Hva er svchost.exe og hvorfor kjører det?

Hvis du er som meg, liker du å åpne Oppgavebehandling for å se hvilke programmer som kjører og inspisere andre viktige detaljer om systemet ditt. Her har du sannsynligvis lagt merke til flere tilfeller av svchost.exe som kjører. Som meg lurer du kanskje på hva funksjonen er, eller om det er et virus, skadelig programvare eller en applikasjon som har gått galt.

Den gode nyheten er at svchost.exe ikke er et virus eller kunstig intelligens som tar over datamaskinen din. Den dårlige nyheten er at den er mystisk og god til å skjule nøyaktig hva den har gjort – etter design. Når det er sagt, med litt graving kan vi lære ganske mye om hva svchost.exe gjør på datamaskinen din.

Først, la oss åpne opp Windows Task Manager ved å bruke CTRL + ALT+ DEL -menyen eller ved å trykke på snarveien CTRL + SHIFT + ESC . Uansett, når oppgavebehandlingen din er åpen, vil du se flere prosesser med svchost.exe kjører.

Hva er svchost.exe?

Microsofts støtteside definerer det som " et generisk vertsprosessnavn for tjenester som kjører fra bibliotek med dynamiske koblinger ." Ikke sant. Så det er ganske greit; noen kunne forstå det, ok, la oss oversette.

Et " dynamisk koblingsbibliotek" også kjent som en .dll- fil, er bare en stor blokk med programmeringskode. Det er mange smarte triks som utviklere kan gjøre med disse filene for å få ting til å gå raskere og ta opp mindre plass. Problemet er at en .dll-fil ikke kan kjøres frittstående. Du trenger en .exe- eller " kjørbar" -fil for å laste inn .dll og dens kode.

Nå som vi vet hva en DLL-fil er, bør det være lettere å forstå hvorfor svchost kalles en "generisk vert." Alt det gjør er å laste DLL-filer slik at de kan kjøre og kjøre systemapplikasjoner. Så det er ikke noe å bekymre seg for, ikke sant? Vel, det er muligheten for at du kan laste ned et virus som kan få din uskyldige svchost til å laste opp noen DLL-er fra den mørke siden. Å holde datamaskinen oppdatert med alle Microsofts sikkerhetsoppdateringer og kjøre en antivirus-app bør minimere sjansen for dette.

Ok, flott, så det er bare en vert for enda flere prosesser! Nå er jeg enda mer nysgjerrig og vil vite hva som kjøres av svchost.exe., så hvordan sjekker jeg dette? Det er to enkle måter å holde oversikt over svchost.exe. Den første er kommandolinjen.

Hvordan finne ut hvilke prosesser som kjører på datamaskinen din ved hjelp av kommandolinjen

1. Klikk Start-menyen og klikk deretter Kjør. I Kjør-vinduet som vises, skriv inn cmd og trykk OK.

2. I kommandovinduet skriver du tasklist /SVC , og trykker deretter ENTER . Nå vil du kunne se alle de oppførte dynamiske bibliotekene som svchost.exe kjører.

Hvordan finne hvilke prosesser som kjører under svchost.exe ved hjelp av Process Explorer

Problemet med kommandolinjen er at den bare får opp enda mer rare prosesser som fremstår like mystiske som svchost selv. Så her må vi laste ned et program fra Microsoft kalt Process Explorer .

Process Explorer er et fantastisk program skrevet av Microsoft for å hjelpe deg å forstå mutterne og boltene til Microsoft Windows. Når du har det i gang, kan du fremheve individuelle prosesser og se hva hver prosess gjør. Verktøyet har eksistert siden Windows XP og fortsetter å bli støttet og oppdatert for Windows 10.

Start Process Explorer og ta en titt på svchost.exe på systemet mitt.

Når den er åpnet, hold musepekeren over en prosess som svchost.exe for detaljer om den.

Hvis du vil ha enda flere detaljer, høyreklikker du svchost.exe og klikker på Egenskaper, og velger deretter kategorien Tjenester .

Greit, alt ser bra ut; nå vet vi hva svchost.exe er og hvordan vi kan tyde alle tjenestene den kjører. Etter å ha lekt med dette, vil du legge merke til at noen av svchost-prosessene ikke kjører like mange tjenester som andre. Og vent, hvorfor er det så mange svchost.exe-prosesser som kjører samtidig?

Hver svchost.exe-prosess kjører tjenester basert på logiske tjenestegrupper. For eksempel kan en kjøre nettverkstjenester mens en annen kan håndtere enhetsdrivere. Å ha disse tjenestene kjøre på separate verter er en fin funksjon fordi hvis en dør, vil den ikke ta ned hele systemet på en gang.