen universele hulpmiddelen voor het oplossen van Windows-fouten, zoals schijfopruiming, het opschonen van het systeemregister en het controleren van de integriteit van systeembestanden (sfc/scannow), helpen. En de Windows Clean Boot-modus helpt bij het identificeren of de svchost.exe-activiteit die de processor laadt, daadwerkelijk verband houdt met systeemservices. Softwareservices van derden kunnen het probleem veroorzaken.

5. Virussen die zich voordoen als svchost.exe

Tegenwoordig komen valse svchost.exe-processen veel minder vaak voor dan in de tijd van Windows XP, Vista en 7. Virusschrijvers kunnen hun kwaadaardige programma's vermommen door bijvoorbeeld de letter "o" te vervangen door een nul in de procesnaam , de letter “t” met een één, spelen met combinaties van het vervangen van Latijn door Cyrillisch, en wat extra karakters toevoegen aan de originele versie van de naam. Het kan zijn dat svchost.exe zelf een echt proces is, maar de activiteit ervan, die systeembronnen laadt, wordt geassocieerd met een virus dat het systeem is binnengedrongen. Virussen die zich voordoen als svchost.exe kunnen niet alleen de processor, maar ook de schijf en het RAM-geheugen laden, actief internetverkeer absorberen en periodiek de internet- en lokale netwerkverbindingen verbreken. Valse svchost.exe-processen hebben andere tekenen van de aanwezigheid van malware in het systeem: adverteren op websites, ongevraagde webpagina's openen in de browser, Windows-instellingen wijzigen, enz. De valsheid van svchost.exe kan worden aangegeven door de locatie van het proces uitvoerbaar bestand in een ander pad dan C:\Windows\System32 en C:\Windows\SysWOW64. U kunt de locatie van het procesbestand achterhalen in Windows Taakbeheer, in het contextmenu van elk exemplaar van svchost.exe.

In het AnVir Task Manager-programma wordt het pad naar de locatie van de svchost.exe-bestanden aangegeven in de tabelkolom "Uitvoerbaar bestand". Daarnaast bevat AnVir Task Manager een aparte kolom met een indicator van het zogenaamde risiconiveau: het oordeel van de programmamakers, gebaseerd op gedragsanalyse van processen.

AnVir Task Manager werkt samen met de webservice Virustotal.Com van Google, waarbij elk actief proces rechtstreeks vanuit de programma-interface kan worden gecontroleerd met behulp van de contextmenuoptie ‘Controleren op site’.

Het probleem met het valse svchost.exe-proces wordt op een universele manier opgelost voor alle soorten malware: het scannen van de computer met een antivirusprogramma met regelmatig bijgewerkte databases en een extra scan met behulp van een antivirusprogramma van een andere ontwikkelaar (met uitstekende databases).

Fijne dag!

Als gevolg van een onjuiste installatie en configuratie van sommige programma's begint het systeemproces svchost.exe het RAM en de processor van een computer met Windows te laden.

Over het svchost-systeemproces

De afkorting svchost is een afkorting voor “Service Host”. Dit is het belangrijkste Windows-systeemproces. Het werd voor het eerst geïmplementeerd in Windows 2000 en bereikte Windows 10, de nieuwste versie van het Windows-besturingssysteem van vandaag. Als voorbeeld beschouwen we de werking van het svchost-proces in Windows 7. Het svchost-proces is de component “Host Process for Windows Services” (Generic Host Process for Win32 services).

Waar is het voor?

Het svchost-proces is een geavanceerd mechanisme voor het optimaliseren van pc-prestaties. Het vervult belangrijke functies:

• slaat Random Access Memory (RAM) op en bevrijdt het onmiddellijk van de processen van andere programma's waarvan het werk is voltooid;
• verbetert het gebruik van processorprestatiebronnen.

Hoe te lanceren

Elke keer dat Windows start, wordt het svchost-proces in verschillende kopieën gestart vanuit het uitvoerbare bestand svchost.exe. De initiator voor svchost.exe is een ander systeemproces: services.exe, een Windows-component die verantwoordelijk is voor de werking van alle Windows-systeemservices.

Voer het programma svchost.exe uit voor services die zijn opgeslagen in het Windows-register op: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ (Waar - servicenaam) in de ImagePath-kolom;

De ComputerBrowser-service (naam van de browserservice) wordt dus gestart als %SystemRoot%\system32\svchost.exe met de parameter -k netsvcs. Herverdeling en boekhouding van lopende processen in overeenstemming met de informatie in de registervermeldingen HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost - daar komt elke sleutel of subsleutel overeen met de naam van de groep en komt de waarde van de sleutel overeen met de lijst van namen van diensten die “gebonden” zijn aan de groep.

Open het Windows-register om de map svchost te bekijken

Hoe het hostproces werkt voor Windows-services

De svchost.exe-processen zijn een van de belangrijkste gedeelde bronnen van het Windows-besturingssysteem. Het is toegankelijk voor elk programma dat op uw pc wordt geleverd.

Elke actieve kopie van svchost.exe bevat zijn eigen instellingen, bepaald door de dynamische DLL's van het Windows-systeem. Dit is de basis voor het mechanisme voor het optimaliseren van het gebruik van processor- en RAM-bronnen. Simpel gezegd zorgt het ervoor dat de pc ‘vliegt’, zelfs als er meerdere programma’s tegelijkertijd actief zijn.

Het falen van deze belangrijke “steen” voor het “leven” van Windows – het svchost.exe-proces – kan leiden tot de onbruikbaarheid van het hele systeem.

Welke invloed heeft svchost op de processor en het RAM-geheugen?

Het lijkt erop dat je kunt werken en geen problemen hebt. Het proces svchost.exe doet zich echter vaak voor als virussen en allerlei soorten spyware- en adware-Windows-toepassingen.

Virussen en Trojaanse paarden vermommen

Het systeemproces svchost.exe wordt als volgt gesimuleerd. Zoals bekend plaatsen deze kwaadaardige programma's hun uitvoerbare bestanden niet in de map \Winwows\system32, maar in een andere map, bijvoorbeeld Net-Worm.Win32.Welchia.a - deze wordt in dezelfde Windows-systeemmap gemaakt. Antivirusprogramma's kunnen het virus isoleren van lezen/schrijven of zelfs verwijderen (“netwerkworm” betekent “netwerkworm”).

Het systeemproces svchost.exe is geen virus, maar een Windows-component. Het start nooit vanuit de map Uitvoeren van het Windows-register, maar wordt alleen uitgevoerd via het systeemservicesalgoritme dat is voorgeschreven door een ander Windows-onderdeel: services.exe. Dit betekent dat het niet in de opstartmap msconfig mag staan.

Hoe je zeker weet dat het veilig is

Het is noodzakelijk om het svchost-proces te testen om er zeker van te zijn dat het “viraal” is. Het Security Task Manager-programma zal er dus voor zorgen dat de veiligheid van uw pc twijfelachtig is, door de “reinheid” te controleren van het exemplaar van Windows dat op uw computer is geïnstalleerd.

Het proces begint de computer te laden - oplossing voor het probleem

Vroeg of laat zal de dag komen dat het svchost-proces Windows zal vertragen. Het is meteen zichtbaar: het is een kopie van svchost.exe, die tientallen tot een paar honderd megabytes RAM "opeet".

Start dit proces opnieuw

En het legt ook veel druk op de processor - je zult zien hoe hij 90 of meer procent van zijn prestaties zal vergen. In dit geval zal het voltooien van taken erg moeilijk zijn.

Er is een oplossing - en meer dan één!

Start de pc opnieuw op

Het lijkt erop dat u het moet nemen en Windows opnieuw moet opstarten. Deze oplossing is punt voor punt: waar is de garantie dat het svchost-proces niet opnieuw zal “groeien”? Geef het commando Start - Afsluiten - Opnieuw opstarten. Het Windows-systeem wordt opnieuw opgestart.

Svchost opnieuw opstarten vanuit Taakbeheer

Aandacht! Het met geweld stoppen van de bijbehorende services en het beëindigen van de svchost.exe-processen kan leiden tot een ernstige storing van het Windows-besturingssysteem.

Windows-updates controleren om het svchost-proces te herstellen

Het installeren van Windows-updates om svchost te repareren kan handig zijn als er een gelicentieerd exemplaar van Windows op uw computer is geïnstalleerd. Als u een “aangepaste” versie van Windows hebt, kunnen de “patchers” (activators) van Windows crashen, zal de desktop-screensaver verdwijnen en wanneer u een standaard Windows-applicatie start, krijgt u last van een venster waarin u wordt gevraagd uw exemplaar van Windows te activeren. Ramen.

Ga als volgt te werk om Windows bij te werken.

Als het probleem met "overbelasting" als gevolg van svchost aanhoudt, ga dan verder met het volgende actieplan.

Windows herstellen vanaf een controlepunt

Om het systeemherstel te starten, doet u het volgende.

1. 1. Zoek in het hoofdmenu naar het woord ‘herstel’.

      Selecteer Windows Systeemherstel

   2. Voer de Windows Bestanden en Instellingen Hersteltool uit.

      Klik op deze knop

   3. Schakel het selectievakje in om het Windows-systeem terug te zetten naar de datum voordat de svchost.exe-processen werden verstoord

      Selecteer de gewenste datum en tijd

   4. Bevestig Windows Systeemherstel tot het opgegeven punt.

      Klik om aan de slag te gaan

   5. Bevestig opnieuw.

      Bevestig het proces

   6. Windows zal nu de hersteltool starten en de huidige sessie beëindigen, systeembestanden herstellen en opnieuw opstarten. Nadat Windows opnieuw is opgestart, verschijnt er een informatievenster dat het succes van het proces aangeeft. Sluit het.

      Sluit het

Het komt voor dat deze acties niet hebben geholpen de normale werking van het hostproces svchost.exe te herstellen. Dan is het misschien de moeite waard om in de Windows-systeemmap te graven?

Hoe u de fout kunt oplossen door de Prefetch-map van het systeem te wissen

Het systeem registreert gegevens over geïnstalleerde en gestarte applicaties in de map \Windows\Prefetch. Het slaat ook gegevens op van componenten en standaard Windows-applicaties. Naarmate er nieuwe programma's worden geïnstalleerd en onnodig geworden programma's worden verwijderd, groeit de inhoud van de map Prefetch. Als u dit wist, worden de benodigde gegevens van de momenteel actieve programma's 'vanaf nul' door het Windows-systeem geschreven.

Als u toestaat dat alleen systeemgegevens naar de map Prefetch worden geschreven, zal het Windows-systeem iets sneller werken en zal de overloop van bronnen die wordt ingenomen door svchost.exe-processen enigszins worden verminderd. Hiervoor hebben we de Windows Register-editor nodig.

Heeft het instellen en wissen van de map \Windows\Prefetch niet geholpen? Het is tijd om te controleren of er virussen of andere ongewenste verontreinigingen op uw Windows-systeem aanwezig zijn.

Uw pc controleren op virussen en andere kwaadaardige toepassingen om de fout te herstellen

Alles stroomt, alles verandert - de vooruitgang gaat niet voorbij aan antivirustoepassingen. Dit is een Kaspersky-softwarepakket (Antivirus + Antispam), 360 Total Security, Dr. Web CureIt, NOD32, Panda, Avast, VirusTotal, etc. Onthoud eerst: de svchost-component bevindt zich in de volgende Windows-mappen: \WINDOWS\system32, \WINDOWS\ServicePackFiles\i386, \WINDOWS\Prefetch en \WINDOWS\winsxs\

Als er “linker” mappen in de Windows-systeemmap worden gespecificeerd – evenals verschillende combinaties van de bestandsnaam svchost.exe, kwaadwillig getypt door aanvallers met typefouten of syntaxisfouten – zullen antivirusprogramma’s dergelijke vermeldingen verwijderen, en deze terecht als viraal beschouwen. De lijst met “linker” svchost.exe-bestanden kan eindeloos zijn - een eenvoudige en goedkope manier om de Windows-beveiliging te omzeilen. De informatie wordt naar de servers van de overeenkomstige antivirusontwikkelaars verzonden.

Als er geen malware wordt gevonden en de ‘weerbarstige’ kopie van svchost.exe de computer blijft ‘laden’, probeer dan andere methoden.

Andere manieren om het svchost-proces te normaliseren

Er kunnen tientallen van deze methoden zijn. Hier zijn er enkele.

Gelijktijdig gebruik van meerdere antivirusprogramma's

U kunt een scan uitvoeren in twee of meer antivirusprogramma's, bijvoorbeeld eerst in NOD32, vervolgens in Kaspersky Anti-Virus en vervolgens Avast bellen voor hulp. Tests worden alleen beperkt door uw verbeeldingskracht. Voer niet twee of meer antiviruspakketten tegelijkertijd uit. Deze kunnen elkaar hinderen en uw toch al “trage” pc zal helemaal vastlopen.

Windows-back-up

Het kan helpen om een ​​‘image’ te maken van een actief Windows-besturingssysteem, samen met geïnstalleerde applicaties en stuurprogramma’s voor uw hardware. Voordat u een "image" van Windows maakt, moet u precies die applicaties selecteren die u al geruime tijd in uw werk gebruikt. De installatie van alle software gebeurt automatisch en in één stap. Zo is bijvoorbeeld de bekende Windows XP ZverDVD schijf gemaakt.

De map SystemVolumeInformation controleren

Dit is een andere “geheime” map waarin Windows-herstelmarkeringsgegevens en andere service-informatie worden vastgelegd. In tegenstelling tot de map Prefetch bevindt de map Systeemvolume-informatie zich in de “root” van elke harde schijfpartitie en is verborgen en tegen schrijven beveiligd.

Veel Windows-gebruikers wissen het eenvoudigweg. Maar onthoud dat door het wissen van de inhoud van de map Systeemvolume-informatie u niet langer een Windows-herstel (rollback) kunt uitvoeren. Aan de andere kant kan het virusbestanden bevatten die de schrijfbeveiliging van deze map omzeilen vanwege kwetsbaarheden in het Windows-besturingssysteem, dus het opschonen van de map is zeer voorwaardelijk.

Het besturingssysteem opnieuw installeren

Dit is de gemakkelijkste en meest pijnloze manier. Verwijder het “zieke” en “vervuilde” Windows-systeem - en installeer een “nieuw” en “schoon” systeem. Als u een installatie-cd of flashdrive met een Windows-image bij de hand heeft, kunt u dit in minder dan een uur doen. Tijdens het installatieproces wordt aanbevolen om de harde schijfpartitie te formatteren waar u gewoonlijk Windows installeert. Het opnieuw installeren van Windows zal inderdaad alle problemen oplossen, inclusief het haperende proces svchost.exe, maar het heeft één nadeel: het opnieuw installeren van pc-stuurprogramma's en andere programma's die u eerder gebruikte.

Hoe het svchost.exe netsvcs-proces uw pc overbelast - en hoe u dit kunt uitschakelen. Stap-voor-stap videogids

Het svchost.exe-proces is een van de “pijlers” waarop het Windows-multitasking-concept is gebouwd. Het in actie houden van deze “pijler” is een van de eerste taken. De svchost-component beschermt uw computer feitelijk tegen vertragingen en vastlopen. Geweldig werk voor u - en een goede gezondheid voor uw systeem!

In Windows 7 is het belangrijkste proces in het besturingssysteem Svchost.exe. Heel vaak komen pc-gebruikers met Windows 7 een probleem tegen wanneer dit proces de processor zwaar belast. De belasting van processorkernen kan oplopen van 50 tot 100 procent. Svchost.exe is hostproces dat verantwoordelijk is voor het lanceren van groepsservices vanuit dynamische DDL-bibliotheken. Dat wil zeggen dat het systeem, dat dit hostproces gebruikt, een groep services start zonder onnodige processen te creëren. Deze aanpak vermindert de belasting van de processor en het RAM-geheugen. Als het systeem langzamer wordt en Svchost.exe de processor zwaar belast, betekent dit dat het besturingssysteem niet goed werkt. Dit gedrag van het systeem kan worden veroorzaakt door malware, maar ook door problemen in het besturingssysteem zelf. Om dit probleem op te lossen, zullen we in dit artikel kijken naar alle manieren om het probleem op te lossen met een hoge CPU-belasting veroorzaakt door het Svchost.exe-proces.

Eerste stappen om het probleem met het Svchost.exe-proces op te lossen

Als u een situatie heeft waarin het hostproces Svchost.exe de processor zwaar belast, moet u niet meteen denken dat het een virus is. Naast het virus kan het besturingssysteem zelf de boosdoener van dit probleem zijn. Hieronder zullen we kijken lijst met problemen, en ook methoden om deze te corrigeren:

Herstel van de normale werking van de processor met behulp van een antivirusprogramma

Als de hierboven beschreven methoden niet hebben geholpen, dan is dit hoogstwaarschijnlijk uw Windows 7 besmet met een virus. Meestal vindt infectie met een virus van buitenaf plaats. Dat wil zeggen via internet of via een extern gegevensopslagapparaat. Als je een goed antivirusprogramma hebt, zal het virus hoogstwaarschijnlijk niet passeren. Maar er zijn momenten waarop antivirusprogramma's nieuwe versies van virussen niet zien en deze overslaan. Als uw computer is geïnfecteerd, laadt het hostproces Svchost.exe de processor tot 100 procent, en in de gebruikersnaam ziet u niet de systeemnamen "LOCAL" en "NETWORK SERVICE", maar een geheel andere naam.

Om van een virus in het systeem af te komen, heb je nodig voer volledige scan uit computer in Windows 7 om naar malware te zoeken. Hieronder bekijken we een voorbeeld van het uitvoeren van een volledige scan van uw computer met behulp van de Comodo Internet Security-antivirus. Voordat u een antivirusprogramma uitvoert om het besturingssysteem te scannen, moet u ook de antivirusdatabase bijwerken. Laten we verder gaan en de antivirus starten Comodo-internetbeveiliging.

Ga in het hoofdantivirusvenster naar het onderste tabblad “ Scannen", waardoor een menu wordt geopend waarin u scanopties kunt selecteren.

In ons geval moet u het item “ Volledige scan" Deze optie scant de volledige harde schijf, identificeert kwaadaardige programma's en neutraliseert deze. Hieronder ziet u het Comodo Internet Security-scanvenster.

In andere antivirusprogramma's komt het principe van het starten van een volledige pc-scan zoveel mogelijk overeen met wat werd besproken. Als u daarom een ​​probleem hebt met het hostproces van Svchost.exe, kunt u gerust een volledige pc-scan uitvoeren.

Voor dit voorbeeld hebben we niet voor niets gekozen voor de Comodo Internet Security-antivirus. Deze antivirus heeft een ingebouwde module genaamd KillSwitch(momenteel is deze module opgenomen in de gratis set hulpprogramma's COMODO schoonmaakbenodigdheden, die u kunt downloaden).

Deze module is een taakbeheerder met geavanceerde functionaliteit. Bijvoorbeeld, KillSwitch kan de procesboom stoppen en de daarna aangebrachte wijzigingen ongedaan maken.

Ook een kenmerk van KillSwitch is het controleren van lopende processen op vertrouwen. Dat wil zeggen, als het proces niet wordt vertrouwd, zal KillSwitch het vinden en dit in de derde kolom aangeven " Cijfer" Met deze functie van de KillSwitch-module kunt u snel problemen identificeren die verband houden met Svchost.exe en CPU-belasting.

Het is ook de moeite waard om te vermelden wanneer een virus de antivirus zelf infecteert of zich er op betrouwbare wijze voor vermomt, waardoor de geïnstalleerde antivirus deze niet ziet. In deze situatie zal een opstartschijf de gebruiker te hulp komen. Deze schijf is een draagbaar, op Linux gebaseerd besturingssysteem dat ervan opstart. Na het opstarten vanaf deze schijf kan de gebruiker rechtstreeks vanaf het geladen besturingssysteem een ​​pc-scan uitvoeren.

Een dergelijke scan zou virussen moeten vinden en neutraliseren die ervoor zorgen dat Svchost.exe processorkernen laadt. Meest bekende virussen Degenen die de CPU laden met Svchost.exe zijn:

• « Virus.Win32.Hidrag.d" - is een virus geschreven in C++. Eenmaal in het systeem, hij vervangt Svchost.exe. Daarna zoekt het naar bestanden met de extensie “*exe” en infecteert deze. Het virus is onschadelijk; het schaadt het systeem niet en steelt geen informatie. Maar de constante infectie van bestanden met de extensie “*exe” belast de processor enorm.
• « Net-Worm.Win32.Welchia.a" - dit virus is Internetworm die de processor laadt via internetaanvallen.
• « Trojan-Clicker.Win32.Delf.cn» - een primitieve Trojan die een nieuw proces Svchost.exe in het systeem registreert om een ​​specifieke pagina in de browser te openen, waardoor het systeem wordt geladen.
• « Trojan.Carberp» - een gevaarlijke Trojan die zichzelf ook vermomt als Svchost.exe. Het belangrijkste doel van dit virus is zoeken naar en diefstal van informatie bij grote winkelketens.

Hoog CPU-gebruik vanwege Windows Update

Op computers met Windows 7 komt het vaak voor dat het proces Svchost.exe de processor en het geheugen laadt vanwege het updatecentrum. Om te controleren wat het updatecentrum precies het geheugen en de processor laadt, moet je naar " Taakbeheer" en gebruik Svchost.exe om naar de services te navigeren die het momenteel beheert. Een voorbeeld van een dergelijke overgang wordt weergegeven in de onderstaande afbeelding.

Na zo’n transitie zou er een venster met services moeten openen, waar de service “ wuaserv».

Het is deze dienst verantwoordelijk voor het downloaden en installeren van updates tegen zeven. Het oplossen van dit probleem is vrij eenvoudig.

In het venster Taakbeheerservices kunt u "wuauserv" volledig stoppen of het controleren op updates uitschakelen in het Configuratiescherm.

Maar het uitschakelen van de “wuauserv” -service is een lelijke uitweg uit deze situatie.

Wanneer deze service wordt uitgeschakeld, komt de veiligheid van het besturingssysteem als geheel in gevaar, omdat de installatie van updates via het updatecentrum wordt uitgeschakeld.

U kunt dit probleem oplossen door updates handmatig te installeren. Om niet tientallen updates van de website www.microsoft.com te downloaden en er vervolgens lang over te doen om ze te installeren, kun je het beste een set updates gebruiken UpdatePack7R2. De ontwikkelaar van deze set is " eenvoudig", die ook bekend staat onder deze bijnaam en moderator is op het www.oszone.net-forum. U kunt deze set downloaden van de website http://update7.simplix.info. De laatste versie is momenteel beschikbaar op de website, genummerd 17/12/15. Nadat u de set heeft gedownload, kunt u beginnen met het installeren van updates. Om dit te doen, laten we het installatieprogramma uitvoeren.

In het venster dat verschijnt, klikt u op de knop Installeren. Hierna begint het installatieproces van de update.

Dit proces kan behoorlijk lang duren en is afhankelijk van het aantal reeds geïnstalleerde updates. Je kunt Windows 7 op deze offline manier voortdurend bijwerken, omdat de auteur van het project voortdurend nieuwe sets uitbrengt. Nadat u de updates hebt geïnstalleerd, kunt u het updatecentrum ook opnieuw starten. Het probleem met het geheugen- en CPU-gebruik zou deze keer moeten verdwijnen omdat deze updates een oplossing bevatten.

Andere manieren om het probleem met CPU-belasting als gevolg van Svchost.exe op te lossen

In deze sectie beschrijven we methoden die in sommige gevallen helpen het probleem met Svchost.exe op te lossen en ook de algehele prestaties en stabiliteit van het systeem te verbeteren. Hieronder staat een lijst met een gedetailleerde beschrijving van elke methode:

• Heel vaak helpt het om het probleem van het Svchost.exe-proces op te lossen, zelfs als het is geïnfecteerd met een virus, de gebruikelijke het besturingssysteem terugdraaien met behulp van een herstelpunt. Maar deze methode kan alleen worden gebruikt als systeembeveiliging is ingeschakeld.
• Bij langdurig gebruik van verschillende geïnstalleerde programma's wordt het Windows 7-besturingssysteem gebruikt verzamelt veel rommel op de harde schijf. Garbage verwijst naar tijdelijke bestanden die zijn gemaakt bij het gebruik van verschillende hulpprogramma's. Bijvoorbeeld browsergeschiedenisbestanden. In dit geval zullen ze te hulp komen speciale hulpprogramma's voor het opschonen van het besturingssysteem. Het meest populaire onder hen is het programma CCleaner.
• Wij raden ook aan defragmentatie, wat de algehele systeemprestaties kan verbeteren. Defragmentatie zal het probleem met het Svchost.exe-proces weliswaar niet oplossen, maar zal het wel aanzienlijk versnellen, waardoor de belasting van de processor wordt verminderd. Een van de beste defragmentatieprogramma's is het hulpprogramma Defraggler, dat naast zijn hoofdfunctie ook systeembestanden kan defragmenteren.
• Het register opschonen helpt ook ons ​​probleem op te lossen. Gebruik het hulpprogramma om het register op te schonen, zoals bij de bovenstaande methode CCleaner wat snel is zal oude registersleutels verwijderen, waardoor Svchost.exe niet correct werkt.
• Ook voor alle lopende processen, inclusief Svchost.exe, is werkgeheugen een belangrijke factor. Bij defect geheugen Het systeem en de lopende processen kunnen zich instabiel gedragen. De uitweg uit deze situatie zou zijn RAM vervangen door werkgeheugen. U kunt uw geheugen controleren op bruikbaarheid met behulp van het ingebouwde diagnoseprogramma in Windows 7.

Conclusie

In dit artikel hebben we het probleem dat gepaard gaat met een hoog CPU-gebruik als gevolg van het Svchost.exe-proces vrij uitgebreid besproken. Op basis hiervan zullen onze lezers dit probleem zeker kunnen oplossen en de normale werking van de computer kunnen garanderen.

Video over het onderwerp

Gebruikers van de zevende wijziging van Windows komen heel vaak een probleem tegen wanneer een bepaald Windows 7 Svchost.exe-proces de processor laadt. De oplossing om het probleem op te lossen, zo blijkt, ligt aan de oppervlakte. Om echter nauwkeurig te bepalen welke methode u moet gebruiken om de situatie te corrigeren, moet u eerst begrijpen wat dit proces en de bijbehorende servicecomponenten zijn, aangezien het uitschakelen van sommige ervan niet alleen een onjuiste werking van het besturingssysteem kan veroorzaken, maar ook de schijn van meer onaangename symptomen (zelfs een blauw scherm is niet uitgesloten).

Svchost: wat is dit proces?

Omdat problemen met de verhoogde belasting door deze service het vaakst worden waargenomen in Windows 7, en bijna nooit worden aangetroffen in systemen van latere releases, zullen we bij het overwegen van alle aspecten beginnen bij de zevende wijziging.

Wat voor soort component is het dat zo'n ongelooflijke hoeveelheid systeembronnen verbruikt? Dit is een gespecialiseerde tool voor het starten van systeem- en gebruikersprogramma's, die volgens ontwikkelaars van Microsoft in theorie de belasting van het systeem zouden moeten verminderen wanneer programma's en hun uitvoerbare componenten worden gestart, bijvoorbeeld gepresenteerd in de vorm van dynamische bibliotheken aan het begin van de uitvoerbare component geladen als extra objecten in het RAM.

Om het eenvoudiger en begrijpelijker te zeggen: in Windows 7 hoeft het systeem zelf niet elke applicatie als een afzonderlijk proces uit te voeren, omdat hiervoor slechts één hoofdcomponent wordt gebruikt, waardoor alle programma's als het ware starten , eraan gebonden. En het Svchost-proces is een soort tussenbrug tussen het gelanceerde programma en de belangrijkste systeemcomponent die verantwoordelijk is voor de start ervan. Dat wil zeggen dat alle startprogramma's en processen via dit onderdeel zijn verbonden met een enkele startservice.

Waarom zie ik te veel processen met dezelfde naam in Taakbeheer?

Maar de hoofdstartservice wordt niet weergegeven in dezelfde "Taakbeheer". Daarin kun je alleen de Svchost-processen met dezelfde naam zien, waarvan er in een normale staat van inactiviteit ongeveer vier kunnen zijn, en in de aanwezigheid van actieve programma's - zelfs meer.

Dus als Svchost de CPU en het geheugen in beslag neemt, verwerkt Windows 7 op dit moment simpelweg te veel actieve achtergrond- (systeem)- en gebruikersapplicaties. Maar veel ervan kunnen behoorlijk veel hulpbronnen vergen (neem op zijn minst AutoCAD of programma's voor realtime videoverwerking). In dergelijke situaties laadt Svchost de processor meestal in Windows 7 met 50% (misschien iets meer). Als er piekbelastingen worden opgemerkt, wanneer het besturingssysteem vastloopt en niet meer reageert op gebruikersacties, moet u de redenen achterhalen waarom dit gebeurt.

Windows 7: Svchost laadt de processor op 100%. Waarom?

Wat de redenen zelf betreft, er kunnen er nogal wat zijn, en dergelijke situaties kunnen niet altijd worden veroorzaakt door systeemfouten (hoewel ze helaas niet kunnen worden vermeden).

Maar laten we terugkeren naar de situatie waarin Svchost.exe in Windows 7 de processor te veel belast. De meest waarschijnlijke redenen voor dit fenomeen zijn de volgende:

• kortetermijnstoringen van systeemprocessen;
• virale infectie;
• problemen met de systeemupdateservice;
• te veel of uitval van gerelateerde services en systeemcomponenten;
• onjuiste bediening van de tunneladapter;
• problemen met de SuperFetch-component;
• een grote hoeveelheid computerafval.

De lijst toont alleen de belangrijkste aspecten, die verder zullen worden besproken. En voor situaties waarin Svchost.exe in Windows 7 de processor laadt, zal voor elk specifiek geval een oplossing worden voorgesteld, precies op basis van wat de oorzaak was van zo'n onaangename situatie. Maar eerst dingen eerst.

Windows 7: Svchost (netsvcs) laadt de processor: een oplossing om de belasting snel te verminderen

Veel gebruikers zijn terecht van mening dat de eenvoudigste manier om de belasting te verminderen is door alle Svchost-processen in Taakbeheer te beëindigen. Ja, dit kan inderdaad. Maar in dit geval is dit slechts een tijdelijke maatregel (en in de aanwezigheid van virussen helpt het helemaal niet).

Hetzelfde geldt voor een regelmatige herstart van het besturingssysteem. Na het opnieuw opstarten zal er uiteraard geen sprake zijn van een verhoogd verbruik van bronnen, maar het proces zelf in de vorm van vier (minstens) uitvoerbare bestanden zal nog steeds aanwezig zijn in Taakbeheer. Dit systeemonderdeel wordt automatisch met het systeem geladen en het is onmogelijk om het uit te schakelen met behulp van standaardmethoden, bijvoorbeeld via het opstartmenu.

Het systeem controleren op virussen

Maar er zijn ergere situaties. Stel dat in Windows 7 Svchost de processor laadt. Wat te doen als de gebruiker in "Taakbeheer" twaalf en een halve regel ziet met een link naar hetzelfde uitvoerbare bestand en de CPU-belasting zijn maximale piekwaarden bereikt?

Blijkbaar is dit het eerste teken van een virusaanval, aangezien veel bedreigingen vermomd zijn als slechts een systeemproces en in staat zijn om tegelijkertijd meerdere kopieën van zichzelf te lanceren. Dit vereist handmatige tussenkomst van de gebruiker door een krachtig draagbaar hulpprogramma te starten dat uw computer grondig op virussen scant.

U kunt het beste een Dr.-scanner gebruiken. Web CureIt!, maar de beste optie zou zijn om op te starten vanaf verwisselbare media waarop het hulpprogramma Kaspersky Rescue Disk is opgenomen. Dit programma is de onbetwiste leider, omdat het al start voordat het besturingssysteem opstart en bedreigingen kan identificeren en neutraliseren die diep ingebed zijn, niet alleen in het besturingssysteem, maar ook in het RAM-geheugen.

U kunt vaststellen dat het geselecteerde proces een virusbedreiging is met behulp van het extra gebruikersnaamkenmerk. Er kunnen er maar twee zijn: NETWERKSERVICE of LOKAAL. Als de gebruiker een andere beschrijving waarneemt, ligt de conclusie voor de hand: dit is een virus vermomd als het oorspronkelijke proces. Voordat u antivirusprogramma's gebruikt, kunt u in principe RMB gebruiken om toegang te krijgen tot de map waar het bijbehorende procesbestand zich bevindt en dit indien mogelijk handmatig verwijderen.

Problemen met systeemupdates oplossen

Maar virussen zijn niet altijd de reden waarom Svchost (netsvcs) de processor in Windows 7 laadt. Heel vaak is dit te wijten aan fouten in het offline update-installatieprogramma (“Update Center”).

Een pakket is bijvoorbeeld te weinig gedownload tijdens het downloaden. Het blijkt dus dat de systeemservice het probeert te laden (terwijl het bijbehorende Svchost-proces wordt gestart), maar er is geen resultaat. Aan de andere kant werkt het Update Center zelf om de een of andere reden mogelijk niet correct. Mogelijk is een herstart vereist.

In dit geval wordt eerst de servicessectie (services.msc) aangeroepen, waarin u de overeenkomstige component moet vinden, de bewerkingssectie moet openen, de service moet stoppen en het opstarttype moet instellen op uitgeschakeld. Hierna moet het systeem opnieuw worden opgestart en moet de service opnieuw worden geactiveerd met een automatisch starttype.

Schakel gerelateerde services uit of stop deze

Als geen van de suggesties heeft geholpen en in Windows 7 Svchost de processor laadt, kan de oplossing erop neerkomen dat we precies kijken welke processen aan het uitvoerbare bestand zijn gekoppeld en deze, indien mogelijk, uitschakelen.

Om dit te doen, gebruikt u dezelfde "Taakbeheer", waarin u via RMB voor elk proces naar de bijbehorende service moet kijken, naar het hoofdgedeelte moet gaan en alle processen tijdelijk moet uitschakelen, zoals hierboven werd weergegeven.

Problemen met tunneladapters oplossen

Niet vaak, maar soms kunnen er niet-standaard situaties zijn met betrekking tot de werking van de zogenaamde. Het is vanwege de onjuiste werking in Windows 7 dat Svchost de processor laadt. De oplossing is om de parameters aan te passen of zelfs volledig uit te schakelen.

Om dit te doen, kunt u het beste de opdrachtconsole gebruiken, opgeroepen via het menu "Uitvoeren" met de opdracht cmd. Vervolgens worden de regels in de bovenstaande afbeelding in de console geschreven en nadat ze zijn uitgevoerd, wordt het computersysteem volledig opnieuw opgestart.

uit afval

Er is een eenvoudiger probleem, maar net zo ingrijpend. Als in Windows 7 Svchost de processor laadt, kan de oplossing iets te maken hebben met computerrommel, bijvoorbeeld vanwege het gebrek aan vrije schijfruimte voor de normale werking van het besturingssysteem zelf (meestal wordt aanbevolen om ongeveer 10% aan te houden van het totale vrije volume op de systeempartitie).

Om te beginnen kunt u de schijf opschonen met een standaardtool door de partitie-eigenschappen te openen via het RMB-menu in Verkenner. Aan de andere kant worden sommige resterende bestanden na het verwijderen van programma's niet op deze manier verwijderd. Maar het zelf vinden ervan is behoorlijk problematisch. Als alternatief kunt u speciale opschoonprogramma's of optimalisatieprogramma's gebruiken (CCleaner, Advanced SystemCare, Glary Utilities of iets dergelijks).

SuperFetch-problemen

Veel experts noemen problemen met de SuperFetch-service een van de meest voorkomende situaties. Om het uit te schakelen, kunt u de hierboven voorgestelde methoden gebruiken door naar het gedeelte Services te gaan, het proces te stoppen en het opstarttype te wijzigen.

Meestal is het probleem echter niet eens dit, maar de overloop van de overeenkomstige Prefetch-map, die zich in de root van het systeem bevindt. Het is hierdoor dat Svchost de processor in Windows 7 laadt. De oplossing is de eenvoudigste: verwijder zelf de map, beëindig alle Svchost.exe-processen in Taakbeheer en start opnieuw op. Na het opnieuw opstarten is het niet nodig om de uitgeschakelde service opnieuw te activeren. De meeste gebruikers hebben het over het algemeen helemaal niet nodig, en het is onder andere behoorlijk "vraatzuchtig" in termen van verbruik van systeembronnen, wat ernstige gevolgen heeft voor zwakke computerconfiguraties.

Als u in "Taakbeheer" de activering van een proces met de naam van het uitvoerbare bestand wuauclt.exe waarneemt, moet u de SoftwareDistribution-map (de hoofdmap van het besturingssysteem) vinden en alle submappen en bestanden daaruit verwijderen, en Start vervolgens, zoals gewoonlijk, de computer opnieuw op. U kunt ook de oorspronkelijke map zelf hernoemen, door deze een naam te geven met de toevoeging “.old” en onmiddellijk opnieuw op te starten, zelfs zonder deze te verwijderen.

Korte samenvatting

Dat is alles wat betreft de belangrijkste redenen voor het optreden van verhoogde belasting van de centrale processor en RAM, evenals de belangrijkste methoden om deze te elimineren. Het is waar dat het in zekere zin erg moeilijk is om meteen te zeggen wat een dergelijk fenomeen heeft veroorzaakt. Dit kan alleen met vertrouwen worden gedaan in het geval van een virusinfectie of in het geval dat zelfs het handmatig controleren van updates of de installatie ervan niet werkt in het Update Center. In alle andere situaties moet je elke actie afzonderlijk uitvoeren. Afgezien van mogelijke storingen of beschadigingen aan de hardware (dit geldt met name voor RAM-strips) zal in ieder geval minstens één techniek een positief effect geven.

Voor het geval dat, raden veel experts aan om het systeemgebeurtenislogboek, waarin LOG-bestanden zijn opgeslagen, te wissen. Het kan worden aangeroepen via de “Run” -console met behulp van de eventvwr-regel, waarna u de opschoonitems voor de toepassings-, systeem-, beveiligings- en installatiesecties via RMB kunt gebruiken. Nadat alle acties zijn voltooid, moet het systeem opnieuw worden opgestart.

Als de voorgestelde methoden om de een of andere reden niet werken, kunnen identieke acties worden uitgevoerd in de Veilige modus door tijdens het opstarten op F8 te drukken.

Soms merken gebruikers bij het werken op een computer dat deze langzamer begint te werken. Opening "Taakbeheer", detecteren ze dat het RAM-geheugen of de processor SVCHOST.EXE aan het laden is. Laten we eens kijken wat we moeten doen als het bovenstaande proces het RAM-geheugen van uw Windows 7-pc laadt.

SVCHOST.EXE is verantwoordelijk voor de interactie van services met de rest van het systeem. Elk van deze processen (en er zijn er meerdere tegelijkertijd actief) bedient een hele groep diensten. Daarom kan een van de redenen voor het onderzochte probleem de niet-geoptimaliseerde OS-instellingen zijn. Dit komt tot uiting in de lancering van een groot aantal diensten tegelijkertijd of die daarvan die, zelfs in één keer, een grote hoeveelheid bronnen verbruiken. Bovendien leveren ze niet altijd echt echte voordelen op voor de gebruiker.

Een andere reden voor de “gulzigheid” van SVCHOST.EXE kan een systeemfout op de pc zijn. Bovendien vermommen sommige virussen zichzelf als dit proces en laden ze RAM. Vervolgens zullen we verschillende manieren bekijken om het beschreven probleem op te lossen.

Methode 1: Services uitschakelen

Een van de belangrijkste manieren om de belasting van SVCHOST.EXE op het RAM-geheugen van uw pc te verminderen, is door onnodige services uit te schakelen.

1. Laten we eerst bepalen welke services het systeem het meest belasten. Telefoongesprek "Taakbeheer". Om dit te doen, klikt u op "Taakbalken" rechtermuisknop ( RMB) en selecteer in de contextuele lijst die wordt geopend "Start Taakbeheer". Als alternatief kunt u een combinatie gebruiken Ctrl+Shift+Del.



2. In het venster dat wordt geopend "Verzender" ga naar sectie "Processen".



3. In het geopende gedeelte klikt u op de knop “Toon processen van alle...”. Op deze manier kunt u niet alleen informatie bekijken die betrekking heeft op uw account, maar ook op alle profielen op deze computer.



4. Om vervolgens alle SVCHOST-objecten te groeperen voor latere vergelijking van belastingswaarden, rangschikt u alle lijstelementen in alfabetische volgorde door op het veld te klikken "Afbeeldingsnaam".



5. Zoek vervolgens naar de SVCHOST-procesgroep en kijk welke het meeste RAM gebruikt. Voor dit element in de kolom "Geheugen" Het grootste getal verschijnt.



6. Klik op dit voorwerp RMB en selecteer in de vervolgkeuzelijst "Ga naar diensten".



7. Er wordt een lijst met services geopend. De met een balk gemarkeerde processen hebben betrekking op het proces dat in de vorige stap is geselecteerd. Dat wil zeggen, zij zijn degenen die het RAM-geheugen het zwaarst belasten. In kolom "Beschrijving" hun namen worden weergegeven zoals ze verschijnen "Servicemanager". Onthoud of schrijf ze op.



8. Nu moet je naar "Servicemanager" om deze objecten te deactiveren. Om dit te doen, klikt u op "Diensten...".

   

   U kunt de tool die u zoekt ook via het venster openen "Loop". Wijzerplaat Winnen+R en voer in het veld in dat wordt geopend:

   Daarna klik "OK".



9. Zal beginnen "Servicemanager". Dit is waar de lijst met die objecten zich bevindt, waarvan we sommige moeten deactiveren. Maar u moet weten welke services kunnen worden uitgeschakeld en welke niet. Zelfs als een bepaald object behoort tot de SVCHOST.EXE die de computer laadt, betekent dit niet dat het kan worden gedeactiveerd. Het uitschakelen van sommige services kan leiden tot een systeemcrash of onjuiste werking. Daarom, als u niet weet welke van hen kunnen worden gestopt, lees dan voordat u verder gaat onze afzonderlijke les, die aan dit onderwerp is gewijd. Trouwens, als je het ziet "Verzender" een service is die niet is opgenomen in de groep van het problematische SVCHOST.EXE, maar noch u, noch Windows er daadwerkelijk gebruik van maken, dan is het in dit geval ook raadzaam om dit object uit te schakelen.

   

10. Scroll naar "Servicemanager" het object dat moet worden gedeactiveerd. Klik aan de linkerkant van het venster op het element "Stop".



11. De afsluitprocedure wordt uitgevoerd.



12. Daarna binnen "Verzender" tegenover de naam van de gestopte elementstatus "Werken" in de kolom "Staat" zal ontbreken. Dit betekent dat het is uitgeschakeld.



13. Maar dat is niet alles. Als in de kolom "Opstarttype" de waarde wordt tegenover de elementnaam geplaatst "Automatisch" betekent dit dat de service automatisch start de volgende keer dat u de pc opnieuw opstart. Om volledig te deactiveren, dubbelklikt u met de linkermuisknop op de naam.



14. Het eigenschappenvenster wordt geopend. Klik op een element "Opstarttype" en selecteer in de lijst die verschijnt "Gehandicapt". Na deze actie drukt u op "Toepassen" En "OK".



15. Nu wordt de service volledig gedeactiveerd en start hij niet meer zelf, zelfs niet de volgende keer dat u de pc opnieuw opstart. Dit blijkt uit de aanwezigheid van de inscriptie "Gehandicapt" in de kolom "Opstarttype".



16. Schakel op dezelfde manier andere services uit die zijn gekoppeld aan het RAM-ladende SVCHOST.EXE-proces. Houd er rekening mee dat het element dat u uitschakelt, niet mag worden geassocieerd met belangrijke systeemfuncties of de mogelijkheden die u persoonlijk nodig heeft voor uw werk. Na deactivering zult u zien dat het RAM-verbruik van het SVCHOST.EXE-proces aanzienlijk zal afnemen.

Methode 2: Schakel Windows Update uit

Op computers met een laag stroomverbruik kan het probleem met het laden van RAM door SVCHOST.EXE te maken hebben met de updatefunctie. Dit is een zeer belangrijk onderdeel van Windows, waarmee u het besturingssysteem altijd up-to-date kunt houden en kwetsbaarheden kunt verhelpen. Maar voor het geval dat "Updatecentrum" begint RAM te "opeten" via SVCHOST.EXE, je moet de minste van twee kwaden kiezen en deze deactiveren.

1. Klik "Begin" en ga naar "Configuratiescherm".



2. Ga naar sectie "Systeem en beveiliging".



3. Open gedeelte "Updatecentrum...".



4. Klik aan de linkerkant van het venster dat wordt geopend "Instelopties".



5. Het venster voor het beheren van update-instellingen wordt geopend. Klik op de vervolgkeuzelijst "Belangrijke updates" en selecteer een optie "Niet controleren op beschikbaarheid...". Schakel vervolgens alle selectievakjes in dit venster uit en klik op "OK".



6. Updates worden uitgeschakeld, maar u kunt ook de bijbehorende dienst deactiveren. Ga hiervoor naar "Servicemanager" en zoek het element daar "Windows-update". Voer hierna alle afsluitmanipulaties uit die in de beschrijving zijn besproken Methode 1.

Het is belangrijk om te begrijpen dat u door het uitschakelen van updates het systeem kwetsbaar maakt. Daarom, als de kracht van uw pc het niet toestaat om mee te werken "Updatecentrum" Probeer updates regelmatig handmatig te installeren.

Methode 3: Systeemoptimalisatie

Het optreden van het onderzochte probleem kan worden veroorzaakt door een verstopt systeem of een onjuiste configuratie. In dit geval moet u de directe oorzaak vaststellen en een of meer van de hieronder beschreven stappen uitvoeren om het besturingssysteem te optimaliseren.

Een van de factoren die dit probleem veroorzaken, kan een verstopt systeemregister zijn, dat irrelevante of foutieve vermeldingen bevat. In dit geval moet het worden schoongemaakt. Voor dit doel kunt u gespecialiseerde hulpprogramma's gebruiken, bijvoorbeeld .

Het defragmenteren van uw harde schijf kan dit probleem helpen oplossen. Deze procedure kan worden uitgevoerd met behulp van of met behulp van het ingebouwde Windows-hulpprogramma.

Methode 4: Problemen oplossen

Het in dit artikel beschreven probleem kan worden veroorzaakt door verschillende storingen en storingen in het systeem. In dit geval moet u proberen ze te corrigeren.

Het is mogelijk dat computerstoringen, die hebben geleid tot overmatig gebruik van besturingssysteembronnen door het SVCHOST.EXE-proces, zijn veroorzaakt door een schending van de structuur van systeembestanden. In dit geval moet u ze op integriteit controleren met behulp van het ingebouwde sfc-hulpprogramma en ze vervolgens indien nodig herstellen. Deze procedure wordt uitgevoerd via "Opdrachtregel" door het commando erin in te voeren:

Een andere reden die tot het hierboven beschreven probleem leidt, zijn fouten op de harde schijf. Het systeem wordt ook gecontroleerd op hun aanwezigheid via "Opdrachtregel", door daar de uitdrukking in te voeren:

Als het hulpprogramma tijdens het scannen logische fouten ontdekt, zal het proberen deze te corrigeren. Als er fysieke schade aan de harde schijf wordt gedetecteerd, moet u contact opnemen met een technicus of een nieuwe harde schijf aanschaffen.

Methode 5: Virussen elimineren

Virussen kunnen het RAM-geheugen belasten via SVCHOST.EXE. Bovendien vermommen sommigen zich als een uitvoerbaar bestand met deze naam. Als een infectie wordt vermoed, is het noodzakelijk om dringend de passende maatregelen uit te voeren die geen installatie vereisen. U kunt bijvoorbeeld .

Het wordt aanbevolen om te scannen door het systeem te starten met LiveCD of LiveUSB. U kunt hiervoor ook een andere, niet-geïnfecteerde pc gebruiken. Wanneer het hulpprogramma virusbestanden detecteert, moet u de instructies volgen die in het bijbehorende venster verschijnen.

Maar helaas is het niet altijd mogelijk om een ​​virus te vinden met behulp van antivirusprogramma's. Als het bij gebruik van de scanprocedure met verschillende antivirusprogramma's niet mogelijk is om kwaadaardige code te detecteren, maar u vermoedt dat een van de SVCHOST.EXE-processen wordt geïnitieerd door een virus, kunt u proberen de identiteit van het uitvoerbare bestand handmatig te bepalen en, verwijder het indien nodig.

Hoe kunt u bepalen of SVCHOST.EXE echt is of een virus dat zich voordoet als dit bestand? Er zijn drie definities:

• Procesgebruiker;
• Locatie van het uitvoerbare bestand;
• Bestandsnaam.

U kunt de gebruiker bekijken onder wiens naam het proces wordt uitgevoerd "Taakbeheer" op het al bekende tabblad "Processen". Tegenover de naam "SVCHOST.EXE" in kolom "Gebruiker" Een van de drie opties moet worden weergegeven:

• "Systeem" (SYSTEEM);
• Netwerkdienst;
• Lokale dienst.

Als u daar de naam van een andere gebruiker ziet, weet dan dat het proces vervalst is.

De locatie van het uitvoerbare bestand van het proces dat een grote hoeveelheid systeembronnen verbruikt, kan onmiddellijk worden bepaald "Taakbeheer".

Ten slotte moet u, zoals hierboven vermeld, de naam van het proces controleren. Het zou precies moeten zijn "SVCHOST.EXE" van de eerste tot de laatste letter. Als de naam "SVCHOCT.EXE", "SVCHOST64.EXE" of een ander, weet dan dat dit een vervanging is.

Hoewel aanvallers soms nog sluwer handelen om zichzelf te vermommen. Ze vervangen de letters “c” of “o” in de naam door exact dezelfde tekens als geschreven, maar niet in het Latijnse alfabet, maar in het Cyrillische alfabet. In dit geval zal de naam visueel niet te onderscheiden zijn en kan het bestand zelf zich zelfs in de System32-map naast de originele kopie bevinden. In een dergelijke situatie moet u op uw hoede zijn voor de locatie van twee bestanden met dezelfde naam in dezelfde map. In Windows kan dit in principe niet gebeuren, maar in dit geval kan dit alleen worden bereikt door tekenvervanging. In deze stand van zaken is een van de criteria voor het vaststellen van de authenticiteit van een bestand de datum ervan. Normaal gesproken heeft het daadwerkelijke object een eerdere wijzigingsdatum.

Maar hoe verwijder je een nepbestand als het wordt gedetecteerd en het antivirusprogramma niet helpt?

Aandacht! Verwijder SVCHOST.EXE alleen als u er 100% zeker van bent dat het geen echt systeembestand is, maar een nepbestand. Als u per ongeluk de echte verwijdert, crasht het systeem.

Methode 6: Systeemherstel

Als niets van het bovenstaande heeft geholpen, kunt u een systeemherstelprocedure uitvoeren als u problemen heeft of eerder heeft gemaakt met SVCHOST.EXE, dat RAM laadt. Vervolgens zullen we bekijken hoe we de werking van Windows kunnen normaliseren door te reanimeren naar een eerder gecreëerd punt.

1. Klik "Begin" en klik op het voorwerp "Alle programma's".



2. Open de map "Standaard".



3. Voer de map in "Dienst".



4. Klik op een element "Systeemherstel".



5. Het systeemhersteltoolvenster met inleidende informatie wordt geactiveerd. Klik gewoon hier "Volgende".



6. In het volgende venster moet u een specifiek herstelpunt selecteren. Er kunnen er meerdere in het systeem zijn, maar u hoeft er maar één te kiezen. De belangrijkste voorwaarde is dat het aangemaakt moet worden voordat het probleem met SVCHOST.EXE begint te verschijnen. Het is raadzaam om het meest recente element te selecteren dat aan bovenstaande voorwaarde voldoet. Om uw keuze te vergroten, vinkt u het vakje naast aan "Laat anderen zien...". Zodra het gewenste object is geselecteerd, klikt u op "Volgende".



7. In het volgende venster klikt u op de knop om de herstelprocedure te starten "Klaar". Maar aangezien de computer hierna opnieuw opstart, moet u ervoor zorgen dat u alle actieve programma's sluit en niet-opgeslagen documenten opslaat om gegevensverlies te voorkomen.



8. Vervolgens wordt de herstelprocedure uitgevoerd en keert het systeem terug naar de staat waarin het zich bevond voordat SVCHOST.EXE RAM begon te laden.

Het grootste nadeel van deze methode is dat u niet alleen over een herstelpunt of een reservekopie van het systeem hoeft te beschikken; het tijdstip waarop het systeem is gemaakt mag niet later zijn dan het punt waarop de problemen begonnen te verschijnen. Anders verliest de procedure zijn betekenis.

Er zijn verschillende redenen waarom SVCHOST.EXE het geheugen van de computer in Windows 7 begint te laden. Dit kunnen systeemfouten, onjuiste configuratie of een virusinfectie zijn. Dienovereenkomstig heeft elk van deze redenen een afzonderlijke groep manieren om deze te elimineren.