Svchost.exe (Hizmet Ana Bilgisayarı) Nedir?

Bilinmesi gereken

• Hizmet Ana Bilgisayarı (svchost.exe), Windows işletim sisteminde kullanılan meşru bir sistem işlemidir.
• Burada saklanırsa güvenlidir: %SystemRoot%System32 veya %SystemRoot%SysWOW64 .
• Başka bir yerde bulursanız svchost.exe dosyasını silebilirsiniz.

Bu makalede svchost.exe'nin ne olduğu, güvenli olup olmadığının nasıl öğrenileceği ve bir svchost.exe virüsü bulursanız ne yapmanız gerektiği açıklanmaktadır.

Svchost.exe nedir?

Svchost.exe (Hizmet Ana Bilgisayarı) dosyası, Windows'ta Microsoft tarafından sağlanan kritik bir sistem işlemidir. işletim sistemleri . Normal şartlarda bu dosya bir virüs değil, birçok Windows hizmetinde önemli bir bileşendir.

Svchost.exe'nin amacı, adından da anlaşılacağı gibi,barındırma hizmetleri. Windows bunu aynı erişime ihtiyaç duyan hizmetleri gruplamak için kullanır. DLL'ler tek bir süreçte çalıştırılarak sistem kaynaklarına olan talebin azaltılmasına yardımcı olur.

Windows pek çok görev için Hizmet Ana Bilgisayarı işlemini kullandığından, Görev Yöneticisi'nde svchost.exe dosyasının RAM kullanımının arttığını görmek yaygındır. Windows, ağla ilgili hizmetler gibi benzer hizmetleri bir arada gruplandırdığından, Görev Yöneticisi'nde çalışan birçok svchost.exe örneğini de göreceksiniz.

Bunun çok kritik bir bileşen olduğu göz önüne alındığında, uğraştığınız belirli svchost.exe dosyasının gereksiz veya kötü amaçlı olduğunu doğrulamadığınız sürece onu silmemeli veya karantinaya almamalısınız. Gerçek sürümün depolandığı yalnızca iki klasör olabilir, bu da sahte olanı tespit etmeyi kolaylaştırır.

Svchost.exe İşlemleri (Windows 11).

Hangi Yazılım Svchost.exe'yi Kullanıyor?

Svchost.exe işlemi, Windows başlatıldığında başlar ve ardından HKLM kovanı arasında kayıt (altındaYAZILIMMicrosoftWindows NTCurrentVersionSvchost) hizmetler için belleğe yüklenmesi gerekir.

Svchost.exe'nin Windows 11'de çalıştığı görülebilir. Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP ve Windows 2000.

Windows 10 Oluşturucu Güncellemesi ile Başlamak (sürüm 1703), 3,5 GB'tan fazla RAM çalıştıran sistemler için her hizmet bir svchost örneğini çalıştırır. 3,5 GB'tan az RAM mevcutsa hizmetler, tıpkı Windows'un önceki sürümlerinde olduğu gibi, paylaşılan svchost.exe işlemleri halinde gruplandırılır.

ok google'ı başka bir şeyle değiştirebilir miyim

Svchost.exe'yi kullanan Windows hizmetlerinin birkaç örneği şunları içerir:

• Windows güncelleme
• Arka Plan Görevleri Altyapı Hizmeti
• Tak ve oyna
• Dünya Çapında Web Yayınlama Hizmeti
• Bluetooth Destek Hizmeti
• Windows Güvenlik Duvarı
• Görev Zamanlayıcısı
• DHCP İstemcisi
• Windows Ses
• Süper getirme
• Ağ bağlantıları
• Uzaktan Yordam Çağrısı (RPC)

Svchost.exe bir virüs mü?

Genelde değil, ancak özellikle svchost.exe'nin neden bilgisayarınızdaki tüm belleği kapladığı hakkında hiçbir fikriniz yoksa, kontrol etmenin zararı olmaz.

Svchost.exe'nin bir virüs olup olmadığını belirlemenin ilk adımı, her bir svchost.exe örneğinin hangi hizmetleri barındırdığını belirlemektir. Muhtemelen Görev Yöneticisi'nde çalışan birden fazla örneğiniz olduğundan, svchost işlemini silmeye veya içeride çalışan hizmeti devre dışı bırakmaya karar vermeden önce her işlemin ne yaptığını görmek için biraz daha derinlere inmeniz gerekir.

Svchost.exe'de hangi hizmetlerin çalıştığını öğrendikten sonra, bunların gerçek ve gerekli olup olmadığını veya kötü amaçlı yazılımın svchost.exe gibi davranıp davranmadığını görebilirsiniz.

Windows 11, 10 veya 8'iniz varsa her svchost.exe dosyasını Görev Yöneticisi'nden açabilirsiniz.

1. Görev Yöneticisini Aç .

2. Şunu seçin: Süreçler sekmesi.

3. Aşağıya doğru kaydırın Windows işlemleri bölümünü bulun ve bir Hizmet Ana Bilgisayarı:< hizmet adı> giriş.

   

4. Girişe dokunup basılı tutun veya sağ tıklayın ve seçin Dosya konumunu aç .

   Açılan konum herhangi bir şeysediğerWindows'un svchost.exe dosyasının orijinal kopyalarını sakladığı aşağıdaki yollardan herhangi birinden yararlanıyorsanız, virüs taşıyor olabilirsiniz:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   System32 klasöründeki Svchost.exe (Windows 11).

   İkinci yol ise 64 bitlik bir makinede çalışan 32 bitlik hizmetlerin bulunduğu yerdir. Tüm bilgisayarlarda bu klasör bulunmaz.

5. Görev Yöneticisi'ne döndüğünüzde, girişi genişletmek için solundaki oku seçin. Barındırdığı her hizmet doğrudan svchost.exe örneğinin altında bulunur.

   discord'a oyun nasıl eklenir

Windows 7 gibi diğer Windows sürümlerinde, svchost.exe tarafından kullanılan tüm hizmetleri görmek için Görev Yöneticisi'ni de kullanabilirsiniz, ancak bu, daha yeni sürümlerde olduğu kadar net bir şekilde düzenlenmemiştir. Bunu, bir svchost.exe örneğine sağ tıklayarak yapın. Süreçler sekme, seçme Hizmetlere Git ve ardından vurgulanan hizmetlerin listesini okuyarak Hizmetler sekmesi.

Başka bir seçenek de kullanmaktırgörev listesi emretmek içinde Komut istemi tüm svchost.exe örnekleri tarafından kullanılan tüm hizmetlerin bir listesini oluşturmak için.

Bunu yapmak için, Komut İstemi'ni aç ve aşağıdaki komutu girin:

Burada sahip olduğunuz diğer bir seçenek de, komutun sonuçlarını okunması daha kolay olabilecek bir metin dosyasına aktarmak için bir yeniden yönlendirme operatörü kullanmaktır.

Listede bir şeyi tanımlamamanız mutlaka virüs taşıdığınız anlamına gelmez. Tanımadığınız bir hizmet olabilir ancak bu, Windows'un temel işlemleri için hayati öneme sahiptir. Muhtemelen tamamen güvenli olan düzinelerce virüs görünümlü hizmet vardır.

Gördüğünüz herhangi bir şey konusunda tereddüt ediyorsanız internette arama yapın. Bunu Windows'un daha yeni sürümlerinde Görev Yöneticisi aracılığıyla yapabilirsiniz: hizmeti sağ tıklayın ve Çevrimiçi ara . Windows 7, Vista veya XP için Komut İstemi'ndeki hizmeti not edin ve Google'a yazın.

Svchost.exe'de çalışan bir hizmeti kapatmak için bu sayfanın altındaki iki talimat dizisine bakın.

Svchost.exe Neden Bu Kadar Fazla Bellek Kullanıyor?

Her süreç gibi bu da hafıza gerektirir ve İşlemci koşma gücü. Özellikle Service Host'u kullanan hizmetlerden biri kullanıldığında svchost.exe'nin artan bellek kullanımını görmek normaldir.

Svchost.exe'nin çok fazla bellek kullanmasının (ve hatta Bant genişliği ) internete erişen bir şey varsa, bu durumda svchost.exe netsvcs çalışıyor olabilir. Windows Update yamaları ve diğer güncellemeleri indirip yüklemeye çalışıyorsa bu durum meydana gelebilir. Svchost.exe netsvcs altında kullanılan diğer hizmetler arasında BITS (Arka Plan Akıllı Aktarım Hizmeti), Zamanlama (Görev Zamanlayıcı), Temalar ve iphlpsvc (IP Yardımcısı) bulunur.

Svchost işleminin bu kadar çok belleği veya başka bir sistem kaynağını tüketmesini engellemenin bir yolu, sorumlu olan hizmetleri durdurmaktır. Örneğin, Hizmet Ana Bilgisayarı Windows Update nedeniyle bilgisayarınızı yavaşlatırsa, güncellemeleri indirmeyi/kurmayı durdurun veya hizmeti tamamen devre dışı bırakın. Veya Disk Birleştiricisi sabit sürücünüzü birleştiriyor olabilir; bu durumda Hizmet Ana Bilgisayarı bu görev için daha fazla bellek kullanacaktır.

Ancak günlük durumlarda bu durum fazla kafa karıştırıcı olmamalıdır.Tümüsistem belleği. Svchost.exe RAM'in yüzde 90-100'ünü kullanıyorsa, svchost.exe'nin kötü amaçlı, orijinal olmayan bir kopyasıyla karşı karşıya olabilirsiniz. Olanların bu olduğunu düşünüyorsanız svchost.exe virüslerini nasıl sileceğinizi öğrenmek için okumaya devam edin.

Svchost.exe Hizmeti Nasıl Kapatılır

Çoğu kişinin muhtemelen svchost işlemiyle yapmak istediği şey, çok fazla bellek kullandığından svchost.exe içinde çalışan bir hizmeti silmek veya devre dışı bırakmaktır. Ancak svchost.exe'yi virüs olduğu için silecek olsanız bile yine de bu talimatları izleyin çünkü silmeye çalışmadan önce hizmetin devre dışı bırakılması yararlı olacaktır.

Windows 7 ve Windows'un daha eski sürümleri için kullanımı daha kolaydır Süreç araştırmacısı . Svchost.exe dosyasına sağ tıklayın ve Süreci Sonlandır .

1. Görev Yöneticisini Aç .

2. Devre dışı bırakmak istediğiniz hizmeti tanımlayın.

   Bunu Windows 11, 10 veya 8'de yapmak için genişletin Hizmet Ana Bilgisayarı: [hizmet adı] giriş.

3. Kapatmak istediğiniz hizmetin Görev Yöneticisi girişine sağ tıklayın ve Durmak . Windows bu hizmeti hemen durduracaktır. Kullanmakta olduğu tüm sistem kaynakları diğer hizmetler ve uygulamalar için serbest bırakılacaktır.

   

   Hizmeti durdurma seçeneğini görmüyorsanız Hizmet Ana Bilgisayarı hattını değil, hizmetin kendisini seçtiğinizden emin olun.

4. Program çalıştığı için hizmet durmuyorsa, programdan çıkın. Eğer yapamazsan, yapmak zorunda kalabilirsin yazılımı kaldır .

Aynı hizmeti Hizmetler programında bularak kapatıldığını doğrulayabilir veya kalıcı olarak devre dışı bırakabilirsiniz ( services.msc Başlat menüsünden). Tekrar çalışmasını durdurmak için listeden hizmeti çift tıklayın ve başlangıç ​​türünü şu şekilde değiştirin: Engelli .

Svchost.exe Virüsü Nasıl Kaldırılır

Gerçek svchost.exe dosyasını bilgisayarınızdan silemezsiniz çünkü bu bir süreç için çok önemli ve önemli bir dosyadır, ancak sahte olanları kaldırabilirsiniz. Herhangi bir yerde bir svchost.exe dosyanız varsa, ancakSistem32veya SistemWOW64Daha önce bahsedilen klasörün silinmesi yüzde 100 güvenlidir.

Örneğin, İndirilenler klasörünüz bir Hizmet Ana Bilgisayarı dosyası içeriyorsa veya Masaüstünüzde veya bir flash sürücüde bir tane varsa, Windows'un bunu önemli hizmet barındırma amaçları için kullanmadığı açıktır; bu durumda dosyayı kaldırabilirsiniz.

Ancak svchost.exe virüslerinin silinmesi muhtemelen normal dosyalar kadar kolay değildir. Virüsü kaldırmak için şu adımları izleyin:

1. Görev Yöneticisi'nde svchost.exe işlemine sağ tıklayın ve Dosya konumunu aç .

   Henüz o pencereyle ilgili bir şey yapmayacağız, o yüzden açık tutun.

   Açılan klasörün yukarıda bahsettiğimiz Sistem klasörlerinden biri olması durumunda svchost.exe dosyanızın temiz olduğunu ve silinmemesi gerektiğini unutmayın.Fakat, dosya adını okumaya özellikle dikkat edin; svchost.exe'nin bir harfi bile olsa, Windows tarafından kullanılan meşru dosyayla ilgilenmiyorsunuz demektir.

2. Aynı svchost.exe işlemine sağ tıklayın ve Görevi bitir .

   Bu işe yaramazsa aç Süreç araştırmacısı svchost.exe dosyasına sağ tıklayın ve ardından Süreci Sonlandır kapatmak için.

3. Svchost.exe dosyasında yuvalanmış hizmetler varsa bunları yukarıda açıklandığı gibi Görev Yöneticisi'nde açın ve her birini durdurun.

4. Adım 1'den itibaren klasörü açın ve svchost.exe dosyasını diğer herhangi bir dosya gibi, sağ tıklayıp seçeneğini belirleyerek silmeyi deneyin. Silmek .

   Yapamıyorsanız yükleyin Kilit Avcısı ve bir sonraki yeniden başlatmada dosyayı silmesini söyleyin (bu, normalde Windows'ta yapamayacağınız bir şey olan kilitli dosyayı silecektir).

   snapchatte hızlı ekleme nasıl kapatılır

5. Malwarebytes'i yükleyin veya başka bir şey casus yazılım temizleme aracı svchost işlemini silmek için tam sistem taraması yapın.

   Bilgisayarını yeniden başlat eğer bir şey bulunursa.

   Svchost.exe virüsü bilgisayarınıza bir program yüklemenize izin vermiyorsa, taşınabilir bir virüs tarayıcısını bir flash sürücüye indirin ve oradan tarayın.

6. Virüs taraması yapmak için tam kapsamlı bir antivirüs programı kullanın.

   Farklı bir virüs tarayıcısı svchost.exe dosyasını silebilmiş olsa bile, yine de bu her zaman açık virüs tarayıcılarından birine sahip olmak harika bir fikirdir.

7. Windows başlamadan önce bilgisayarınızı taramak için ücretsiz bir önyüklenebilir antivirüs programı kullanın. Bunlar, Windows çalışmadığı sürece svchost.exe virüsünün çalışamaması ve önyüklenebilir bir AV aracının Windows dışında çalışması nedeniyle diğer tarayıcılar başarısız olduğunda faydalıdır.

• Kaç tane svchost örneği çalıştırılmalıdır?

  Birkaç farklı hizmetin tümü aynı svchost.exe sistem dosyasını temel aldığından, herhangi bir sayıda svchost herhangi bir zamanda çalışıyor olabilir. Adı kontrol edin Süreçler sekme Görev Yöneticisi Geçerli olduğundan ve kötü amaçlı yazılım olmadığından emin olmak için.

• Svchost.exe'yi silersem ne olur?

  Meşru bir svchost.exe Microsoft Windows yürütülebilir dosyasını silerseniz, bilgisayarınız düzgün çalışmayı durdurabilir.