เหตุใด Svchost.exe จำนวนมากจึงทำงานใน Windows 10 Creators Update

เมื่อคุณเปิดแท็บรายละเอียดของตัวจัดการงานใน Windows 10 Creators Update คุณจะประหลาดใจที่เห็นอินสแตนซ์จำนวนมากของกระบวนการ svchost.exe นี่คือสาเหตุที่ระบบปฏิบัติการต้องการกระบวนการ SVCHOST จำนวนมากและวิธีที่คุณสามารถระบุได้ว่ากระบวนการ svchost ใดที่รันกลุ่มของบริการ

การโฆษณา

Windows เป็นที่รู้จักกันดีว่ามีกระบวนการ svchost.exe จำนวนมาก แม้แต่รุ่นก่อนหน้า ของระบบปฏิบัติการเช่น Windows 7 และ Windows 8 มีจำนวนมาก เนื่องจากไฟล์ปฏิบัติการ Svchost.exe ใช้เพื่อเรียกใช้บริการระบบต่างๆ แต่ละอินสแตนซ์มีบริการตั้งแต่หนึ่งรายการขึ้นไปนั่นคือกลุ่มบริการ จากข้อมูลของ Microsoft รูปแบบการจัดการบริการนี้ช่วยลดการใช้หน่วยความจำและลดการโจมตี

วิธีดาวน์โหลดบางสิ่งจาก github

อย่างไรก็ตามใน Windows 10 Creators อัปเดตรูปแบบการจัดกลุ่มบริการนี้มีการเปลี่ยนแปลง

เหตุใดกระบวนการ Svchost.exe จำนวนมากจึงทำงานใน Windows 10 Creators Update

เริ่มต้นด้วย Windows 10 รุ่น 14942 บริการต่างๆจะไม่ถูกจัดกลุ่มอีกต่อไปหากพีซีของคุณมีหน่วยความจำเพียงพอ ตอนนี้สำหรับทุกบริการมีกระบวนการ svchost.exe โดยเฉพาะ เพิ่มจำนวนกระบวนการ Svchost.exe อย่างมาก

ตามที่ Microsoft ข้อได้เปรียบในการประหยัดหน่วยความจำของโฮสต์บริการลดน้อยลงเนื่องจากขนาด RAM ที่เพิ่มขึ้นในอุปกรณ์สมัยใหม่ ดังนั้นหากพีซีติดตั้ง RAM 3.5+ GB svchost จะไม่จัดกลุ่มบริการอีกต่อไป ดังนั้นอย่าแปลกใจที่จะเห็นอินสแตนซ์มากกว่า 60 รายการของกระบวนการ svchost ในตัวจัดการงาน

รูปแบบบริการใหม่มีข้อดีดังต่อไปนี้:

ความน่าเชื่อถือที่เพิ่มขึ้น: หากบริการหนึ่งขัดข้องจะไม่มีผลกับบริการอื่นหรือกระบวนการโฮสต์ svchost.exe แม้ว่ากระบวนการโฮสต์ svchost.exe จะสิ้นสุดลง แต่อินสแตนซ์อื่น ๆ และบริการต่างๆจะยังคงทำงานต่อไป
ความโปร่งใสที่เพิ่มขึ้น: ผู้ใช้สามารถเห็นการใช้ทรัพยากรระบบสำหรับแต่ละบริการได้อย่างชัดเจน คุณสามารถใช้แท็บกระบวนการหรือแท็บรายละเอียดเพื่อดูการใช้งานหน่วยความจำ CPU ดิสก์และเครือข่ายต่อบริการได้อย่างง่ายดาย
ลดต้นทุนการให้บริการ: รายงานความไม่เสถียรวิศวกรบริการผู้ดูแลระบบไอทีและวิศวกรของ Microsoft สามารถระบุปัญหาที่เกี่ยวข้องกับบริการที่แน่นอนและแก้ไขได้อย่างรวดเร็ว ตอนนี้มันง่ายมากที่จะค้นหาว่าบริการใดมีปัญหาและวินิจฉัย
เพิ่มความปลอดภัย: การแยกกระบวนการและชุดสิทธิ์ส่วนบุคคลสำหรับบริการจะเพิ่มความปลอดภัย

หากพีซีของคุณมี RAM น้อยกว่า 3.5 GB ระบบจะใช้รูปแบบการจัดการบริการแบบคลาสสิก บริการต่างๆจะถูกจัดกลุ่มเหมือนใน Windows เวอร์ชันก่อนหน้า

กลุ่มบริการถูกระบุที่คีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE  Software  Microsoft  WindowsNT  CurrentVersion  Svchost

แต่ละค่าภายใต้คีย์นี้แสดงถึงกลุ่ม Svchost ที่แยกจากกันและจะปรากฏเป็นอินสแตนซ์แยกต่างหากเมื่อคุณดูกระบวนการที่ใช้งานอยู่ แต่ละค่าเป็นค่า REG_MULTI_SZ และมีบริการที่ทำงานภายใต้กลุ่ม Svchost นั้น กลุ่ม Svchost แต่ละกลุ่มสามารถมีชื่อบริการตั้งแต่หนึ่งชื่อขึ้นไปที่แยกจากรีจิสทรีคีย์ต่อไปนี้ซึ่งคีย์พารามิเตอร์ประกอบด้วยค่า ServiceDLL:

HKEY_LOCAL_MACHINE  System  CurrentControlSet  Services  Service

ดังนั้นเมื่อ Windows 10 ใช้การจัดกลุ่มบริการเราจะยังคงเห็นอินสแตนซ์ของ Svchost.exe จำนวนหนึ่งซึ่งแต่ละอินสแตนซ์เรียกใช้กลุ่มบริการต่ออินสแตนซ์ แต่จะไม่มากเท่ากับเมื่อเรียกใช้บริการแต่ละรายการในกระบวนการ svchost.exe ของตัวเอง