Svchost занимает много оперативной памяти Windows 7

Высокое потребление памяти процессом Svchost.exe и службой wuauserv в Windows 10 и 7

Служба wuauserv – это стандартная служба обновления Windows, которая используется для сканирования компьютера, поиска, закачки и установки новых обновлений с узлов Windows Update или локальных WSUS серверов.

В некоторых случаях служба wuauserv может работать некорректно, вызывая сильную нагрузку на процессор компьютера или использую большую часть оперативной памяти. Т.к служба wuauserv работает внутри процесса-контейнера svchost.

exe, с точки зрения пользователей это выглядит, как будто процесс svchost сильно грузит процессор и оперативную память на вашем устройстве Windows.

В этой статье мы рассмотрим как решить проблему высокого потребления памяти и ресурсов ЦП процессом wuauserv в Windows 7 и Windows 10.

Служба Wuauserv в Windows 7 грузит процессор и память на 50%

Часть пользователей стала жаловаться на проблемы с производительностью их компьютеров с Windows 7.

Проблема проявляется следующим образом: ежедневно, примерно в одно и то же время (у каждого пользователя время свое), компьютер начинает сильно тормозить.

В диспетчере задач до 1,2 -2 Гб и 100% CPU одного ядра памяти потребляет процесс svchost.exe. В результате в течении 30-60 минут работать с компьютером невозможно, все ужасно тормозит и виснет.

На стороне клиента запускаем диспетчер задач (Task Manager) и на вкладке Процессы сортируем запущенные процесс по использованию памяти. Видим, что в настоящий процесс svchost.exe использует 11% CPU и 1,2 Гб оперативной памяти.

На самом деле процесс svchost.exe – это процесс контейнер, внутри которого работают другие программы и потоки системных служб.

С помощью Task Manager не получится понять, какой именно поток (служба) вызывает высокую нагрузку на систему.

Более подробную информацию о процессе и его потоках можно, к примеру, получить с помощью утилиты Process Explorer Марка Руссиновича.

Запускаем утилиту procexp.exe и находим в списке процесс svchost.exe который потребляет слишком много памяти или % CPU.

Открываем его свойства и переходим на вкладку Threads (Потоки). Здесь мы четко видим, что в рамках процесса svchost.exe больше всего ресурсов CPU и памяти потребляет поток службы wuauserv (Windows Update — Служба обновлений Windows).

Служба wuauserv сканирует систему и сервер обновлений на предмет необходимости установки обновлений. В результате каких-то проблем в коде служба начинает «течь», потребляет всю доступную ей память вплоть до 1,5-2 Гб (максимума памяти который доступен процессу) и начинается активно использовать файл подкачки.

Система от этого резко начинает тормозить.

Если остановить службу wuauserv из консоли services.msc, нагрузка на систему резко уменьшиться. А потребление памяти процессом svchost.exe падает до 80-100 Мб.

В первую очередь попробовали сбросить состояние агента Windows Update и обновили его версию по методике, описанной в статье: Восстановление исходных настроек агента Windows Update.

Проблема решилась и в течении нескольких дней не повторялась, но через какое-то время все началось заново.

Перебрали еще множество различных методик, но реально помогла только установка следующих патчей для агента обновлений Windows 7:

После установки обновлений, использование памяти процессом wuauserv снизилось до 200 Мб, а сам процесс сканирования стал занимать гораздо меньше времени.

Wuauserv грузит процессор и память в Windows 10

Проблема, когда служба центра обновления Windows сильно грузит процессор и использует слишком много памяти встречается и в различных версиях Windows 10.

Откройте диспетчер задач и найдите процесс svchost.exe который потребляет слишком много памяти или ресурсов CPU. Щелкните по нему ПКМ и выберите пункт “Перейти к службам”.

Убедитесь, что в рамках данного процесса svchost.exe работает служба wuauserv (Центр  обновления Windows).

Т.к.

В отличии от рассмотренного выше кейса с утечкой памяти в процессе службы обновлений в Windows 7, для Windows 10 отсутствует универсальный патч, который позволяет исправить проблему. Поэтому ниже мы перечислим основные шаги, которые следует выполнить для уменьшения использования памяти и процессором службой обновления Windows.

Дождитесь окончания установки обновлений

Если служба обновлений Windows в данный момент времени выполняет сканирование вашего компьютера или установку обновлений, то высокая загрузка компьютера не должна вас удивлять. Попробуйте подождать (1-2 часа в зависимости от производительности компьютера) и дождаться пока wuauserv закончит загрузку и установку обновлений.

Запустите средство устранения неполадок центра обновлений Windows 10

Попробуйте выполнить диагностику служба обновления Windows 10с помощью встроенного средства устранения неполадок (Window Update Troubleshooter).

Перейдите в меню Параметры ->Обновление и безопасность ->Устранение неполадок.

Выберите пункт “Центр обновления Windows (Устраните проблемы, мешающие обновлению Windows) -> Запустить средство устранения неполадок”.

Утилита проверит состояние службы и попробует исправить найденные проблемы.

Очистите папки SoftwareDistribution и catroot2

Попробуйте выполнить очистку папок SoftwareDistribution и catroot2.

• В каталоге C:\Windows\SoftwareDistribution хранятся временные файлы службы Windows Update и файлы скачанных обновлений.
• В каталоге %windir%\System32\catroot2\ хранятся сигнатуры пакетов обновлений.

Попробуем очистить их с помощью следующего скрипта (сохраните код в текстовом файле с расширением *.bat и запустите с правами администратора):

attrib -h -r -s %windir%\system32\catroot2attrib -h -r -s %windir%\system32\catroot2\*.*net stop wuauservnet stop CryptSvcnet stop BITSren %windir%\system32\catroot2 catroot2.

oldren %windir%\SoftwareDistribution SoftwareDistribution.oldren «%ALLUSERSPROFILE%\application data\Microsoftetwork\downloader» downloader.

oldnet Start BITSnet start CryptSvc

net start wuauserv

Проверьте целостность системных файлов Windows

Выполните проверку системных файлов вашего образа Windows с помощью команд:

sfc /scannow

и

DISM /Online /Cleanup-Image /RestoreHealth

Проверьте компьютер на вирусы

Проверьте вашу Windows на вирусы в офлайн режиме с помощью загрузочного образа (Kaspersky Rescue Disk или Dr.Web LiveDisk).

Обновите вашу Windows 10

Обновите вашу версию Windows 10, установив актуальный на данный момент времени билд. Вручную скачайте и установите с сайта Microsoft Update Catalog (https://www.catalog.update.microsoft.

com/Home.aspx) последний кумулятивный апдейт для вашей версии Windows (Microsoft ежемесячно исправляет баги и различные ошибки Windows и добавляет исправления в кумулятивный пакет обнволений).

Отключите оптимизацию доставки

Перейдите в меню Параметры -> Обновление и безопасность ->Центр обновления Windows ->Дополнительные параметры ->Оптимизация доставки. Выключите пункт «Разрешить загрузки с других компьютеров» и перезагрузите компьютер.

Удалите последние обновления

Если проблема с высокой загрузкой процессора и памятью службой wuauserv возникла сразу после установки новых обновлений Windows, попробуйте по очереди удалить последние обновления (Панель управления ->Программы и компоненты ->Просмотрустановленных обновлений). Отсортируйте обновления по дате установки, щелкните ПКМ по обновлению и выберите Удалить.

Отключите службу wuauserv

Я никогда не рекомендую отключать службу обновлений Windows, т.к. вы перестанете получать обновления безопасности и подвергаете ваш компьютер риску взлома или заражения. Отключение службы обновлений можно использовать как временный шаг, когда другие способы восстановить нормальную работу системы не помогают.

Откройте консоль управления службами (services.msc), найдите службу «Центр обновления Windows», остановите ее и измените тип запуска на Отключена. Сохраните изменения и перезагрузите компьютер.

Во второй вторник следующего месяца обязательно вручную скачайте и установите новые кумулятивные обновления для вашей версии Windows. Включите службу wuauserv. Возможно ваша проблема будет исправлена в новом обновлении.

Источник: http://winitpro.ru/index.php/2016/03/03/svchost-exe-windows-update-high-memory-usage/

Процесс svchost загружает систему

Системная задача Generic Host Process иногда может создать проблемы. Через данный процесс группы системных функций Виндовс приводятся в действие из библиотек динамической компоновки.

То есть, для ОС процесс представляет из себя своеобразный контейнер для ряда системных служб, таких как BITS-служба, энергопитание, сетевые подключения и другие.

Из данного руководства пользователи узнают, почему svchost exe грузит память Windows 7 / 8 / 10, и что в таких ситуациях делать.

Ну а пока что стоит начать с ключевой информации, чтобы разобрать особенности проблемы по порядку.

Основная информация

Так вот, группируясь по потребности в доступе к отдельным ресурсам динамических библиотек (dll), каждая группа служб открывает личный файл.

Из-за этого и возможно порой наличие сразу нескольких десятков процессов типа svchost.

exe, функционирующих под различными учетными записями (Network Service, Local Service, System), что дает каждому набору функций свой уровень доступа. Групповой запуск служб не образует нежелательных, ненужных процессов.

Данное конкретное положение ОС может являться сигналом неправильной работы системы как из-за зловредных прикладных программ-вирусов, так и сбоях в работе самого софта.

Проверка на вирусы

Наиболее популярной причиной является заражение вирусами, маскирующимися под процесс svchost exe.

Целью создания такого типа вредоносных приложений, известных так же как шахтеры, является эксплуатация личных персональных данных, а также вычислительной мощности вашего ПК для заработка на биткоинах.

Заражение происходит при загрузке неизвестных файлов, а также при отключении антивируса (что зачастую используют злоумышленники, рассылающие вредоносные файлы, например, через торрент-трекеры).

В первую очередь, при подозрении на заражение надо сделать полную антивирусную проверку.

В этот период рекомендуется находиться поблизости компьютера в силу того, что все повышающаяся загрузка процессора ненастоящими хост-процессами способна привести к перегрузке ресурсов.

В таком случае предохранительная система экстренно перезагружает компьютер ради предотвращения последствий. В данном случае важно собственноручно сбрасывать процессы типа svchost.exe.

После окончания сканирования антивирус предложит удалить все выявленные вирусные программы. Но иногда имеется шанс, что вредоносная программа не будет выявлена.

Она разработана под Linux и ее действие направлено для сканирования компьютера с посторонней системы.

Список более эффективных в данной ситуации антивирусов

• Comodo Cleaning Essentials — позволяет проводить выборочное сканирование винчестера. Имеет дополнительный функционал KillSwitch, являющийся более информативным “Диспетчером задач”, чем встроенный в операционную систему Windows. В частности дает вероятность напрямую останавливать дерево процессов.
• Dr. Web CureIt — отечественный сканер, разработанный и выпущенный всемирно известной компанией. Конструктивной особенностью является добровольность установки. Минусом можно считать лишь необходимость постоянно собственноручно обновлять софт.

Антивирусы чаще всего видят следующее:

• «Virus.Win32.Hidrag.d» — написанный на C++. Относится к HLLP-классу. При запуске вируса происходит копирование зловредного файла в корневую папку Windows. Файл в таком случае пишется под именем svchost.exe. В фоновом режиме он заражает другие исполняемые процессы, базирующиеся во всех встроенных дисках. Для самих файлов безвреден, так как всего лишь частично шифрует их содержимое. Главный вред содержится в загрузке процессора.
• «Net-Worm.Win32.Welchia.a» — также известен как Nachi.A. Опасность кроется в том, что вначале он может показаться полезным, так как охотится на родственный вирус Blaster. Но после софт заражает систему Виндовс путем атак с веб-сервера на расширения протокола HTTP, тем самым загружая процессор.
• «Trojan-Clicker.Win32.Delf.cn» — примитивный троянец, после запуска копирующий себя в папку DriverLoad, под именем svchost.exe. Нагружает систему путем открытия в браузере новой вкладки без контроля пользователя.
• «Trojan.Carberp» — представитель HLLP-класса. Прикидывающийся процессом svchost.exe троян. Ориентирован на поиск личных данных, связанных с кошельками, электронными банковскими и социальными счетами, идентификаторами банковских карточек.

Другим более контролируемым способом выявления маскирующихся вирусов, является визуальная оценка самих процессов посредством “Диспетчера задач” и ручного удаления. При этом моменте очень важно уделять внимание и тому, что несоответствие имени процесса (любое изменение в имени Svchost.

exe), нестандартную учетную запись: напомним, что процесс приводится в действие от системы (system), локального (local service) и сетевого сервера (network service). Также важно проверить файл на крупные размеры в “Свойствах” — хост-процесс svchost.exe не превышает размер в 21 Кбайт.

Завершение дерева процессов

При обнаружении вируса, требуется выполнить такие действия:

• Перейдя во вкладку “Свойства”, посмотреть расположения файла процесса (скопируйте его в любой редактор текста).
• Закройте сам процесс.
• Удалите файл, перейдя по адресу, который указывался в свойствах.

Неполадки с операционной системой

Помимо случая, когда причиной загруженности процессора является вирус, притворяющийся процессом scvchost.exe, возможен и такой вариант, когда дело состоит в неисправности самой ОС. В таком случае алгоритм решения проблемы будет представлять собой последующие шаги:

• Неправильный порядок запуска ключей службы приводит к циклической попытке запуска соответствующего процесса. В конкретном случае простым и действенным решением сбоя является перезагрузка ПК.
• При отсутствии должного юзеру результата после ребута следующее, что нужно сделать, это провести принудительное завершение дерева процессов, относящихся к Generic Host Process. Для решения неполадки требуется открыть “Диспетчер задач”, а в разделе “Процессы” определить соответствующие задачи и закрыть дерево.
• Если и это не помогло, следующим шагом будет чистка расширений. Ее можно провести в папке «Prefetch», которая можно обнаружить в основном каталоге Windows. Очистка должна быть полной. После чего следует повторить вариант с закрытием дерева процессов Svchost.exe. Удаленные файлы в данной папке регулируют ускорение Windows, но при повреждении ключей, наоборот, грузят центральный процессор.
• Также поврежденные процессы svchost зачастую могут менять свой адрес местоположения. В “Диспетчере задач”, чрез “Свойства” можно проследить адрес.

Проблемы с обновлениями Windows

Microsoft очень часто проводит апдейты для повышения функциональности и эффективности системы.

Но из-за автоматического режима ПК очень быстро перестает стабильно работать, что, несомненно, влияет также и на процесс Generic Host Process, загружающий ЦП и память.

В “Диспетчере задач” возможно, исследуя группу процессов svchost, узнать какой именно управляет автоматической службой получения апдейтов.

Если причиной загрузки производительности ЦП процессами svchost.exe являются проблемы с параметрами автоматических обновлений, то решением будет следующее:

• Через консоль управления (в пусковой строке набрать services.msc) отключить службу «wuauserv», что резко снизит затраты памяти и нагрузка на систему спадет. Не напрямую можно отключить службу через «Центр обновления Виндовс» (располагается в меню панели управления). Стоит отметить, отключение данной службы повлечет за собой риск или постороннего взлома безопасности ОС. Остановка службы
• Если все же система автообновлений Windows была отключена, то возможна самостоятельная загрузка апдейтов с официального главного сайта Майкрософт. Данный процесс требует некоторого количества времени.
• Вернуть все конфигурации системы Windows Update к исходному состоянию: для этого необходимо инсталлировать специальный скрипт reset_win_update. Имеется риск возвращения проблемы.

Временные способы решения неполадки

Данные действия не уничтожают корень возникновения самих сложностей с svchost.

exe, а лишь увеличивают общую производительность системы, что перераспределяет загруженность хост-процессов и оптимизирует работу.

Или же возвращает систему назад, в более стабильное состояние. Напомним, что в данном примере высок риск повторного возникновения загруженности процессом svchost.

• Откат операционной системы. При включенной защите ОС самым логичным и банальным методом решения проблемы с хост-процессом является восстановление более раннего состояния системы. Метод работает и в случае svchost-вирусов.
• Очистка реестра и временных файлов. При длительной эксплуатации компьютера, на жестком диске накапливается много ненужных, временных мусорных файлов, мешающие многим системным процессам, а с течением времени повышающим риск вылета компьютера. В данном случае на помощь придут как домашняя очистка диска, так и специальные чистильщики ОС, скачанные из интернета. Наиболее простыми в обращении являются программы CCleaner и Revo Uninstaller.
• Для полной чистки системы также необходимо не забывать об очищении реестра от ненужной и устаревшей информации об индивидуальных настройках. Также как и в очистке жесткого диска, в очистке реестра подойдет утилита CCleaner, оперативно удаляющая старые, неиспользуемые ключи реестра, что повысит долю производительности системных хост-процессов. Другой полезной программой в данном направлении будет оптимизатор Registry Mechanic.
• Дефрагментация пространства винчестера. Структуризация файлов компьютера хоть напрямую и не поможет с возникшей проблемой загруженности процессом Svchost.exe, но опосредованно может уменьшить нагрузку на процессор, что повысит общую производительную эффективность системы. Возможна дефрагментация как с помощью домашнего приложения Windows, так и с помощью намного более мощного O&O Defrag Free, который помимо своего главного назначения также обладает способностью к проверке системы на ошибки (функция chkdsk).
• Исправление дефектов с оперативной памятью. При повреждении оперативной памяти, все без исключения системные процессы нарушают свою деятельность. В худшем случае итогом таких повреждений является вылет компьютера через синий экран смерти (BSOD). Но порой, из-за менее значительных повреждений оперативки может повышаться нагрузка на процессы, в том числе и небезызвестный Generic Host Process, что и вызывает “зависание” системы. Для проверки компьютера на повреждение можно как через встроенное в Windows средство диагностики (через пусковой поиск), так и с помощью бесплатного приложения memtest86+.

Итог

Источник: https://hide-info.pro/250-process-svchost-zagruzhaet-sistemu.html

Svchost.exe грузит память Windows 7 – возможные причины

Нестабильная работа операционной системы компьютера, сопровождаемая сбоями, разного рода ошибками, максимальной загрузкой процессора и оперативной памяти, и, в последствии, общим спадом производительности ПК, может быть вызвана множеством причин. В первую очередь, к ним, несомненно, нужно отнести наличие вирусов. Но бывают и другие, такие как системная служба Svchost, которая нередко грузит память и процессор ПК на 50, а то и 100%, снижая тем самым его производительность до минимума. Именно об этой службе и пойдет речь в данной статье. Здесь мы рассмотрим, где находится файл Svchost.exe и что предпринять для оживления компьютера, когда он грузит систему на максимум.

Что это за процесс Svchost.exe?

В Windows XP и последующих модификациях этой операционной системы появился такой процесс, как svchost.exe.

Изначально он обозначал сетевые подключения, но потом на него возложили ряд других функций и в Виндовс 7 этот процесс стал необходимым для старта других системных служб. Так ему придали некоторую универсальность.

Узнать, где прячется svchost.exe можно, если открыть диспетчер задач и поставить галочку возле «Отображать процессы всех пользователей». Вы увидите целое дерево процессов svchost.exe.

Проблема в том, что часто он сильно загружает систему, а именно грузит память и процессор компьютера порой на 50, а иногда и на все 100 процентов, это становится критичным моментом для нормальной работы старых ноутбуков и ПК. Из-за чего такое может происходить?

1. Вирус svchost.exe. Точнее, это вредоносный файл, замаскированный под системный процесс и его тяжело обнаружить, даже если процессор сильно загружен.
2. Сбои в работе обновлений. Особенно если они загружаются автоматически и содержат какие-нибудь баги.
3. Log-файл событий Windows 7 перегружен различными записями. Туда заносятся записи обо всех действиях, которые вы когда-либо совершали с системой. Представляете, сколько там может накопиться записей, если вы пользовались ПК, например, 5 лет?
4. Физическое повреждение жёсткого диска. Не самая частая причина, но её исключать не стоит.

Как устранить проблему

1. Попробуйте просто закрыть тот процесс svchost, который «жрет»
2. больше всего оперативной памяти. Как правило, он занимает и 200, и 500 Гб ОЗУ. Компьютер должен начать работать быстрее, ведь загрузка центрального процессора станет намного меньше.

3. Отключите автоматическую загрузку и проверку обновлений. Для этого зайдите в Панель управления — > Центр обновления Windows — > Настройка параметров.
4. Далее в пункте «Важные обновления» выберите «Не проверять наличие обновлений (не рекомендуется)».

5. Посмотрите в диспетчере задач, какой пользователь стоит напротив процессов svchost.exe. Должны быть «система/system», local service, network service. Всё остальное – это вирусы. Закройте процесс, нажав на правую кнопку мыши и выбрав «Завершить дерево процесса».

   И конечно же проверьте систему на предмет вирусов Dr.Web, Kaspersky или другой соответствующей программой.

6. Удалите папку в директории «С:\WINDOWS\Prefetch», перезагрузите компьютер. В ней хранятся данные о программах и службах, которые запускаются в системе.

   Чем-то она напоминает папку «Temp» (временные файлы). Если удалить всю информацию из «Prefetch», то нужную информацию программы при последующей загрузке Windows 7 запишут в нее заново, а ненужная попросту удалится.

7. Теперь зайдите в «Панель управления» и перейдите в раздел «Администрирование».

    После выберите «Просмотр событий». В следующем окне, в левом его столбце, найдите категорию «Журналы Windows». Раскройте ее список и кликните двойным нажатием левой клавиши мыши по пункту «Приложения». Теперь выберите «Очистить журнал» в левом столбце окна.

8. Проделайте аналогичное с пунктами «Безопасность», «Установка» и «Система».

После этих действий ваш компьютер должен начать работать быстрее.

Выводы следующие: не включайте автоматическую загрузку обновлений, проверьте работу ПК после отключения наиболее ресурсоёмкого процесса svchost, очистите папку «Prefetch» и журнал событий. Обращайте внимание, от чьего имени работает процесс. Если в поле пользователь стоит имя вашего ПК, это вполне значит, что пора почистить компьютер от вирусов.

Как проверить по-другому, системный это файл или вирус? Просто выберите наиболее «тяжёлый» svchost и правой кнопкой мыши кликните «Открыть место хранения файла». Должен открыться каталог «C:\WINDOWS\System32\» и только он!

Однако, если вы открываете «Диспетчер задач», и видите, что svchost.exe отбирает максимум 20 – 30 Мб оперативной памяти, то это говорит только об одном: причина медленной работы системы совсем не в нём.

(6 5,00 из 5)
Загрузка…

Источник: http://Canal-IT.ru/soft/win7/svchost-exe-gruzit-pamyat-windows-7/

Процесс svchost.exe грузит память процессора на Windows 7 — как устранить проблему

Нестабильно работающий компьютер не только негативно влияет на общее эмоциональное состояние пользователя.

Сбои в работе операционной системы (ОС), медленная загрузка приложений, зависание компьютера из-за повышенной нагруженности оперативной памяти и процессора могут стать причиной невыполнения задания по составлению отчётности работником бухгалтерии или срыва проектного задания архитектором. Windows 7 в этом плане ничем не отличается от других ОС. Что же предпринять, если сбои в работе компьютера приобретают постоянный характер?

В качестве одной из основных причин, вызывающих повышенное потребление системных ресурсов и замедление работы компьютера, выступает процесс svchost.

Что это значит и каким образом все происходит, следует рассмотреть детально.

Svchost.exe грузит память Windows 7: что это за процесс и почему так происходит

Рабочие процессы svchost.exe в Windows 7 отображаются на вкладке «Процессы» в Диспетчере задач. Для его открытия воспользуйтесь комбинацией клавиш Ctrl+Alt+Del.

В диспетчере задач можно увидеть все работающие копии процесса svchost.exe

Svchost.exe реализован как единый процесс, обеспечивающий работу различных сервисных служб в системе Windows 7.

А это ведёт не только к сокращению расхода оперативной памяти, но и уменьшает затраты процессорного времени. Для каждой из служб вызывается своя копия svchost.exe, запускаемая этим основным процессом, выступающим в качестве системного.

При этом в каждом случае используются определённые параметры.

К примеру, для вызова службы ComputerBrowser («Браузер компьютеров»), дающей возможность видеть в сети компьютеры и другие аппаратные устройства, совместимые с протоколом NetBIOS, работает конструкция svchost.exe -k netsvcs.

В этом случае именно параметр netsvcs будет виден в Диспетчере задач на вкладке работающих служб напротив ComputerBrowser в столбце групп. Он указывает, что служба использует для работы процесс svchost.exe, сокращающий потребление ресурсов.
Но тогда возникает резонный вопрос, почему зачастую именно svchost.exe замедляет работу компьютера?

Вот основные возможные причины:

• вирусы;
• включённое автоматическое обновление ОС;
• большое количество устанавливаемых и удаляемых программ;
• непроверенное проблемное программное обеспечение.

Решение проблемы повышенной нагрузки

Найдя и устранив причину повышенного потребления ресурсов, можно не только стабилизировать, но и увеличить быстродействие персонального компьютера. Не стоит откладывать этот вопрос, ведь бездействие не поможет в решении проблемы, а только её усугубит.

Проверка через Диспетчер задач

В Диспетчере задач на вкладке «Процессы» расположите файлы по алфавиту, нажав на заголовок столбца «Имя образа». После этого откройте правой кнопкой мыши контекстное меню любой копии svchost.exe и выберите пункт «Перейти к службам».

Переход к просмотру работающих служб

На этой вкладке все службы, использующие процесс svchost.exe, относятся к группе netsvcs.

Все службы, вызывающие процесс svchost.exe, относятся к группе netsvcs

При помощи контекстного меню последовательно останавливайте каждую такую службу и проверяйте полученный результат, пока не будет снижена нагрузка.

После определения процесса, создающего нагрузку, его необходимо отключить. Имейте в виду, что через Диспетчер задач можно только остановить, а не отключить службу, вызывающую повышенное потребление ресурсов.

Для полного отключения выбранного процесса зайдите через «Пуск//Панель управления» на вкладку «Администрирование». Здесь вы найдёте список всех служб системы Windows 7.

Выберите нужную и отключите её на вкладке свойств, выбрав соответствующий пункт через контекстное меню. Для примера покажем скриншот отключения службы «Браузер компьютеров».

Для отключения выбранной службы её необходимо не только отключить, но и остановить

Отключение автоматического обновления

Процесс svchost.exe может создавать нагрузку из-за сбоёв в работе службы автоматического обновления или же ошибок, содержащихся в самих обновлениях.

В этом случае предпочтительнее эту службу отключить и попытаться установить все пакеты вручную.
Через вкладку «Система и Безопасность» панели управления перейдите в «Центр обновления Windows» и измените настройку параметров таким образом, чтобы наличие обновлений не проверялось.

Автоматическое обновление отключается через выпадающий список при выборе параметров важных обновлений Windows 7

После ручной установки пакетов обновлений службу можно вновь подключить и посмотреть, не перестал ли svchost.exe, связанный с ней, грузить память и процессор. Если проблема решена, то автоматическое обновление можно оставить работающим.

Антивирусное сканирование

Вначале просто посмотрите в Диспетчере задач, от имени какого пользователя работают копии svchost.exe, создающие нагрузку. Если процесс работает от вашей персональной учётной записи, то в системе, скорее всего, вирус.

Откройте расположение файла через контекстное меню и проверьте подозрительный файл любой антивирусной программой.

Для такой проверки, а также для полного антивирусного сканирования как системного раздела диска, так и всего компьютера можно использовать

такие программы:

1. Web Cure IT — антивирусная утилита от российского производителя средств информационной защиты Dr.Web. Предназначена для лечения персонального компьютера. Является бесплатной. Использование в других целях запрещено производителем. После установки и запуска выберите объекты для проверки и нажмите кнопку «Начать проверку». По окончании удалите вредоносные файлы.Для запуска антивирусного сканирования просто необходимо нажать кнопку «Начать проверку»
2. Malwarebytes Anti-Malware — небольшая бесплатная антивирусная утилита для обнаружения и удаления вредоносных программ и файлов в режиме реального времени. Запускается простым нажатием кнопки Scan Now. Программа англоязычная.Утилита быстро отыщет и удалит вредоносный код с вашего персонального компьютера
3. Avast — русскоязычный вариант антивирусной защиты с годовой бесплатной лицензией для домашнего пользования, которую можно продлевать сколь угодно долго. Встраивается в контекстное меню. Можно в любой момент запустить антивирусную проверку как отдельного файла или папки, так и раздела жёсткого диска.Домашняя бесплатная версия антивирусного пакета Avast удовлетворит любого притязательного пользователя

Восстановление системы

Процедура восстановления Windows 7 на момент времени, когда система работала без сбоёв, может исправить ситуацию.

Для запуска процесса выберите соответствующий пункт в меню служебных программ и следуйте инструкциям. После восстановления системы и перезагрузки компьютера откройте диспетчер задач и проверьте, не перестал ли процесс svchost.exe нагружать компьютер.

Запуск процесса восстановления Windows 7 на более ранний период

Содержимое папки Prefetch

Файлы с расширением .pf, содержащие информацию о запускаемых на компьютере приложениях, хранятся в папке Prefetch, расположенной в директории Windows на системном диске (обычно это C:Windows).

В папке может скапливаться большое количество ненужных файлов, замедляющих работу Windows 7

Чем чаще пользователь устанавливает новые программы и удаляет старые, тем больший объем информации накапливается в папке Prefetch. При этом возрастает нагрузка на память и процессор. В этом случае просто следует очистить папку Prefetch и перезагрузить компьютер. Первый запуск Windows 7 после удаления файлов пройдёт медленнее, чем обычно. Ведь информация об установленных на компьютере приложениях будет формироваться и вносится в файлы заново. При последующих загрузках ОС будет загружаться быстрее и нагрузка на память и процессор уменьшится.

Следует учитывать, что по умолчанию записи в папку Prefetch разрешено делать не только системным приложениям, но и любым другим программам. Это может стать причиной медленной загрузки Windows 7.

Для исправления ситуации необходимо открыть редактор реестра, введя в строке поиска меню «Пуск» команду regedit.

После этого откройте папку PrefetchParameters, расположенную в HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Session Manager//Memory Management, и измените значение параметра EnablePrefetcher с 3 на 2, что разрешит автоматический запуск только системных процессов.

Изменение значения параметра, разрешающего автоматическую загрузку только системных приложений

При этом объем памяти, занимаемой под svchost.exe, сократится и нагрузка на процессор уменьшится.

Непроверенное программное обеспечение

Создавать повышенную нагрузку через вызываемый процесс svchost.exe могут непроверенные программы неизвестных разработчиков.

Причём такого софта на компьютере зачастую накапливается немало. Для поиска таких программ лучше всего использовать не обычный Диспетчер задач, а утилиту Process Explorer, которая предоставляет пользователю расширенный объём данных.

Кроме этого, указанная программа в реальном времени связывается с антивирусным сервисом VirusTotal и проверяет, не являются ли работающие файлы вредоносными.

Соответственно, пользователь в любой момент может остановить программу, чрезмерно потребляющую ресурсы.

Жёсткий диск компьютера практически всегда имеет логические разделы, в каждом из которых имеется скрытая папка System volume information, где хранится информация о настройках и восстановлении Windows 7. Зачастую эта директория становится объектом для вирусных атак. Вредоносные программы инфицируют находящиеся в папке ресурсы, и затем при вызове процесса svchost.exe через программы, связанные с заражёнными файлами, происходит резкое увеличение нагрузки на память и процессор.Для удаления инфицированных файлов можно воспользоваться антивирусом Avast. Тем более эта программа встраивается в контекстное меню. В этом случае отпадает необходимость давать дополнительные разрешения на доступ пользователя к папке System volume information (по умолчанию разрешён доступ только системным процессам). Но ведь к тому же указанная директория ещё и скрыта от пользователя.

Вначале необходимо сделать папку System volume information видимой.

Для этого откройте вкладку «Вид» параметра папок из верхнего меню «Сервис» в окне «Мой компьютер», снимите галочку с пункта «Скрывать защищённые системные файлы» и отметьте радиокнопку «Показывать скрытые файлы, папки и диски». После этого нажмите «Применить» и затем «ОК».

Источник: https://skesov.ru/svchost-exe-gruzit-pamyat-windows-7/

Что можно предпринять, когда svchost съедает память Windows 7

Операционная система Windows 7 получила просто шикарные оценки и продолжает оставаться очень популярной среди пользователей.

Другое дело, что и у этой системы есть свои слабые стороны, одной из которых является процесс svchost.

Нередко бывает так, что в Windows 7 svchost занимает очень много памяти, заставляя тормозить даже качественную систему.

В то же время, в 7 версии операционной системы с этим вполне можно справляться, нужно лишь чуть более тщательно отнестись к процессу.

Так вот, в 7-ке встречаются моменты, при которых какой-то процесс вдруг начинает так грузить систему, что речи быть не может не то что об играх, а даже о нормальном просмотре видео в браузере.

Ищем процесс

Если при этом система жалуется на недостаточную память, тогда обязательно необходимо просмотреть процессы, которые могут её поглощать. Для этого нажимаем заветные Ctrl+Alt+Delete, а затем переходим в соответствующую закладку.

Как известно, в Windows 7 с поиском информации о процессах не может быть проблем, потому мы увидим, что какой-то из них, который мы можем вообще видеть впервые, позволяет себе поглощать больше, чем запущенная игра и браузер вместе взятые.

Нельзя назвать эту ситуацию простой, потому что иногда он поглощает ресурсы настолько, что система загружается на все 100%, что является колоссальной нагрузкой для компьютера.

Что дальше?

Для устранения такой активности svchost в Windows 7 всё-таки существуют некоторые решения, на которые нужно обратить пристальное внимание. К примеру, svchost в Windows 7 может быть убран при помощи простой перезагрузки.

В том случае, если это помогло, он может больше и не появиться.

Причины возникновения данной проблемы самые разные, но вам очень повезло, если помогла простая перезагрузка — вы избавились от довольно большого пласта сложных действий, которые могли бы понадобиться вам в том случае, если от нагрузки процесса избавиться не удалось.

В том случае если svchost жрет память даже после перезагрузки, нам становится ясно, что он запускается автоматически, но есть другой вариант — нам необходимо вновь найти его в процессах и выбрать кнопку «Завершить дерево процессов», именно не сам процесс, а все, которые могут быть с ним связаны – только такое решение помогает отключать процессы, которые пытаются сопротивляться контролю над ними. Если svchost жрет память и после этих процедур, после дополнительной перезагрузки компьютера и после проверки автозапуска, что делается при помощи команды «Windows+R» — MSconfig, тогда нужно идти дальше.

Удаляем лишнее

Svchost в Windows 7 может быть убран при помощи иных действий. К примеру, нам нужно перейти в папку под названием Windows, которая при базовых настройках является скрытой. Далее, нам необходимо найти внутри папку под названием Prefetch. Теперь необходимо удалить эту директорию.

То есть мы просто берём и удаляем папку под названием Prefetch, ничего не трогая более и уж тем более не пытаясь удалить папку Windows.

После этого не нужно сразу же перезагружать компьютер — необходимо повторить процедуру с завершением дерева процессов, а лишь потом начать новый перезапуск работы операционной системы.

Что за зверь?

Svchost в Windows 7 имеет множество интересных особенностей. К примеру, многие пользователи порой не на шутку удивляются, что их может быть более десятка.

Тонкость заключается в том, что этих процессов может быть от 4 (что считается минимум) до бесконечности.

Да, да, вы не ослышались, именно до бесконечности, так что в интернете вы легко можете найти скриншоты, на которых запечатлены многие десятки этих процессов.

Таким образом, становится вполне ясно, где получается сбой — ошибки в работе данного процесса кардинально меняют его действие, то есть вместо ускорения начинаются большие проблемы. С другой стороны, как вы сами сейчас поняли, данный процесс закрывается довольно просто, нужно лишь проявить внимательность.

Не вирусы ли это?

Если вы подумали, что в Windows 7 под этот процесс, который нагружает память, может маскироваться вирус, то находитесь очень близко к правильному ответу, вернее, вы его угадали — довольно часто под этот процесс прячутся вирусы Net-Worm, Trojan-Clicker и многие другие. Определить их довольно легко — если методы закрытия программы, описанные выше, не помогают, значит это вирус.

Если всё не так просто

В том случае, если вам совершенно точно стало ясно, что речь идёт о вирусе и справиться с ним у вас не получается, обязательно обратите внимание на необходимость срочного обращения к технической поддержке той компании, которая вам предоставила антивирус.

Именно индивидуальный подход, внимание к вашей персоне позволят получить результаты, которых вы так ждали. Тут уже от вас зависит мало — ваше дело обратиться за помощью.

Кстати говоря, полная переустановка Windows с удалением всех файлов, то есть с полным форматированием всех дисков, обязательно поможет, но другое дело, что вам каким-то образом нужно спасти важные для вас файлы, но никто не застрахован от того, что они тоже заражены.

Источник: https://WindowsTune.ru/win7/optimization7/chto-mozhno-predprinyat-kogda-svchost-sedaet-pamyat-windows-7.html