Svchost exe funktioniert nicht. Was tun, wenn Svchost viel CPU beansprucht? Gründe, warum svchost exe den Prozessor belastet

Keine Einleitung, direkt zur Sache. Der Computer oder Laptop funktionierte einwandfrei und plötzlich begannen das Bild auf dem Bildschirm und der Cursor zu zucken. Dies geschieht normalerweise, wenn der Zentralprozessor und der Arbeitsspeicher bis an die Grenzen ihrer Leistungsfähigkeit (bis zu 100 %) ausgelastet sind.

Diese Situation kann auftreten, wenn ein oder mehrere Prozesse, Dienste oder Programme viele Laptop- oder PC-Ressourcen verbrauchen. Svchost belastet das System (Prozessor und Speicher) aufgrund von Fehlern und Mängeln im Programm selbst, Problemen im Windows-Betriebssystem oder unzureichenden Computerressourcen (schwacher Prozessor, wenig RAM usw.). Wie entferne ich svchost?

Um zu verstehen, welche Prozesse dazu führen, dass das System langsamer läuft, müssen Sie zum Windows-Task-Manager (Strg+Alt+Entf) gehen und die Registerkarte „Leistung“ öffnen. Für detaillierte Informationen klicken Sie auf den Link „Open Resource Monitor“.

Welche Prozesse belasten am häufigsten und verlangsamen den Betrieb eines Laptops und Computers erheblich:

• Svchost.exe (netsvcs, LocalServiceAndNoImpersonation) – Probleme bei der Installation von Treibern auf einigen Geräten. Der Prozess Svchost.exe wird während des Betriebs einiger Netzwerkdienste verwendet (gehört zum Typ Netzwerkdienst). Den stärksten Einfluss auf die Leistung eines Computers oder Laptops hat die Aktivität von Windows Update.
• Svchost.exe (netsvcs, LocalSystemNetworkRestricted) – Probleme mit dem Superfetch-Dienst und Windows Update. Superfetch, was ist das für ein Dienst? Superfetch wird verwendet, um den Zugriff auf häufig verwendete Dateien, Ordner und Programme durch erweitertes Caching zu beschleunigen. In manchen Fällen und bei bestimmten Konfigurationen eines Computers oder Laptops kann der Dienst die Arbeit entweder beschleunigen oder stark verlangsamen. Die Verwendung von Superfetch für SSD+schnelles RAM über 4 GB macht keinen Sinn. Ob Sie Superfetch und Prefetch deaktivieren oder nicht, liegt bei Ihnen.
• MsMpEng.exe – Antimalware Service Executable, Microsoft Security Essentials, ausführbare Datei des integrierten Antivirenprogramms (Firewall) in Windows 10. Ein anderer Name für Windows Defender oder Windows Defender.

Beliebte Fragen zum Programm Svchost.exe.

1. Svchost.exe – was ist dieser Prozess? Dies ist ein Standard-Hostprozess für Windows 10-Dienste (7, 8 usw.).
2. Warum laufen viele Prozesse mit demselben Namen svchost.exe? Ist das normal? Denn viele Windows-Dienste und -Komponenten nutzen diesen Prozess bei ihrer Arbeit. Dabei handelt es sich vor allem um Netzwerkdienste und verschiedene Computer- oder Laptop-Geräte. Keine Angst, es handelt sich hierbei nicht um einen Virus, sondern um einen normalen Windows-Systemprozess.
3. Warum verschwendet svchost.exe netsvcs (localserviceandnoimpersonation, localsystemnetworkrestricted) Speicher und CPU? Dieser Vorgang kann das System in Spitzenzeiten stark belasten, beispielsweise beim Überprüfen, Herunterladen und Installieren von Windows-Updates aus dem Internet. Eine Überlastung kann auch durch die Treiberinstallation oder fehlerhafte Geräte und Komponenten verursacht werden. Wenn in diesem Moment ressourcenintensive Programme ausgeführt werden, versuchen Sie, sie zu schließen und etwas zu warten. Wenn das Problem auch durch einen Neustart nicht behoben wird, müssen Sie Maßnahmen ergreifen.

Wenn der Prozessor oder der Arbeitsspeicher nicht stark ausgelastet sind, der Computer aber dennoch häufig einfriert, liegt das Problem möglicherweise an der Festplatte. Alte Festplatten können den Betrieb und die Leistung des gesamten Systems erheblich verlangsamen. Überprüfen Sie die Festplatte auf Fehler und versuchen Sie, etwas von einem Ordner in einen anderen zu kopieren. Wenn der Vorgang lange dauert, muss die Festplatte ausgetauscht werden.

So deaktivieren Sie Dienste und Prozesse, die Speicher und CPU beanspruchen:

1. So deaktivieren Sie svchost.exe (netsvcs). Um den Windows Update-Dienst zu deaktivieren, müssen Sie den Task-Manager starten, indem Sie Strg+Alt+Entf drücken. Wählen Sie die Registerkarte „Dienste“ und klicken Sie unten auf „Dienste öffnen“. Suchen Sie den Dienst „Windows Update“, klicken Sie mit der rechten Maustaste – „Stopp“. Klicken Sie dann erneut mit der rechten Maustaste auf den Dienst und wählen Sie „Eigenschaften“. Wählen Sie im Starttyp „Deaktiviert“ aus der Dropdown-Liste aus und klicken Sie auf „OK“.
2. So deaktivieren Sie Windows Defender 10, 7 (MsMpEng.exe) vollständig und entfernen es dauerhaft. Es wird dringend davon abgeraten, Windows 10 Defender zu entfernen. Es ist notwendig, das System zumindest irgendwie vor Viren zu schützen, wenn keine andere Antivirensoftware installiert ist. Bei der Installation eines anderen Antivirenprogramms (ESET Nod32, Kaspersky, DrWeb, Avast usw.) werden Windows 10 Defender und die Standard-Firewall automatisch deaktiviert. Um den Defender-Dienst manuell zu deaktivieren, müssen Sie die Registrierung bearbeiten. Das Deaktivieren von Windows Defender ist nur in extremen Fällen erforderlich; normalerweise wird das Problem ohne dies behoben.
3. So deaktivieren Sie Superfetch Windows 10. Es wird auf die gleiche Weise wie svchost.exe (netsvcs) deaktiviert, nur dass wir unter den Dienstnamen nach „Superfetch“ suchen.
4. So deaktivieren Sie Prefetch. Wenn Sie den sysmain-Superfetch-Dienst in Windows 10 deaktivieren möchten, ist es sinnvoll, auch den Prefetch-Dienst zu deaktivieren. Beide Dienste wurden entwickelt, um Programme zu beschleunigen und die Leistung auf langsameren Computern zu verbessern. Superfetch und Prefetch zeigen gute Ergebnisse bei langsamen Festplatten mit niedrigen Lese-/Schreibgeschwindigkeiten. Auf mehr oder weniger modernen Laptops und PCs mit SSD und DDR4 können Sie diese bedenkenlos deaktivieren. Es ist besser, den Prefetch-Ordner selbst im Windows-Verzeichnis nicht anzufassen. Deaktivieren Sie nur den Dienst selbst in der Registrierung.

Wenn Sie sich zwischen der Installation von Windows 10 Defender oder einem Antivirenprogramm entscheiden müssen, wählen Sie ein gutes Antivirenpaket. Windows Defender (msmpeng.exe) oder Antimalware Service Executable ist eine vorübergehende Maßnahme zur Virenbekämpfung und nicht wirksam genug, um ernsthafte Cyberbedrohungen abzuwehren. Der Prozess msmpeng.exe belastet den Prozessor und den Speicher teilweise stark.

Wenn keiner der oben genannten Punkte hilft, empfehle ich Ihnen dringend, sich diese drei Threads im Microsoft-Forum für technischen Support anzusehen:

• Hier finden Sie eine detaillierte Beschreibung der Lösung des Problems von LocalSystemNetworkRestricted:
• Hier über Windows 10 Defender (MsMpEng.exe), was zu tun ist, wenn es den Prozessor und den Speicher belastet -
• Noch einmal zu möglichen Problemen mit svchost.exe (netsvcs) -

Dies sind einige einfache Möglichkeiten, um mit Verlangsamungen Ihres Laptops und PCs umzugehen. Ich warte auf Fragen in den Kommentaren. Viel Glück und viel Glück! 😉

Der erste Schritt besteht darin, zu versuchen, Anwendungen nacheinander zu deaktivieren. Tatsächlich kann ein Gerät mit geringem Stromverbrauch leicht überlastet werden, wenn mehrere Hochleistungsanwendungen gleichzeitig ausgeführt werden.

Zweite. Ursache für Probleme ist häufig längeres aktives Surfen im Internet. Das System ist mit Hunderten Megabyte temporärer Dateien übersät. Die Registrierung ist verwirrt. Hier gibt es zwei Möglichkeiten.
1. Führen Sie den Cleaner aus und entfernen Sie alle unnötigen Dateien, reparieren Sie die Registrierung und führen Sie eine grundlegende Defragmentierung durch.
2. Hat nicht geholfen? Öffnen Sie dann die Systemwiederherstellung und kehren Sie zu einem früheren Zustand zurück. Es ist fast nie möglich, die normale Leistungsfähigkeit auf einmal wiederherzustellen. In der Regel reichen nicht mehr als drei Restaurationen aus.

Und vergessen Sie nicht, Rollback-Punkte zu erstellen. Fliegt der Computer? Gehen Sie zu Wiederherstellung und erstellen Sie einen Rückgabepunkt. Es wird sich als nützlich erweisen.

Die nächste Annahme ist, dass ein böser Virus in den Computer eingedrungen ist. Führen Sie nach Möglichkeit einen Scan durch. Sie müssen geduldig sein, etwas Tee trinken, ein Nickerchen machen. In einem so entspannten Zustand des Systems wird das Scannen lange dauern.

Eine weitere klassische Ursache für Systemüberlastung ist der Prozess svchost.exe.

Was ist das und warum beeinträchtigt es den Betrieb des Computers? Der Prozess svchost.exe ist einer der Hilfssystemdienste, die an vielen anderen Aufgaben beteiligt sind. Das Ding ist nützlich, aber manchmal ist es fehlerhaft. Was kann diesen Prozess stören?
1. Physischer Schaden an Speicherchips. In der Systemeinheit hat sich viel Staub angesammelt. Servicezentren empfehlen, das Innere Ihres Computers mindestens einmal im Jahr zu saugen.
2. Fehler beim Herunterladen automatischer Updates. Während des Update-Vorgangs kam es beispielsweise zu Unterbrechungen der Internetverbindung oder Stromausfällen. Es wurden Fakten festgestellt, bei denen die Update-Pakete selbst ursprünglich mit Fehlern geliefert wurden. Sogar Microsoft-Experten selbst haben dies zugegeben.

In Fällen, in denen Probleme durch fehlerhafte Updates verursacht werden, wird empfohlen, auf der offiziellen Microsoft-Website ein bewährtes und zuverlässiges Paket herunterzuladen und es dann selbst zu installieren.

Viren werden oft als svchost.exe-Prozesse getarnt.

Für Hacker ist es sehr praktisch, einen Virus oder Trojaner unter dem Deckmantel des Prozesses svchost.exe einzuschleusen. Das System gibt eine Benachrichtigung über einen unbekannten Fehler aus und der Benutzer kann die Gründe trotzdem herausfinden. Zuerst müssen Sie herausfinden, ob der Prozess svchost.exe fehlerhaft ist? Öffnen Sie dazu den Windows Task-Manager (Alt+Strg+Entf) und gehen Sie zur Registerkarte Prozesse.

Es werden mindestens vier svchost.exe-Prozesse vorhanden sein. Sehen Sie sich nun die Laststufe für jeden Prozess an. Wenn ein svchost.exe-Prozess eine Auslastung von nahezu 100 % aufweist, ist dies die Ursache der Probleme. Was weiter?
1. Zunächst empfiehlt es sich immer, das System neu zu starten. Meistens verschwinden die Probleme.
2. Wenn alles erneut passiert, öffnen Sie den Task-Manager erneut und beenden Sie den überlasteten Prozess svchost.exe. Öffnen Sie dazu das Kontextmenü (rechte Maustaste) und klicken Sie auf Prozessbaum beenden. Starten Sie Ihren Computer erneut.
3. Hat nicht geholfen? Jetzt die chirurgische Methode. Öffnen Sie den Windows Explorer. Suchen Sie den Windows-Ordner. Wählen Sie den Ordner C:\WINDOWS\Prefetch. Löschen Sie diesen Ordner. Öffnen Sie dann den Task-Manager erneut und beenden Sie den Baum des überlasteten Prozesses svchost.exe. Starten Sie den Computer erneut.

Wenn das Problem tatsächlich ein zufälliger Absturz des Prozesses svchost.exe war, sollte grundsätzlich alles in Ordnung sein. Sollten die Probleme weiterhin bestehen, sollte die Ursache woanders gesucht werden. Möglicherweise handelt es sich tatsächlich um eine Virusinfektion. Dann müssen Sie sich alle Prozesse genauer ansehen und versuchen, den getarnten Virus zu identifizieren.

Anzeichen eines als Prozess svchost.exe getarnten Virus

Normale svchost.exe-Prozesse laufen unter dem Benutzernamen:
- LOKALER SYSTEMDIENST
- NETZWERKDIENST

Oder etwas ähnliches. Viren verstecken sich unter dem ADMIN-Benutzernamen oder unter dem Windows-Benutzerkonto, mit dem Sie angemeldet sind.

Wenn ein fehlgeleiteter Cossack erkannt wird, vervollständigen Sie seinen Baum und reinigen Sie das System gründlich mit einem Antivirenprogramm. Haben Sie keine Angst, wenn Sie versehentlich den normalen Prozess svchost.exe beenden. Smart Windows startet einfach automatisch neu.

Stellen Sie sicher, dass Sie ein gutes Antivirenpaket installieren, wenn Sie das Internet nutzen. Vor allem, wenn Sie gerne neue Websites erkunden, mit Programmen und mehr als achtzehn Unterhaltungsprogrammen experimentieren. Laden Sie das Heilprogramm Dr. herunter. Web CureIt. Kopieren Sie es auf ein Flash-Laufwerk und bewahren Sie es für einen regnerischen Tag auf. Dieses Programm erfordert keine Installation und ist in der Lage, Viren auf bereits betroffenen Systemen zu finden und zu neutralisieren.

Halten Sie für den regnerischsten Tag ein Windows-Distributionskit bereit und erstellen Sie rechtzeitig Backups wichtiger Dokumente.

Im heutigen Artikel werden wir über das Problem sprechen, wenn Svchost.exe den Prozessor lädt

Es gibt wahrscheinlich keinen Windows-Benutzer, der noch nie auf das Phänomen gestoßen ist, dass dieser Prozess den PC-Prozessor auf ein kritisches Niveau von 100 % belastet.

Wir werden versuchen zu helfen und verschiedene Möglichkeiten zur Lösung dieses Problems aufzuzeigen.

Svchost-Virus oder Systemprozess?

Svchost.exe ist ein Prozess, der für Dienste verwendet wird, die aus Dynamic Link Libraries (.DLLs) geladen werden.

Dieser Vorgang wird in der MS Windows-Familie verwendet, beginnend mit Windows 2000 und endend mit der neuesten Version von Windows 10.

Um die Kosten für CPU-Zeit und RAM zu reduzieren, entschieden sich die Entwickler, einen einzigen Prozess zum Ausführen mehrerer Dienste zu verwenden.

Auf die Nachteile dieser Lösung gehen wir weiter unten ein.

Beachten Sie! Entwickler von Viren und Trojanern nutzen den Namen dieser Operation, um ihre Schadanwendungen zu verschleiern. Dies lässt sich leicht dadurch erklären, dass der Prozess mit dem Namen svchost.exe viele Bibliotheken startet. Wenn der Benutzer daher den Task-Manager startet, um ein Schadprogramm zu identifizieren, werden ihm viele Prozesse mit demselben Namen angezeigt – svchost.exe.

Da eine schnelle Analyse zeigt, dass es sich bei dem Prozess svchost.exe um einen Systemprozess handelt, d. h. Wenn ein Virus vom Betriebssystem initialisiert wird und seine Beendigung die Stabilität seines Betriebs beeinträchtigen kann, gehen viele dazu über, woanders nach dem Virus zu suchen.

Wichtig! Es ist zu beachten, dass der Systemprozess svchost.exe niemals als Benutzer gestartet werden kann, sondern nur als LOKALER oder NETZWERKDIENST, SYSTEM. Wir machen Sie auch darauf aufmerksam, dass dieser Vorgang nur über den Systemdienstmechanismus gestartet wird. Wenn der Prozess svchost.exe über den Abschnitt „Ausführen“ der Registrierung initialisiert wird, handelt es sich um einen Virus.

Möglichkeiten, das Problem mit svchost.exe zu lösen

Methode Nummer 1. Um einen Computer neu zu starten. In manchen Fällen kann ein Neustart des Computers zum gewünschten Ergebnis führen, weshalb wir diese Methode zur Lösung des Problems mit der Prozessorlast an den Anfang gestellt haben.

Methode Nummer 2. Überprüfung der Virenaktivität. Diese Prüfung kann unabhängig oder mit einem Antivirenprogramm durchgeführt werden.

Der Selbstscan ist in der Regel schneller, aber im Vergleich zum Virenscanner weniger genau.

Beratung! Die manuelle Überprüfung beginnt damit, dass wir zum „Task-Manager“ gehen müssen; dies kann durch Drücken der Tastenkombination Strg + Alt + Entf erfolgen.

Gehen Sie zum Reiter „Prozesse“.

Zur besseren Übersichtlichkeit können Sie hier Prozesse nach der Auslastung des Prozessors (oder des verbrauchten Speichers) sortieren. Klicken Sie dazu im Fenster „Task-Manager“ auf die Spaltenüberschrift „CPU“ (oder „Speicher“). , jeweils).

Infolgedessen stehen die ressourcenintensivsten Prozesse ganz oben in der Spalte, in unserem Fall svchost.exe, und obwohl die Prozessorlast minimal ist, verbraucht dieser Vorgang fast 167 und 132 MB Speicher.

In unserem Fall ist alles in Ordnung – der Prozess wird von SYSTEM (System) und LOCAL und NETWORK SERVICE gestartet.

Wenn der Prozess von einem anderen Benutzer vor Ihnen gestartet wird, besteht eine hohe Wahrscheinlichkeit, dass es sich um einen Virus handelt. In diesem Stadium muss der Computer mit einem Antivirenprogramm gescannt werden.
Um herauszufinden, welcher Dienst mit einem bestimmten svchost.exe-Prozess ausgeführt wird, müssen Sie mit der rechten Maustaste auf den Prozess klicken und „Gehe zu Diensten“ auswählen.

In diesem Fenster sehen wir detailliertere Informationen darüber, welche Dienste die von uns ausgewählte svchost.exe verwenden. Dienste werden blau hervorgehoben und haben die gleiche Prozess-ID.

Darüber hinaus können Sie die Ursache dieses Problems verstehen, indem Sie abwechselnd den einen oder anderen Dienst deaktivieren.

Die häufigsten Dienste, deren Betrieb zu einem erhöhten Verbrauch von Systemressourcen durch den Prozess svchost.exe führt, sind „IP Auxiliary Service“ und „Windows Automatic Update Service“.

Sie können diese Dienste deaktivieren und das Ergebnis überprüfen. Beachten Sie jedoch, dass das Betriebssystem dadurch nicht automatisch Updates erhält.

Dieses Problem kann gelöst werden, indem das Update manuell ausgeführt wird.

„IP Auxiliary Service“ Dieser Dienst wird für hochspezialisierte Aufgaben verwendet und bietet die Möglichkeit zum Tunneln für Version 6 des IP-Protokolls.

Für die meisten Benutzer hat die Deaktivierung keinerlei Auswirkungen auf den Betrieb des Systems.

Die Überprüfung der Virenaktivität mit einem bereits installierten Antivirenprogramm führt in manchen Fällen nicht zum gewünschten Ergebnis. In einigen Fällen kann der Virus das Antivirenprogramm selbst infizieren.

Um die besten Scanergebnisse zu erzielen, empfehlen wir den Download einer kostenlosen Version eines Antivirenprogramms, das keine Installation erfordert (z. B. DrWeb Cureit, Kaspersky Security Scan, Kaspersky Virus Removal Tool).

Kopieren Sie es auf ein USB-Flash-Laufwerk und führen Sie es zum Testen aus, nachdem Sie im abgesicherten Modus gebootet haben.

Methode Nummer 3. Suchen Sie nach Windows-Updates und installieren Sie diese, falls verfügbar.

Methode Nummer 4. Führen Sie eine Systemwiederherstellung von einem Wiederherstellungspunkt aus durch. Wie das geht, erfahren Sie in unserem vorherigen Artikel.

Methode Nummer 5. Löschen Sie den Inhalt des Prefetch-Ordners. Dieser Ordner wird verwendet, um das Laden des Betriebssystems (und den Start von Programmen) zu beschleunigen, indem die Werte früherer Downloads gespeichert werden.

Normalerweise ist das Prefetch-Verzeichnis eines der Unterverzeichnisse des Systemverzeichnisses.

svchost.exe lädt das System! (100 % Lösung)

Svchost.exe lädt den Prozessor unter Windows 7. 5 Möglichkeiten, das Problem zu lösen

Nachfolgend finden Sie eine Liste der häufigsten Gründe, warum svchost.exe CPU-Last verursacht. Zuerst schauen wir uns den Sinn dieses Prozesses im Allgemeinen an und dann schauen wir uns Methoden zur Lösung des Problems in bestimmten Fällen an.

Was ist svchost und kann es entfernt werden?

Dieser Prozess ist einer der wichtigsten in Windows. Es unterstützt die Ausführung von auf Ihrem Computer installierten Programmen und soll deren Ressourcenverbrauch reduzieren. Sie können diese Datei nicht aus dem System löschen (dies gilt nicht für Viren, die sich als Datei ausgeben, mehr dazu weiter unten).

Bei vielen Programmen kann die Anzahl der laufenden Prozesse mit diesem Namen auf die erforderliche Anzahl erhöht werden. Wenn sich also mehrere svchost.exe im Task-Manager befinden, ist das normal und noch kein Grund zur Sorge.

Mögliche Ursachen für CPU-Last

Viren

Wenn Sie mit einem Problem mit der CPU-Auslastung konfrontiert werden, müssen Sie zunächst herausfinden, ob Malware dahintersteckt.

Ein klares Zeichen für eine solche Bedrohung:

Öffnen Sie den Task-Manager und prüfen Sie, unter wessen Namen alle svchost.exe ausgeführt werden (zur besseren Übersicht sortieren Sie die Anzeige der Prozesse nach Namen).

Der Screenshot zeigt 3 Gruppen, in deren Auftrag ein echter, sicherer Prozess gestartet wird:

• System
• Lokaler Service
• Netzwerkdienst

Wenn Sie sehen, dass es unter Ihrem Konto gestartet wurde, handelt es sich um ein Schadprogramm. In diesem Fall müssen Sie zunächst mit der rechten Maustaste darauf klicken und „Dateispeicherort öffnen“ auswählen.

Auf diese Weise wissen Sie, wo es ist. Jetzt kann diese Datei zum Scannen über virustotal.com eingereicht werden, um detaillierte Informationen über die Art der Bedrohung zu erhalten.

Am einfachsten ist es jedoch, das System gleichzeitig mit zwei Programmen zu reinigen:

• Dr.Web Cure IT (klicken Sie auf der Seite zuerst auf „Weiter“ und dann auf „Herunterladen mit der Funktion zum Versenden von Statistiken“)

Weil Es reicht nicht aus, nur die .exe-Datei zu löschen: Mit ziemlicher Sicherheit sind irgendwo auf der Festplatte Hilfsdateien verstreut, die entweder einfach verhindern, dass sie zerstört wird, oder die nach einem Neustart wiederhergestellt werden.

Die Scangeschwindigkeit hängt von der Größe der Festplatte ab. Aber im Fall von CureIT ist es durchaus möglich, nur die Systempartition zum Scannen anzugeben, auf der Windows installiert ist, denn Fast immer versuchen sich alle Schädlinge dort zu „registrieren“. Es würde reichen.

In MBAM können Sie einfach auf „Verifizierung starten“ klicken, denn... Das Scannen des gesamten Systems dauert durchschnittlich 15–20 Minuten.

Basierend auf den Ergebnissen des Scans wird ein Bericht mit einer Liste der Dateien erstellt, die das Programm als gefährlich erachtet. MBAM löscht einige Elemente (Registrierungseinträge) sofort, für andere werden Sie jedoch möglicherweise aufgefordert, das System neu zu starten.

CureIT geht tiefer, übersieht aber manchmal Punkte, die MBAM bereinigt.

Nachdem Sie das Dienstprogramm von Dr.Web heruntergeladen und installiert haben, können Sie alles scannen lassen, was Sie möchten, indem Sie einfach auf „Scannen starten“ klicken.

Um sicherer zu sein, dass nichts entgeht, können Sie zusätzlich zu den Hauptorten für die Überprüfung die gesamte Festplatte angeben, auf der sich Windows befindet.

Automatische Updates

Standardmäßig sind in Windows Systemaktualisierungen aktiviert, was häufig die Ursache für die durch svchost.exe verursachte Last ist.

Drücken Sie die Tastenkombination Win+R und geben Sie „services.msc“ in das sich öffnende Fenster ein.

Unter Windows XP/Vista/7 können Sie es folgendermaßen starten: Start -> Ausführen (XP) / Suchen (Vista/7) -> Services.msc

Suchen Sie in der Liste der Dienste nach Windows Update, doppelklicken Sie mit der linken Maustaste und stellen Sie die Parameter wie im Screenshot unten ein.

In XP heißt die Zeile, die Sie benötigen, „Automatische Updates“.

Wie Sie sehen, verwendet dieser Dienst svchost.

Schlussfolgerungen

Die Praxis zeigt, dass das Problem neben bösartigen Anwendungen meist in einfachen Systemaktualisierungen liegt. Die übrigen Fälle können als „Sonderfälle“ bezeichnet werden, weil Bei fast jedem von ihnen ist alles an eine bestimmte Anwendung „gebunden“. Aus diesem Grund ist es unmöglich, alle Fälle zu beschreiben, aber die Suche nach problematischen Programmen mit dem Process Explorer kann hilfreich sein.

Es gibt viele verschiedene Prozesse und mysteriöse Dateien im Task-Manager, die ständig Computerressourcen verbrauchen, ein- und ausschalten und ihr aktives digitales Leben führen. Unter ihnen finden Benutzer die sogenannten Hostprozess für Dienste Windows, auch bekannt als svhost.exe. In diesem Artikel erfahren Sie, wozu dieser Prozess dient.

Was ist der Prozess svchost.exe?

Der Hostprozess für Windows-Dienste ist ein Systemprozess des Betriebssystems. Windows-Dienste und Dienste, die aus ausführbaren Dateien gestartet werden, werden im Task-Manager als vollwertige separate Prozesse mit eigenen Namen und Diagrammen des Speicher-, Prozessor-, Festplatten- und Netzwerkverbrauchs registriert. Die Dienste, die aus dynamisch verknüpften Bibliotheken (auch bekannt als DLL – Dynamic Linked Library) geladen werden, können nicht als vollwertiger Prozess „registriert“ werden. Stattdessen registriert das System sie als einen Prozess, der als Windows Services Host Process oder svchost.exe bekannt ist. Zu diesen Diensten gehören Netzwerkverbindungsmanager, Plug-and-Play-Dienste, Update Center, Sicherheitsmechanismen usw.

Ein weiteres Merkmal besteht darin, dass das System für jeden Dienst, der auf dynamischen Linkbibliotheken basiert, einen separaten Hostprozess erstellt. Aus diesem Grund werden im Task-Manager möglicherweise mehrere svchost.exes angezeigt. Um zu sehen, wie viele svhost.exe Sie haben ausgeführt, und gehen Sie zur Registerkarte Einzelheiten. Oft arbeiten mehrere in einem System Dutzende Hostprozesse für Windows-Dienste. Das ist die Norm.

Host-Prozesse. Tausende davon.

Leider können Sie im Task-Manager nicht genau sehen, wie viele Dienste oder Gruppen jedem Hostprozess zugeordnet sind. Wenn Sie wirklich herausfinden möchten, welche Bibliotheken mit den Hostprozessen Ihres Computers verbunden sind, benötigen Sie ein kleines Dienstprogramm namens Process Explorer, das von Microsoft entwickelt wurde. Es ist „tragbar“, sodass Sie keine Installation benötigen. Laden Sie es einfach herunter und entpacken Sie es am gewünschten Ort. Führen Sie die Datei aus prozessxp64 wenn Sie eine 64-Bit-Version von Windows haben oder prozessxp, wenn 32-Bit. Auf der Liste Verfahren finden svchost.exe– Dies sind die gleichen Hostprozesse für Windows-Dienste. Wenn Sie mit der Maus über einen von ihnen fahren, wird eine Liste der Dienste angezeigt, die einem bestimmten Prozess zugeordnet sind. Zum Beispiel Local Session Manager, HID Device Access, Local Event Log, User Profile Service und so weiter. Es gibt viele verschiedene Dienste, die für den Betrieb von Windows unerlässlich sind.

svchost.exe lädt den Prozessor

Möglicherweise stellen Sie unmittelbar nach dem Einschalten Ihres Computers fest, dass alle Hostprozesse der Windows-Dienste Ihren Computer, insbesondere die CPU, stärker belasten. Das ist auch die Norm, oder? muss Sei. Nach einiger Zeit (nicht sehr lange) wird sich alles beruhigen und die Last sinkt. Warum passiert das? Beim Start von Windows durchsucht der Hostprozess alle Dienst- und Registrierungseinträge und erstellt außerdem eine Liste der zum Starten erforderlichen DLL-Dienste. Diese Dienste werden dann geladen, was den CPU-Verbrauch erhöht.

Auch andere Faktoren beeinflussen die Erhöhung der CPU-Last durch den Prozess svchost.exe. Beispielsweise führt das System eine Indizierung durch, lädt ein Update herunter oder führt eine andere Hintergrundaufgabe aus, die zur Wartung des Systems erforderlich ist. Natürlich gibt es Notfallsituationen, in denen einer der Systemdienste nicht richtig funktioniert, was zu einer Belastung des Prozessors führt und die Geschwindigkeit des Computers verlangsamt. Dafür kann es eine Vielzahl von Gründen geben. Zum Beispiel beschädigte Systemdateien, ein problematischer Treiber, Dienstfehler, Festplattenfehler oder Malware.

Die Hauptursache für eine abnormale CPU-Auslastung ist häufig ein Fehler in einem oder mehreren Diensten. Sie können einen solchen Fehler im selben Process Explorer-Dienstprogramm diagnostizieren. Suchen Sie darin den Prozess, der die meisten Ressourcen verbraucht, und bewegen Sie den Mauszeiger darüber. Eine Liste der verbundenen Dienste oder Dienste wird in einem Tooltip-Fenster angezeigt. Versuchen Sie, sie auszuschalten, und beobachten Sie das Ergebnis. Wenn Sie einen Problembereich entdeckt haben, befolgen Sie die Anweisungen, um Probleme beim Betrieb des Dienstes zu lösen.

Warnung: Systemdienste sollten nicht blind deaktiviert werden. Stellen Sie sicher, dass Sie wissen, was Sie tun, und dass Sie darauf vertrauen können, dass Sie es wieder zurückbekommen. Eine blinde Manipulation des Systems kann seinen Betrieb beeinträchtigen.

Ist svchost.exe ein Virus oder nicht?

Wir haben bereits klargestellt, dass der Prozess svchost.exe bzw. der Host-Prozess für Windows-Dienste ein Standardsystemmechanismus ist, der auf einem normal funktionierenden Computer grundsätzlich kein Virus sein kann. Es kann jedoch vorkommen, dass Malware oder Viren vorgeben, svchost.exe zu sein.

Achten Sie auf den Speicherort der Datei. Im Task-Manager auf der Registerkarte Mehr Details Klicken Sie mit der rechten Maustaste auf eine der svchost.exe und wählen Sie sie aus Speicherort. Sein Hauptspeicherort ist ein Ordner C:\Windows\System32 oder SysWOW64 . Eine Datei mit demselben Namen kann auch in Verzeichnissen gefunden werden Vorabholen, WinSxS Und ServicePackFiles, gelangen Sie vom Task-Manager nie zu diesen Ordnern, wenn svchost.exe Funktioniert normal.

Wenn Sie das Vorhandensein von Malware vermuten und Anomalien am Speicherort von svchost.exe feststellen, müssen Sie sich an die Dienste Ihres Antivirenprogramms wenden, was ganz offensichtlich ist. Diese Anleitung hilft Ihnen lediglich zu verstehen, warum der Prozess svchost.exe die Belastung Ihres Computers erhöht.