Многие копии svchost.exe работают

Question

В Windows XP я вижу, что существует много копий процесса, называемого scvhost.exe , некоторые из которых выполняются как локальные службы, другие - как сетевые службы, а некоторые принадлежат системе. Одна из этих копий использует до 50% процессора (я использую Windows XP в качестве гостевой ОС в VirtualBox с двумя ядрами, хост-ОС - Debian 7), и каждый раз, когда она запускается, выдает высокотемпературные предупреждения. Чтобы прекратить предупреждения, я часто убиваю процесс, и проблема исчезает.

Итак, мои вопросы:

• Что это за процесс svchost.exe ?
• Почему работает так много копий?
• Это хорошая идея, чтобы убить процесс? (Похоже, что Windows работает нормально с запущенным процессом "cpu-hungry" svchost.exe или без него)
• Можно ли как-то настроить конфигурацию, чтобы остановить эту "мошенническую" копию процесса?

Я буду признателен за любую помощь.

Answer 1

Процесс svchost.exe является узлом службы Windows. Это приложение, отвечающее за запуск служб (доступ к ним можно получить, перейдя в окно подсказки / запуска и введя services.msc). Каждому исполняемому файлу поручается запуск одной или нескольких служб (зависит от конкретной службы). Существует много копий, потому что на вашем компьютере много служб, и для их обслуживания требуется много процессов. Однако, поскольку все они названы одинаково, трудно отличить процессы svchost.exe друг от друга. Поэтому не совсем безопасно просто завершить процесс svchost.exe из диспетчера задач; вместо этого безопаснее зайти в консоль управления службами по адресу services.msc и завершить работу служб оттуда, потому что если вы завершите неправильный процесс из диспетчера задач, вы можете случайно убить несколько вещей, в том числе:

• Dropbox, Google Drive или другое программное обеспечение для синхронизации файлов
• Возможность воспроизведения и записи звука
• Подключение к интернету
• Демоны, серверы и пр.

Если вы хотите остановить высокую загрузку ЦП из-за хоста Служб, вам следует рассмотреть возможность остановки или отключения некоторых ресурсов из консоли управления Службами, или удалить некоторое ненужное программное обеспечение, которое могло бы установить службу с интенсивной загрузкой ЦП.

Пожалуйста, обратите внимание, что в прошлом вредоносное ПО, как известно, заражало svchost.exe из-за его доступности и ожидаемой высокой производительности, что делает его идеальным местом для сокрытия. Поэтому вам также следует рассмотреть возможность проверки на наличие вредоносных программ.