SVCHOST.EXEเป็นหนึ่งในกระบวนการที่จำเป็นที่ทำงานอย่างต่อเนื่องใน Windows ดังนั้น SVCHOST.EXE- กำหนดบริการและโปรแกรมที่ทำงานภายในแต่ละกระบวนการ SVCHOST.EXE คุณควรรู้ว่ากระบวนการ svchost โหลดระบบด้วยโปรเซสเซอร์ 99 หรือ 100 เปอร์เซ็นต์ แสดงว่าอาจเป็นไวรัสได้!

ดังนั้นก่อนที่เราจะแก้ไขปัญหานี้ เราต้องเข้าใจว่ากระบวนการนี้เป็นแบบไวรัลจริงๆ ประการแรก Svchost หมายถึง " โหนดบริการ“ และมันทำตามชื่อนี้จริงๆ นั่นก็คือ “โฮสต์” ของบริการ Svchost เป็นบริการหลักใน Windows ซึ่งเป็นโปรแกรมในระบบปฏิบัติการที่ทำงานเฉพาะและทำงานในพื้นหลังตลอดเวลาเมื่อเปิดคอมพิวเตอร์ แม้ว่าคุณจะไม่ได้เข้าสู่ระบบก็ตาม

โปรแกรมส่วนใหญ่ที่คุณรู้จักทำงานโดยอัตโนมัติในส่วนขยาย .EXE อย่างไรก็ตาม บริการส่วนใหญ่มาในรูปแบบของ DLL ที่ไม่สามารถทำงานได้ด้วยตัวเอง ดังนั้น Svchost จะโหลด DLLs เหล่านี้และรัน นี่คือเหตุผลว่าทำไมเมื่อคุณเปิด Windows Task Manager คุณจะเห็นกระบวนการ svchost.exe มากมาย

คุณจะเห็นว่าขณะนี้มีกระบวนการ Svchost แปดกระบวนการที่ทำงานอยู่ ทั้งหมดใช้จำนวนหน่วยความจำที่แตกต่างกันและทำงานภายใต้ชื่อผู้ใช้ที่แตกต่างกัน สมมติว่าหนึ่งในนั้นทำงานที่โหลด CPU สูงเกินไป 100 เปอร์เซ็นต์ เราจะระบุความคืบหน้าที่แท้จริงของแอปพลิเคชันได้อย่างไร

จริงๆ แล้วมีสองวิธี: ดำเนินการทั้งหมดด้วยตนเองโดยใช้บรรทัดคำสั่งและเครื่องมือบริการ หรือใช้แอปพลิเคชันบุคคลที่สาม ฉันจะอธิบายที่นี่ สองวิธีในการกำจัดไวรัส svchostหากวิธีแรกไม่ได้ผลสำหรับคุณ

วิธีแรก: ระบุกระบวนการ svchost.exe โดยใช้บรรทัดคำสั่ง

1. ขั้นแรกให้คลิกที่ เริ่มแล้ว ดำเนินการและเข้า ซีเอ็มดีและกด ปุ่มตกลงใน Windows 8.1 ให้คลิกขวาที่ปุ่มเริ่มแล้วเลือกเรียกใช้

2. พิมพ์คำสั่งต่อไปนี้ในหน้าต่างคำสั่งแล้วคลิก เข้า

รายการงาน /svc /fi "imagename eq svchost.exe"

คุณควรเห็นรายการ svchost พร้อมส่วน PID

ตอนนี้คุณสามารถเห็นแต่ละกระบวนการของ Svchost พร้อมด้วยหมายเลข ID เฉพาะและบริการที่รับผิดชอบในการทำงาน อย่างไรก็ตาม ชื่อเหล่านี้ยังคงลึกลับมาก เพื่อให้ได้ข้อมูลที่เป็นประโยชน์มากขึ้นเกี่ยวกับกระบวนการที่เราสามารถใช้ได้ บริการบน Windows

3. คลิกขวาที่ คอมพิวเตอร์ของฉัน, เลือก ควบคุม- ในหน้าต่างที่ปรากฏขึ้น ให้เลือก การจัดการคอมพิวเตอร์จากนั้นเลือก บริการและแอพพลิเคชั่น- สุดท้าย เลือก บริการ .

4. ตอนนี้ลองค้นหา ID บริการ Windows และชื่อในแท็บบริการ อาจใช้เวลาสักครู่เพราะถ้าคุณใช้กระบวนการ ID 1436 ชื่อนั้นก็คือ WudfSvc หากคุณคลิกสองครั้งที่ชื่อบริการใดชื่อหนึ่ง คุณจะเห็น ID และชื่อของพวกเขา คุณสามารถจับคู่ได้ ในกรณีของฉัน ฉันเดาว่า W หมายถึงกระบวนการเริ่มต้นด้วย "Windows" และเปิดขึ้นมา

อย่างที่คุณเห็น จริงๆ แล้วเรียกว่าการบำรุงรักษาไดรเวอร์ Windows wudfsvc!

วิธีที่สอง: ระบุกระบวนการ svchost.exe โดยใช้ Process Explorer (วิธีง่ายๆ)

หากวิธีแรกกลายเป็นเรื่องยาก ยังมีวิธีที่ง่ายกว่านี้! การแก้ไขปัญหาโดยใช้เครื่องมือ Process Explorer จาก Microsoft (เดิมมาจาก SysInternals) เครื่องมือนี้ไม่มีค่าใช้จ่ายใดๆ ทั้งสิ้น และให้ข้อมูลโดยละเอียดเกี่ยวกับแต่ละกระบวนการในช่วงเวลาที่กำหนด

เมื่อคุณดาวน์โหลดแล้ว ให้เรียกใช้ไฟล์ปฏิบัติการเนื่องจากไม่จำเป็นต้องติดตั้ง วางเมาส์เหนือกระบวนการ Svchost แล้วคุณจะเห็นหน้าต่างป๊อปอัปแสดงว่าบริการใดที่กำลังทำงานอยู่ในกระบวนการนั้น ข้อดีของ Process Explorer คือมันจะแสดงชื่อที่จำง่ายสำหรับแต่ละกระบวนการ แทนที่จะเป็นชื่อย่อ

ตัวจัดการงานของ Windows 8

เมื่อใช้ตัวจัดการงาน Windows 8 คุณสามารถค้นหากระบวนการ Svchost ทั้งหมดได้โดยไม่ต้องใช้โปรแกรมนี้ เปิดตัวจัดการงานโดยคลิก แป้นพิมพ์ลัด CTRL + SHIFT + ESCและเลื่อนลงไปที่ กระบวนการแท็บที่มันแสดง กระบวนการวินโดวส์ .

ที่นี่คุณจะเห็นกระบวนการ svchost.exe ทั้งหมดที่แสดงเป็น โหนดบริการ:จากนั้นเป็นประเภทบัญชีที่ทำงานภายใต้ระบบท้องถิ่น (บริการเครือข่าย ฯลฯ ) จะมีแถวอยู่ข้างๆ และหากคุณขยายรายการโดยคลิกที่ลูกศร คุณจะเห็นแต่ละบริการทำงานภายใต้กระบวนการเฉพาะ

เมื่อคุณทราบแล้วว่ากระบวนการใดกินหน่วยความจำ CPU ทั้งหมดของคุณ เราก็สามารถแก้ไขได้ หากคุณพบกระบวนการ Windows เช่น Windows Update หรือ Windows Firewall เป็นต้น ให้ปิดกระบวนการและถอนการติดตั้งโปรแกรม

อย่างไรก็ตาม เวลาส่วนใหญ่ถูกใช้ไปโดยไม่รู้ว่าต้องทำอย่างไรกับกระบวนการของ Windows ทางออกที่ดีที่สุดในกรณีนี้คือติดตั้งการอัปเดตล่าสุดทั้งหมดจากเว็บไซต์ Microsoft หากคุณไม่สามารถทำได้ตามปกติใน Windows ให้ลองรีสตาร์ทคอมพิวเตอร์ใน Safe Mode แล้วลองอีกครั้ง

นอกจากนี้ หากคุณสามารถไปที่แท็บบริการเหมือนที่เราทำด้านบน ให้คลิกขวาที่บริการแล้วเลือก ปิดการใช้งาน- แม้ว่าจะเป็นการอัปเดต Windows หรือไฟร์วอลล์ ไม่ต้องกังวล คุณสามารถเปิดใช้งานได้ในภายหลัง จากนั้นรีสตาร์ทคอมพิวเตอร์และไปที่เว็บไซต์ Microsoft และอัปเดต Windows ด้วยตนเอง จากนั้นเปิดใช้บริการและรีบูทคอมพิวเตอร์ของคุณอีกครั้งและหวังว่าทุกอย่างจะได้ผล!

หากต้องการปิดใช้งานบริการใน Windows ให้คลิกขวาที่บริการนั้น บริการแท็บแล้วเลือก คุณสมบัติ .

จากนั้นเลือก ประเภทการเปิดตัว: พิการ:

ฉันเคยผ่านกระบวนการนี้หลายครั้งแล้วและมันก็ได้ผล อีกครั้ง ก่อนอื่นให้ปิดการใช้งานบริการ จากนั้นรีสตาร์ทคอมพิวเตอร์ ติดตั้งการอัปเดตด้วยตนเอง เปิดใช้บริการอีกครั้ง รีสตาร์ทคอมพิวเตอร์

มีกระบวนการและไฟล์ลึกลับมากมายในตัวจัดการงานที่ใช้ทรัพยากรคอมพิวเตอร์อย่างต่อเนื่อง เปิด ปิด และใช้ชีวิตดิจิทัลที่กระตือรือร้น ในหมู่พวกเขาผู้ใช้พบสิ่งที่เรียกว่า กระบวนการโฮสต์สำหรับบริการ หน้าต่างอาคา svhost.exe- บทความนี้จะบอกคุณว่ากระบวนการนี้มีไว้เพื่ออะไร

กระบวนการ svchost.exe คืออะไร

กระบวนการโฮสต์สำหรับบริการ Windows เป็นกระบวนการระบบของระบบปฏิบัติการ บริการและบริการของ Windows ที่เรียกใช้จากไฟล์ที่ปฏิบัติการได้จะถูกลงทะเบียนในตัวจัดการงานเป็นกระบวนการแยกที่สมบูรณ์พร้อมชื่อและกราฟของหน่วยความจำตัวประมวลผลดิสก์และปริมาณการใช้เครือข่ายของตัวเอง บริการเหล่านั้นที่โหลดจากไลบรารีที่เชื่อมโยงแบบไดนามิก (หรือที่เรียกว่า DLL - ไลบรารีที่เชื่อมโยงแบบไดนามิก) ไม่สามารถ "ลงทะเบียน" เป็นกระบวนการที่เต็มเปี่ยมได้ แต่ระบบจะลงทะเบียนเป็นกระบวนการที่เรียกว่า Windows Services Host Process หรือ svchost.exe บริการเหล่านี้ประกอบด้วยตัวจัดการการเชื่อมต่อเครือข่าย บริการ Plug-and-Play ศูนย์อัปเดต กลไกการรักษาความปลอดภัย และอื่นๆ

คุณลักษณะอีกประการหนึ่งคือสำหรับแต่ละบริการที่อิงตามไลบรารีลิงก์แบบไดนามิก ระบบจะสร้างกระบวนการโฮสต์ที่แยกจากกัน นี่คือเหตุผลที่คุณอาจเห็น svchost.exe หลายรายการในตัวจัดการงาน เพื่อดูว่ามีกี่ตัว svhost.exeคุณวิ่งแล้วไปที่แท็บ รายละเอียด- มักจะมีการทำงานหลายอย่างในระบบ หลายสิบกระบวนการโฮสต์สำหรับบริการ Windows นี่คือบรรทัดฐาน

กระบวนการโฮสต์ หลายพันคน

น่าเสียดายที่ตัวจัดการงานไม่อนุญาตให้คุณเห็นว่ามีกี่บริการหรือกลุ่มที่เกี่ยวข้องกับแต่ละกระบวนการของโฮสต์ หากคุณสนใจจริงๆ ที่จะค้นหาว่าไลบรารีใดบ้างที่แนบกับกระบวนการโฮสต์ของคอมพิวเตอร์ของคุณ คุณจะต้องมียูทิลิตี้ขนาดเล็กชื่อ Process Explorer ซึ่งพัฒนาโดย Microsoft มันเป็น "พกพา" ดังนั้นคุณไม่จำเป็นต้องติดตั้งใดๆ เพียงดาวน์โหลดและแกะมันไปยังตำแหน่งที่ต้องการ เรียกใช้ไฟล์ กระบวนการxp64 หากคุณมี Windows เวอร์ชัน 64 บิตหรือ กระบวนการxpถ้าเป็นแบบ 32 บิต ในรายการ กระบวนการหา svchost.exe– นี่เป็นกระบวนการโฮสต์เดียวกันสำหรับบริการ Windows การวางเมาส์เหนือหนึ่งในนั้นจะแสดงรายการบริการที่เกี่ยวข้องกับกระบวนการเฉพาะ ตัวอย่างเช่น Local Session Manager, การเข้าถึงอุปกรณ์ HID, บันทึกเหตุการณ์ในเครื่อง, บริการโปรไฟล์ผู้ใช้ และอื่นๆ มีบริการต่างๆ มากมายที่มีความสำคัญต่อการทำงานของ Windows

svchost.exe โหลดโปรเซสเซอร์

คุณอาจสังเกตเห็นว่าทันทีหลังจากที่คุณเปิดคอมพิวเตอร์ กระบวนการโฮสต์บริการ Windows ทั้งหมดจะทำให้คอมพิวเตอร์ของคุณเครียดมากขึ้น โดยเฉพาะ CPU นี่ก็เป็นบรรทัดฐานเช่นกันใช่ไหม? ควรเป็น. หลังจากนั้นครู่หนึ่ง (ไม่นานนัก) ทุกอย่างจะสงบลงและภาระจะลดลง ทำไมสิ่งนี้ถึงเกิดขึ้น? เมื่อ Windows เริ่มทำงาน กระบวนการโฮสต์จะสแกนรายการบริการและรีจิสตรีทั้งหมด และยังรวบรวมรายการบริการ DLL ที่จำเป็นในการเริ่มต้นอีกด้วย จากนั้นบริการเหล่านี้จะถูกโหลด ซึ่งจะเพิ่มการใช้ CPU

ปัจจัยอื่นๆ ยังส่งผลต่อการเพิ่มขึ้นของโหลด CPU โดยกระบวนการ svchost.exe ตัวอย่างเช่น ระบบดำเนินการสร้างดัชนี ดาวน์โหลดการอัพเดต หรือดำเนินการงานเบื้องหลังอื่นที่จำเป็นในการบำรุงรักษาระบบ แน่นอนว่ามีสถานการณ์ฉุกเฉินเมื่อบริการของระบบอย่างใดอย่างหนึ่งทำงานไม่ถูกต้อง ซึ่งนำไปสู่การโหลดบนโปรเซสเซอร์และทำให้ความเร็วของคอมพิวเตอร์ช้าลง อาจมีเหตุผลหลายประการสำหรับเรื่องนี้ ตัวอย่างเช่น ไฟล์ระบบที่เสียหาย ไดรเวอร์ที่มีปัญหา บริการล้มเหลว ฮาร์ดไดรฟ์ล้มเหลว หรือมัลแวร์

สาเหตุหลักของการโหลด CPU ที่ผิดปกติมักเกิดจากความล้มเหลวในบริการอย่างน้อย 1 รายการ คุณสามารถวินิจฉัยความล้มเหลวดังกล่าวได้ในยูทิลิตี้ Process Explorer เดียวกัน ค้นหากระบวนการที่ใช้ทรัพยากรมากที่สุดและวางเคอร์เซอร์ของเมาส์ รายการบริการหรือบริการที่เชื่อมต่อจะปรากฏในหน้าต่างคำแนะนำเครื่องมือ ลองปิดและสังเกตผลลัพธ์ เมื่อพบปัญหาแล้วให้ปฏิบัติตามคำแนะนำในการแก้ไขปัญหาในการให้บริการ

คำเตือน: บริการของระบบไม่ควรปิดใช้งานแบบสุ่มสี่สุ่มห้า ตรวจสอบให้แน่ใจว่าคุณรู้ว่ากำลังทำอะไรอยู่และมั่นใจในความสามารถที่จะนำสิ่งนั้นกลับมาได้ การจัดการระบบโดยไม่เปิดเผยอาจทำให้การทำงานของระบบเสียหายได้

svchost.exe เป็นไวรัสหรือไม่?

เราได้ชี้แจงแล้วว่ากระบวนการ svchost.exe หรือกระบวนการโฮสต์สำหรับบริการ Windows เป็นกลไกของระบบมาตรฐานซึ่งโดยหลักการแล้วจะต้องไม่เป็นไวรัสในคอมพิวเตอร์ที่ทำงานตามปกติ อย่างไรก็ตาม มีบางครั้งที่มัลแวร์หรือไวรัสแสร้งทำเป็น svchost.exe

ให้ความสนใจกับตำแหน่งของไฟล์ ในตัวจัดการงานบนแท็บ รายละเอียดเพิ่มเติมคลิกขวาที่หนึ่งใน svchost.exe แล้วเลือก ตำแหน่งไฟล์- ตำแหน่งหลักคือโฟลเดอร์ ค:\Windows\ระบบ32 หรือ SysWOW64 - ไฟล์ที่มีชื่อเดียวกันสามารถพบได้ในไดเร็กทอรี ดึงข้อมูลล่วงหน้า, WinSxSและ ServicePackFilesคุณจะไม่มีทางได้รับจาก Task Manager ไปยังโฟลเดอร์เหล่านี้หาก svchost.exeทำงานได้ตามปกติ

หากคุณสงสัยว่ามีมัลแวร์และตรวจพบความผิดปกติในตำแหน่งของ svchost.exe คุณจะต้องหันไปใช้บริการของโปรแกรมป้องกันไวรัสซึ่งค่อนข้างชัดเจน คู่มือนี้จะช่วยให้คุณเข้าใจว่าเหตุใดกระบวนการ svchost.exe จึงเพิ่มภาระให้กับคอมพิวเตอร์ของคุณ

ผู้ใช้จำนวนหนึ่งอาจเผชิญกับสถานการณ์ที่คอมพิวเตอร์เริ่มขัดข้องและช้าลง และผู้ร้ายคือกระบวนการ svchost.exe ซึ่งมักจะใช้พลังงาน CPU ถึง 100% ในเอกสารนี้ ฉันจะพยายามช่วยเหลือผู้ใช้เหล่านี้และบอกคุณว่าต้องทำอย่างไรในสถานการณ์ที่กระบวนการโฮสต์สำหรับบริการ Windows ใช้หน่วยความจำและโปรเซสเซอร์จนหมด อะไรคือสาเหตุของปรากฏการณ์นี้ และต้องทำอย่างไรเพื่อแก้ไขสถานการณ์นี้

ชื่อ "Svchost" ย่อมาจาก "โฮสต์บริการ" และมักจะหมายถึงกระบวนการของระบบที่ให้บริการบริการที่สำคัญหลายประการของระบบปฏิบัติการ Windows ไปพร้อมๆ กัน คอมพิวเตอร์โดยเฉลี่ยสามารถมีกระบวนการทำงานได้ถึง 15 กระบวนการ และแต่ละกระบวนการสามารถรับผิดชอบในการเรียกใช้บริการ Windows OS อย่างน้อย 1 บริการ

การใช้กระบวนการ svchost เดียวในการให้บริการหลายๆ บริการนั้นสมเหตุสมผล ช่วยให้คุณประหยัดทรัพยากรระบบปฏิบัติการและเพิ่มความเร็วในการดำเนินการได้ ตั้งแต่บรรทัด Windows NT กระบวนการ svchost จึงเป็นคุณลักษณะบังคับของตระกูล Windows OS และมีอยู่ในทุกระบบปฏิบัติการที่เริ่มต้นด้วย Windows 2000 ต่อไปเราจะดูวิธีการแก้ไขสถานการณ์เมื่อกระบวนการโฮสต์สำหรับบริการ Windows โหลดคอมพิวเตอร์ .

หากคุณเปิดตัว Task Manager ให้ไปที่แท็บ "กระบวนการ" แล้วคลิกที่ปุ่ม "แสดงกระบวนการของผู้ใช้ทั้งหมด" จากนั้นคลิกที่ปุ่ม "ชื่อรูปภาพ" คุณจะเห็นกระบวนการ svchost.exe หลายกระบวนการ ซึ่งโดยปกติจะทำงานเป็น ผู้ใช้ "ระบบ" ", "บริการท้องถิ่น" และ "บริการเครือข่าย" หากคุณมีกระบวนการ svchost ทำงานในนามของคุณหรือในนามของผู้ใช้ที่ไม่ใช่ระบบ นี่อาจเป็นสัญญาณของการมีอยู่ของโปรแกรมไวรัสต่าง ๆ ในคอมพิวเตอร์ของคุณ ซึ่งคุณต้องกำจัดทันที

ไฟล์กระบวนการที่เปิดใช้งานมักจะอยู่ที่ Windows\System32 (ระบบปฏิบัติการ 32 บิต) หรือ Windows\SysWOW64 (ระบบปฏิบัติการ 64 บิต)

กระบวนการโฮสต์สำหรับบริการ Windows ใช้หน่วยความจำและ CPU ซึ่งเป็นสาเหตุของความผิดปกติ

แล้วอะไรคือสาเหตุที่กระบวนการโฮสต์สำหรับบริการ Windows ใช้หน่วยความจำและ CPU หมด ฉันจะสังเกตสิ่งต่อไปนี้:

• ระบบปฏิบัติการขัดข้องแบบสุ่ม
• ความเสียหายต่อรีจิสทรี Windows OS;
• ปัญหาฮาร์ดแวร์คอมพิวเตอร์ (การอุดตันภายในพีซีด้วยฝุ่น ปัญหาหน่วยความจำ และอื่นๆ)
• ปัญหาในการติดตั้งการอัพเดตในระบบปฏิบัติการนี้
• การทำงานของโปรแกรมไวรัส
• ขนาดไฟล์บันทึกที่สูงเกินจริง

เมื่อเราระบุสาเหตุที่กระบวนการโฮสต์โหลดระบบแล้ว เราจะไปยังรายการการดำเนินการเพื่อแก้ไขปัญหา

วิธีแก้ไขปัญหา "svchost กำลังโหลดระบบ"

ดังนั้นคุณจะกำจัดปัญหาที่กระบวนการโฮสต์โหลด Windows ได้อย่างไร? ฉันแนะนำให้ทำดังต่อไปนี้:

• ติดตั้งการอัปเดตที่จำเป็นทั้งหมดสำหรับระบบปฏิบัติการของคุณ หากมีโอกาสที่ระบบจะติดตั้งการอัปเดตที่จำเป็น ให้รอจนกระทั่งสิ้นสุดกระบวนการติดตั้ง
• หากผ่านไปสองสามชั่วโมงไม่มีอะไรเปลี่ยนแปลง ให้รีสตาร์ทคอมพิวเตอร์หากปัญหาเกิดขึ้นแบบสุ่ม ปัญหาก็จะหายไป
• ลองปิดกระบวนการ svchost.exe ที่มีปัญหาด้วยตัวเอง เปิดตัวจัดการงานไปที่แท็บ "กระบวนการ" คลิกขวาที่กระบวนการที่มีปัญหา (ค่าใช้จ่าย) และเลือก "สิ้นสุดแผนผังกระบวนการ"

  

• ลบเนื้อหาทั้งหมดของโฟลเดอร์ Prefetch ที่ Windows\Prefetch ข้อมูลต่างๆ เกี่ยวกับไฟล์ที่เปิดใช้งานจะถูกเก็บไว้ที่นั่น รวมถึงไฟล์ที่ผู้ใช้ไม่ต้องการอีกต่อไป และการล้างโฟลเดอร์นี้สามารถช่วยในปัญหาเมื่อกระบวนการโฮสต์สำหรับบริการ Windows ใช้หน่วยความจำและโปรเซสเซอร์จนหมด หลังจากล้างไดเร็กทอรีที่ระบุแล้ว ให้ลองอีกครั้งเพื่อยุติกระบวนการที่มีปัญหาตามที่อธิบายไว้ข้างต้น
• ปิดใช้งานการตรวจสอบการอัปเดตระบบปฏิบัติการ () ไปที่แผงควบคุมเลือก "ระบบและความปลอดภัย" จากนั้นไปที่ "Windows Update" คลิกที่ "ปรับการตั้งค่าทางด้านซ้าย" และเลือก "อย่าตรวจสอบการอัปเดต";

  

• ปิดใช้งานบริการ Windows Update คลิกที่ปุ่ม "Start" พิมพ์ services.msc ในแถบค้นหาค้นหา "Windows Update" ในรายการบริการดับเบิลคลิกแล้วเลือกประเภทการเริ่มต้น "Disabled";
• ล้างไฟล์บันทึกของระบบ คลิกเริ่ม พิมพ์ eventvwr.msc ในแถบค้นหาแล้วกด Enter เปิดแท็บ "บันทึกของ Windows" คลิกขวาที่ "แอปพลิเคชัน" และเลือก "ล้างบันทึก" จากเมนูที่ปรากฏขึ้น ทำเช่นเดียวกันกับแท็บ "ความปลอดภัย", "การติดตั้ง", "ระบบ", "เหตุการณ์ที่ส่งต่อ"

  

• ใช้โปรแกรมเพื่อทำความสะอาดและกู้คืนรีจิสทรี (CCleaner, RegCleaner และแอนะล็อกอื่น ๆ อีกมากมาย)
• ตรวจสอบระบบของคุณว่ามีโปรแกรมที่เป็นอันตรายหรือไม่ (เครื่องมือเช่น Dr. Web CureIt!, Trojan Remover, Malware Anti-Malware ฯลฯ จะช่วยได้) ติดตามตำแหน่งของไฟล์ svchost.exe (ตำแหน่งที่ควรอยู่ฉัน ดังกล่าวข้างต้น) และชื่อที่ถูกต้อง (ควรเป็น "svchost.exe" เท่านั้นโดยไม่มีการแก้ไข)
  
• ดำเนินการย้อนกลับระบบไปยังจุดคืนค่าก่อนหน้า คลิก "Start" พิมพ์ rstrui ในแถบค้นหา และย้อนกลับระบบเป็นเวอร์ชันเสถียร
• นำคอมพิวเตอร์ของคุณไปที่ศูนย์บริการเพื่อทำความสะอาดฝุ่น และตรวจสอบการทำงานของส่วนประกอบต่างๆ (หน่วยความจำ แหล่งจ่ายไฟ การ์ดแสดงผล ฯลฯ) หรือหากคุณมีคุณสมบัติเพียงพอ ให้ทำตามขั้นตอนเหล่านี้ด้วยตนเอง

โซลูชันวิดีโอ

ข้างต้นฉันได้กล่าวถึงสถานการณ์ที่กระบวนการโฮสต์สำหรับบริการ Windows โหลดโปรเซสเซอร์และหน่วยความจำและยังให้สูตรในการแก้ปัญหานี้ด้วย การใช้งาน CPU ที่มากเกินไปบนคอมพิวเตอร์ของคุณอาจมีสาเหตุหลายประการ ตั้งแต่การติดตั้งการอัปเดตซ้ำๆ สำหรับระบบของคุณไปจนถึงปัญหาฮาร์ดแวร์ต่างๆ รวมถึงปัญหาเกี่ยวกับหน่วยความจำ แหล่งจ่ายไฟ และองค์ประกอบอื่นๆ ของคอมพิวเตอร์ของคุณ ฉันแนะนำให้ปฏิบัติตามเคล็ดลับทั้งหมดที่ฉันได้ระบุไว้ หนึ่งในนั้นจะมีประสิทธิภาพสูงสุดสำหรับคุณอย่างแน่นอน และจะช่วยแก้ปัญหาเกี่ยวกับกระบวนการโฮสต์บนพีซีของคุณ

วันนี้เราจะพูดถึงกระบวนการ svchost.exe - มันคืออะไร เหตุใดจึงจำเป็น และเหตุใดจึงมีกระบวนการมากมายในตัวจัดการงาน

ผู้ใช้หลายคนเมื่อพวกเขาเห็นกระบวนการดังกล่าวจำนวนมากในระบบของพวกเขา พวกเขาคิดว่านี่เป็นไวรัสในระบบของพวกเขาอย่างแน่นอน โดยเฉพาะอย่างยิ่งเมื่อ svchost.exe โหลดโปรเซสเซอร์ โหลด Windows... แต่ถ้า svchost.exe โหลดระบบ นี่อาจเป็นปรากฏการณ์ปกติโดยสิ้นเชิง ! ทำไม ตัวอย่างเช่นหากคุณไม่มีคอมพิวเตอร์ที่ทรงพลังเป็นพิเศษหลังจากติดตั้ง Windows 7 อาจเป็นไปได้ว่าคุณพบข้อผิดพลาดดังกล่าว - ดังนั้นคุณจึงติดตั้งและหลังจากนั้นไม่นาน (โดยมีการเชื่อมต่ออินเทอร์เน็ต) svchost กระบวนการ exe เริ่มโหลดระบบ ทำไม นี่เป็นเพราะการอัปเดตครั้งแรก - ตามกฎแล้ว มีการอัปเดตเหล่านี้มากมายและจำเป็นต้องติดตั้งทั้งหมด! ฉันไม่รู้ว่ามันเป็นอย่างไรใน Windows 8 แต่ใน Windows 10 ดูเหมือนว่าปัญหานี้จะได้รับการแก้ไขแล้ว!

นอกจากนี้ยังเกิดขึ้นที่ svchost.exe เริ่มโหลด Windows มากจนคอมพิวเตอร์เองก็ดำเนินการไปแล้ว - เปิดพัดลมอย่างเต็มที่!

ทีนี้เกี่ยวกับ svchost.exe คืออะไร? นี่คือกระบวนการโฮสต์ทั่วไปสำหรับโมดูลระบบ Win32 Services และสิ่งที่สำคัญที่สุดคือกระบวนการนี้สำคัญมากสำหรับระบบ! คุณไม่ควรปิดมันด้วยตัวเองไม่ว่าในกรณีใดนั่นคืออย่ากล้าจบมันในตัวจัดการงาน! มันเป็นส่วนหลักในการโต้ตอบของโปรแกรมบริการกับไลบรารี dll (ซึ่งฟังก์ชั่นต่างๆ ใช้งานได้) และนี่เป็นเพียงหนึ่งในงานหลักเท่านั้น

จริงๆ แล้วอาจมีกระบวนการ svchost.exe ได้มากมาย มากถึงหลายโหล อย่างไรก็ตาม ฉันทดลองใช้บริการต่างๆ ใน ​​Windows XP และได้ข้อสรุปว่ายิ่งบริการเหล่านั้นทำงานน้อยลง กระบวนการ svchost.exe ยิ่งน้อยลง ฉันคิดว่าเหมือนกันใน Windows เวอร์ชันใหม่กว่า แต่ฉันไม่แนะนำให้ปิดการใช้งานบริการ เนื่องจากการปิดการใช้งานบางอย่างอาจทำให้เกิดข้อผิดพลาดร้ายแรง อย่างไรก็ตาม ผู้บัญชาการทหารสูงสุดของ svchost.exe คือ services.exe ซึ่งเป็นสิ่งที่เปิดตัว

ตัวอย่างเช่นฉันมีกี่อันไม่มาก แต่ก็ยัง... ฉันไม่ได้เปลี่ยนแปลงอะไรเลยใน Windows 10 นั่นคือเพียงการตั้งค่าบางอย่างเท่านั้นและอัปเดตแล้ว - มันไม่โหลดอะไรเลย กระบวนการหยุดทำงานและนั่นคือ:

svchost.exe เป็นไวรัสหรือไม่? จะลบยังไง? ใช่ จริงๆ แล้วภายใต้กระบวนการนี้ จริงๆ แล้วอาจมีไวรัสได้ และเพื่อที่คุณไม่สามารถแยกความแตกต่างจากไวรัสปกติได้ ไวรัสจึงถูกเรียกใช้จากโฟลเดอร์อื่น ดังนั้นในตัวจัดการงานคุณมีหลายกระบวนการและหนึ่งในนั้นสามารถเปิดได้จากโฟลเดอร์ด้านซ้าย... แต่จำไว้ว่ากระบวนการ svchost.exe นั้นไม่ใช่ไวรัสและมีบทบาทสำคัญใน Windows!

ต่อไปนี้เป็นโฟลเดอร์ที่ svchost.exe มีสิทธิ์ใช้งานนั่นคือนี่คือสถานที่ดั้งเดิม:

• C:\Windows\system32 (อาจเป็นโฟลเดอร์ที่สำคัญที่สุดรองจาก Windows)
• C:\WINDOWS\ServicePackFiles\i386 (ไฟล์การติดตั้ง Windows ถูกเก็บไว้ที่นี่)
• C:\WINDOWS\Prefetch (โฟลเดอร์นี้มักจะเก็บไฟล์เทคโนโลยี Prefetch - การโหลดข้อมูลล่วงหน้าเพื่อเพิ่มความเร็วคอมพิวเตอร์โดยรวม ซึ่งเป็นสิ่งที่จำเป็นมาก)
• ชื่อโฟลเดอร์ C:\WINDOWS\WinSxS\* ที่มีชื่อยาว ซึ่งชื่อประกอบด้วย svchost* (การอัพเดตและไฟล์เก่าทั้งหมดของส่วนประกอบที่ล้าสมัยจะถูกจัดเก็บไว้ในนั้น เผื่อไว้)

นี่คือตัวอย่าง - ในโฟลเดอร์ WinSxS ของฉันมีอีกโฟลเดอร์หนึ่งที่มีชื่อยาวและภายในนั้นมี svchost.exe เองและไม่ใช่ไวรัสอย่างแน่นอน:

หากคุณพบ svchost.exe ในโฟลเดอร์อื่นโดยสิ้นเชิง แสดงว่ามันแย่อยู่แล้ว เนื่องจากอาจเป็นไวรัสได้ง่าย! และอีกอย่างหนึ่ง - เปิดโปรแกรมเลือกจ่ายงานแล้วดูว่ากระบวนการนี้ชื่ออะไรกันแน่? จะต้องเป็นต้นฉบับเช่นอาจมีชื่อพิเศษเพื่อให้คุณไม่สังเกตเห็นความแตกต่าง: svch0st.exe, svcchos1.exe, svcchost.exe, svchost32.exe b และตัวเลือกอื่น ๆ มีอยู่มากมาย ไม่มีประโยชน์ที่จะแสดงรายการเหล่านั้น แต่ตัวเลือกที่ยากที่สุดคือเมื่อเป็นเพียง svchost.exe - ที่นี่คุณต้องตรวจสอบตำแหน่งของไฟล์แล้ว (คลิกขวาที่กระบวนการในตัวจัดการแล้วคุณสามารถเลือกตำแหน่งที่นั่นได้)

ในการวิเคราะห์กระบวนการ ฉันขอแนะนำให้ใช้ยูทิลิตี้ฟรีของ Mark Russinovich นั่นคือ Process Explorer ซึ่งคุณสามารถดูได้มากมายเกี่ยวกับกระบวนการเองและทำได้อย่างสะดวก นอกจากนี้ Microsoft เองก็อนุมัติสิ่งนี้ ในการตั้งค่า คุณสามารถเปิดใช้งานการแทนที่ตัวจัดการงานที่มีอยู่ใน Windows ได้ โดยเลือกตัวเลือก > แทนที่ตัวจัดการงาน คุณสามารถดาวน์โหลดได้จากทางการ:

แม้ว่าจะมีฟังก์ชั่นมากเกินไปเล็กน้อย แต่ในความคิดของฉัน มันยังคงเป็นสิ่งทดแทนที่ดีที่สุดสำหรับโปรแกรมเลือกจ่ายงานในตัว

อะไรคือสัญญาณว่า svchost.exe เป็นไวรัส? พูดง่ายๆ ก็คือ กระบวนการนี้ดูเหมือนจะไม่เคยทำงานในนามของคุณ - มันมักจะเกิดขึ้นจากบัญชีระบบ เช่น: ระบบ บริการท้องถิ่น หรือบริการเครือข่าย เป็นเช่นนี้มาโดยตลอด แต่ใน Windows 10 ฉันสังเกตเห็นว่าฉันกำลังใช้งานในฐานะผู้ใช้อยู่แล้ว... อาจมีบางอย่างเปลี่ยนแปลงไปแล้วใช่ไหม ฉันดูตำแหน่งของกระบวนการและสงบลงว่าทุกอย่างเรียบร้อยดี มันเป็นกระบวนการของระบบ

ดูกระบวนการดั้งเดิมด้วย (กระบวนการหนึ่งในโฟลเดอร์ system32 ใน Windows 10) ซึ่งมีคำอธิบายดังต่อไปนี้:

มีข้อสงสัยอะไรไหม? จากนั้นป้อน svchost.exe ในเครื่องมือค้นหาว่าควรเป็นเวอร์ชันใดและเวอร์ชันของ Windows ของคุณและดูว่าตรงกันหรือไม่ ฉันเขียนสิ่งนี้เพราะถ้าคุณรู้ว่าคุณมีเวอร์ชันหรือบิวด์ใด ข้อมูลอาจแตกต่างกัน

จะทำอย่างไรเมื่อ svchost.exe โหลดระบบ? ขั้นแรก ให้ลองปิดการใช้งานบริการ Windows Update หากปัญหาได้รับการแก้ไข แสดงว่าปัญหาเกิดขึ้นกับบริการนี้ สิ่งที่ฉันหมายถึงคือควรเปิดใช้งานและรอจนกว่า svchost.exe จะหยุดโหลดคอมพิวเตอร์จะดีกว่า สิ่งนี้จะเกิดขึ้นเมื่อ Windows ดาวน์โหลดการอัปเดตทั้งหมดและติดตั้งเรียบร้อยแล้ว แต่จะดีกว่าการปิดใช้งานบริการมาก อย่างไรก็ตามคุณสามารถเปิดหน้าต่างพร้อมรายการบริการได้อย่างรวดเร็ว: เปิดหน้าต่าง Run และนี่คือ Win + R และเขียนคำสั่ง services.msc ที่นั่น:

หลังจากนั้นให้เข้าไปแล้วหน้าต่างนี้จะปรากฏขึ้น:

หากต้องการปิดการใช้งานให้ค้นหาบริการดับเบิลคลิกแล้วเลือกประเภทการเริ่มต้น - ปิดการใช้งานในหน้าต่างจากนั้นคลิกที่หยุดเพื่อให้บริการหยุดทำงาน

คุณไม่ควรพยายามดำเนินการตามกระบวนการนี้ให้เสร็จสิ้น เนื่องจากอย่างน้อยที่สุด คุณจะสูญเสียอินเทอร์เน็ต และสูงสุดก็สามารถบังคับให้รีบูตได้ อย่างไรก็ตาม การยกเลิกกระบวนการ lsass.exe ยังนำไปสู่การบังคับให้รีบูต (ถ้าฉันจำไม่ผิดภายในหนึ่งนาที)

หากสุดท้ายแล้วคุณยังมีภาระเหลืออยู่ ให้เดินหน้าต่อไป เราตรวจสอบคอมพิวเตอร์ด้วยยูทิลิตี้นี้ - ฉันอธิบายทุกอย่างในบทความแล้ว โดยทั่วไปทุกอย่างนั้นเรียบง่ายและคุณสามารถจัดการได้อย่างแน่นอน มันสามารถค้นหาไวรัสหรือแม้แต่หลาย ๆ ตัวในตัวคุณ มันเป็นผู้เชี่ยวชาญด้านไวรัสโฆษณา!

เครื่องมืออันทรงพลังอย่างที่สองคือ ESET Online Scanner! เขาเป็นเจ้าแห่งไวรัสทั้งหมดแล้ว! บางทีอาจมีบางคนไม่เห็นด้วยกับฉันเขาแค่ช่วยฉันมากกว่าหนึ่งครั้ง ตามลิงค์นี้แล้วคลิก Launch ESET Online Scanner:

จากนั้นหน้าต่างเล็ก ๆ จะเปิดขึ้นในตำแหน่งที่คุณต้องการป้อนอีเมลของคุณ คุณสามารถป้อนรายการใดก็ได้:

จากนั้นคุณจะได้รับแจ้งให้เรียกใช้เครื่องสแกน:

พวกเขาจะเสนอให้ดาวน์โหลด ESET Smart Installer ซึ่งจะเปิดตัวสแกนเนอร์บนคอมพิวเตอร์ของคุณ:

ทุกอย่างถูกต้องเกี่ยวกับ Internet Explorer - หากคุณเรียกใช้สแกนเนอร์ที่นั่นมันจะทำงานได้โดยตรงในเบราว์เซอร์ซึ่งสะดวกมาก Internet Explorer เองก็รองรับเทคโนโลยีนี้

การสแกนอาจใช้เวลาสักครู่ ฉันแนะนำให้คุณตั้งค่าสำหรับการสแกนแบบลึก (ฉันทำสิ่งนี้ด้วยตัวเองร่วมกับการสแกนไฟล์เก็บถาวร) - แน่นอนว่าจะใช้เวลานานกว่า แต่การทำความสะอาดไวรัสจะลึกกว่า ก็คือ เพียงคำแนะนำของฉัน และหากเครื่องสแกนพบไวรัสก็สามารถลบออกได้ ลบ หลังจากการสแกน นั่นคือคุณจะต้องตัดสินใจว่าจะลบอะไรและอะไรจะไม่ในกรณีที่เครื่องสแกนผิดพลาดในไฟล์ปกติสำหรับไวรัส

สิ่งที่น่าสนใจคือสำหรับผู้ใช้บางคน กระบวนการ svchost.exe ใช้ RAM ทั้งหมด 12 GB จาก 16 GB ที่มีอยู่ ช่างน่ากลัวจริงๆ!

คุณยังสามารถลองลบโฟลเดอร์ Prefetch จาก C:\Windows ไฟล์ชั่วคราวจะถูกเก็บไว้ที่นั่นเพื่อให้โปรแกรมเปิดเร็วขึ้น ซึ่งไม่สำคัญสำหรับระบบ แต่คุณไม่จำเป็นต้องลบมันตลอดเวลา! ส่วนใหญ่แล้ว svchost.exe จะโหลดโปรเซสเซอร์ Windows 7 หลังจากติดตั้งบนคอมพิวเตอร์และเชื่อมต่ออินเทอร์เน็ต! นี่คือบรรทัดฐาน!

ดูเหมือนว่าฉันจะเขียนทุกอย่างแม้ว่าฉันอาจจะพลาดบางสิ่งบางอย่างไป แต่โดยทั่วไปหากมีสิ่งใดแสดงความคิดเห็นได้! และทำทุกอย่างอย่างระมัดระวังบนคอมพิวเตอร์ของคุณเพื่อไม่ให้เกิดข้อผิดพลาดในภายหลัง - ที่นี่ System Restore คือเพื่อนที่ดีที่สุดของคุณ ดังนั้นสร้างจุดตรวจสอบล่วงหน้าแล้วคุณจะมีความสุข! ขอให้โชคดี

09.01.2016

ด้านล่างนี้คือรายการสาเหตุที่พบบ่อยที่สุดว่าทำไม svchost.exe จึงสร้างโหลด CPU ขั้นแรก เราจะดูว่าประเด็นโดยทั่วไปของกระบวนการนี้คืออะไร จากนั้นเราจะดูวิธีการแก้ไขปัญหาในบางกรณี

svchost คืออะไรและสามารถลบออกได้หรือไม่?

กระบวนการนี้เป็นหนึ่งในกระบวนการหลักใน Windows ช่วยให้โปรแกรมที่ติดตั้งบนคอมพิวเตอร์ของคุณทำงานได้ และได้รับการออกแบบมาเพื่อลดการใช้ทรัพยากร คุณไม่สามารถลบไฟล์นี้ออกจากระบบได้ (สิ่งนี้ใช้ไม่ได้กับไวรัสที่ปลอมตัวเป็นไฟล์ แต่มีข้อมูลเพิ่มเติมเกี่ยวกับไวรัสด้านล่าง)

หากมีหลายโปรแกรม จำนวนกระบวนการที่ทำงานด้วยชื่อนี้สามารถเพิ่มเป็นจำนวนที่ต้องการได้ ดังนั้นหากมี svchost.exe หลายตัวในตัวจัดการงาน นี่เป็นเรื่องปกติและยังไม่มีเหตุผลที่ต้องกังวล

สาเหตุที่เป็นไปได้ของการโหลด CPU

ไวรัส

สิ่งแรกที่ต้องทำเมื่อประสบปัญหาการใช้งาน CPU คือการค้นหาว่ามีมัลแวร์อยู่เบื้องหลังหรือไม่

สัญญาณที่ชัดเจนของภัยคุกคามดังกล่าว:

เปิดตัวจัดการงานและตรวจสอบภายใต้ชื่อ svchost.exe ทั้งหมดที่ทำงานอยู่ (เพื่อให้ง่ายต่อการดู ให้เรียงลำดับการแสดงกระบวนการตามชื่อ)

ภาพหน้าจอแสดง 3 กลุ่มในนามของกระบวนการที่ใช้งานได้จริงและปลอดภัย:

• ระบบ
• บริการท้องถิ่น
• บริการเครือข่าย

หากคุณเห็นว่ามีการเปิดตัวภายใต้บัญชีของคุณ คุณกำลังเผชิญกับโปรแกรมที่เป็นอันตราย ในกรณีนี้ สิ่งแรกที่ต้องทำคือคลิกขวาที่ไฟล์แล้วเลือก "เปิดตำแหน่งไฟล์"

ด้วยวิธีนี้คุณจะรู้ว่าอยู่ที่ไหน ขณะนี้สามารถส่งไฟล์นี้ไปสแกนผ่าน virustotal.com เพื่อรับข้อมูลโดยละเอียดเกี่ยวกับประเภทของภัยคุกคาม

แต่วิธีที่ง่ายที่สุดคือใช้สองโปรแกรมเพื่อทำความสะอาดระบบทันที:

• Dr.Web Cure IT (ในหน้าแรกให้คลิก “ถัดไป” จากนั้น “ดาวน์โหลดด้วยฟังก์ชันการส่งสถิติ”)

เพราะ การลบเพียง .exe นั้นไม่เพียงพอ: เกือบจะแน่นอนว่ามีไฟล์เสริมกระจัดกระจายอยู่ที่ไหนสักแห่งบนดิสก์ที่จะป้องกันไม่ให้ไฟล์ถูกทำลายหรือจะถูกกู้คืนหลังจากรีบูต

ความเร็วในการสแกนขึ้นอยู่กับขนาดของฮาร์ดไดรฟ์ แต่ในกรณีของ CureIT ค่อนข้างเป็นไปได้ที่จะระบุการสแกนเฉพาะพาร์ติชันระบบที่ติดตั้ง Windows เนื่องจาก สัตว์รบกวนเกือบทุกชนิดพยายาม "ลงทะเบียน" ที่นั่น เท่านี้ก็จะเพียงพอแล้ว

ใน MBAM คุณสามารถคลิกที่ "เริ่มการยืนยัน" ได้ เพราะ... การสแกนทั้งระบบจะใช้เวลาโดยเฉลี่ย 15-20 นาที

จากผลการสแกน จะมีการออกรายงานพร้อมรายการไฟล์ที่โปรแกรมพิจารณาว่าเป็นอันตราย MBAM จะลบองค์ประกอบบางส่วน (รายการรีจิสทรี) ทันที แต่สำหรับองค์ประกอบอื่นอาจขอให้คุณรีบูทระบบ

CureIT เจาะลึกยิ่งขึ้น แต่บางครั้งก็พลาดจุดที่ MBAM ทำความสะอาด

หลังจากดาวน์โหลดและติดตั้งยูทิลิตี้จาก Dr.Web คุณสามารถปล่อยให้มันสแกนทุกสิ่งที่คุณต้องการโดยคลิกที่ “เริ่มการสแกน”

เพื่อให้มั่นใจว่าจะไม่มีอะไรหนีรอดไปได้ คุณสามารถระบุดิสก์ทั้งหมดที่ Windows ตั้งอยู่ นอกเหนือจากสถานที่หลักในการตรวจสอบได้

อัพเดตอัตโนมัติ

ตามค่าเริ่มต้น Windows จะเปิดใช้งานการอัปเดตระบบ ซึ่งมักเป็นสาเหตุของการโหลดที่สร้างโดย svchost.exe

กดคีย์ผสม Win+R แล้วป้อน “services.msc” ในหน้าต่างที่เปิดขึ้นมา

ใน Windows XP/Vista/7 คุณสามารถเริ่มต้นได้ดังนี้: Start -> Run (XP) / Search (Vista/7) -> services.msc

ในรายการบริการให้ค้นหา Windows Update ดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์แล้วตั้งค่าพารามิเตอร์ตามภาพหน้าจอด้านล่าง

ใน XP บรรทัดที่คุณต้องการเรียกว่า "การอัปเดตอัตโนมัติ"

อย่างที่คุณเห็น บริการนี้ใช้ svchost

ข้อสรุป

การปฏิบัติแสดงให้เห็นว่าบ่อยครั้งที่นอกเหนือจากแอปพลิเคชันที่เป็นอันตรายแล้ว ปัญหายังอยู่ที่การอัปเดตระบบแบบง่ายๆ กรณีที่เหลือเรียกได้ว่า “พิเศษ” เพราะ ในเกือบทุกรายการ ทุกอย่างจะ "เชื่อมโยง" กับแอปพลิเคชันเฉพาะ ด้วยเหตุนี้จึงเป็นไปไม่ได้ที่จะอธิบายทุกกรณี แต่การค้นหาโปรแกรมที่มีปัญหาโดยใช้ Process Explorer สามารถช่วยได้