SVCHOST.EXE प्रक्रिया

विंडोज ओएस चालू असताना SVCHOST.EXE ही एक महत्त्वपूर्ण प्रक्रिया आहे. त्याच्या कार्यात काय कार्य समाविष्ट आहेत हे समजून घेण्याचा प्रयत्न करूया.

SVCHOST.EXE बद्दल माहिती

कार्य व्यवस्थापक मध्ये SVCHOST.EXE पाहिले जाऊ शकते (वर जाण्यासाठी Ctrl + Alt + Del किंवा Ctrl + Shift + Esc) विभागात "प्रक्रिया". आपल्याला समान नावाचे आयटम दिसत नसल्यास, क्लिक करा "सर्व वापरकर्ता प्रक्रिया दर्शवा".

सहजतेने प्रदर्शनासाठी, आपण फील्ड नावावर क्लिक करू शकता. "प्रतिमा नाव". सूचीमधील सर्व डेटा वर्णानुक्रमानुसार व्यवस्थापित केले जाईल. SVCHOST.EXE प्रक्रिया बरेच कार्य करू शकतात: एक आणि सैद्धांतिकदृष्ट्या ते अनंत पर्यंत. आणि प्रत्यक्षरित्या, एकाच वेळी सक्रिय प्रक्रियेची संख्या संगणक पॅरामीटर्सद्वारे मर्यादित आहे, विशेषतः, CPU पॉवर आणि RAM ची संख्या.

कार्ये

आता आम्ही अभ्यास प्रक्रियेच्या कामाच्या श्रेणीची रूपरेषा रेखाटली आहे. ते डिल-लायब्ररीमधून लोड केलेल्या Windows सेवांच्या कामासाठी जबाबदार आहेत. त्यांच्यासाठी, ही यजमान प्रक्रिया आहे, म्हणजेच ही मुख्य प्रक्रिया आहे. अनेक सेवांसाठी एकाचवेळी कार्य केल्याने कार्य पूर्ण करण्यासाठी मेमरी आणि वेळ वाचतो.

SVCHOST.EXE प्रक्रिया खूप कार्य करू शकतात असे आम्ही आधीच ठरवले आहे. ओएस चालू होते तेव्हा एक सक्रिय होते. उर्वरित उदाहरणे services.exe ने सुरू केली आहेत, जी सेवा व्यवस्थापक आहे. हे बर्याच सेवांमधील ब्लॉक्स तयार करते आणि त्या प्रत्येकासाठी स्वतंत्र SVCHOST.EXE चालवते. हे जतन करण्याचे सार आहे: प्रत्येक सेवेसाठी स्वतंत्र फाइल लॉन्च करण्याऐवजी, SVCHOST.EXE सक्रिय केले आहे, जे संपूर्ण सेवा एकत्रित करते, यामुळे CPU लोडची पातळी कमी होते आणि पीसीच्या RAM ची किंमत कमी होते.

फाइल स्थान

आता एसव्हीCHOST.EXE फाइल कोठे आहे ते शोधू.

  1. सिस्टममधील SVCHOST.EXE फाइल केवळ एक विद्यमान आहे, अर्थातच, व्हायरस एजंटद्वारे डुप्लिकेट एजंट तयार केले गेले नाही. म्हणून, हार्ड ड्राइववर या ऑब्जेक्टचे स्थान शोधण्यासाठी, कार्य व्यवस्थापक मधील कोणत्याही SVCHOST.EXE नावांसाठी उजवे-क्लिक करा. संदर्भ यादीमध्ये, निवडा "फाइल स्टोरेज स्थान उघडा".
  2. उघडते एक्सप्लोरर जिथे SVCHOST.EXE स्थित आहे त्या डिरेक्ट्रीमध्ये. आपण अॅड्रेस बारमधील माहितीमधून पाहू शकता, या निर्देशिकेचा मार्ग खालीलप्रमाणे आहे:

    सी: विंडोज सिस्टम 32

    तसेच अत्यंत दुर्मिळ प्रकरणांमध्ये, SVCHOST.EXE फोल्डरमध्ये येऊ शकते

    सी: विंडोज प्रीफेच

    किंवा डिरेक्ट्रीमध्ये असलेल्या फोल्डरपैकी एकवर

    सी: विंडोज winsxs

    कोणत्याही इतर निर्देशिकेत, सध्याचे SVCHOST.EXE होऊ शकत नाही.

SVCHOST.EXE सिस्टम लोड करते का

तुलनेने वारंवार, वापरकर्त्यांना अशी परिस्थिती आढळते जिथे SVCHOST.EXE प्रक्रियेतील एक प्रक्रिया प्रणाली लोड करते. म्हणजेच, ते खूप मोठ्या प्रमाणावर रॅम वापरते आणि या घटकाच्या क्रियाकलापावरील CPU लोड 50% पेक्षा जास्त असतो, कधीकधी जवळपास 100% पर्यंत पोहोचते जे संगणकावर कार्य करणे अशक्य आहे. या घटनेत खालील मुख्य कारण असू शकतात:

  • व्हायरसची प्रतिस्थापन प्रक्रिया;
  • एकत्रितपणे संसाधन-केंद्रित सेवा चालविणारी मोठी संख्या;
  • ओएस अयशस्वी;
  • अद्यतन केंद्रात समस्या.

या समस्येचे निराकरण कसे करावे यावरील एका वेगळ्या लेखात वर्णन केले आहे.

पाठः प्रोव्होअर लोड केल्यास SVCHOST काय करेल

SVCHOST.EXE - व्हायरस एजंट

कधीकधी टास्क मॅनेजरमध्ये SVCHOST.EXE व्हायरस एजंट असल्याचे दिसून येते, जे वर नमूद केल्यानुसार सिस्टम लोड करते.

  1. व्हायरल प्रक्रियेचे मुख्य लक्षण जे वापरकर्त्याचे लक्ष वेधण्यासाठी ताबडतोब लक्ष द्यावे लागते ते म्हणजे मोठ्या CPU लोड (50% पेक्षा अधिक) आणि RAM ची बर्याच प्रणाली संसाधने खर्च करतात. वास्तविक किंवा बनावट SVCHOST.EXE संगणक लोड करते की नाही हे निर्धारित करण्यासाठी, कार्य व्यवस्थापक सक्रिय करा.

    प्रथम, फील्डकडे लक्ष द्या "वापरकर्ता". ओएसच्या विविध आवृत्त्यांमध्ये त्याला देखील कॉल केले जाऊ शकते "वापरकर्तानाव" किंवा "वापरकर्ता नाव". केवळ खालील नावे SVCHOST.EXE शी जुळू शकतात:

    • नेटवर्क सेवा;
    • प्रणाली ("सिस्टम");
    • स्थानिक सेवा

    आपण वापरकर्त्याच्या कोणत्याही इतर नावाचा अभ्यास केल्या जाणार्या ऑब्जेक्टशी संबंधित नाव लक्षात घेतल्यास, उदाहरणार्थ, वर्तमान प्रोफाईलच्या नावासह, आपण हे सुनिश्चित करू शकता की आपण एखाद्या व्हायरसशी व्यवहार करीत आहात.

  2. फाईलचे स्थान तपासणे देखील महत्त्वाचे आहे. जसजसे आम्ही लक्षात ठेवतो की, बहुतेक प्रकरणांमध्ये, कमीतकमी दोन अत्यंत दुर्मिळ अपवाद आहेत, त्या पत्त्याशी संबंधित असावेत:

    सी: विंडोज सिस्टम 32

    जर वरील प्रक्रिया वर चर्चा केलेल्या तीन गोष्टींपासून भिन्न असलेल्या निर्देशिकेचा संदर्भ आपल्याला आढळला तर आपण आत्मविश्वासाने सांगू शकतो की सिस्टममध्ये व्हायरस आहे. विशेषतः व्हायरस फोल्डरमध्ये लपविण्याचा प्रयत्न करते "विंडोज". आपण फाइल्सचे स्थान वापरून शोधू शकता कंडक्टर वर वर्णन केल्याप्रमाणे. आपण दुसरा पर्याय लागू करू शकता. उजव्या माऊस बटणासह टास्क मॅनेजर मधील आयटम नावावर क्लिक करा. मेनूमध्ये, निवडा "गुणधर्म".

    गुणधर्म विंडो उघडेल, ज्यामध्ये टॅबमध्ये "सामान्य" एक परिमाण आहे "स्थान". त्यास फाइलचे मार्ग रेकॉर्ड केले आहे.

  3. अशी परिस्थिती देखील आहे जेव्हा व्हायरस फाइल मूळ सारख्या निर्देशिकेत आहे, परंतु थोडी सुधारित नाव आहे, उदाहरणार्थ "SVCHOST32.EXE". असेही काही प्रकरण आहेत जेव्हा वापरकर्त्याला फसविण्यासाठी, लॅटिन अक्षर "सी" ऐवजी नरभक्षकांनी ट्रोजन फाइलमध्ये सिरीलिक "सी" किंवा "ओ" घाला "0" ("शून्य") अक्षरांऐवजी नरफेक्टर्स समाविष्ट केले आहेत. म्हणून, आपल्याला कार्य व्यवस्थापक मधील प्रक्रियेच्या नावावर किंवा त्यास आरंभ करणार्या फाइलवर विशेष लक्ष देणे आवश्यक आहे एक्सप्लोरर. हे ऑब्जेक्ट विशेषतः महत्वाचे आहे जर आपण पहाता की हा ऑब्जेक्ट बर्याच सिस्टम स्रोतांचा वापर करीत आहे.
  4. जर भितीची खात्री झाली असेल आणि आपल्याला आढळून आले असेल की आपण एखाद्या विषाणूशी निगडीत आहात. आपण ते शक्य तितक्या लवकर काढून टाकू शकता. सर्वप्रथम, आपल्याला प्रक्रिया थांबवणे आवश्यक आहे, कारण CPU लोडमुळे सर्व शक्य असल्यास आणखी हाताळणी करणे कठिण असेल. हे करण्यासाठी, कार्य व्यवस्थापक मधील व्हायरस प्रक्रियेवर उजवे-क्लिक करा. यादीत, निवडा "प्रक्रिया पूर्ण करा".
  5. एक लहान विंडो चालवते जिथे आपल्याला आपल्या क्रियांची पुष्टी करणे आवश्यक आहे.
  6. त्यानंतर, रीबूट न ​​करता आपण आपला संगणक अँटीव्हायरस प्रोग्रामसह स्कॅन करावा. या हेतूंसाठी डॉ. वेब क्यूरआयट वापरणे चांगले आहे, कारण या निसर्गाच्या समस्येचे मुकाबला करण्यासाठी स्वतःला सर्वोत्तम सिद्ध केले आहे.
  7. उपयुक्तता वापरल्यास मदत होणार नाही, तर आपण फाइल मॅन्युअली हटवावी. हे करण्यासाठी, प्रक्रिया पूर्ण झाल्यानंतर, ऑब्जेक्ट स्थान निर्देशिकेकडे जा, त्यावर उजवे-क्लिक करा आणि निवडा "हटवा". आवश्यक असल्यास, डायलॉग बॉक्समध्ये आयटम हटविण्याचा हेतू आम्ही पुष्टी करतो.

    व्हायरस काढण्याची प्रक्रिया अवरोधित केल्यास, संगणक रीस्टार्ट करा आणि सुरक्षित मोडमध्ये लॉग इन करा (Shift + F8 किंवा एफ 8 लोड करताना). उपरोक्त अल्गोरिदम वापरून फाइल काढून टाकणे.

अशा प्रकारे, आम्हाला आढळले की SVCHOST.EXE एक महत्त्वपूर्ण विंडोज सिस्टम प्रक्रिया आहे जी सेवांशी संवाद साधण्यासाठी जबाबदार आहे, यामुळे प्रणाली संसाधनांचा वापर कमी होतो. परंतु कधीकधी ही प्रक्रिया व्हायरस असू शकते. या प्रकरणात, उलट, ते प्रणालीवरील सर्व रस निरुपयोगी करते, ज्यास वापरकर्त्यास दुर्भावनापूर्ण एजंटचे उच्चाटन करण्याची तात्काळ प्रतिक्रिया आवश्यक असते. याव्यतिरिक्त, अशी परिस्थिती असते जेव्हा भिन्न अपयश किंवा ऑप्टिमायझेशनची कमतरता यामुळे SVCHOST.EXE स्वतः समस्यांचे स्त्रोत बनू शकते.

व्हिडिओ पहा: Fix Generic Host Process for Win32 Services Error (मे 2024).