Що таке svchost.exe і чому він працює?

Якщо ви схожі на мене, вам подобається відкривати диспетчер завдань, щоб перевірити, які програми запущені, і перевірити інші важливі деталі вашої системи. Тут ви, ймовірно, помітили кілька запущених екземплярів svchost.exe . Як і я, вам може бути цікаво, яка його функція, чи це вірус, зловмисне програмне забезпечення чи програма не працює.

Хороша новина полягає в тому, що svchost.exe не є вірусом або штучним інтелектом, який захоплює ваш комп’ютер. Погана новина полягає в тому, що він таємничий і добре приховує те, що саме він зробив — задумом. Проте, трохи покопавшись, ми можемо дізнатися досить багато про те, що саме svchost.exe робить на вашому комп’ютері.

Спочатку відкриємо диспетчер завдань Windows за допомогою меню CTRL + ALT+ DEL або натиснувши комбінацію клавіш CTRL + SHIFT + ESC . У будь-якому випадку, як тільки ваш диспетчер завдань буде відкритий, ви побачите кілька запущених процесів svchost.exe.

Що таке svchost.exe?

Сайт підтримки Microsoft визначає це як « загальне ім’я процесу хоста для служб, які запускаються з бібліотек динамічного компонування ». правильно. Отже, це досить просто; будь-хто міг це зрозуміти, гаразд, давайте перекладемо.

« Бібліотека динамічного компонування», також відома як файл .dll , — це просто великий блок програмного коду. Є багато хитрих прийомів, які розробники можуть використовувати з цими файлами, щоб пришвидшити роботу й займати менше місця. Проблема полягає в тому, що файл .dll не може працювати автономно. Вам потрібен файл .exe або « виконуваний файл» , щоб завантажити .dll і його код.

Тепер, коли ми знаємо, що таке файл DLL, має бути простіше зрозуміти, чому svchost називають «загальним хостом». Все, що він робить, це завантажує файли DLL, щоб вони могли запускати та виконувати системні програми. Тож нема про що хвилюватися, чи не так? Що ж, існує ймовірність того, що ви можете завантажити вірус, який може змусити ваш невинний svchost завантажити деякі DLL-файли з темної сторони. Оновлення комп’ютера за допомогою всіх оновлень безпеки Microsoft і запуск антивірусної програми мають мінімізувати ймовірність цього.

Добре, чудово, це просто хост для ще більшої кількості процесів! Тепер мені ще більше цікаво, і я хочу знати, що запускає svchost.exe. Тож як це перевірити? Є два простих способи стежити за svchost.exe. Перший - це командний рядок.

Як за допомогою командного рядка дізнатися, які процеси запущені на вашому комп'ютері

1. Натисніть меню «Пуск» , а потім натисніть «Виконати». У вікні «Виконати», що з’явиться, введіть cmd і натисніть OK.

2. У вікні команд введіть tasklist /SVC і натисніть ENTER . Тепер ви зможете побачити всі перелічені динамічні бібліотеки, які запущено svchost.exe.

Як дізнатися, які процеси виконуються під svchost.exe за допомогою Process Explorer

Проблема з командним рядком полягає в тому, що він просто викликає ще більш дивні на вигляд процеси, які здаються такими ж загадковими, як і сам svchost. Ось де нам потрібно завантажити програму від Microsoft під назвою Process Explorer .

Process Explorer — це фантастична програма, створена Microsoft, щоб допомогти вам зрозуміти суть Microsoft Windows. Запустивши його, ви можете виділити окремі процеси та побачити, що робить кожен процес. Цей інструмент існує з Windows XP і продовжує підтримуватися й оновлюватися для Windows 10.

Запустіть Process Explorer і подивіться на svchost.exe у моїй системі.

Після відкриття наведіть вказівник миші на такий процес, як svchost.exe , щоб дізнатися про нього.

Якщо вам потрібні додаткові відомості, клацніть правою кнопкою миші svchost.exe і натисніть «Властивості», а потім виберіть вкладку «Служби» .

Добре, все виглядає добре; тепер ми знаємо, що таке svchost.exe і як розшифрувати всі служби, які він запускає. Попрацювавши з цим, ви помітите, що деякі процеси svchost не запускають стільки служб, скільки інші. І зачекайте, чому так багато процесів svchost.exe працює одночасно?

Кожен процес svchost.exe запускає служби на основі логічних груп послуг. Наприклад, один може запускати мережеві служби, а інший обробляти драйвери пристроїв. Запуск цих служб на окремих хостах є чудовою функцією, тому що якщо один з них вимре, це не вийде з ладу всю вашу систему одночасно.