Содержание
- 1 Что такое хост-процесс для служб Windows svchost.exe и почему он грузит процессор
- 2 Как узнать, чем загружен процессор. Решение проблемы с svchost.exe
- 3 Может ли грузить процессор бездействие системы компьютера
- 4 Что делать, если svchost.exe грузит процессор
- 4.1 Причины загрузки системы процессом svchost
- 4.2 Как определить, какая служба грузит сервис-хост
- 4.3 Проблемная служба обнаружена, что дальше?
- 4.4 Как разгрузить сеть
- 4.5 А если это вирус? как отличить вредоносный svchost от нормального
- 4.6 Что делать, если svchost.exe заражен вирусом
- 4.7 Как проверить на ошибки системные файлы
- 4.8 Что делать, если ничего не помогает
- 5 Svchost грузит процессор Windows 7 — причины и решение
- 6 Процесс System грузит Windows, что делать? Загруженность жесткого диска или процессора 100% | #ОкейГик
Что такое хост-процесс для служб Windows svchost.exe и почему он грузит процессор
06.09.2016 windows | для начинающих | лечение вирусов
У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7.
Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.
exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.
В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.
Svchost.exe — что это за процесс (программа)
Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL.
То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.
exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.
Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:
- Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
- Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
- Службы центра обновления, защитник Windows 10 и 8 другие.
Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.
При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:\Windows\System32 или C:\Windows\SysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).
Что делать, если svchost.exe грузит процессор на 100%
Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:
- Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
- Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов (может помочь проверка целостности системных файлов), проблемы с драйверами (например, сетевыми) и другие.
- Проблемы с жестким диском компьютера (стоит выполнить проверку жесткого диска на ошибки).
- Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.
Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7.
Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.
com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).
После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.
Если это одна служба — можно попробовать отключить её (см. Какие службы можно отключить в Windows 10 и как это сделать).
Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).
Как узнать, svchost.exe — это вирус или нет
Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.
Симптомы заражения могут быть различными:
- Основной и почти гарантированно говорящий о вредоносности svchost.exe — расположение этого файла вне папок system32 и SysWOW64 (чтобы узнать расположение, вы можете кликнуть правой кнопкой мыши по процессу в диспетчере задач и выбрать пункт «Открыть расположение файла». В Process Explorer посмотреть расположение можно схожим образом — правый клик и пункт меню Properties). Важно: в Windows файл svchost.exe можно обнаружить также в папках Prefetch, WinSxS, ServicePackFiles — это не вредоносный файл, но, одновременно, среди запущенных процессов файла из этих расположений быть не должно.
- Среди прочих признаков отмечают, что процесс svchost.exe никогда не запускается от имени пользователя (только от имени «Система», «LOCAL SERVICE» и «Network Service»). В Windows 10 это точно не так (Shell Experience Host, sihost.exe, запускается именно от пользователя и через svchost.exe).
- Интернет работает только после включения компьютера, потом перестает работать и страницы не открываются (причем иногда можно наблюдать активный обмен трафиком).
- Другие обычные для вирусов проявления (реклама на всех сайтах, открывается не то, что нужно, изменяются системные настройки, компьютер тормозит и т.д.)
В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:
- С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы.
- В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
- Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
- Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
- Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC
Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».
А вдруг и это будет интересно:
Источник: https://remontka.pro/svchost-exe/
Как узнать, чем загружен процессор. Решение проблемы с svchost.exe
После включения компьютера его процессор постоянно выполняет какие-то задачи. Если этих задач станет слишком много или они будут очень тяжелыми, компьютер может начать «тормозить».
Запускать выполнение процессором задач может как пользователь, так и операционная система компьютера, а также установленные программы, в том числе и вредоносные.
Как узнать, насколько сильно загружен процессор, чем именно он занят в данный момент, а также о том, как прекратить выполнение ним определенных процессов, и пойдет речь в статье.
Нужно учитывать, что «торможение» процессора может быть вызвано не только высокой степенью его загруженности, но и банальным перегревом. Какой должна быть температура процессора и как ее проверить, читайте здесь.
Отслеживать степень загруженности процессора в режиме реального времени удобно с помощью диспетчера задач Windows.
С этой целью диспетчер задач необходимо запустить (как это сделать читайте здесь) и в его окне перейти на вкладку «Быстродействие».
Информация о загруженности там отображается в процентах, а также в виде диаграммы.
Если на Вашем компьютере в диспетчере задач вкладки не отображаются, его необходимо переключить в стандартный режим. Подробнее об этом можно узнать здесь.
Чтобы получить список задач, которыми занят процессор, необходимо в диспетчере задач перейти на вкладку «Процессы». Откроется список активных в данный момент процессов.
Напротив каждого из них в графе «ЦП» будет отображаться процент ресурсов центрального процессора, расходуемых на его выполнение.
Кроме того, в графе «Описание» будет размещена информация о программе, ответственной за запуск процесса, а в графе «Пользователь» — название пользователя, от имени которого он запущен.
Чтобы остановить процесс и освободить занятые им ресурсы, нужно щелкнуть по нему правой кнопкой мышки и в появившемся контекстном меню выбрать пункт «Завершить процесс». Затем подтвердить свои намерения в открывшемся диалоговом окне.
Однако, если какой-то «тяжелый» процесс все время запускается автоматически, постоянное его «ручное» завершение — не лучший способ решения проблемы. Необходимо найти причину этого безобразия и устранить ее. Чаще всего, необоснованную нагрузку на процессор создают:
1. Вирусы
Вирусы могут «маскироваться» под другие программы, установленные на компьютере. Если в диспетчере задач Windows Вы обнаружили, что какой-то процесс постоянно сильно нагружает процессор, первым делом проверьте компьютер на вирусы.
2. Программы из автозагрузки
Многие программы, устанавливаемые пользователем на компьютере, добавляются в автозагрузку Windows и стартуют вместе с компьютером в фоновом режиме.
Пользователь при этом может даже не подозревать, что они постоянно работают.
Они могут самостоятельно обновляться, показывать разные сообщения и рекламу, а также совершать другие действия, расходуя сетевой трафик и ресурсы компьютера.
О том, как посмотреть список автозагрузки Windows и удалить из него ненужные программы, можно узнать здесь.
3. Процесс svchost.exe
Очень часто большую нагрузку на процессор создает процесс svchost.exe. Он используется многими системными службами Windows, но под него могут «маскироваться» и вирусы.
При этом, для вирусов характерным является запуск этого процесса от имени пользователя компьютера. Если в своем диспетчере устройств Вы обнаружили такой случай, значит Ваш компьютер 100 % заражен, поскольку «настоящий» svchost.
exe запускается только от имени системы и некоторых ее служб.
Еще один признак использования svchost.exe вредоносной программой — его запуск через автозагрузку Windows. Туда он тоже может попасть только под воздействием вирусов. Обязательно проверьте список автозагрузки компьютера на наличие в нем записей с svchost.exe (как это сделать см. в предыдущем пункте).
Но далеко не всегда высокая активность svchost.exe бывает вызвана вредоносными программами. Служба обновления Windows, например, также использует этот процесс и способна создавать большую нагрузку.
Чтобы это проверить, необходимо в диспетчере задач Windows щелкнуть правой кнопкой мышки по процессу svchost.exe, который больше всего нагружает процессор, и в появившемся контекстном меню выбрать пункт «Перейти к службам».
Откроется список служб, в котором будут выделены те из них, которые причастны к запуску данного процесса.
Если среди них будет служба обновления Windows, значит с большой долей вероятности она и является причиной проблемы. Решить ее можно несколькими способами:
1. Ждать, ничего не предпринимая. Когда закончится загрузка и установка обновлений Windows, проблема исчезнет сама собой. Именно этот путь выхода из ситуации является наиболее предпочтительным. Но если компьютер сильно «тормозит» и без него в данный момент нельзя обойтись, можно попробовать другие варианты.
2. Разрешить процессу svchost.exe использовать только часть ядер процессора. Делается это так:
• щелкнуть правой кнопкой мышкой по «тяжелому» процессу svchost.exe в диспетчере задач Windows;
• в появившемся контекстном меню выбрать пункт «Задать соответствие»;
• в открывшемся окне оставить галочки только возле одного или двух ядер процессора (в зависимости от того, сколько их у процессора вообще) и нажать кнопку «ОК».
3. Полностью отказаться от загрузки и установки обновлений Windows. Делать это не рекомендуется, но если Вас не сильно волнует безопасность компьютера, то можно. С этой целью достаточно отключить системную службу обновления Windows, действуя следующим образом:
• на клавиатуре нажать комбинацию клавиш Win+R, в появившемся окне напечатать команду services.msc, после чего нажать клавишу Enter;
• в открывшемся списке системных служб найти службу с названием «Центр обновления Windows» (см. ближе к концу списка) и дважды щелкнуть по ней левой кнопкой мышки;
• откроется окно, в котором в выпадающем списке «Тип запуска» выбрать вариант «Отключена», затем нажать кнопку «Применить»;
• закрыть все открытые окна и перезагрузить компьютер.
Источник: https://www.chaynikam.info/zagruzka_cpu.html
Может ли грузить процессор бездействие системы компьютера
Довольно часто пользователи Windows сталкиваются с такой проблемой, как значительная загрузка процессора, которая может достигать значений 100%. Вызывать эту проблему могут многие причины, некоторые из которых полностью безвредны для системы.
Другие же, наоборот, представляют угрозу данным на компьютере и требуют скорейшего решения. Узнать о том, какой процесс грузит систему, можно, нажав комбинацию клавиш Ctrl + Alt + Del.
В окне «Диспетчер задач», которое увидите ниже, будет представлен список запущенных задач и процент от ресурсов системы, которые они потребляют.
В этой статье рассмотрим отдельно наиболее частые причины повышенной нагрузки на ЦП и способы решения этой проблемы.
«Бездействие системы»
Чаще всего пользователи жалуются на процесс под названием «Бездействие системы». Прежде всего необходимо разобраться с тем, что это такое и почему он может нагружать систему на 95–99%. Эта задача отличается от других процессов, как пользовательских, так и системных.
Показатель его загрузки необходимо трактовать противоположным остальным задачам образом, то есть значение в 95% будет показывать реальную загрузку системы всего на 5% от ресурсов ЦП.
Поэтому, если видите, что «Бездействие системы» грузит ваш процессор почти на 100%, то это означает, что компьютер в данный момент бездействует.
Кроме «бездействия системы» нагружать компьютер могут многие другие процессы, некоторые из которых можно просто убрать.
Чтобы сделать это, необходимо зайти в «Диспетчер задач» и отфильтровать список процессов по степени их нагрузки на систему.
Для это нужно нажать на заголовок колонки «ЦП», вверху списка будут указаны самые ресурсоемкие задачи, которые запущены в данный момент. Чтобы отключить ненужные процессы, надо внизу окна нажать на кнопку Снять задачу .
Процессы, которые могут нагружать систему
Процессы, которые могут существенно нагрузить ваш компьютер: wpffontcache_v0400, rundll32, довольно часто Interrupts грузит ЦП, также причиной могут быть некоторые другие задачи. Рассмотрим некоторые из них.
Trustedinstaller
Эта задача запускается самой системой Windows, она участвует в обновлении системы. Как быть, что требуется сделать, если trustedinstaller грузит процессор.
Обычно нагрузка на ЦП из-за данного процесса возрастает в тех случаях, когда он в фоновом режиме сканирует компьютер, чтобы проверить необходимость апдейта.
Многие обновления требуют для установки перезагрузки, после которой загруженность процессора уменьшится до обычных значений. Для снятия проблемного процесса, надо выделить его в списке и нажать кнопку Снять задачу.
Чтобы полностью отключить trustedinstaller, нужно зайти в «Пуск» — «Панель управления» — «Настройка автоматических обновлений Windows», где следует выбрать пункт «Не запрашивать и не устанавливать обновления». Если после перезагрузки процесс не исчезнет, то проверьте ПК на наличие вирусов.
Wpffontcache_v0400.exe
Процесс wpffontcache_v0400 чаще всего грузит систему в старых версиях Windows. Этот исполняемый файл входит в библиотеки Microsoft .NET Framework. Его задача заключается в оптимизации отображения шрифтов.
Он представляет собой кэш, в который записываются данные об используемых стилях текста, что позволяет при необходимости мгновенно загружать требуемые элементы интерфейса. Этот файл не является жизненно необходимым для работы системы, поэтому его можно удалить.
Это можно сделать с помощью Командной строки. Для того чтобы зайти в нее, требуется нажать сочетание клавиш Win + R, а затем ввести команду cmd
Обычно wpffontcache_v0400 начинает вызывать проблемы, связанные с нагрузкой на процессор в тех случаях, когда файл поврежден. Чтобы исправить проблемы с производительностью, можно просто обновить имеющуюся библиотеку .NET Framework.
Другой вариант — полное удаление поврежденного файла:
- Сначала необходимо остановить процесс wpffontcache_v0400 в окне «Диспетчер задач».
- После этого нажать сочетание клавиш Win + R.
- В появившемся окне «Выполнить» ввести cmd и нажать OK.
- Появится окно Командной строки, где нужно ввести команду sc delete WPFFontCache_v0400.exe и нажать Enter.
- Перезагрузить компьютер.
После проделанных действий проблема будет решена.
Rundll32.exe и mscorsvw.exe
Если ваш процессор нагружен почти на 100% задачей под названием rundll32, то скорее всего это связано с обновлением до десятой версии Windows.
В этом случае стоит установить программу Process Explorer, с помощью которой можно узнать, с какими параметрами запускается тот или иной процесс. Если загрузка системы связана с обновлением, то для rundll32.
exe в строке «Command line» будут указаны appraiser.dll, DoScheduledTelemetryRun. Если вы не хотите обновляться до новой версии операционной системы, то их можно просто отключить.
Это можно сделать с помощью Планировщика заданий, который находится в разделе «Администрирование» Панели управления.
Чтобы отключить Appraiser, нужно зайти в «Планировщик заданий», далее в библиотеку «Microsoft», после в папку «Windows», а затем в папку «Application Experience», в которой будет находиться файл «Microsoft Compatibility Appraiser». Эту задачу нужно отключить, выбрав из появившегося списка при нажатии правой кнопочкой мыши необходимую строку. В результате чего нагрузка на процессор, связанная с rundll32, существенно снизится.
Второй процесс, относящийся к библиотеке .NET Framework, который нередко грузит процессор, называется mscorsvw.exe.
Этот элемент библиотеки предназначен для того, чтобы Windows-приложения могли одинаково эффективно работать на разных компьютерах без привязки к определенному аппаратному обеспечению.
Как правило этот процесс самостоятельно запускается в определенное время, существенно увеличивая нагрузку на ЦП.
Не стоит торопиться снять эту задачу, так как mscorsvw.exe выполняет важную работу для увеличения быстродействия компьютера в дальнейшем. Поэтому лучше просто подождать несколько минут.
wmiprvse.exe
В некоторых случаях грузить процессор может wmiprvse.exe. Часто из-за этой задачи ЦП может быть загружен на 100%, что существенно снижает быстродействие компьютера.
Если вы через «Диспетчер задач» снимете этот процесс, то он сразу же запустится заново.
Обычно для решения проблемы достаточно удалить Windows System Resource Manager.
Когда система может быть перегружена из-за вируса
Если в окне «Диспетчер задач» видно, что грузит процессор такой процесс, как csrss.exe или services.
exe, то проблема может быть вызвана вирусом.
Чтобы проверить зараженность компьютера, достаточно установить бесплатную утилиту от разработчиков антивирусных программ, например, Dr.Web.
Другой способ узнать, является ли проблемный процесс опасным для системы, заключается в проверке места расположения исполняемого файла. Например, services.exe должен запускаться из директории C:\Windows\System32.
Узнать, откуда запущен тот или иной процесс, можно при помощи того же приложения Process Explorer или же через «Диспетчер задач», выбрав в контекстном меню строку «Свойства».
В появившемся окне в строке «Расположение» будет указано истинное расположение запущенного файла csrss.exe.
Такой метод нельзя назвать точным, так как даже если расположение исполняемого файла соответствует требуемому, это не гарантирует его «чистоту» от вирусов.
Такой же способ может помочь в тех случаях, когда процессор грузит spoolsv.exe, часто вирусы маскируются под этот процесс и существенно нагружают систему.
Заключение
Чаще всего работоспособность компьютера существенно снижается из-за различных процессов, которые забирают на себя значительную долю ресурсов системы. Это могут быть wpffontcache_v0400, rundll32 и другие задачи.
При снижении скорости работы компьютера рекомендуется пользователям внимательно изучить список запущенных процессов в окне «Диспетчер задач» и, кроме того, регулярно проверять систему на наличие вирусов.
по теме
Источник: https://UstanovkaOS.ru/reshenie-problem/gruzit-protsessor-bezdejstvie-sistemy.html
Что делать, если svchost.exe грузит процессор
Svchost.exe (сервис-хост) – файл и процесс операционных систем семейства Windows. Его задача – загружать и выполнять внутренние службы из динамически подключаемых библиотек (файлов с расширением .
dll), обеспечивая работоспособность практически всех компонентов операционной системы. Образно говоря, svchost.exe – это печень, почки и легкие Windows, без которых ее существование немыслимо.
Но почему эти «жизненно важные органы» иногда создают нам столько проблем?
Сегодня поговорим о том, что делать, если svchost.exe грузит процессор, не давая нормально работать на компьютере.
[NEW] и F1 на конец 2018 — начало 2019 года:
ноутбуки, Power bank, SSD, Smart TV приставки с поддержкой 4K UHD, игровые видеокарты, процессоры для ПК, роутеры, усилители Wi-Fi, смартфоны до 10000 рублей, планшеты для интернет-серфинга, антивирусы
Причины загрузки системы процессом svchost
Поскольку svchost.exe обслуживает значительную часть системных служб, причин интенсивной нагрузки на процессор может быть масса. Вот самые распространенные из них:
- Вирусное заражение.
- Слишком высокая загруженность сети, например, множеством открытых слотов в uTorrent.
- Ошибки драйверов устройств (звукового, сетевого и т. д.), так как последние тесно взаимодействуют с системными службами.
- Повреждение файлов операционной системы (в частности, самого сервис-хоста и различных динамических библиотек).
- Ошибки системных служб.
- Неисправность аппаратной части ПК.
Иногда подобное бывает следствием неудачной пиратской активации Windows (не все активаторы одинаково полезны) и взлома программ.
Как определить, какая служба грузит сервис-хост
Для просмотра служб, работающих в грузящем хост-процессе, подойдет встроенный в систему или альтернативный диспетчер задач.
В первом интересующая нас информация содержится в разделе «Процессы Windows».
Каждый хост-процесс отображен в нем под именем «Узел службы».
В зеленой рамке на скриншоте показан список служб одного процесса svchost.
В качестве альтернативы штатному диспетчеру задач я предпочитаю бесплатный Process Explorer от Sysinternals. В нем достаточно навести курсор на строку – и все нужные сведения отобразятся во всплывающем окошке.
Если в грузящем хост-процессе работает больше одной службы, искать ту, которая вызывает проблему, придется методом перебора:
- Откройте приложение «Службы» (кнопка открытия находится внизу одноименной вкладки диспетчера задач).
- Отключите первую службу из списка грузящего сервис-хоста: откройте через меню правой кнопки ее свойства и выберите из списка «Тип запуска» «Вручную» или «Отключена».
- Перегрузите компьютер. Если проблема не ушла – снова запустите эту службу и отключите следующую.
Проблемная служба обнаружена, что дальше?
Дальше действуйте по ситуации.
Если сбой вызывает второстепенный компонент, например, Superfetch (довольно часто создает проблему пользователям Windows 8 и 10), просто оставьте его отключенным.
Если служба связана с оборудованием (аудио, сеть и т. д.) – попробуйте обновить или откатить драйвер устройства.
При проблемах с Центром обновления Windows (часто встречается на «семерках» и XP), в 90% случаев помогает отключение проверки обновлений. Однако полный отказ от установки обновлений системы – это большая брешь в безопасности Виндовс, поэтому лучше переключите ее в ручной режим.
Если svchost начал грузить процессор после установки обновлений Windows, приложений или драйверов, откатите систему на дату, когда всё работало как надо, или деинсталлируйте источник сбоя.
В отдельных случаях помогает очистка папки \Windows\Prefetch, где хранятся файлы трассировки Префетчера – системного компонента, который ускоряет загрузку системы и программ.
Как разгрузить сеть
Слишком большая загруженность сети, ошибки сетевого драйвера, сбои приложений, использующих Интернет, сетевые вирусы (черви), становятся источником проблемы, пожалуй, в половине случаев. Для проверки этой версии отключите в диспетчере устройств сетевой адаптер и перезагрузите ПК. Если нагрузка на процессор пришла в норму, причина найдена, осталось обнаружить виновника.
Снизить загрузку процессора сетевыми компонентами помогает:
- уменьшение количества одновременных закачек и раздач торрентов;
- запрет доступа к Интернету программам, для которых это не обязательно (особенно если их много);
- завершение работы сетевых программ, когда они не используются;
- очистка временных папок (temp) – в них могут находиться недокачанные файлы, которые приложения-качалки пытаются догрузить до конца;
- проверка антивирусом на наличие сетевых червей;
- переустановка сетевого драйвера.
Еще одна «болезнь» довольно продолжительное время терзала Виндовс 7.
При ней загруженность ЦП процессом svchost достигала 100% и снижалась только при отключении сети.
Причина крылась в безудержном «размножении» виртуальных туннельных адаптеров Microsoft 6to4, которых иногда создавалось несколько сотен.
Чтобы проверить, не ваш ли это случай, откройте диспетчер устройств, зайдите в меню «Вид» и отметьте флажком «Показать скрытые устройства». Следом разверните список сетевых адаптеров. Все клоны «Microsoft 6to4», если есть, находятся там.
Для устранения неполадки достаточно удалить лишние копии виртуальных адаптеров. Это можно сделать как вручную по одной, так и автоматически – все сразу.
Для автоматического удаления понадобится консольная утилита Devcon.
exe, которая доступна для скачивания на сайте MSDN Microsoft.
После распаковки devcon на жесткий диск запустите от имени администратора командную строку и выполните инструкцию C:\devcon.exe remove *6to4* (вместо C:\ укажите ваш путь к devcon.exe). Чтобы ситуация не повторялась, обновите операционную систему.
Сегодня проблема с адаптерами 6to4 уже устранена разработчиками и встречается только у тех, кто не устанавливает обновления Виндовс.
А если это вирус? как отличить вредоносный svchost от нормального
Вредоносная программа может:
- Создать на жестком диске свою копию под именем svchost.exe, которая будет размещаться где угодно, кроме каталога \Windows\System32, поскольку в нем находится одноименный системный файл. То есть, замаскироваться под системный процесс.
- Внедрить свои динамические библиотеки в один из легальных хост-процессов.
- Модифицировать (пропатчить) системный файл svchost.exe, поместив в его тело собственный исполняемый код.
Некоторых пользователей пугает слишком большое, по их мнению, количество запущенных хост-процессов. На самом же деле этот показатель ни о чем плохом не говорит.
Число процессов svchost в нормально работающей системе составляет 8-9 и больше. В каждом из них выполняется одна или несколько служб – это видно в диспетчере задач.
Службы разделены на группы в зависимости от нужного им уровня доступа к ресурсам, поэтому процессов несколько.
Большинство нормальных хост-процессов выполняется от имени системы, network service и local service.
До выпуска Windows 8 любой сервис-хост, запущенный от имени пользователя, автоматически признавался вирусом, но сейчас это справедливо только для Windows 7 и ее предшественниц.
В «восьмерке» и «десятке» один сервис-хост, работающий от имени пользователя, является нормой.
На то, что хост-процесс запущен или используется вирусом, указывает хотя бы один из признаков:
- Файл хост-процесса находится НЕ в папке \Windows\System32.
- В процессе работает неизвестная служба или в него загружена несистемная библиотека (.dll).
- На Windows XP-7 хост-процесс запущен от имени пользователя, а на Windows 8-10 присутствует больше одного хост-процесса от имени пользователя.
- Родительским процессом (Parent) нормального сервис-хоста всегда является приложение Services.exe. При заражении вирусом вместо него может всё, что угодно.
На скриншотах показан Process Explorer, запущенный от имени администратора. Для просмотра списка .
dll, загруженных в сервис-хост, выделите последний кликом мыши и нажмите на клавиатуре Ctrl+D.
Чтобы узнать его родительский процесс, нажмите кнопку «Properties» в верхней панели программы и откройте вкладку «Image».
Что делать, если svchost.exe заражен вирусом
Важно разобраться, где именно скрывается инфекция: в самом системном файле svchost.exe или в том, что его использует.
Если заражен системный файл, ни в коем случае не удаляйте его, а замените чистым, взяв с аналогичной копии Виндовс (для этого придется загрузить компьютер с другого носителя).
Вредоносные библиотеки, наоборот, необходимо удалить полностью.
Как проверить на ошибки системные файлы
Большая часть динамических библиотек, откуда сервис-хост загружает службы, является собственным файлами Виндовс, меньшая – компонентами драйверов устройств. Ошибки файлов системы поможет исправить консольная утилита sfc.exe.
Запустите от администратора командную строку и выполните инструкцию sfc /scannow. Параметр /scannow означает: «немедленно проверить и заменить все поврежденные файлы из кэшированной копии».
Результаты будут показаны после окончания проверки в этом же окне.
Что делать, если ничего не помогает
В довольно редких случаях стопроцентная загрузка процессора svchost.exe не устраняется даже переустановкой Виндовс.
Виновниками таких ситуаций бывают сбойные драйвера или даже сами устройства – сетевые адаптеры, аудиокодеки, оперативная память (ошибки последней иногда проявляются очень причудливо) либо что-то еще.
Бывали случаи, когда проблему удавалось решить обновлением BIOS компьютера.
Если подозрение пало на оборудование, первым делом попробуйте полностью переустановить все драйвера, используя заведомо стабильные версии. Устройства проверьте поочередным отключением – в BIOS или, если это возможно, физически. При обнаружении источника неполадки замените или отремонтируйте проблемный узел.
Что делать, если svchost.exe грузит процессор обновлено: Июль 8, 2016 автором: Johnny Mnemonic
Источник: https://f1comp.ru/windows-8/chto-delat-esli-svchost-exe-gruzit-processor/
Svchost грузит процессор Windows 7 — причины и решение
Svchost.exe — системный файл и процесс всех современных операционных систем Windows, начиная с Windows 2000 и заканчивая последней Windows 10.
Разработчики Windows создали универсальный процесс svchost для уменьшения нагрузки компьютера на оперативную память и процессор. Данный процесс используется для одновременной работы нескольких системных служб Windows.
Не редкость, когда процесс svchost грузит процессор и память Windows 7, что работать на компьютере становиться невозможно. В этой статье вы узнаете, какие могут быть причины тормозов с процессом svchost и их решение.
Проверяем svchost на вирусность
Первым делом надо убедиться, что проблема вызвана настоящим файлом svchost, а не вирусом. Дело в том, что злоумышленники очень часто имитируют свой вирус названием svchost, чтобы владелец компьютера не заподозрил ничего подозрительного. Стоит отметить, что процесс svchost.
exe во всех Windows, кроме Windows 8 и Windows 10 запускается исключительно от имени системных пользователей SYSTEM (система), LOCAL SERVICE и NETWORK SERVICE.
Так, что если вы видите, что svchost запущен от имени пользователя, то это почти наверняка вирус имитирующий работу системного файла.
Для того, чтобы посмотреть под каким пользователем запущен svchost нажмите комбинацию клавиш ctrl+alt+del и откройте диспетчер задач. Перейдите на вкладку «процессы» и отсортируйте список по ЦП, то есть по нагрузке на центральный процессор. Также можно отсортировать по имени образа.
Как видно на скриншоте все процессы svchost.exe запущены от системных пользователей (система, LOCAL SERVICE и NETWORK SERVICE). Значит, мы имеем дело не с вирусом и можно копать дальше.
Если же, процесс svchost был бы запущен от вашего имени пользователя, например Dima или Алёна, то потребовалось бы чистить компьютер от вирусов. Но об этом я расскажу в следующей статье.
Причины по которым svchost exe грузит процессор
Как уже было написано в начале статьи, процесс svchost.exe служил для работы сразу нескольких системных служб операционной системы Windows 7. Если svchost на 100 процентов загружает процессор или оперативную память Windows 7, это значит, что какая-то служба постоянно вызывает обращение к этому файлу.
Для начала, попробуйте просто перезагрузить компьютер. Вполне возможно, что у вас заглючила одна из служб и обычная перезагрузка может помочь. Если после перезагрузки компьютера проблема осталась и svchost exe грузит процессор windows 7 как и раньше, то придётся определить, какая служба доставляет проблемы.
Немного забегу вперёд и скажу, что текст ниже объясняет методику поиска проблемной службы, но как правило svchost грузить процессор лишь из-за некоторых, поэтому прежде чем выполнять инструкции в этом абзаце, сначала прочитайте всю статью целиком, а уже потом действуйте.
Для того, чтобы определить на какие службы работает svchost.exe нажмите ctr+alt+del и откройте диспетчер задач. Выберите закладку «процессы» и отсортируйте таблицу по имени процесса.
Выделите процесс svhost.exe который потребляет больше всего ресурсов, нажмите правой кнопкой и нажмите «перейти к службам».
Вас перекинет на закладку «службы» диспетчера задач, где будут выделены службы, которые используют процесс svchost.exe в своих целях.
Теперь вы должны перейти в меню «службы» и отключить её.
Если после этого нагрузка на svchost спала, значит вы нашли проблемную службу. Если служба не критичная, то в типе запуска поставьте «отключить», чтобы служба не стартовала каждый раз при включении компьютера. Это позволит не нагружать лишний раз процессор и память компьютера.
Если svchost по-прежнему грузить память или процессор, то придётся методом перебора отключать одну службу за другой, пока не будет найдена служба виновник тормозов.
Svchost грузит процессор из-за автоматического обновления Windows 7
Важно понимать, что есть критические службы Windows, без которых работа на компьютере будет невозможно и второстепенные, без которых обычный пользователь компьютера вполне может жить.
Процесс svchost в большинстве случаев грузит процессор или память в Windows 7 из-за службы Центр обновления Windows. Для её отключения нажмите Пуск — Панель управления — Система и безопасность — Центр обновления Windows.
В правом меню выберите Настройка параметров.
В появившемся окне вместо «устанавливать обновления автоматически» поставьте «Искать обновления, но решение о загрузке и установки принимаются мной».
После этого система не будет автоматически скачивать и устанавливать все найденные обновления, а будет лишь уведомлять вас о том, что обновления имеются и при желании вы можете их скачать и установить. Таким образом загружаемый процесс svchost не будет трудиться над службой автоматического обновления.
Также, для верности, можно и вовсе отключить службу автоматического обновления. Для этого зайдите в меню Пуск — Панель управления — Административные — Службы. Найдите службу Центр обновления Windows и нажмите «отключать», также измените тип запуска на «отключена».
После этого обновления в принципе будут отключены и не должны грузить процесс svchost.
После этого не забудьте удалить содержимое папки C:\Windows\SoftwareDistribution, в ней хранятся скаченные обновления.
Неправильно установленные драйвера или приложения
Помимо службы автоматического обновления Windows файл svchost.exe может грузить процессор из-за неправильно установленных драйверов или программ.
Постарайтесь вспомнить, что вы устанавливали на компьютер или какие драйвера обновляли перед появлением проблем.
Попробуйте сделать откат системы до момента когда всё работало или удалите драйвера и приложения, после которых появились тормоза с файлом svchost. Скачайте новые драйвера с официального сайта.
Временные файлы
Удалите содержимое папок C:\Windows\Prefetch и C:\Windows\Temp. В этих папках хранятся временные файлы, очистка которых может оживить ваш компьютер. Не переживайте, удаление этих файлов никак не навредит вашему компьютеру, все удаленные файлы будут восстановлены автоматически.
Проблемы с железом
Вполне возможно, что процесс svchost грузить процессор Windows 7 из-за проблем с сетевым адаптером, неисправной оперативной памятью компьютера или ещё каким-либо оборудованием.
Попробуйте отключить сетевой кабель от компьютера и посмотрите спадёт ли нагрузка. Если это поможет, то попробуйте проверить компьютер антивирусом, а также переустановить драйвер сетевой карты и материнской платы.
Ещё возможен вариант, что у вас поломалась оперативка. Возможна проблема с одной из планок оперативной памяти. Продиагностируйте её специальными программами.
Проверка целостности системы Windows
Следует проверить целостность файлов Windows. Некоторые системные файлы могли потереться или испортиться, что вызвало нагрузку на файл svchost. Также, возможно есть битый файл, нагружающий систему.
Нажмите Пуск — Все программы — Стандартные — Командная строка. Также в командную строку можно зайти нажав комбинацию клавиш Win+R. Напишите CMD и нажмите ОК.
В командной строке напишите «sfc /scannow» без кавычек.
После этого система проверит все файлы и восстановит поврежденные.
Источник: https://computernotes.ru/os/windows-7/svchost-gruzit-protsessor-windows-7.html
Процесс System грузит Windows, что делать? Загруженность жесткого диска или процессора 100% | #ОкейГик
Операционная система Windows выполняет большое количество «фоновых» задач, которые могут негативно сказываться на производительности маломощных компьютеров.
Одним из процессов, который грузит оперативную память, диск или CPU, является System.exe. В «Диспетчере задач» можно увидеть, что файл System грузит Windows, а если уточнить, то нагружает «железо» компьютера.
Решить данную проблему владелец компьютера может самостоятельно, если выполнит ряд простых действий.
1. Процесс System грузит жесткий диск и память до 100% 2. Как отключить автоматическое обновление Windows 10 и системные службы 3. инструкция
System – это процесс операционной системы Windows, который не является вирусом, вопреки распространенному заблуждению. Он отвечает за работу приложений в «фоновом» режиме, то есть без активного контроля со стороны пользователя. Данный процесс не скрывается, и его можно с легкостью обнаружить в «Диспетчере задач».
проблема процесса System.exe, что его нельзя остановить. Таким образом, если System грузит оперативную память или жесткий диск компьютера, выключить простыми методами его не удастся. Понижение приоритета процесса с помощью стандартных средств Windows так же не приводит к успеху.
Процесс System примечателен тем, что он забирает оперативную память понемногу, и в итоге полностью ее нагружает.
При этом в «Диспетчере задач» может отмечаться, что System грузит не более 200-400 Мб оперативной памяти, а она будет заполнена полностью, и компьютер начнет сильно зависать при выполнении любых задач. Подобным образом системный процесс System может грузить жесткий диск.
Чтобы файл System не грузил компьютер, расходуя непомерные ресурсы, следует отключить в операционной системе Windows некоторые «фоновые» задачи:
- Отключаем антивирус, поскольку проблема может крыться именно в нем. Чаще всего серьезно нагружает в фоне файл System антивирус от компании DrWeb;
- Отказываемся от автоматического обновления операционной системы Windows;
- Отключаем некоторые стандартные службы Windows.
Если выключить и удалить DrWeb без лишних подсказок может любой владелец компьютера, то с другими двумя задачами справиться сложнее, и мы расскажем о них чуть подробнее.
Как отключить автоматическое обновление Windows 10 и системные службы
Компания Microsoft в операционной системе Windows 10, и более ранних версиях, предусмотрела возможность автоматического обновления программного обеспечения.
К сожалению, данная функция на некоторых компьютерах приводит к тому, что при проверке доступных обновлений на сервисах Microsoft, файл System грузит оперативную память или жесткий диск. В таком случае единственным решением является отключение автоматического обновления Windows 10.
Внимание: Если вы отключили автоматическое обновление Windows 10, рекомендуем раз в несколько месяцев (или недель) самостоятельно проверять наличие новых сборок операционной системы.
Отключить автоматическое обновление Windows 10 довольно просто, для этого необходимо:
- Нажать на клавиатуре сочетание клавиш Windows+R, и в открывшемся меню «Выполнить» прописать команду services.msc, а после нажать «ОК».
- Команда services.msc позволит открыть меню, в котором отображаются все системные службы. Листаем немалый список до тех пор, пока не обнаружим службу «Центр обновления Windows (локальный компьютер)». Жмем на обнаруженный элемент правой кнопкой мыши, и в выпавшем меню выбираем «Свойства».
- Откроются свойства выбранной службы, и здесь надо сперва нажать кнопку «Остановить», если она активна, а после изменить «Тип запуска» на «Отключена».
Выполнив указанные выше инструкции, в операционной системе будет отключена служба, которая занимается автоматической проверкой, в «фоновом» режиме, актуальности действующей на компьютере версии Windows.
Помимо автоматического обновления Windows 10, чтобы процесс System не грузил систему, необходимо отключить и некоторые службы. В меню «Служб», которое открывается командой services.msc, также необходимо остановить, а после отключить, следующие локальные службы:
- KtmRm для координатора распределенных транзакций
- Snupchat
- Superfetch
- Агент политики IPsec
- Клиент отслеживания изменившихся связей
- Служба политики диагностики
Обратите внимание: в зависимости от версии операционной системы Windows, а также количества установленных драйверов и кодеков, некоторые службы, перечисленные выше, могут отсутствовать.
После отключения антивируса DrWeb, автоматического обновления Windows 10 и некоторых служб, следует перезагрузить компьютер.
За счет отключения ряда задач, которые отнимали много ресурсов компьютера, должна в целом повыситься производительность работы системы, а в «Диспетчере задач» исчезнет проблема с загрузкой жесткого диска и оперативной памяти.
инструкция
(6 голос., 4,20 из 5)
Загрузка…
Источник: https://okeygeek.ru/process-system-gruzit-windows-chto-delat/