Svchost.exe (โฮสต์บริการ) คืออะไร?

สิ่งที่ต้องรู้

• Service Host (svchost.exe) เป็นกระบวนการของระบบที่ถูกต้องตามกฎหมายที่ใช้ใน Windows OS
• จะปลอดภัยหากเก็บไว้ที่นี่: %SystemRoot%System32 หรือ %SystemRoot%SysWOW64 .
• คุณสามารถลบ svchost.exe ได้หากพบที่อื่น

บทความนี้จะอธิบายว่า svchost.exe คืออะไร จะทราบได้อย่างไรว่าปลอดภัยหรือไม่ และต้องทำอย่างไรหากคุณพบไวรัส svchost.exe

Svchost.exe คืออะไร?

ไฟล์ svchost.exe (โฮสต์บริการ) เป็นกระบวนการระบบที่สำคัญที่ Microsoft มอบให้ใน Windows ระบบปฏิบัติการ . ภายใต้สถานการณ์ปกติ ไฟล์นี้ไม่ใช่ไวรัส แต่เป็นส่วนประกอบสำคัญในบริการต่างๆ ของ Windows

วัตถุประสงค์ของ svchost.exe คือ ดังที่ชื่อบอกเป็นนัยว่าบริการโฮสต์. Windows ใช้เพื่อจัดกลุ่มบริการที่ต้องการเข้าถึงเหมือนกัน DLLs เพื่อทำงานในขั้นตอนเดียวซึ่งจะช่วยลดความต้องการทรัพยากรระบบ

เนื่องจาก Windows ใช้กระบวนการโฮสต์บริการสำหรับงานต่างๆ มากมาย จึงเป็นเรื่องปกติที่จะเห็นการใช้ RAM เพิ่มขึ้นของ svchost.exe ในตัวจัดการงาน นอกจากนี้ คุณจะเห็นอินสแตนซ์ต่างๆ ของ svchost.exe ทำงานในตัวจัดการงาน เนื่องจาก Windows จัดกลุ่มบริการที่คล้ายกันไว้ด้วยกัน เช่น บริการที่เกี่ยวข้องกับเครือข่าย

เนื่องจากนี่เป็นองค์ประกอบที่สำคัญ คุณไม่ควรลบหรือกักกันมัน เว้นแต่คุณจะตรวจสอบได้ว่าไฟล์ svchost.exe เฉพาะที่คุณกำลังจัดการนั้นไม่จำเป็นหรือเป็นอันตราย สามารถมีได้เพียงสองโฟลเดอร์สำหรับจัดเก็บเวอร์ชันจริง ทำให้ง่ายต่อการตรวจพบของปลอม

กระบวนการ Svchost.exe (Windows 11)

ซอฟต์แวร์ใดใช้ Svchost.exe

กระบวนการ svchost.exe เริ่มต้นเมื่อ Windows เริ่มทำงาน จากนั้นจะตรวจสอบไฟล์ รัง HKLM ของ รีจิสทรี (ภายใต้ซอฟต์แวร์MicrosoftWindows NTCurrentVersionSvchost) สำหรับบริการต่างๆ ควรโหลดลงในหน่วยความจำ

Svchost.exe สามารถมองเห็นได้ใน Windows 11 วินโดวส์ 10 , วินโดว์ 8 , วินโดว 7 , วินโดวส์วิสต้า , วินโดวส์เอ็กซ์พี และวินโดวส์ 2000

เริ่มต้นด้วยการอัปเดต Windows 10 Creator (เวอร์ชัน 1703) สำหรับระบบที่ใช้ RAM มากกว่า 3.5 GB ทุกบริการจะเรียกใช้อินสแตนซ์ของ svchost หากมี RAM น้อยกว่า 3.5 GB บริการจะถูกจัดกลุ่มตามกระบวนการ svchost.exe ที่ใช้ร่วมกัน เช่นเดียวกับใน Windows เวอร์ชันก่อนหน้า

วิธีเอาทีวีซัมซุงออกจากโหมดสาธิต

ตัวอย่างบริการ Windows บางส่วนที่ใช้ svchost.exe ได้แก่:

• วินโดวส์อัพเดต
• บริการโครงสร้างพื้นฐานงานพื้นหลัง
• เสียบและเล่น
• บริการเผยแพร่เวิลด์ไวด์เว็บ
• บริการสนับสนุนบลูทูธ
• ไฟร์วอลล์หน้าต่าง
• ตัวกำหนดเวลางาน
• ไคลเอนต์ DHCP
• วินโดวส์ออดิโอ
• ซุปเปอร์ดึงข้อมูล
• เชื่อมต่อเครือข่าย
• การเรียกขั้นตอนระยะไกล (RPC)

Svchost.exe เป็นไวรัสหรือไม่?

ไม่ปกติ แต่ก็ไม่ได้เสียหายที่จะตรวจสอบ โดยเฉพาะอย่างยิ่งหากคุณไม่รู้ว่าทำไม svchost.exe จึงกินหน่วยความจำทั้งหมดบนคอมพิวเตอร์ของคุณ

ขั้นตอนแรกในการระบุว่า svchost.exe เป็นไวรัสหรือไม่นั้นคือการพิจารณาว่าบริการใดที่อินสแตนซ์ svchost.exe แต่ละรายการโฮสต์อยู่ เนื่องจากคุณอาจมีหลายอินสแตนซ์ที่ทำงานอยู่ในตัวจัดการงาน คุณจะต้องเจาะลึกลงไปอีกเล็กน้อยเพื่อดูว่าแต่ละกระบวนการทำอะไรอยู่ ก่อนที่จะตัดสินใจว่าจะลบกระบวนการ svchost หรือปิดใช้งานบริการที่ทำงานอยู่ภายใน

เมื่อคุณทราบว่าบริการใดบ้างที่ทำงานอยู่ใน svchost.exe คุณจะสามารถดูได้ว่าบริการเหล่านั้นมีอยู่จริงและจำเป็นหรือไม่ หรือมัลแวร์แสร้งทำเป็น svchost.exe หรือไม่

หากคุณมี Windows 11, 10 หรือ 8 คุณสามารถเปิดไฟล์ svchost.exe แต่ละไฟล์ได้จากตัวจัดการงาน

1. เปิดตัวจัดการงาน .

2. เลือก กระบวนการ แท็บ

3. เลื่อนลงไปที่ กระบวนการวินโดวส์ ส่วนและค้นหาก โฮสต์บริการ:< ชื่อบริการ> รายการ.

   

4. แตะค้างไว้หรือคลิกขวาที่รายการแล้วเลือก เปิดตำแหน่งไฟล์ .

   ถ้าสถานที่ที่เปิดเป็นอะไรก็ได้อื่นกว่าเส้นทางใดเส้นทางหนึ่งต่อไปนี้ ซึ่งเป็นที่ที่ Windows เก็บสำเนาแท้ของ svchost.exe แสดงว่าคุณอาจติดไวรัส:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe ในโฟลเดอร์ System32 (Windows 11)

   เส้นทางที่สองคือตำแหน่งที่มีบริการ 32 บิตที่ทำงานบนเครื่อง 64 บิต คอมพิวเตอร์บางเครื่องอาจมีโฟลเดอร์นั้น

5. กลับไปที่ Task Manager เลือกลูกศรทางด้านซ้ายของรายการเพื่อขยาย ตั้งอยู่ตรงใต้อินสแตนซ์ svchost.exe คือทุกบริการที่โฮสต์อยู่

   วิธีดู youtube บน roku

สำหรับ Windows รุ่นอื่น ๆ เช่น Windows 7 คุณสามารถใช้ตัวจัดการงานเพื่อดูบริการทั้งหมดที่ใช้โดย svchost.exe ได้ แต่ไม่ได้จัดวางไว้อย่างชัดเจนเหมือนกับในเวอร์ชันที่ใหม่กว่า ทำได้โดยคลิกขวาที่อินสแตนซ์ svchost.exe ในไฟล์ กระบวนการ แท็บ การเลือก ไปที่บริการ จากนั้นอ่านรายการบริการที่ไฮไลต์ใน บริการ แท็บ

อีกทางเลือกหนึ่งคือการใช้รายการงาน สั่งการ ใน พร้อมรับคำสั่ง เพื่อสร้างรายการบริการทั้งหมดที่ใช้โดยอินสแตนซ์ svchost.exe ทั้งหมด

เพื่อทำเช่นนั้น เปิดพร้อมรับคำสั่ง และป้อนคำสั่งต่อไปนี้:

ตัวเลือกอื่นที่คุณมีที่นี่คือการใช้ตัวดำเนินการเปลี่ยนเส้นทางเพื่อส่งออกผลลัพธ์ของคำสั่งไปยังไฟล์ข้อความ ซึ่งอาจอ่านได้ง่ายกว่า

หากคุณไม่ระบุบางสิ่งในรายการ ก็ไม่ได้แปลว่าคุณมีไวรัสเสมอไป อาจเป็นเพียงบริการที่คุณไม่รู้จัก แต่นั่นอาจมีความสำคัญต่อการทำงานที่สำคัญของ Windows อาจมีบริการที่ดูเหมือนไวรัสมากมายที่ปลอดภัยโดยสิ้นเชิง

หากคุณลังเลเกี่ยวกับสิ่งที่คุณเห็น ให้ค้นหาทางออนไลน์ คุณสามารถทำได้ใน Windows เวอร์ชันใหม่กว่าผ่านตัวจัดการงาน: คลิกขวาที่บริการแล้วเลือก ค้นหาออนไลน์ . สำหรับ Windows 7, Vista หรือ XP ให้จดบันทึกบริการใน Command Prompt แล้วพิมพ์ลงใน Google

หากต้องการปิดบริการที่ทำงานใน svchost.exe โปรดดูคำแนะนำสองชุดที่ด้านล่างของหน้านี้

เหตุใด Svchost.exe จึงใช้หน่วยความจำมาก

เช่นเดียวกับกระบวนการอื่นๆ กระบวนการนี้ต้องใช้หน่วยความจำและ ซีพียู พลังในการวิ่ง เป็นเรื่องปกติที่จะเห็นการใช้หน่วยความจำที่เพิ่มขึ้นของ svchost.exe โดยหลักๆ แล้วเมื่อมีการใช้บริการอย่างใดอย่างหนึ่งที่ใช้โฮสต์บริการ

เหตุผลสำคัญที่ทำให้ svchost.exe ใช้หน่วยความจำจำนวนมาก (และแม้แต่ แบนด์วิธ ) คือหากมีบางสิ่งกำลังเข้าถึงอินเทอร์เน็ต ซึ่งในกรณีนี้ svchost.exe netsvcs อาจกำลังทำงานอยู่ อาจเกิดขึ้นได้หาก Windows Update กำลังทำงานเพื่อดาวน์โหลดและติดตั้งแพตช์และอัปเดตอื่นๆ บริการอื่นๆ ที่ใช้ภายใต้ svchost.exe netsvcs ได้แก่ BITS (Background Intelligent Transfer Service), Schedule (Task Scheduler), Themes และ iphlpsvc (IP Helper)

วิธีหนึ่งในการหยุดกระบวนการ svchost ไม่ให้ดูดหน่วยความจำจำนวนมากหรือทรัพยากรระบบอื่น ๆ ออกไปคือการหยุดบริการที่ถูกตำหนิ ตัวอย่างเช่น หาก Service Host ทำให้คอมพิวเตอร์ของคุณช้าลงเนื่องจาก Windows Update ให้หยุดการดาวน์โหลด/ติดตั้งการอัปเดตหรือปิดใช้งานบริการทั้งหมด หรือบางทีตัวจัดเรียงข้อมูลบนดิสก์กำลังจัดเรียงข้อมูลในฮาร์ดไดรฟ์ของคุณ ซึ่งในกรณีนี้ Service Host จะใช้หน่วยความจำเพิ่มเติมสำหรับงานนั้น

อย่างไรก็ตาม ในสถานการณ์ในแต่ละวัน ไม่ควรเป็นการวิ่งเหยาะๆทั้งหมดหน่วยความจำระบบ หาก svchost.exe ใช้ RAM มากกว่า 90–100 เปอร์เซ็นต์ คุณอาจกำลังเผชิญกับสำเนา svchost.exe ที่เป็นอันตรายและไม่ใช่ของแท้ หากคุณคิดว่าเป็นเช่นนั้น โปรดอ่านต่อเพื่อเรียนรู้วิธีลบไวรัส svchost.exe

วิธีปิดบริการ Svchost.exe

สิ่งที่คนส่วนใหญ่อาจต้องการทำกับกระบวนการ svchost คือการลบหรือปิดใช้งานบริการที่ทำงานภายใน svchost.exe เนื่องจากใช้หน่วยความจำมากเกินไป อย่างไรก็ตาม แม้ว่าคุณจะต้องลบ svchost.exe เนื่องจากเป็นไวรัส ให้ปฏิบัติตามคำแนะนำเหล่านี้ต่อไป เนื่องจากจะเป็นประโยชน์สำหรับการปิดใช้งานบริการก่อนที่จะพยายามลบออก

สำหรับ Windows 7 และ Windows เวอร์ชันเก่า จะใช้งานได้ง่ายกว่า กระบวนการสำรวจ . คลิกขวาที่ไฟล์ svchost.exe แล้วเลือก ฆ่ากระบวนการ .

1. เปิดตัวจัดการงาน .

2. ระบุบริการที่คุณต้องการปิดการใช้งาน

   หากต้องการทำสิ่งนี้ใน Windows 11, 10 หรือ 8 ให้ขยายไฟล์ โฮสต์บริการ: [ชื่อบริการ] รายการ.

3. คลิกขวาที่รายการ Task Manager สำหรับบริการที่คุณต้องการปิดแล้วเลือก หยุด . Windows จะหยุดบริการนั้นทันที ทรัพยากรระบบใดๆ ที่ใช้จะถูกปล่อยให้ใช้สำหรับบริการและแอปพลิเคชันอื่นๆ

   

   หากคุณไม่เห็นตัวเลือกในการหยุดบริการ ตรวจสอบให้แน่ใจว่าคุณได้เลือกบริการ ไม่ใช่สายโฮสต์บริการ

4. หากบริการไม่หยุดเนื่องจากโปรแกรมกำลังทำงานอยู่ ให้ออกจากโปรแกรม หากคุณทำไม่ได้คุณอาจต้องทำ ถอนการติดตั้งซอฟต์แวร์ .

คุณสามารถตรวจสอบได้ว่าถูกปิดหรือปิดการใช้งานอย่างถาวรโดยค้นหาบริการเดียวกันในโปรแกรมบริการ (ค้นหา บริการ.msc จากเมนูเริ่ม) หากต้องการหยุดไม่ให้ทำงานอีกครั้ง ให้ดับเบิลคลิกบริการจากรายการแล้วเปลี่ยนประเภทการเริ่มต้นเป็น พิการ .

วิธีการลบไวรัส Svchost.exe

คุณไม่สามารถลบไฟล์ svchost.exe จริงออกจากคอมพิวเตอร์ของคุณได้ เนื่องจากไฟล์มีความสำคัญและจำเป็นต่อกระบวนการมากเกินไป แต่คุณสามารถลบไฟล์ปลอมได้ หากคุณมีไฟล์ svchost.exe ที่อยู่ที่ใดก็ได้ แต่อยู่ในSystem32หรือ SysWOW64โฟลเดอร์ที่กล่าวถึงก่อนหน้านี้ สามารถลบได้อย่างปลอดภัย 100 เปอร์เซ็นต์

ตัวอย่างเช่น หากโฟลเดอร์ดาวน์โหลดของคุณมีไฟล์โฮสต์บริการ หรือมีไฟล์อยู่บนเดสก์ท็อปหรือแฟลชไดรฟ์ แสดงว่า Windows ไม่ได้ใช้งานไฟล์ดังกล่าวเพื่อวัตถุประสงค์ในการโฮสต์บริการที่สำคัญ ซึ่งในกรณีนี้ คุณสามารถลบออกได้

อย่างไรก็ตาม ไวรัส svchost.exe อาจไม่ง่ายที่จะลบเหมือนไฟล์ทั่วไป ทำตามขั้นตอนเหล่านี้เพื่อลบไวรัส:

1. คลิกขวาที่กระบวนการ svchost.exe ใน Task Manager และเลือก เปิดตำแหน่งไฟล์ .

   เราจะไม่ทำอะไรกับหน้าต่างนั้นในตอนนี้ ดังนั้นให้เปิดไว้ต่อไป

   โปรดจำไว้ว่าหากโฟลเดอร์ที่เปิดเป็นหนึ่งในโฟลเดอร์ System ที่กล่าวถึงข้างต้น ไฟล์ svchost.exe ของคุณจะสะอาดและไม่ควรถูกลบอย่างไรก็ตามให้ใช้ความระมัดระวังเป็นพิเศษในการอ่านชื่อไฟล์ หากสะกดแม้แต่ตัวอักษรเดียวจาก svchost.exe แสดงว่าคุณไม่ได้จัดการกับไฟล์ที่ถูกต้องตามกฎหมายที่ Windows ใช้

2. คลิกขวาที่กระบวนการ svchost.exe เดียวกันแล้วเลือก งานสิ้นสุด .

   หากไม่ได้ผลให้เปิด กระบวนการสำรวจ และคลิกขวาที่ไฟล์ svchost.exe จากนั้นเลือก ฆ่ากระบวนการ เพื่อปิดมัน

3. หากมีบริการซ้อนอยู่ในไฟล์ svchost.exe ให้เปิดบริการเหล่านั้นในตัวจัดการงานตามที่อธิบายไว้ข้างต้น และหยุดบริการแต่ละรายการ

4. เปิดโฟลเดอร์จากขั้นตอนที่ 1 และลองลบไฟล์ svchost.exe เช่นเดียวกับที่คุณทำกับไฟล์อื่นๆ โดยคลิกขวาแล้วเลือก ลบ .

   หากคุณทำไม่ได้ ให้ติดตั้ง ล็อคฮันเตอร์ และบอกให้ลบไฟล์ในการรีบูตครั้งถัดไป (ซึ่งจะลบไฟล์ที่ถูกล็อค ซึ่งเป็นสิ่งที่คุณไม่สามารถทำได้ใน Windows ปกติ)

   วิธีทำป้ายดีกรีบน mac

5. ติดตั้ง Malwarebytes หรืออื่นๆ เครื่องมือกำจัดสปายแวร์ และทำการสแกนระบบทั้งหมดเพื่อลบกระบวนการ svchost

   รีบูทคอมพิวเตอร์ของคุณ หากพบบางสิ่ง

   หากไวรัส svchost.exe ไม่อนุญาตให้คุณติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณ ให้ดาวน์โหลดโปรแกรมสแกนไวรัสแบบพกพาลงในแฟลชไดรฟ์แล้วสแกนจากที่นั่น

6. ใช้โปรแกรมป้องกันไวรัสเต็มรูปแบบเพื่อสแกนหาไวรัส

   เป็นความคิดที่ดีที่จะมีโปรแกรมสแกนไวรัสที่ทำงานตลอดเวลาเหล่านี้ แม้ว่าโปรแกรมสแกนไวรัสอื่นจะสามารถลบไฟล์ svchost.exe ได้ก็ตาม

7. ใช้โปรแกรมป้องกันไวรัสที่สามารถบู๊ตได้ฟรีเพื่อสแกนคอมพิวเตอร์ของคุณก่อนที่ Windows จะเริ่มทำงาน สิ่งเหล่านี้มีประโยชน์เมื่อสแกนเนอร์อื่นๆ ล้มเหลวเนื่องจากไวรัส svchost.exe ไม่สามารถทำงานได้เว้นแต่ว่า Windows กำลังทำงานอยู่ และเครื่องมือ AV ที่สามารถบูตได้จะทำงานนอก Windows

• ควรรัน svchost กี่อินสแตนซ์?

  svchost จำนวนเท่าใดก็ได้อาจทำงานได้ตลอดเวลา เนื่องจากบริการต่างๆ มากมายล้วนใช้ไฟล์ระบบ svchost.exe เดียวกัน ตรวจสอบชื่อได้ที่. กระบวนการ แท็บใน ผู้จัดการงาน เพื่อให้แน่ใจว่าถูกต้องและไม่ใช่มัลแวร์

• จะเกิดอะไรขึ้นถ้าฉันลบ svchost.exe?

  หากคุณลบไฟล์ปฏิบัติการ svchost.exe Microsoft Windows ที่ถูกต้อง คอมพิวเตอร์ของคุณอาจหยุดทำงานอย่างถูกต้อง