Всем привет! Сегодня мы с Вами поговорим о таком процессе в Windows, как Svchost.exe. Множество пользователей сталкиваются с такой ситуацией, когда этот процесс загружает процессор компьютера на 100%. При этом все программы начинают сильно виснуть и работать за такой машиной становится практически невозможно. В этой инструкции мы попытаемся выяснить, почему так происходит и как можно решить данную проблему.
Svchost.exe – это такой процесс операционной системы, который используется для служб, загружающихся из библиотек DLL. Процесс этот начинал свое существование еще с Windows 2000. На протяжении многих лет он использовался не в одной операционной системе, а сегодня используется и в новой Windows 10. Он был создан специально для экономии затрат процессорного времени и ОЗУ, дабы через один процесс осуществлялась работа нескольких служб системы.
Важно! Хакеры, создающие вредоносные программы, используют название этого процесса для маскировки своих троянов и вирусов. Если Вы «\поймали» такой вирус, то в диспетчере задач будет заметно множество открытых процессов с одинаковым именем svchost.exe, которые будут, вероятнее всего, нагружать процессор. Так как этот процесс является системным, многие пользователи допускают одну и ту же ошибку – начинают искать вредоносную программу в ином месте. При любом раскладе, советую сперва просканировать и .
Также следует знать, что процесс операционной системы svchost.exe не может быть запущен от имени юзера. Если Вы видите, что он запущен от Вашего имени, то это скорее всего вирус. Запомните, этот процесс может быть запущен только лишь от NETWORK SERVICE, SYSTEM или LOCAL.
Итак, ниже мы рассмотрим способы решения проблемы, когда svchost.exe грузит процессор Windows .
1-й способ. Перезагрузка ПК
Самый банальный способ попытаться исправить проблему – перезагрузить компьютер. Не всегда помогает он, однако некоторые пользователи устранили максимальную загрузку процесса Svchost.exe именно таким простым путем.2-й способ. Восстановление системы
Если перезагрузка не помогла, то нужно попытаться восстановить Windows, то есть сделать откат системы.3-й способ. Обновить ОС
Установите пакеты обновления Windows, если таковы имеются. Это касается пользователей, использующих лицензионный дистрибутив операционной системы. Если у Вас «пиратка», то данный способ пропускаем, так как при обновлении может слететь активатор, что может вызвать .4-й способ. Проверка на вирусы
Определить есть ли у Вас вирусы можно двумя путями: вручную либо, используя хороший антивирус. При комбинировании этих вариантов можно с уверенностью ликвидировать вредоносные программы. Давайте сперва, с Вами осуществим ручную проверку ПК, а уже после обратимся к антивирусной утилите.Для этого вызовем Диспетчер задач путем нажатия комбинации клавиш Ctrl-Shift-Esc или Ctrl-Alt-Del и перейдем во вкладку «Процессы».
Как видно, здесь находятся все открытые в данный момент процессы. Для удобства выполним сортировку всех процессов по нагрузке на процессор компьютера путем нажатия левой кнопкой мыши на название «ЦП» или «Память».
Благодаря этому самые ресурсоемкие процессы будут вверху. Как видно на скриншоте ниже, процесс svchost.exe не сильно «напрягает» процессор, однако памяти берет 188 и 178 Мб.
Теперь анализируем интересующий нас процесс. В первую очередь смотрим, от чьего имени он запущен. Это можно увидеть в столбце «Пользователь». В моей ситуации svchost.exe запущен от LOCAL и NETWORK SERVICE и SYSTEM, так и должно быть, следовательно, тут все в порядке. Если Вы заметили, что этот процесс у Вас запущен от любого другого пользователя, то с вероятностью в 98% это вредоносная программа. В таком случае рекомендую хорошенько просканировать компьютер антивирусным программным обеспечением.
Чтобы узнать какие службы использует тот или иной процесс svchost.exe, нужно по нему нажать ПКМ и выбрать строку «Перейти к службам».
В этом окошке мы видим детальные данные о службах, которые открыты в выбранном процессе svchost.exe. Все службы выделены синим цветом.
Теперь следует отключать поочередно службы, дабы понять, какая именно нагружает процессор (или ОЗУ).
Лично у меня был такой случай, когда Svchost.exe нагружал процессор ровно на 60% постоянно. Вышеописанным способом выяснилось, что во всем виновата служба «Служба автоматического обновления Windows». Так как использовалась нелицензионная система, я выключил данную службу, и проблема была решена. Такая манипуляция никак не влияет на работу операционной системы в целом.
Есть еще один отдельный вариант, который может помочь убрать загруженность процесса svchost.exe, в случае конечно если это не модифицированный вирус. Просто удалите все файлы из папки Prefetch, которая отвечает за ускорение загрузки ОС.
SVCHost – это процесс, отвечающий за рациональное распределение работающих программ и фоновых приложений, что позволяет значительно сократить нагрузку на ЦП. Но не всегда данная работа выполняется корректно, что может стать причиной слишком высокой нагрузки на ядра процессора из-за сильного зацикливания.
Основных причин две – сбой в ОС и проникновение вируса. Методы «борьбы» могут отличаться в зависимости от причины.
Т.к. данный процесс очень важен для корректной работы системы, рекомендуется соблюдать определённую осторожность при работе с ним:
- Не вносите изменений и тем более ничего не удаляйте в системных папках. Например, некоторые пользователи пытаются удалять файлы из папки system32 , что приводит к полному «уничтожению» ОС. Также не рекомендуется добавлять какие-либо файлы в корневой каталог Windows, т.к. это тоже может быть чревато неблагоприятными последствиями.
- Установите какую-либо антивирусную программу, которая будет проверять компьютер в фоновом режиме. К счастью, даже бесплатные антивирусные пакеты отлично справляются с тем, чтобы вирус не создавал перегрузку ЦП при помощи SVCHost.
- Снимая задачи с процесса SVCHost при помощи «Диспетчера задач» , вы можете тоже нарушить работу системы. К счастью, это в самом худшем случае вызовет перезагрузку ПК. Чтобы этого избежать, следуйте специальной инструкции по работе с данным процессом через «Диспетчер задач» .
Способ 1: устранение вирусов
В 50% случаев, проблемы с перегрузкой ЦП из-за SVCHost – это следствие заражения компьютера вирусами. Если у вас есть хоть какой-нибудь антивирусный пакет, где регулярно обновляются базы вирусов, то вероятность этого сценария крайне мала.
Но если вирус всё-таки проскочил, то от него легко можно избавиться, просто запустив проверку при помощи антивирусника. У вас может быть совершенно другое антивирусное ПО, в данной статье лечение будет показано на примере антивируса . Он распространяется бесплатно, его функционала будет достаточно, а база вирусов регулярно обновляется, что позволяет обнаружить даже самые «свежие» вирусы.
Инструкция выглядит так:
Способ 2: оптимизация работы ОС
Со временем скорость работы операционной системы и её стабильность может претерпевать изменения в худшую сторону, поэтому важно регулярно производить очистку реестра и дефрагментацию жёстких дисков. Первое часто помогает при высокой загрузке процесса SVCHost.
Почистить реестр можно при помощи специализированного софта, например, . Пошаговая инструкция по выполнению данной задачи при помощи этой программы выглядит так:
Проведение дефрагментации
Также, желательно не пренебрегать дефрагментацией дисков. Делается следующим образом:
Способ 3: решение проблем с «Центром Обновлений»
ОС Windows, начиная с 7-ки, получает обновления «по воздуху», чаще всего, просто ставя пользователя в известность, что ОС получит некое обновление. Если оно незначительное, то, как правило, проходит в фоновом режиме без перезагрузок и оповещений для пользователя.
Однако, некорректно поставленные обновления часто вызывают разные сбои в системе и проблемы с загруженностью процессора из-за SVCHost, в этом случае, не исключение. Чтобы вернуть производительность ПК на прежний уровень потребуется выполнить две вещи:
- Отключить автоматические обновление (в Windows 10 это невозможно).
- Сделать откат обновлений.
Отключаем автоматическое обновление ОС:
Далее нужно поставить нормально функционирующее обновление или произвести откат обновлений при помощи резервных копий ОС. Рекомендуется второй вариант, т.к. нужную сборку обновлений под текущую версию Windows трудно найти, также могут возникнуть трудности при установке.
Как произвести откат обновлений:
Избавиться от проблемы перегрузки ядер процессора, вызванной работающим процессом SVCHost, несложно. К последнему способу придётся прибегнуть только том случае, если уже ничего не помогает.
Наверное, трудно найти такого пользователя ПК, который хотя бы раз не сталкивался с проблемой 100%-ой загрузки всех процессоров ПК системным процессом SVCHOST EXE. Проблема эта весьма распространена, а её причины не всегда просто объяснить и устранить. Тем не менее, есть несколько приёмов, помогающих её выявить, а в большинстве случаев – и устранить.
Svchost exe - это процесс, экземпляры которого порождаются и используются многими службами Windows 7 динамически. Это легко увидеть, если в Диспетчере задач щёлкнуть по вкладке «Процессы»:
Чтобы точно знать, какой точно процесс сильно грузит компьютер, нужно на этой вкладке щёлкнуть по колонке «ЦП» (означающей процент нагрузки на процессор). Тогда произойдёт упорядочение строк по убыванию нагрузки, и в начале таблицы окажутся процессы с наивысшей нагрузкой. Также следует установить галку на чекбоксе «Отображать процессы всех пользователей».
Не лишним будет просветить любопытных, что процесс в операционных системах, да и не только в них, — это программа, реализованная в виде бесконечного цикла по выполнению заданий из своей входной очереди, и помещающая результаты своей работы в выходную очередь. Загружает задания во входную очередь служба Win 7 или программа, породившая процесс, она же и реагирует на результаты из его выходной очереди.
В нашем случае, программами, порождающими экземпляры процесса svchost exe, являются службы Windows 7. Таким образом, если процесс грузит процессор на 100%, это означает, что либо какая-то служба непрерывно заставляет его выполнять свои задания, либо этот процесс – зловредная программа, подделка, маскирующаяся под системный процесс Win 7 и практически блокирующая нормальную работу компьютера. Отсюда следует, что для определения источника загрузки процессора, необходимо выявить службу Windows или программу, породившую этот экземпляр процесса.
Системный процесс или вирус
Для решения этого вопроса первое, что нужно сделать – это обратить внимание, от чьего имени запущен тот экземпляр svchost exe, который грузит процессор. Для этого на вкладке «Процессы» в диспетчере задач существует колонка «Пользователь». У действительного системного процесса в этой колонке может быть только LOCAL, SYSTEM или NETWORK SERVICE, в зависимости от запустившей его службы, поскольку запуск системных процессов производится средствами системных сервисов. Если же svchost exe запущен из раздела RUN реестра, или от имени некоего пользователя, то с большой вероятностью это вирус.
Как только есть подозрение на вирусное заражение компьютера, необходимо провести его полновесное сканирование на присутствие зловредных приложений. Для этого существует множество антивирусных сканеров, среди которых следует упомянуть CureIt (Dr.Web), AVZ, MalwareBytes Anti-Malware и ряд других. Желательно такие программы записать на флешку и запускать их с неё, загрузившись в безопасном режиме. Если такое сканирование обнаружило и обезвредило вирусную активность удалением зловреда или помещением его в карантин, то после перезагрузки Win 7 все должно функционировать нормально.
Однако даже если вредоносные программы не обнаружены, полной гарантии в их отсутствии нет. Часто причиной является вирус, который автоматически запускается при установке или подключении внешнего устройства, например, флешки. Чтобы исключить эту причину, необходимо в настройках Windows отключить автозапуск. Для этого нужно зайти в раздел «Автозапуск» Панели управления и снять галку с чекбокса «Использовать автозапуск для всех носителей и устройств»:
В любом случае, если перегрузка процессора продолжается, нужно продолжить анализ её причины.
Решение проблемы откатом
Ещё одним виновником того, что этот процесс сильно грузит компьютер, может быть криво установленное или содержащее ошибки программное обеспечение, в особенности драйверы. В этом случае можно попытаться выполнить откат на одну из точек восстановления, сделанных во время нормального функционирования Win 7. Для этого следует зайти в раздел «Система» Панели управления и в появившемся окне щёлкнуть по «Защита системы». Откроется окошко вида:
С помощью кнопки «Восстановление» можно открыть список сохранённых точек восстановления, если на системном диске параметр «Защита» находится в состоянии «Включено». А это состояние зависит от пользователя – если он заботится о поддержании работоспособности компьютера, то обязательно включит эту защиту и будет периодически сам создавать точки отката.
Итак, мы получили список точек восстановления, на которые можно выполнить откат:
На этом рисунке показано 4 точек восстановления, две из которых созданы пользователем (тип – «Вручную»), а остальные – автоматически (тип – «Система»). Здесь нужно щелчком мыши выбрать требуемую точку восстановления, нажать «Далее» и следовать указаниям Win 7. Если после перезагрузки проблема исчезнет, то, скорее всего, виновником были программы, установленные в период времени, начиная от заданной точки отката, и до момента начала неприятностей с перегрузкой. Разумеется, после отката они также исчезнут, и понадобится их переустановка, но, по крайней мере, пользователь сузит круг возможных причин проблемы.
Метод отключения служб
Иногда причиной, по которой какой-либо процесс грузит компьютер, становится одна из служб Windows. Чтобы узнать, какая из служб вызывает процесс svchost exe, нужно на вкладке «Процессы» Диспетчера задач щёлкнуть правой кнопкой мыши по данному процессу и в открывшемся меню выбрать «Перейти к службам».
Открывается окно с перечнем служб, использующим этот экземпляр процесса. Они отмечаются синим фоном и имеют один и тот же ИД процесса.
Чаще всего ими становятся «Служба автоматического обновления Windows» и «Вспомогательная служба IP». Первая из них запускается всякий раз, когда в сети обнаружены обновления Windows. Если эта служба включена и пакет обновлений достаточно велик, то процесс svchost exe активно используется и, конечно, чрезмерно грузит процессор. Подтверждением этого факта также является высокая сетевая активность Win 7, которую можно увидеть на вкладке «Сеть» Диспетчера задач. Тот же самый эффект будет, если по каким-либо причинам Win 7 не может завершить обновления или в них вкралась ошибка, что по признаниям разработчиков Windows, иногда случается.
Следует попробовать остановить эту службу. Для этого необходимо по ней щёлкнуть правой кнопкой и из всплывшего меню выбрать «Остановить службу»:
Полного отключения этой службы не произойдёт, она только остановится до следующей перезагрузки, при которой запустится снова. Но если её остановка прекращает перегрузку процессоров, то виновником является этот пакет обновлений. Возможно, лучшим решением в таком случае будет отключение этой службы через функцию «Управление компьютером» и выполнение обновления в ручном режиме.
Вторая из указанных служб используется Win 7 для функций обеспечения работоспособности протокола IPv6, и её отключение в большинстве случаев не влияет на работу системы.
Вконтакте
Наверняка, никому не нужно объяснять, что очень часто в работе многие пользователи современных ПК сталкиваются с ситуацией замедления работы компьютерного терминала. К сожалению, очень часто можно наблюдать, что именно процесс Svchost грузит память и процессор. Давайте посмотрим, что это за процесс, и как избавиться от ненужной нагрузки на системные ресурсы.
Что за процесс Svchost.exe
Сперва нужно разобраться, что это вообще за служба, и как она работает. Естественно, каждый юзер, заходя в «Диспетчер задач» (Task Manager) при вводе команды в меню «Выполнить» или при вызове при помощи Ctrl + Alt + Del в дереве процессов, наблюдает не один, а как минимум четыре-пять процессов Svchost.exe, делающих непонятно что.
Не стоит сразу впадать в панику. Так и должно быть. На самом деле это системная служба, которая была применена специалистами корпорации Microsoft в системах Windows относительно недавно. Имеется ввиду тот факт, что раньше на этот процесс были возложены исключительно функции, отвечающие за корректное сетевое соединение или подключение к сети Интернет.
Это никоим образом не влияло на запуск приложений. Затем разработчики добавили службе головной боли и возложили на нее обязанности, связанные с ускорением запуска программ и их компонентов после старта службы Services.exe. Вот и получилось, что намеренно или ненамеренно Svchost грузит память Windows 7, как говорится, невзирая на лица и чины. Тут проявилась ситуация, которую по-русски можно охарактеризовать как «хотели как лучше, а получилось как всегда». Тем не менее, бороться с проявлениями излишней нагрузки можно, но для начала рассмотрим, как именно эта служба влияет на систему.
Почему процесс Svchost.exe грузит систему
Прежде всего, стоит сказать, что разработчики попытались сделать единую службу, которая должна отвечать за запуск всех программ. С одной стороны это очень даже хорошо. Зачем запускать кучу ненужных компонентов, чтобы запустить тот или иной процесс? В частности, это касается вызова данных из так называемых динамических библиотек.DLL. Сами по себе такие файлы исполняемыми не являются, а работают только через хосты.
Простейшим примером можно назвать использование плагинов форматов RTAS, DX или VST, подключаемых к аудио-, видеоредакторам или специальным музыкальным секвенсорам через мост DirectX или обслуживающие драйверы типа ASIO4ALL.
Вот и получается, что благие намерения ни к чему хорошему не привели. Одна-единственная служба получила чрезмерную нагрузку, в результате чего служба Svchost грузит память настолько, что ни процессор, ни физическая память с такой нагрузкой не справляются. Посудите сами, ведь можно одновременно открыть на компьютерном терминале или ноутбуке до десятка приложений. Некоторые любят проходить любимую игру, слушая при этом музыку. А ведь все это запускается именно через Svchost.exe.
Ну, а если взять в расчет, что имеется соединение с Интернетом, тут и вся система может зависнуть, ведь сама служба, как уже было сказано выше, сочетает в себе не только функции запуска приложений, но и приоритеты сетевого соединения и доступа к Всемирной паутине. Тут стоит учесть и тот момент, что если используется онлайн-игра, причем достаточно ресурсоемкая, будет срабатывать не только служба Svchost.exe. Netsvcs грузит память ни чуть не меньше. Это сопутствующий процесс при или доступе в Интернет.
Сколько процессов может быть запущено одновременно
Когда пользователь чувствует или наблюдает в дереве процессов, что служба Svchost грузит оперативную память и он тут же начинает паниковать, ведь в списке имеется минимум четыре одинаковых службы. Не стоит беспокоиться. В зависимости от количества запущенных приложений и наличия подключения к Интернету или локальной сети их может быть намного больше (до десятка и больше). Некоторые думают, что это вирусы, и пытаются завершить все, что только можно, а затем удалить сопутствующие компоненты и сам файл программы. Это неправильно. Чуть позже будет сказано о том, как отличить нормальный процесс от вредоносного ПО.
Простейший метод завершения процесса Svchost.exe
Итак, имеем ситуацию, когда Svchost грузит память Windows 7 слишком сильно. Как от этого избавиться простейшим способом? Да очень просто. Нужно просто перезагрузить компьютерный терминал.
После перезагрузки использование системных ресурсов от вызова приложений снизится весьма существенно.
Можно поступить иначе и зайти в «Диспетчер задач», вызываемый из командной строки или привычным сочетанием клавиш Ctrl +Alt + Del, на вкладке «Процессы» найти интересующую нас службу (в данном случае Svchost.exe) и нажать кнопку «Завершить процесс».
При этом нужно выбрать именно тот компонент, который оказывает максимально негативное влияние на использование процессора или оперативной памяти. Естественно, можно завершить и все остальные процессы.
Удаление компонентов процесса
В некоторых случаях наблюдается ситуация, когда Svchost.exe грузит процессор. Что делать в этом случае?
Некоторые специалисты рекомендуют использовать метод физического вмешательства и остановить службу путем удаления папки Prefetch, которая располагается в корневом каталоге Windows (C:\WINDOWS\Prefetch), после чего нужно будет завершить дерево процессов и перезагрузить систему. Ничего страшного не произойдет.
Атрибуты процесса Svchost.exe
Что касается атрибутов, процесс Svchost.exe никогда не запускается от имени пользователя, будь он даже администратором на каком-то конкретном компьютерном терминале или сервере.
В описании процесса могут присутствовать только три варианта: LOCAL SERVICE, SYSTEM или же NETWORK SERVICE. Все что имеет другие атрибуты можно завершать, не задумываясь и без зазрения совести.
Подозрение на вирусы
Конечно, может наблюдаться и такая ситуация, когда видно, что процесс Svchost грузит память без видимой на то причины, а атрибуты службы не соответствуют тому, что было указано выше. В том случае можно быть уверенным, что это Конечно, такой процесс можно завершить вручную, однако настоятельно рекомендуется проверить систему каким-нибудь мощным антивирусным пакетом. Это, правда, тоже не всегда помогает, поскольку вирусы маскируются под службу достаточно хорошо и могут висеть даже в оперативной памяти.
Тут лучше воспользоваться приложениями типа Dr. Web Rescue Disc или Kaspersky Rescue Disc, которые стартуют еще до запуска ОС Windows. Такие приложения способны выявлять вирусы даже в тех ситуациях, когда штатный антивирус угрозы пропускает или просто не находит.
Заключение
Вот, собственно, и все. С общими понятиями, почему Svchost грузит память или процессор, и как завершить данную службу, мы разобрались. Остается только вопрос о целесообразности остановки или удаления процесса. Если это штатный процесс, завершать его не стоит даже на маломощных машинах, лучше немного подождать, пока служба прекратит обращение к каким-либо данным или библиотекам. Ну, в крайнем случае, можно просто перезагрузить систему или закрыть проблемные программы. В саму систему лучше не лезть.
При завершении процесса в «Диспетчере задач» может наблюдаться самопроизвольная перезагрузка или того хуже, возникновение синего «экрана смерти». Потом придется заниматься восстановлением Windows или даже полной переустановкой. А это, как известно, процессы, крайне нежелательные. Кроме того, наверняка, ни один пользователь не захочет переустанавливать Windows 7 или восстанавливать ее с консоли, поскольку дело это достаточно хлопотное. Да и времени такой процесс занимает очень много, не говоря уже о подготовительных операциях.
