Kas ir svchost.exe un vai tas ir drošs, vai tas ir vīruss?

Šodien no groovyReader saņēmu šādu e-pastu ar jautājumu, kas ir kas svchost.exe:

Kad es sāku rakstīt atbildi pa e-pastu mūsu groovyReader, es nolēmu, ka atbilde ir pilna raksta vērts.

Labās ziņas ir tas, ka svchost.exe nav vīruss vai mākslīgais intelekts, kas pārņem jūsu datoru. Sliktā ziņa ir tā, ka tā ir noslēpumaina un labi paslēpj, kas tā ir. groovyJaunumi ir tādi, ka, mazliet izpētot, mēs varam diezgan daudz uzzināt par to, ko tieši svchost.exe dara jūsu datorā.

Pirmkārt, atvērsimies Windows uzdevumu pārvaldnieks izmantojot CTRL + ALT + DEL izvēlni vai nospiežot īsceļu CTRL + SHIFT + ESC. Katrā ziņā, tiklīdz jūsu uzdevumu pārvaldnieks ir atvērts, jūs redzēsit vairākus svchost.exe procesus.

Kas tad īsti ir svchost.exe?

Microsoft atbalsta vietne to definē kā “vispārīgs resursdatora procesa nosaukums pakalpojumiem, kas darbojas no dinamisko saišu bibliotēkām." Pa labi. Tas ir diezgan vienkārši, to var saprast ikviens. Kļūdaini, labi, tulkosim.

A “dinamiskās saites bibliotēka ” pazīstams arī kā a .dll fails ir tikai liels programmēšanas koda bloks. Ir daudz glītu triku, kurus izstrādātāji var darīt ar šiem failiem, lai lietas ritētu ātrāk un aizņem mazāk vietas. Problēma ir tā, ka .dll fails nevar darboties patstāvīgi. Jums ir nepieciešams .exe vai “izpildāms ” fails, lai ielādētu .dll un tā kodu.

Tagad, kad mēs zinām, ka DLL fails ir, tam vajadzētu būtvieglāk saprast, kāpēc svchost tiek saukts par “vispārēju resursdatoru”. Viss, kas tam jādara, ir ielādēt DLL failus, lai tie varētu palaist un izpildīt sistēmas lietojumprogrammas. Tātad par neko nav jāuztraucas, vai ne? Nu, pastāv iespēja, ka jūs varat lejupielādēt vīrusu, kas jūsu nevainīgajam svchost varētu ielādēt dažus DLL no tumšās puses. Ja jūsu dators tiek atjaunināts ar visiem Microsoft drošības atjauninājumiem un tiek palaista pretvīrusu lietotne, tā iespējas ir jāsamazina.

Labi, ka tas ir tikai saimnieks vēl vairākprocesi! Tagad es esmu vēl ziņkārīgs un gribu uzzināt, ko tieši vada svchost.exe. Tātad, kā to pārbaudīt? Ir divi vienkārši veidi, kā saglabāt cilnes vietnē svchost.exe. Pirmais ir komandrinda.

Kā uzzināt, kādi procesi darbojas jūsu datorā, izmantojot komandrindu.

1. Klikšķis uz Sākt izvēlni un tad klikšķis Skrien. Parādītajā logā Palaist Veids iekšā cmd un nospiediet LABI.

2. Komandu logā Veids Tasklist / SVC, un tad nospiediet IEVIET. Tagad jūs varēsit redzēt visas uzskaitītās dinamiskās bibliotēkas, kurās darbojas svchost.exe.

Komandrindas problēma ir tā, ka tajā parādīti vēl dīvaināki procesi, kas šķiet tikpat noslēpumaini kā pati svchost. Tātad šeit ir nepieciešams lejupielādējiet programmu no Microsoft sauc par Process Explorer (noklikšķiniet, lai lejupielādētu). Procesa pārlūks ir patstāvīgs un neprasa instalēšanu. Vienkārši Izsaiņojiet lejupielādēto failu un palaidiet to. Kad tas ir palaists, jūs varat izcelt atsevišķus procesus un redzēt, ko katrs process dara. Šis pats process darbojas ar Windows XP, Vista un pat Windows 7!

Tāpēc palaidīsim procesu Explorer un apskatīsim manā sistēmā svchost.exe.

Pēc atvēršanas vienkārši virziet kursoru virs tāda procesa kā svchost.exe sīkāku informāciju par to.

Ja vēlaties vēl sīkāku informāciju Ar peles labo pogu noklikšķiniet svchost.exe un Klikšķis Īpašības tad Izvēlieties uz Pakalpojumi cilne.

Labi, viss izskatās labi, tagad mēs zināmkas ir svchost.exe un kā atšifrēt visus tā darbotos pakalpojumus. Pēc tam spēlējoties, jūs pamanīsit, ka daži no svchos nedarbojas tik daudz pakalpojumu kā citi. Un pagaidiet, kāpēc vienlaicīgi darbojas tik daudz svchostu?

Katrā svchost tiek palaisti pakalpojumi, kuru pamatā ir loģikapakalpojumu grupas, piemēram, viena var darbināt tīkla pakalpojumus, bet otra var rīkoties ar ierīces draiveriem. Tas, ka šie pakalpojumi tiek rādīti atsevišķos resursdatoros, ir ērta īpašība, jo šādā gadījumā, ja kāds nomirst, tas visu jūsu sistēmu vienlaikus nenoņems. <phew> Tā ir diezgan pilna mute, vai ne?

Es ceru, ka jums patika šis groovy raksts! Man bija ļoti jautri to rakstīt, tomēr, ja man kaut kas pietrūka vai jums joprojām ir vairāk jautājumu, droši nometiet piezīmi zem VAI, Pievienojies mums mūsu bezmaksas tehniskā atbalsta kopienas forumā un ievietojiet savu jautājumu!