ምን ማወቅ
- የአገልግሎት አስተናጋጅ (svchost.exe) በWindows OS ውስጥ ጥቅም ላይ የሚውል ህጋዊ የስርዓት ሂደት ነው።
- እዚህ ቢከማች ደህና ነው፡ %SystemRoot%\System32\ ወይም %SystemRoot%\SysWOW64\።
- Svchost.exe ሌላ ቦታ ካገኙት መሰረዝ ይችላሉ።
ይህ ጽሑፍ svchost.exe ምን እንደሆነ፣ ደህንነቱ የተጠበቀ መሆኑን እንዴት ማወቅ እንደሚችሉ እና የsvchost.exe ቫይረስ ካገኙ ምን ማድረግ እንዳለቦት ያብራራል።
Svchost.exe ምንድነው?
የSvchost.exe (አገልግሎት አስተናጋጅ) ፋይል በማይክሮሶፍት በዊንዶውስ ኦፐሬቲንግ ሲስተሞች የቀረበ ወሳኝ የስርዓት ሂደት ነው። በመደበኛ ሁኔታዎች ይህ ፋይል ቫይረስ አይደለም ነገር ግን በብዙ የዊንዶውስ አገልግሎቶች ውስጥ ወሳኝ አካል ነው።
የSvchost.exe አላማ ስሙ እንደሚያመለክተው አገልግሎቶችን ማስተናገድ ነው። ዊንዶውስ በአንድ ሂደት ውስጥ ለማስኬድ ለተመሳሳይ DLLዎች መዳረሻ ለሚያስፈልጋቸው የቡድን አገልግሎቶች ይጠቀምበታል ይህም የስርዓት ሀብቶች ፍላጎታቸውን ለመቀነስ ይረዳል።
ዊንዶውስ የአገልግሎት ማስተናገጃ ሂደቱን ለብዙ ተግባራት ስለሚጠቀም፣ በተግባር አስተዳዳሪ ውስጥ የ svchost.exe የ RAM አጠቃቀምን ማየት የተለመደ ነው። እንዲሁም ብዙ የ svchost.exe አጋጣሚዎችን በተግባር ማኔጀር ውስጥ ሲሰሩ ያያሉ ምክንያቱም ዊንዶውስ አንድ ላይ ሆነው ተመሳሳይ አገልግሎቶችን ይመድባሉ ለምሳሌ ከአውታረ መረብ ጋር የተያያዙ አገልግሎቶች።
ይህ በጣም ወሳኝ አካል ከመሆኑ አንጻር፣የተያያዙት ልዩ የ svchost.exe ፋይል አላስፈላጊ ወይም ተንኮል አዘል መሆኑን እስካላረጋገጡ ድረስ ማጥፋት ወይም ማግለል የለብዎትም። እውነተኛው ስሪት የተከማቸባቸው አቃፊዎች ሁለት ብቻ ሊኖሩ ይችላሉ፣ ይህም የውሸትን ለመለየት ቀላል ያደርገዋል።
የትኛው ሶፍትዌር Svchost.exe ይጠቀማል?
የSvchost.exe ሂደት የሚጀምረው ዊንዶውስ ሲጀምር ነው፣ እና ከዚያ ወደ ማህደረ ትውስታ መጫን ያለበትን አገልግሎት HKLM ቀፎን (በSOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost ስር) ይፈትሻል።
Svchost.exe በዊንዶውስ 11፣ ዊንዶውስ 10፣ ዊንዶውስ 8፣ ዊንዶውስ 7፣ ዊንዶውስ ቪስታ፣ ዊንዶውስ ኤክስፒ እና ዊንዶውስ 2000 ውስጥ ሲሰራ ይታያል።
ከዊንዶውስ 10 ፈጣሪ ዝመና (ስሪት 1703) ጀምሮ ከ3.5 ጂቢ RAM በላይ ለሚሰሩ ስርዓቶች እያንዳንዱ አገልግሎት የ svchost ምሳሌን ይሰራል። ከ3.5 ጂቢ ያነሰ ራም ካለ፣ አገልግሎቶች ልክ እንደ ቀድሞዎቹ የዊንዶውስ ስሪቶች ወደ የተጋሩ svchost.exe ሂደቶች ይመደባሉ።
Svchost.exeን የሚጠቀሙ ጥቂት የዊንዶውስ አገልግሎቶች ምሳሌዎች የሚከተሉትን ያካትታሉ፡
- የዊንዶውስ ዝመና
- የዳራ ተግባራት መሠረተ ልማት አገልግሎት
- ሰኪ እና አጫውት
- አለም አቀፍ ድር ማተሚያ አገልግሎት
- የብሉቱዝ ድጋፍ አገልግሎት
- ዊንዶውስ ፋየርዎል
- የተግባር መርሐግብር
- DHCP ደንበኛ
- ዊንዶውስ ኦዲዮ
- Superfetch
- የአውታረ መረብ ግንኙነቶች
- የሩቅ አሰራር ጥሪ (RPC)
Svchost.exe ቫይረስ ነው?
በተለምዶ አይደለም፣ ነገር ግን መፈተሽ አይጎዳም፣ በተለይ ለምን svchost.exe በኮምፒውተርዎ ላይ ያለውን ማህደረ ትውስታ ሁሉ እንደሚወስድ ካላወቁ።
Svchost.exe ቫይረስ መሆኑን ለመለየት የመጀመሪያው እርምጃ እያንዳንዱ የ svchost.exe ምሳሌ የሚያስተናግድባቸውን አገልግሎቶች መወሰን ነው። በተግባር አስተዳዳሪ ውስጥ የሚሄዱ ብዙ አጋጣሚዎች ስላሎት የ svchost ሂደቱን ለመሰረዝ ወይም በውስጡ ያለውን አገልግሎት ለማሰናከል ከመወሰንዎ በፊት እያንዳንዱ ሂደት ምን እንደሚሰራ ለማየት ትንሽ ወደ ጥልቀት ዘልቆ መግባት አለብዎት።
በSvchost.exe ውስጥ ምን አይነት አገልግሎቶች እየሰሩ እንደሆኑ ካወቁ፣ እውነተኛ እና አስፈላጊ መሆናቸውን ወይም ማልዌር svchost.exe መስሎ ከሆነ ማየት ይችላሉ።
Windows 11፣ 10 ወይም 8 ካለህ እያንዳንዱን የSvchost.exe ፋይል ከተግባር አስተዳዳሪ "መክፈት" ትችላለህ።
- የተግባር አስተዳዳሪን ክፈት።
- የ ሂደቶችን ትርን ይምረጡ።
-
ወደ የዊንዶውስ ሂደቶች ክፍል ወደታች ይሸብልሉ እና አገልግሎት አስተናጋጅ፡ < የአገልግሎት ስም > ግቤት ያግኙ። ያግኙ።
-
መታ ያድርጉ እና ይያዙ ወይም ግቤቱን በቀኝ ጠቅ ያድርጉ እና የፋይል ቦታ ክፈት ይምረጡ። ይምረጡ።
የሚከፈተው ቦታ ከሚከተሉት መንገዶች ውስጥ የትኛውም ካልሆነ በስተቀር ዊንዶውስ ትክክለኛ የ svchost.exe ቅጂዎችን የሚያከማች ከሆነ ቫይረስ ሊኖርዎት ይችላል፡
- %SystemRoot%\System32\svchost.exe
- %SystemRoot%\SysWOW64\svchost.exe
ሁለተኛው መንገድ ባለ 64 ቢት ማሽን ላይ የሚሰሩ ባለ 32 ቢት አገልግሎቶች የሚገኙበት ነው። ሁሉም ኮምፒውተሮች ያ አቃፊ የላቸውም።
- ወደ ተግባር አስተዳዳሪ ተመለስ፣ ለማስፋት ከመግቢያው በስተግራ ያለውን ቀስት ይምረጡ። በቀጥታ በSvchost.exe ምሳሌ ስር የሚገኘው እያንዳንዱ እያስተናገደ ያለው አገልግሎት ነው።
እንደ ዊንዶውስ 7 ላሉት ሌሎች የዊንዶውስ ስሪቶች በተጨማሪ በ svchost.exe የሚጠቀሙባቸውን ሁሉንም አገልግሎቶች ለማየት ተግባር አስተዳዳሪን መጠቀም ይችላሉ፣ነገር ግን በአዲሶቹ ስሪቶች ላይ እንዳለው በግልፅ የተቀመጠ አይደለም። በ ሂደቶች ትር ላይ የsvchost.exe ምሳሌን በቀኝ ጠቅ በማድረግ፣ ወደ አገልግሎቶች ይሂዱ በመምረጥ እና በመቀጠል የደመቁ አገልግሎቶችን ዝርዝር በማንበብ ያድርጉት። በ አገልግሎቶች ትር ውስጥ።
ሌላው አማራጭ በሁሉም የ svchost.exe ምሳሌዎች የሚጠቀሙባቸውን ሁሉንም አገልግሎቶች ዝርዝር ለማምረት በCommand Prompt ውስጥ ያለውን የተግባር ዝርዝር ትዕዛዝ መጠቀም ነው።
ይህን ለማድረግ Command Promptን ይክፈቱ እና የሚከተለውን ትዕዛዝ ያስገቡ፡
የተግባር ዝርዝር /svc | "svchost.exe" ያግኙ
ሌላው እዚህ ያለዎት አማራጭ የትዕዛዙን ውጤት ወደ ጽሑፍ ፋይል ለመላክ የማዞሪያ ኦፕሬተርን መጠቀም ነው፣ ይህም ለማንበብ ቀላል ይሆናል።
በዝርዝሩ ላይ የሆነ ነገር ካልለዩ የግድ ቫይረስ አለብዎት ማለት አይደለም። እርስዎ የማያውቁት አገልግሎት ብቻ ሊሆን ይችላል ነገር ግን ለዊንዶውስ አስፈላጊ ስራዎች አስፈላጊ ነው። ሙሉ በሙሉ ደህና የሆኑ በደርዘን የሚቆጠሩ “ቫይረስ የሚመስሉ” አገልግሎቶች ሊኖሩ ይችላሉ።
ስለሚያዩት ማንኛውም ነገር ከተጠራጠሩ በመስመር ላይ ይፈልጉ። በአዲሶቹ የዊንዶውስ ስሪቶች በተግባር አስተዳዳሪ በኩል ማድረግ ይችላሉ፡ አገልግሎቱን በቀኝ ጠቅ ያድርጉ እና በመስመር ላይ ይፈልጉ ይምረጡ። ለዊንዶውስ 7፣ ቪስታ ወይም ኤክስፒ፣ አገልግሎቱን በCommand Prompt ውስጥ ያስተውሉ እና ጎግል ላይ ይፃፉት።
በSvchost.exe ውስጥ የሚሰራ አገልግሎትን ለመዝጋት በዚህ ገጽ ግርጌ ያሉትን ሁለቱን መመሪያዎች ይመልከቱ።
Svchost.exe ለምን ብዙ ማህደረ ትውስታ ይጠቀማል?
እንደማንኛውም ሂደት ይህ ለማሄድ የማስታወሻ እና የሲፒዩ ሃይል ይፈልጋል። በዋነኛነት የአገልግሎት አስተናጋጅ ከሚጠቀሙት አገልግሎቶች ውስጥ አንዱ ጥቅም ላይ ሲውል የ svchost.exe የማህደረ ትውስታ አጠቃቀምን ማየት የተለመደ ነው።
Svchost.exe ብዙ ማህደረ ትውስታን (እንዲያውም የመተላለፊያ ይዘት) ለመጠቀም ትልቅ ምክንያት የሆነ ነገር ወደ በይነመረብ እየደረሰ ከሆነ ነው፣ በዚህ ጊዜ "svchost.exe netsvcs" እየሄደ ሊሆን ይችላል። ዊንዶውስ ማሻሻያ ጥገናዎችን እና ሌሎች ዝመናዎችን ለማውረድ እና ለመጫን እየሰራ ከሆነ ሊከሰት ይችላል። በ svchost.exe netsvcs ስር ጥቅም ላይ የሚውሉ ሌሎች አገልግሎቶች BITS (የዳራ ኢንተለጀንት ማስተላለፊያ አገልግሎት)፣ መርሐግብር (የተግባር መርሐግብር)፣ ገጽታዎች እና iplpsvc (IP አጋዥ)። ያካትታሉ።
የSvchost ሂደት ብዙ ማህደረ ትውስታን ወይም ሌላ የስርአት ግብአትን እንዳይወስድ ለማስቆም አንዱ መንገድ ተጠያቂ የሆኑትን አገልግሎቶች ማቆም ነው። ለምሳሌ የአገልግሎት አስተናጋጅ በዊንዶውስ ማሻሻያ ምክንያት ኮምፒውተራችንን ቢያዘገየው ዝማኔዎችን መጫን/ማውረድ አቁም ወይም አገልግሎቱን ሙሉ በሙሉ አሰናክል። ወይም Disk Defragmenter ሃርድ ድራይቭህን እያበላሸው ሊሆን ይችላል፣ በዚህ ጊዜ አገልግሎት አስተናጋጅ ለዚያ ተግባር ተጨማሪ ማህደረ ትውስታን ይጠቀማል።
ነገር ግን፣ በዕለት ተዕለት ሁኔታዎች ውስጥ ሁሉንም የስርዓት ማህደረ ትውስታን መሳብ የለበትም።svchost.exe ከ90–100 በመቶ RAM በላይ የሚጠቀም ከሆነ፣ ከተንኮል አዘል እና እውነተኛ ያልሆነ የ svchost.exe ቅጂ ጋር እየተገናኘህ ሊሆን ይችላል። እየሆነ ያለው ያ ነው ብለው ካሰቡ፣ svchost.exe ቫይረሶችን እንዴት መሰረዝ እንደሚችሉ ለማወቅ ማንበብዎን ይቀጥሉ።
የSvchost.exe አገልግሎትን እንዴት መዝጋት እንደሚቻል
ብዙ ሰዎች በ svchost ሂደት ማድረግ የሚፈልጉት በ svchost.exe ውስጥ የሚሰራውን አገልግሎት ከልክ በላይ ማህደረ ትውስታ ስለሚጠቀም መሰረዝ ወይም ማሰናከል ነው። ነገር ግን svchost.exe ቫይረስ ስለሆነ ልትሰርዙት ቢያስቡም ለማንኛውም እነዚህን መመሪያዎች ተከተሉ ምክንያቱም ለመሰረዝ ከመሞከርዎ በፊት አገልግሎቱን ማሰናከል ይጠቅማል።
ለዊንዶውስ 7 እና የቆዩ የዊንዶውስ ስሪቶች ፕሮሰስ ኤክስፕሎረርን መጠቀም ቀላል ነው። የ svchost.exe ፋይልን በቀኝ ጠቅ ያድርጉ እና የግድያ ሂደት።ን ይምረጡ።
- የተግባር አስተዳዳሪን ክፈት።
-
ማሰናከል የሚፈልጉትን አገልግሎት ይለዩ።
ይህን በዊንዶውስ 11፣ 10 ወይም 8 ውስጥ ለማድረግ የ አገልግሎት አስተናጋጅ፡ < የአገልግሎት ስም > መግቢያን ያስፉ።
-
ለመዘጋት ለሚፈልጉት አገልግሎት የተግባር አስተዳዳሪን መግቢያ በቀኝ ጠቅ ያድርጉ እና አቁም ይምረጡ። ዊንዶውስ አገልግሎቱን ወዲያውኑ ያቆማል። ሲጠቀምባቸው የነበረው ማንኛውም የስርዓት ግብዓቶች ለሌሎች አገልግሎቶች እና መተግበሪያዎች ነፃ ይሆናሉ።
አገልግሎቱን ለማቆም አማራጩን ካላዩት አገልግሎቱን እየመረጡት መሆንዎን ያረጋግጡ እንጂ "የአገልግሎት አስተናጋጅ" መስመር አይደለም።
- ፕሮግራሙ እየሰራ ስለሆነ አገልግሎቱ የማይቆም ከሆነ ውጣ። ካልቻልክ ሶፍትዌሩን ማራገፍ እንዳለብህ ሊቀርህ ይችላል።
ተመሳሳዩን አገልግሎት በአገልግሎቶች ፕሮግራም ውስጥ በመፈለግ መዘጋቱን ማረጋገጥ ወይም በቋሚነት ማሰናከል ይችላሉ (ከጀምር ምናሌው services.msc ይፈልጉ)።እንደገና እንዳይሰራ ለማስቆም ከዝርዝሩ ውስጥ አገልግሎቱን ሁለቴ ጠቅ ያድርጉ እና የማስጀመሪያውን አይነት ወደ የተሰናከለ ይቀይሩት።
የSvchost.exe ቫይረስንን እንዴት ማስወገድ እንደሚቻል
ትክክለኛውን የSvchost.exe ፋይል ከኮምፒዩተርህ ላይ ማጥፋት አትችልም ምክንያቱም በጣም ወሳኝ እና ለሂደቱ አስፈላጊ ነው ነገርግን ሀሰተኛ የሆኑትን ማስወገድ ትችላለህ። በየትኛውም ቦታ ያለ የsvchost.exe ፋይል ካለህ ግን ቀደም ሲል በተጠቀሰው በ \System32\ or / SysWOW64 / አቃፊ ውስጥ ለመሰረዝ መቶ በመቶ ደህንነቱ የተጠበቀ ነው።
ለምሳሌ የውርዶች ማህደር የአገልግሎት አስተናጋጅ ፋይል ከያዘ ወይም በዴስክቶፕዎ ላይ ወይም ፍላሽ አንፃፊ ላይ ካለ ዊንዶውስ ለአስፈላጊ አገልግሎት ማስተናገጃ አላማዎች እንደማይጠቀምበት ግልፅ ነው፣ በዚህ ጊዜ እርስዎ ማስወገድ ይችላሉ። እሱ።
ነገር ግን፣ svchost.exe ቫይረሶች እንደ መደበኛ ፋይሎች ለመሰረዝ ቀላል ላይሆኑ ይችላሉ። ቫይረሱን ለማስወገድ እነዚህን ደረጃዎች ይከተሉ፡
-
በተግባር አስተዳዳሪ ውስጥ የ svchost.exe ሂደቱን በቀኝ ጠቅ ያድርጉ እና የፋይል ቦታ ክፈት. ይምረጡ።
በዚያ መስኮት እስካሁን ምንም ነገር አንሰራም፣ ስለዚህ ክፍት ያድርጉት።
ያስታውሱ የሚከፈተው አቃፊ ከላይ ከተጠቀሱት የስርዓት አቃፊዎች ውስጥ አንዱ ከሆነ የ svchost.exe ፋይልዎ ንጹህ ስለሆነ መሰረዝ የለበትም። ሆኖም የፋይሉን ስም ለማንበብ ልዩ ጥንቃቄ ያድርጉ; ከSvchost.exe ላይ አንድ ፊደል እንኳ ከተፃፈ፣ በዊንዶውስ ጥቅም ላይ ከዋለ ህጋዊ ፋይል ጋር እየተገናኘህ አይደለም።
-
ተመሳሳዩን የ svchost.exe ሂደትን በቀኝ ጠቅ ያድርጉ እና የተግባርን መጨረሻ ይምረጡ። ይምረጡ።
ያ ካልሰራ ፕሮሰስ ኤክስፕሎረርን ይክፈቱ እና svchost.exe ፋይልን በቀኝ ጠቅ ያድርጉ እና ከዚያ ለመዝጋት የግድያ ሂደቱን ይምረጡ።
- በSvchost.exe ፋይል ውስጥ የተቀመጡ አገልግሎቶች ካሉ ከላይ እንደተገለፀው በተግባር አስተዳዳሪ ውስጥ ይክፈቱ እና እያንዳንዳቸውን ያቁሙ።
-
አቃፊውን ከደረጃ 1 ይክፈቱ እና የsvchost.exe ፋይልን ልክ እንደማንኛውም ፋይል ለመሰረዝ ይሞክሩ፣ በቀኝ ጠቅ በማድረግ እና ሰርዝ ይምረጡ።
ካልቻልክ LockHunterን ጫን እና በሚቀጥለው ዳግም ማስነሳት ፋይሉን እንዲሰርዝ ንገረው (ይህ የተቆለፈውን ፋይል ይሰርዘዋል፣ይህም በተለምዶ በዊንዶውስ ማድረግ የማትችለውን ነገር)
-
ማልዌርባይት ወይም ሌላ የስፓይዌር ማስወገጃ መሳሪያን ይጫኑ እና የSvchost ሂደቱን ለመሰረዝ ሙሉ የስርዓት ቅኝት ያድርጉ።
የሆነ ነገር ከተገኘ ኮምፒተርዎን ዳግም ያስነሱት።
የSvchost.exe ቫይረስ በኮምፒውተርዎ ላይ ፕሮግራም እንዲጭኑ የማይፈቅድልዎ ከሆነ ተንቀሳቃሽ የቫይረስ ስካነር ወደ ፍላሽ አንፃፊ ያውርዱና ከዚያ ይቃኙ።
-
ቫይረሶችን ለመፈተሽ ሙሉ የጸረ-ቫይረስ ፕሮግራም ይጠቀሙ።
ለማንኛውም ከእነዚህ ሁልጊዜ ከሚታዩ የቫይረስ ስካነሮች ውስጥ አንዱን ማግኘት በጣም ጥሩ ሀሳብ ነው፣ ምንም እንኳን የተለየ የቫይረስ ስካነር የ svchost.exe ፋይልን መሰረዝ ቢችልም።
- ዊንዶውስ ከመጀመሩ በፊት ኮምፒተርዎን ለመቃኘት ነፃ የማስነሻ ቫይረስ ፕሮግራም ይጠቀሙ። ዊንዶውስ ካልሰራ በስተቀር የ svchost.exe ቫይረስ መስራት ስለማይችል እና ሊነሳ የሚችል AV መሳሪያ ከዊንዶውስ ውጭ ስለሚሰራ ሌሎቹ ስካነሮች ሲሳኩ እነዚህ ጠቃሚ ናቸው።
FAQ
የSvchost ስንት አጋጣሚዎች መሮጥ አለባቸው?
ማንኛውም የ svchost ቁጥር በማንኛውም ጊዜ እየሰራ ሊሆን ይችላል ምክንያቱም የተለያዩ አገልግሎቶች ሁሉም በተመሳሳይ የSvchost.exe የስርዓት ፋይል ላይ የተመሰረቱ ናቸው። የሚሰራው እና ማልዌር አለመሆኑን ለማረጋገጥ በ ሂደቶች ትር ውስጥ ስሙን በተግባር አስተዳዳሪ ያረጋግጡ።
Svchost.exeን ከሰረዝኩ ምን ይከሰታል?
ህጋዊ svchost.exe የማይክሮሶፍት ዊንዶውስ executable ፋይል ከሰረዙ ኮምፒውተርዎ በትክክል መስራት ሊያቆም ይችላል።