Svchost.exe (Máy chủ dịch vụ) là gì?

Những gì để biết

• Service Host (svchost.exe) là một quy trình hệ thống hợp pháp được sử dụng trong HĐH Windows.
• Nó an toàn nếu nó được lưu trữ ở đây: %SystemRoot%System32 hoặc %SystemRoot%SysWOW64 .
• Bạn có thể xóa svchost.exe nếu bạn tìm thấy nó ở bất kỳ nơi nào khác.

Bài viết này giải thích svchost.exe là gì, làm thế nào để biết nó có an toàn hay không và phải làm gì nếu bạn phát hiện thấy vi-rút svchost.exe.

Svchost.exe là gì?

Tệp svchost.exe (Service Host) là một quy trình hệ thống quan trọng do Microsoft cung cấp trong Windows các hệ điều hành . Trong trường hợp bình thường, tệp này không phải là vi-rút mà là thành phần quan trọng trong nhiều dịch vụ Windows.

Mục đích của svchost.exe là, như tên gọi của nó,dịch vụ lưu trữ. Windows sử dụng nó để nhóm các dịch vụ cần truy cập vào cùng một DLL chạy trong một tiến trình, giúp giảm nhu cầu sử dụng tài nguyên hệ thống.

Vì Windows sử dụng quy trình Máy chủ Dịch vụ cho rất nhiều tác vụ nên việc sử dụng RAM của svchost.exe trong Trình quản lý Tác vụ là điều thường thấy. Bạn cũng sẽ thấy nhiều phiên bản svchost.exe chạy trong Trình quản lý tác vụ vì Windows nhóm các dịch vụ tương tự lại với nhau, chẳng hạn như các dịch vụ liên quan đến mạng.

Vì đây là một thành phần quan trọng nên bạn không nên xóa hoặc cách ly nó trừ khi bạn đã xác minh rằng tệp svchost.exe cụ thể mà bạn đang xử lý là không cần thiết hoặc độc hại. Chỉ có thể có hai thư mục lưu trữ phiên bản thật, giúp bạn dễ dàng phát hiện ra phiên bản giả.

Quy trình Svchost.exe (Windows 11).

Phần mềm nào sử dụng Svchost.exe?

Quá trình svchost.exe bắt đầu khi Windows khởi động, sau đó kiểm tra Tổ ong HKLM sau đó sổ đăng ký (dướiPHẦN MỀMMicrosoftWindows NTCurrentVersionSvchost) đối với các dịch vụ cần tải vào bộ nhớ.

Có thể thấy Svchost.exe đang chạy trong Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP và Windows 2000.

Bắt đầu với Bản cập nhật Windows 10 Creator (phiên bản 1703), đối với các hệ thống chạy trên 3,5 GB RAM, mọi dịch vụ đều chạy một phiên bản của svchost. Nếu có ít hơn 3,5 GB RAM, các dịch vụ sẽ được nhóm thành các tiến trình svchost.exe dùng chung, giống như trong các phiên bản Windows trước.

thêm số trang vào tài liệu google

Một số ví dụ về các dịch vụ Windows sử dụng svchost.exe bao gồm:

• cập nhật hệ điều hành Window
• Nhiệm vụ nền Dịch vụ cơ sở hạ tầng
• Cắm và chạy
• Dịch vụ xuất bản World Wide Web
• Dịch vụ hỗ trợ Bluetooth
• Tường lửa Windows
• Bảng kế hoạch
• Máy khách DHCP
• Âm thanh Windows
• siêu tìm nạp
• Kết nối mạng
• Cuộc gọi thủ tục từ xa (RPC)

Svchost.exe có phải là Virus không?

Không thường xuyên, nhưng việc kiểm tra sẽ không có hại gì, đặc biệt nếu bạn không biết tại sao svchost.exe lại chiếm hết bộ nhớ trên máy tính của mình.

Bước đầu tiên để xác định xem svchost.exe có phải là vi-rút hay không là xác định dịch vụ nào mà mỗi phiên bản svchost.exe đang lưu trữ. Vì bạn có thể có nhiều phiên bản đang chạy trong Trình quản lý tác vụ, nên bạn phải tìm hiểu sâu hơn một chút để xem từng quy trình đang làm gì trước khi quyết định nên xóa quy trình svchost hay vô hiệu hóa dịch vụ đang chạy bên trong.

Sau khi biết những dịch vụ nào đang chạy trong svchost.exe, bạn có thể biết liệu chúng có thật và cần thiết hay không hoặc phần mềm độc hại đang giả vờ là svchost.exe.

Nếu bạn có Windows 11, 10 hoặc 8, bạn có thể mở từng tệp svchost.exe từ Trình quản lý tác vụ.

1. Mở Trình quản lý tác vụ .

2. Chọn Quy trình chuyển hướng.

3. Cuộn xuống Quy trình Windows phần và xác định vị trí một Máy chủ dịch vụ:< Tên dịch vụ> lối vào.

   

4. Nhấn và giữ hoặc nhấp chuột phải vào mục nhập và chọn Mở vị trí file .

   Nếu vị trí mở ra là bất cứ thứ gìkháchơn một trong các đường dẫn sau, nơi Windows lưu trữ các bản sao xác thực của svchost.exe, thì bạn có thể bị nhiễm vi-rút:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe trong thư mục System32 (Windows 11).

   Đường dẫn thứ hai là nơi chứa các dịch vụ 32 bit chạy trên máy 64 bit. Không phải máy tính nào cũng có thư mục đó.

5. Quay lại Trình quản lý tác vụ, chọn mũi tên ở bên trái của mục để mở rộng mục đó. Nằm ngay dưới phiên bản svchost.exe là mọi dịch vụ mà nó lưu trữ.

   cách thay đổi nơi lưu trữ các bản sao lưu của itunes

Đối với các phiên bản Windows khác như Windows 7, bạn cũng có thể sử dụng Trình quản lý tác vụ để xem tất cả các dịch vụ được svchost.exe sử dụng, nhưng nó không được trình bày rõ ràng như trong các phiên bản mới hơn. Thực hiện điều đó bằng cách nhấp chuột phải vào phiên bản svchost.exe trong Quy trình tab, chọn Đi tới Dịch vụ , sau đó đọc qua danh sách các dịch vụ được đánh dấu trong Dịch vụ chuyển hướng.

Một lựa chọn khác là sử dụngdanh sach cong viec yêu cầu TRONG Dấu nhắc lệnh để tạo danh sách tất cả các dịch vụ được sử dụng bởi tất cả các phiên bản svchost.exe.

Để làm việc đó, mở dấu nhắc lệnh và nhập lệnh sau:

Một tùy chọn khác mà bạn có ở đây là sử dụng toán tử chuyển hướng để xuất kết quả của lệnh sang tệp văn bản, tệp này có thể dễ đọc hơn.

Nếu bạn không xác định được thứ gì đó trong danh sách, điều đó không nhất thiết có nghĩa là bạn có vi-rút. Đó có thể chỉ là một dịch vụ mà bạn không nhận ra, nhưng điều đó rất quan trọng đối với các hoạt động thiết yếu của Windows. Có lẽ có hàng chục dịch vụ tìm kiếm virus hoàn toàn an toàn.

Nếu bạn do dự về bất cứ điều gì bạn nhìn thấy, hãy tìm kiếm trực tuyến. Bạn có thể làm điều đó trong các phiên bản Windows mới hơn thông qua Trình quản lý tác vụ: nhấp chuột phải vào dịch vụ và chọn Tìm kiếm trực tuyến . Đối với Windows 7, Vista hoặc XP, hãy lưu ý dịch vụ trong Dấu nhắc lệnh và nhập nó vào Google.

Để tắt một dịch vụ đang chạy trong svchost.exe, hãy xem hai bộ hướng dẫn ở cuối trang này.

Tại sao Svchost.exe lại sử dụng nhiều bộ nhớ như vậy?

Giống như bất kỳ quy trình nào, quy trình này yêu cầu bộ nhớ và CPU sức mạnh để chạy. Việc svchost.exe sử dụng bộ nhớ tăng lên là điều bình thường, chủ yếu là khi một trong các dịch vụ sử dụng Service Host đang được sử dụng.

Một lý do lớn khiến svchost.exe sử dụng nhiều bộ nhớ (và thậm chí băng thông ) là nếu có thứ gì đó đang truy cập internet, trong trường hợp đó svchost.exe netsvcs có thể đang chạy. Điều này có thể xảy ra nếu Windows Update đang tải xuống và cài đặt các bản vá cũng như các bản cập nhật khác. Các dịch vụ khác được sử dụng trong svchost.exe netsvcs bao gồm BITS (Dịch vụ truyền thông minh nền), Lịch trình (Trình lập lịch tác vụ), Chủ đề và iphlpsvc (Trình trợ giúp IP).

Một cách để ngăn quá trình svchost hút quá nhiều bộ nhớ hoặc một số tài nguyên hệ thống khác là dừng các dịch vụ đáng trách. Ví dụ: nếu Máy chủ Dịch vụ làm chậm máy tính của bạn do Windows Update, hãy dừng tải xuống/cài đặt các bản cập nhật hoặc tắt hoàn toàn dịch vụ. Hoặc có thể Disk Defragmenter đang chống phân mảnh ổ cứng của bạn, trong trường hợp đó Service Host sẽ sử dụng nhiều bộ nhớ hơn cho tác vụ đó.

Tuy nhiên, trong những tình huống hàng ngày, nó không nên ăn bámtất cảbộ nhớ hệ thống. Nếu svchost.exe sử dụng tới 90–100 phần trăm RAM thì có thể bạn đang xử lý một bản sao svchost.exe độc ​​hại, không chính hãng. Nếu bạn cho rằng đó là điều đang xảy ra, hãy tiếp tục đọc để tìm hiểu cách xóa vi-rút svchost.exe.

Cách tắt dịch vụ Svchost.exe

Điều mà hầu hết mọi người có thể muốn làm với quy trình svchost là xóa hoặc vô hiệu hóa một dịch vụ chạy bên trong svchost.exe vì nó sử dụng quá nhiều bộ nhớ. Tuy nhiên, ngay cả khi bạn định xóa svchost.exe vì đó là vi-rút, hãy làm theo các hướng dẫn này vì việc vô hiệu hóa dịch vụ sẽ rất hữu ích trước khi cố gắng xóa nó.

Đối với Windows 7 và các phiên bản Windows cũ hơn thì dễ sử dụng hơn Trình khám phá quy trình . Bấm chuột phải vào tệp svchost.exe và chọn Quá trình tiêu diệt .

1. Mở Trình quản lý tác vụ .

2. Xác định dịch vụ bạn muốn tắt.

   Để thực hiện việc này trong Windows 11, 10 hoặc 8, hãy mở rộng phần Máy chủ dịch vụ: [Tên dịch vụ] lối vào.

3. Bấm chuột phải vào mục Trình quản lý tác vụ cho dịch vụ bạn muốn tắt và chọn Dừng lại . Windows sẽ ngay lập tức dừng dịch vụ đó. Mọi tài nguyên hệ thống mà nó đang sử dụng sẽ được giải phóng cho các dịch vụ và ứng dụng khác.

   

   Nếu bạn không thấy tùy chọn dừng dịch vụ, hãy đảm bảo rằng bạn đang chọn chính dịch vụ đó chứ không phải dòng Máy chủ dịch vụ.

4. Nếu dịch vụ không dừng vì chương trình đang chạy, hãy thoát nó. Nếu không thể, bạn có thể phải gỡ cài đặt phần mềm .

Bạn có thể xác minh rằng nó đã bị tắt hoặc vô hiệu hóa vĩnh viễn bằng cách định vị dịch vụ tương tự trong chương trình Dịch vụ (tìm kiếm dịch vụ.msc từ menu Bắt đầu). Để ngăn nó chạy lại, bấm đúp vào dịch vụ từ danh sách và thay đổi kiểu khởi động thành Tàn tật .

Cách để Loại bỏ Virus Svchost.exe

Bạn không thể xóa tệp svchost.exe thực tế khỏi máy tính của mình vì tệp này quá quan trọng và cần thiết trong một quy trình, nhưng bạn có thể xóa tệp giả mạo. Nếu bạn có tệp svchost.exe ở bất kỳ đâu, nhưng trongSystem32hoặc SysWOW64thư mục được đề cập trước đó thì việc xóa nó là an toàn 100%.

Ví dụ: nếu thư mục Tải xuống của bạn chứa tệp Máy chủ dịch vụ hoặc có tệp trên Máy tính để bàn hoặc ổ đĩa flash của bạn thì rõ ràng là Windows không sử dụng tệp đó cho các mục đích lưu trữ dịch vụ quan trọng, trong trường hợp đó bạn có thể xóa tệp đó.

Tuy nhiên, virus svchost.exe có lẽ không dễ xóa như các file thông thường. Thực hiện theo các bước sau để loại bỏ vi-rút:

1. Bấm chuột phải vào quy trình svchost.exe trong Trình quản lý tác vụ và chọn Mở vị trí file .

   Chúng tôi sẽ chưa làm gì với cửa sổ đó, vì vậy hãy mở nó.

   Hãy nhớ rằng nếu thư mục mở ra là một trong các thư mục Hệ thống được đề cập ở trên thì tệp svchost.exe của bạn sạch và không nên xóa.Tuy nhiên, đặc biệt chú ý đọc tên tệp; nếu nó được đánh vần dù chỉ một chữ cái của svchost.exe, thì bạn đang không xử lý tệp hợp pháp được Windows sử dụng.

2. Nhấp chuột phải vào cùng tiến trình svchost.exe và chọn Kết thúc nhiệm vụ .

   Nếu cách đó không hiệu quả, hãy mở Trình khám phá quy trình và bấm chuột phải vào tệp svchost.exe, rồi chọn Quá trình tiêu diệt để tắt nó đi.

3. Nếu có các dịch vụ được lồng trong tệp svchost.exe, hãy mở chúng trong Trình quản lý tác vụ như được giải thích ở trên và dừng từng dịch vụ đó.

4. Mở thư mục từ Bước 1 và thử xóa tệp svchost.exe giống như bất kỳ tệp nào khác, bằng cách nhấp chuột phải vào tệp đó và chọn Xóa bỏ .

   Nếu bạn không thể, hãy cài đặt KhóaThợ Săn và yêu cầu nó xóa tệp trong lần khởi động lại tiếp theo (thao tác này sẽ xóa tệp bị khóa, điều mà thông thường bạn không thể làm trong Windows).

   tư cách thành viên chính của bạn sẽ sớm hoạt động.

5. Cài đặt Malwarebytes hoặc một số khác công cụ loại bỏ phần mềm gián điệp và thực hiện quét toàn bộ hệ thống để xóa tiến trình svchost.

   Khởi động lại máy tính của bạn nếu có gì đó được tìm thấy.

   Nếu vi-rút svchost.exe không cho phép bạn cài đặt chương trình trên máy tính, hãy tải trình quét vi-rút di động xuống ổ đĩa flash và quét từ đó.

6. Sử dụng chương trình chống vi-rút đầy đủ để quét vi-rút.

   Dù sao thì bạn cũng nên có một trong những trình quét vi-rút luôn bật này, ngay cả khi một trình quét vi-rút khác có thể xóa tệp svchost.exe.

7. Sử dụng chương trình chống vi-rút có khả năng khởi động miễn phí để quét máy tính của bạn trước khi Windows khởi động. Những điều này hữu ích khi các trình quét khác bị lỗi do vi-rút svchost.exe không thể chạy trừ khi Windows đang chạy và công cụ AV có khả năng khởi động chạy bên ngoài Windows.

• Nên chạy bao nhiêu phiên bản svchost?

  Bất kỳ số lượng svchost nào cũng có thể chạy bất cứ lúc nào vì một số dịch vụ khác nhau đều dựa trên cùng một tệp hệ thống svchost.exe. Kiểm tra tên trong Quy trình tab vào Quản lý công việc để đảm bảo nó hợp lệ và không phải phần mềm độc hại.

• Điều gì xảy ra nếu tôi xóa svchost.exe?

  Nếu bạn xóa tệp thực thi Microsoft Windows svchost.exe hợp pháp, máy tính của bạn có thể ngừng hoạt động bình thường.