Tại sao nhiều Svchost.exe đang chạy trong Windows 10 Creators Update

Khi mở tab Chi tiết của Trình quản lý tác vụ trong Windows 10 Creators Update, bạn sẽ ngạc nhiên khi thấy một số lượng lớn các phiên bản của quá trình svchost.exe. Đây là lý do tại sao hệ điều hành cần rất nhiều quy trình SVCHOST và cách bạn có thể xác định quy trình svchost nào chạy nhóm dịch vụ nào.

Quảng cáo

Windows nổi tiếng là có rất nhiều quy trình svchost.exe. Ngay cả các phiên bản trước của hệ điều hành như Windows 7 và Windows 8 có một số lượng lớn. Điều này là do tệp thực thi Svchost.exe được sử dụng để chạy các dịch vụ hệ thống khác nhau. Mỗi phiên bản chứa một hoặc nhiều dịch vụ, tức là một nhóm dịch vụ. Theo Microsoft, mô hình quản lý dịch vụ này cho phép giảm tiêu thụ bộ nhớ và giảm bề mặt tấn công.

cách đặt một tài khoản google làm mặc định

Tuy nhiên, trong Windows 10 Creators Update, mô hình nhóm dịch vụ này đã được thay đổi.

Tại sao nhiều quá trình Svchost.exe đang chạy trong Windows 10 Creators Update

Bắt đầu với Windows 10 bản dựng 14942 , các dịch vụ không còn được nhóm lại nếu PC của bạn có đủ bộ nhớ. Bây giờ, đối với mọi dịch vụ đều có một quy trình svchost.exe chuyên dụng. Điều này làm tăng số lượng quy trình Svchost.exe đáng kể.

Theo Microsoft, lợi thế tiết kiệm bộ nhớ của các máy chủ dịch vụ đã giảm đi do kích thước RAM trong các thiết bị hiện đại tăng lên. Vì vậy, nếu một PC đã cài đặt 3,5+ GB RAM, svchost sẽ không nhóm các dịch vụ nữa. Vì vậy, đừng ngạc nhiên khi thấy hơn 60 trường hợp của quy trình svchost trong Trình quản lý tác vụ.

Mô hình dịch vụ mới có những ưu điểm sau:

Tăng độ tin cậy: Nếu một dịch vụ gặp sự cố, nó sẽ không ảnh hưởng đến các dịch vụ khác hoặc quá trình svchost.exe của máy chủ. Ngay cả khi quá trình svchost.exe của máy chủ bị chấm dứt, các phiên bản khác và dịch vụ của chúng sẽ tiếp tục hoạt động.
Tăng tính minh bạch: người dùng có thể thấy rõ việc sử dụng tài nguyên hệ thống cho từng dịch vụ. Bạn có thể sử dụng tab Processes hoặc tab Details để dễ dàng xem mức sử dụng Bộ nhớ, CPU, Đĩa và Mạng cho mỗi dịch vụ.
Giảm chi phí bảo dưỡng: Sau các báo cáo về sự không ổn định, các kỹ sư dịch vụ, quản trị viên CNTT và kỹ sư Microsoft có thể nhanh chóng xác định các vấn đề liên quan đến dịch vụ chính xác và khắc phục nó. Giờ đây, thật dễ dàng để tìm ra dịch vụ nào đang đưa ra sự cố và chẩn đoán nó.
Tăng cường bảo mật: Cách ly quy trình và các bộ quyền riêng lẻ cho các dịch vụ sẽ tăng tính bảo mật.

Nếu PC của bạn có RAM ít hơn 3,5 GB, mô hình quản lý dịch vụ cổ điển sẽ được sử dụng. Các dịch vụ sẽ được nhóm lại giống như trong các phiên bản Windows trước.

Nhóm dịch vụ được xác định tại khóa đăng ký sau:

HKEY_LOCAL_MACHINE  Software  Microsoft  WindowsNT  CurrentVersion  Svchost

Mỗi giá trị dưới khóa này đại diện cho một nhóm Svchost riêng biệt và xuất hiện như một phiên bản riêng biệt khi bạn đang xem các quy trình đang hoạt động. Mỗi giá trị là một giá trị REG_MULTI_SZ và chứa các dịch vụ chạy trong nhóm Svchost đó. Mỗi nhóm Svchost có thể chứa một hoặc nhiều tên dịch vụ được trích xuất từ khóa đăng ký sau, có khóa Tham số chứa giá trị ServiceDLL:

HKEY_LOCAL_MACHINE  System  CurrentControlSet  Services  Service

Vì vậy, khi Windows 10 sử dụng nhóm dịch vụ, chúng ta vẫn sẽ thấy một số phiên bản của Svchost.exe, mỗi phiên bản chạy một nhóm dịch vụ cho mỗi phiên bản, nhưng không nhiều như khi nó chạy từng dịch vụ trong quy trình svchost.exe của chính nó.