Что такое хост процесс для служб windows

Что такое svchost.exe и почему он грузит процессор

06.09.2016&nbsp windows | для начинающих | лечение вирусов

У многих пользователей возникают вопросы, связанные с процессом «Хост-процесс для служб Windows» svchost.exe в диспетчере задач Windows 10, 8 и Windows 7. Некоторых смущает, что процессов с таким именем большое число, другие сталкиваются с проблемой, выраженной в том, что svchost.exe грузит процессор на 100% (особенно актуально для Windows 7), вызывая тем самым невозможность нормальной работы с компьютером или ноутбуком.

В этой подробно о том, что это за процесс, для чего он нужен и как решать возможные проблемы с ним, в частности выяснить — какая именно служба, запущенная через svchost.exe грузит процессор, и не является ли данный файл вирусом.

Svchost.exe — что это за процесс (программа)

Svchost.exe в Windows 10, 8 и Windows 7 является основным процессом для загрузки служб операционной системы Windows, хранящихся в динамических библиотеках DLL. То есть службы Windows, которые вы можете увидеть в списке служб (Win+R, ввести services.msc) загружаются «через» svchost.exe и для многих из них запускается отдельный процесс, которые вы и наблюдаете в диспетчере задач.

Службы Windows, а особенно те, за запуск которых отвечает svchost, являются необходимыми компонентами для полноценной работы операционной системы и загружаются при ее запуске (не все, но большинство из них). В частности, таким образом запускаются такие нужные вещи, как:

Диспетчеры различных видов сетевых подключений, благодаря которым Вы имеете доступ в Интернет, в том числе и по Wi-Fi
Службы для работы с устройствами Plug and Play и HID, позволяющие Вам пользоваться мышками, веб-камерами, USB-клавиатурой
Службы центра обновления, защитник Windows 10 и 8 другие.

Соответственно, ответ на то, почему пунктов «Хост-процесс для служб Windows svchost.exe» много в диспетчере задач заключается в том, что системе необходимо запускать много служб, работа которых выглядит как отдельный процесс svchost.exe.

При этом, если каких-либо проблем данный процесс не вызывает, вам, вероятнее всего, не стоит каким-либо образом что-то настраивать, переживать о том, что это вирус или тем более пробовать удалить svchost.exe (при условии, что нахождение файла в C:\Windows\System32 или C:\Windows\SysWOW64, иначе, в теории, может оказаться, что это вирус, о чем будет упомянуто далее).

Что делать, если svchost.exe грузит процессор на 100%

Одна из самых распространенных проблем, связанных с svchost.exe — то, что этот процесс грузит систему на 100%. Наиболее частые причины такого поведения:

Выполняется какая-либо стандартная процедура (если такая нагрузка не всегда) — индексация содержимого дисков (особенно сразу после установки ОС), выполнение обновления или его загрузки и подобные. В этом случае (если это проходит «само») делать обычно ничего не требуется.
Какая-то из служб по какой-то причине работает неправильно (тут попробуем выяснить, что это за служба, см. далее). Причины неправильной работы могут быть разными — повреждения системных файлов (может помочь проверка целостности системных файлов), проблемы с драйверами (например, сетевыми) и другие.
Проблемы с жестким диском компьютера (стоит выполнить проверку жесткого диска на ошибки).
Реже — результат работы вредоносного ПО. Причем не обязательно сам файл svchost.exe является вирусом, могут быть варианты, когда посторонняя вредоносная программа обращается к Хост-процессу служб Windows таким образом, что вызывает нагрузку на процессор. Тут рекомендуется проверить компьютер на вирусы и использовать отдельные средства удаления вредоносных программ. Также, если проблема исчезает при чистой загрузке Windows (запуск с минимальным набором системных служб), то стоит обратить внимание на то, какие программы есть у вас в автозагрузке, возможно, влияние оказывают они.

Наиболее распространенный из указанных вариантов — неправильная работа какой-либо службы Windows 10, 8 и Windows 7. Для того, чтобы выяснить, какая именно служба вызывает такую нагрузку на процессор, удобно использовать программу Microsoft Sysinternals Process Explorer, скачать которую можно бесплатно с официального сайта https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx (представляет собой архив, который нужно распаковать и запустить из него исполняемый файл).

После запуска программы вы увидите список запущенных процессов, в том числе проблемный svchost.exe, нагружающий процессор. Если навести на процесс указатель мыши, во всплывающей подсказке появится информация о том, какие конкретно службы запущенны данным экземпляром svchost.exe.

Если это одна служба — можно попробовать отключить её (см. Какие службы можно отключить в Windows 10 и как это сделать). Если несколько — можно экспериментировать с отключением, а можно по типу служб (например, если всё это — сетевые службы) предположить возможную причину проблемы (в указанном случае это могут быть неправильно работающие сетевые драйвера, конфликты антивирусов, или же вирус, использующий ваше сетевое подключение, задействуя при этом системные службы).

Как узнать, svchost.exe — это вирус или нет

Существует некоторое количество вирусов, которые либо маскируются, либо загружаются с помощью настоящего svchost.exe. Хотя, в настоящее время они встречаются не очень часто.

Симптомы заражения могут быть различными:

Основной и почти гарантированно говорящий о вредоносности svchost.exe — расположение этого файла вне папок system32 и SysWOW64 (чтобы узнать расположение, вы можете кликнуть правой кнопкой мыши по процессу в диспетчере задач и выбрать пункт «Открыть расположение файла». В Process Explorer посмотреть расположение можно схожим образом — правый клик и пункт меню Properties). Важно: в Windows файл svchost.exe можно обнаружить также в папках Prefetch, WinSxS, ServicePackFiles — это не вредоносный файл, но, одновременно, среди запущенных процессов файла из этих расположений быть не должно.
Среди прочих признаков отмечают, что процесс svchost.exe никогда не запускается от имени пользователя (только от имени «Система», «LOCAL SERVICE» и «Network Service»). В Windows 10 это точно не так (Shell Experience Host, sihost.exe, запускается именно от пользователя и через svchost.exe).
Интернет работает только после включения компьютера, потом перестает работать и страницы не открываются (причем иногда можно наблюдать активный обмен трафиком).
Другие обычные для вирусов проявления (реклама на всех сайтах, открывается не то, что нужно, изменяются системные настройки, компьютер тормозит и т.д.)

В случае, если у Вас возникли подозрения на то, что на компьютере какой-либо вирус, имеющий к svchost.exe, рекомендую:

С помощью ранее упоминавшейся программы Process Explorer кликнуть правой кнопкой мыши по проблемному экземпляру svchost.exe и выбрать пункт меню «Check VirusTotal» для проверки этого файла на вирусы.
В Process Explorer посмотреть, какой процесс запускает проблемный svchost.exe (т.е. в отображаемом в программе «дереве» находится «выше» в иерархии). Проверить его на вирусы тем же способом, что был описан в предыдущем пункте, если он вызывает подозрения.
Воспользоваться антивирусной программой для полной проверки компьютера (так как вирус может быть не в самом файле svchost, а просто использовать его).
Посмотреть описания вирусов здесь https://threats.kaspersky.com/ru/ . Просто введите в поисковую строку «svchost.exe» и получите список вирусов, использующих этот файл в своей работе, а также описание, как именно они работают и каким образом скрываются. Хотя, наверное, это излишне.
Если по имени файлов и задач вы способны определить их подозрительность, можно посмотреть, что именно запускается с помощью svchost с помощью командной строки, введя команду Tasklist /SVC

Стоит отметить, что 100% загрузка процессора, вызываемая svchost.exe редко бывает следствием работы вирусов. Чаще всего это все-таки следствие проблем со службами Windows, драйверами или другим ПО на компьютере, а также «кривости» установленных на компьютерах многих пользователей «сборок».

А вдруг и это будет интересно:

Хост процесс для служб Windows грузит процессор: решение проблемы

Открыв диспетчер задач и обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?

Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек. А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.

Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.

Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.

Где живет Generic Host Process for Win32?

Одним из самых простых способов выявить вирус данного типа является проверка места его обитания. Файлы настоящего хост-процесса не могут располагаться нигде, кроме системных папок, расположенных внутри папки установки Windows (например, C:\WINDOWS) т.е. ее подпапок. Если что-то сильно грузит систему, пройдитесь, для начала, обычным поиском по системному разделу. В случае обнаружения нашего «друга» в любой другой папке, кроме указанных, можете быть уверены — это вирус.

Имейте в виду, что обнаружение данной службы в самой папке Windows — также признак заражения. Сама операционная система практически никогда не сохраняет такие службы в этом месте (за исключением крайне редких случаев, вероятность которых не более нескольких процентов.) Так что если что-то грузит ваш компьютер — не ленитесь и используйте поиск для обнаружения паразитов, мимикрирующих под здоровые организмы.

Нужно обратить внимание еще на один нюанс. Вирус может называться не в точности так же, как и файл здорового процесса.

Название exe-шника может отличаться в одной-двух буквах. или к нему могут добавляться цифры. В нашем случае это может выглядеть так: svch0st, svchosl, svchosts32, ssvvcchhoosst и т.д. Следовательно имеет смысл использовать вместо точного, неточный поиск по образцу.

Из жизни паразита

Чем, собственно, опасен данный тип вирусов и как выглядит его паразитическая деятельность на нашем родном компьютере? Ранние версии svchost были опасны не тем, что грузили компьютер, а тем, что работа данного процесса приводила к появлению сообщения об автоматической перезагрузке компьютера. Поделать с эти ничего было нельзя: с момента появления окошка с сообщением проходило несколько десятков секунд и компьютер уходил на перезагрузку. Такой вирус особенно часто встречался в системах Windows 2000 и Windows XP. Грузил ли он в те времена систему или нет сказать затруднительно.

Более свежие версии данного вируса относятся к совершенно иной категории. Запускаясь в Windows, этот exe немедленно лезет в сеть и начинает рассылать спам чуть ли не по всему Интернету. При этом процесс сильнейшим образом грузит систему. Хотя встречаются и вполне здоровые проявления деятельности данной службы, которые, впрочем, также раздражают пользователя, как и поведение вируса-спамера. Например, закачка обновлений в фоновом режиме. Без хост-процесса и тут не обошлось, но справиться проблемой в данном случае очень просто — нужно взять и отключить автоматическое обновление, которое грузит Windows.

Рекомендации по борьбе с вирусом — самые обыкновенные. Нужно инсталлировать в Windows хороший, популярный антивирус и регулярно обновлять антивирусные базы. Обращая особое внимание на опции, ответственные за spyware. Также поможет установка файервола. Если принять все эти меры заранее, то никакой svchost к вам не проникнет. О том что он грузит систему сможете забыть.

Но что делать, если вредоносный процесс в виде exe-службы уже проник к вам в компьютер и что есть силы грузит операционку? Выполнить наши дальнейшие рекомендации.

Устраняем проблему

Если вы обнаруживаете, что данная служба exe грузит процессор, то поступайте следующим образом:

Если систему грузит не вирус, а ее замучили какие-то фоновые процессы, то:

Зайдите в «Центр обновления» и отключите автообновление.
Отыщите в сети один из анализаторов Generic Host Process for Win32 и попробуйте с его помощью отключить ненужные экземпляры сервиса.
На свой страх и риск можете удалить содержимое папки \WINDOWS\system32\Tasks и удалить папку \WINDOWS\Prefetch.

Если систему грузит вирус, то:

Находим в сети, скачиваем и устанавливаем антивирусную утилиту AVZ.
Запускаем программу.
В меню программы выбираем пункт «Файл -> Выполнить скрипт»
В появившееся окно вставляем следующий текст (см. рисунок ниже):

Жмем на кнопку «Запустить».

Программа удалит вредоносные файлы и перезагрузит многострадальную Windows. Больше ее ничто не грузит.

Что такое Service Host процесс (svchost.exe) и почему их так много?

Если Вы когда-нибудь просматривали Диспетчер задач, то, возможно, Вы задавались вопросом, почему запущенно так много Service Host процессов. Вы не можете убить их, и Вы точно не запускали их. Итак, что это?

Что такое Service Host процесс

Вот ответ, согласно Microsoft:

Svchost.exe — это общее имя хоста для служб, которые запускаются из библиотек динамической компоновки.

Но это не очень помогло нам понять что это. Некоторое время назад корпорация Майкрософт начала изменять большую часть функциональности Windows с использования внутренних служб Windows (которые запускались из EXE-файлов) на использование DLL-файлов. С точки зрения программирования это делает код более многоразовым и, возможно, легче поддерживать в актуальном состоянии. Проблема в том, что Вы не можете запускать DLL-файл непосредственно из Windows так же, как и исполняемый файл. Вместо этого оболочка, загружаемая из исполняемого файла, используется для размещения этих DLL-сервисов. Так появился процесс Service Host (svchost.exe).

Почему запущено так много Service Host процессов

Если Вы когда-нибудь просматривали раздел «Службы» в панели управления, то Вы, вероятно, заметили, что Windows требует много сервисов. Если каждая отдельная служба будет работать под одним Service Host процессом, то отказ в одной службе может привести к сбою всей Windows. Поэтому они отделены друг от друга.

Службы организованы в логические группы, которые все связаны друг с другом, а затем создается один экземпляр Service Host процесса для размещения каждой группы. Например, один Service Host процесс запускает три службы, связанные с брандмауэром. Другой Service Host процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее. На приведенном ниже изображении, например, Вы можете видеть, что один Service Host (узел службы) процесс запускает несколько связанных сетевых служб, а другой запускает службы, связанные с удаленными вызовами процедур.

Что мне делать со всей этой информацией?

Честно говоря, не так много. Во времена Windows XP (и предыдущих версий), когда на компьютерах было гораздо больше ограниченных ресурсов и операционные системы не были столь тонко настроены, часто рекомендовалось останавливать Windows от запуска ненужных служб. Теперь мы больше не рекомендуем отключать службы. Современные ПК, как правило, обладают большой памятью и мощными процессорами. Добавьте к этому тот факт, что способ обработки Windows-служб в современных версиях (в том числе и запущенных) был оптимизирован, и отключение служб, которые, по Вашему мнению, Вам не нужны, действительно не имеют большого влияния.

Тем не менее, если Вы заметили, что конкретный экземпляр Service Host или связанная с ним служба вызывает проблемы, такие как постоянное чрезмерное использование процессора или ОЗУ, то Вы можете проверить сервисы, которые задействованы. Это может по крайней мере дать Вам представление о том, где начать поиск и устранение неисправностей. Существует несколько способов узнать, какие службы содержатся в определенном экземпляре Service Host. Вы можете посмотреть это в диспетчере задач или использовать отличное стороннее приложение под названием Process Explorer.

Проверка связанных служб в диспетчере задач

Если вы используете Windows 8 или 10, процессы отображаются на вкладке «Процессы» диспетчера задач. Если процесс служит хостом для нескольких служб, то Вы можете увидеть эти службы, просто развернув процесс. Это позволит легко определить, какие службы относятся к каждому экземпляру Service Host процесса.

Вы можете щелкнуть правой кнопкой мыши по любой отдельной службе, чтобы остановить службу, просмотреть ее в приложении «Службы» или даже выполнить поиск в Интернете для получения информации о службе.

Если Вы используете Windows 7, то все немного по-другому. Диспетчер задач Windows 7 не группирует процессы таким же образом и не отображает обычные имена процессов — он показывает только все экземпляры «svchost.exe». Нужно немного больше действий, чтобы определить службы, связанные с конкретным экземпляром «svchost.exe».

На вкладке «Процессы» диспетчера задач в Windows 7 щелкните правой кнопкой мыши по определенному процессу «svchost.exe», а затем выберите вариант «Перейти к службам».

Это действие перенаправит Вас на вкладку «Службы», где все службы, запущенные под процессом «svchost.exe», будут выбраны.

Затем Вы можете увидеть полное имя каждой службы в столбце «Описание», чтобы можно было отключить эту службу, если Вы не хотите ее запускать или устранить неполадки, если они возникают.

Проверка связанных сервисов с помощью Process Explorer

Microsoft также предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его — это портативное приложение, поэтому нет необходимости его устанавливать.

Для наших целей, однако, Process Explorer группирует связанные службы в каждом экземпляре «svchost.exe». Они перечислены по именам файлов, но их полные имена также отображаются в столбце «Описание». Вы также можете навести указатель мыши на любой из процессов «svchost.exe», чтобы увидеть всплывающее окно со всеми службами, связанными с этим процессом, — даже теми, которые в настоящее время не выполняются.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. Возможно, что вирус заменил реальный Service Host собственным исполняемым файлом, что очень маловероятно. Если Вы хотите быть уверенным, то можете проверить расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши на любом Service Host процессе и выберите опцию «Открыть расположение файла».

Если файл хранится в папке Windows\System32, то можете быть уверены, что это не вирус.

Тем не менее, если Вы хотите быть спокойным, то Вы всегда можете просканировать систему на вирусы с помощью антивирусного сканера.

Что такое «Хост-процесс для задач Windows» (taskhostw.exe) и почему он запущен на моем ПК?

Читайте о процессе taskhostw.exe: что это за процесс, почему он расходует много ресурсов, как его отключить, и т.д. Если вы часто открываете окно «Диспетчера задач», то, вероятнее всего, замечали один, а то и несколько, одновременно работающих процессов под названием «Хост-процесс для задач Windows». Очень часто, их запущено несколько штук, это связано с тем, какие и сколько служб Windows работает в данный момент на вашем ПК.

Содержание:

Что это за процесс и почему их так много работает одновременно?

«Хост-процесс для задач Windows» является официальным, разработанным Microsoft, одним из основных процессов ядра операционной системы. В ОС Windows службы, которые загружаются через исполняемые файлы (EXE), могут внедряться (и представляться в «Диспетчере задач») в качестве полностью самостоятельных процессов операционной системы, и будут перечислены собственными именами в «Диспетчере задач». Но службы, которые запускаются из «динамически подключаемых библиотек» (DLL), и которые не имеют собственных исполняемых файлов «EXE», не могут внедряться в качестве отдельного процесса. Вместо этого «Хост-процесс для задач Windows» и должен служить базовым процессом (хостом) для запуска и работы таких служб.

Операционная система создаст по отдельному процессу «Хост-процесс для задач Windows», для каждой службы, запускаемой через «DLL-файл», также ОС может создать отдельный процесс и для группы служб на основе «DLL». Создание отдельного процесса для группы служб зависит от разработчиков самой службы. Количество таких процессов, которые отображаются в «Диспетчере задач», полностью зависит от того, сколько таких служб запущено и используется в данный момент в вашей системе. В моём случае, работает только один экземпляр, но в процессе работы их количество может увеличиться.

К сожалению, «Диспетчер задач» не дает вам возможности точно определить, какие именно службы (или группы служб) отображаются как запись «Хост-процесс для задач Windows». Если вам действительно интересно это узнать, то вам потребуется скачать программу «Process Explorer», бесплатную утилиту «Sysinternals», предоставленную и разработанную Microsoft. Перейдите по ссылке и кликните на «Download Process Explorer» (Ссылка: https://docs.microsoft.com/ru-ru/sysinternals/downloads/process-explorer). Эта программа не требует установки, она предоставляется в портативном виде (в ZIP-архиве).

Сохраните архив на диск, извлеките файлы и запустите «procepx.exe» для 32-битной операционной системы, или «procepx64.exe» для 64-битной. В главном меню окна программы нажмите на «View» и выберите «Show lower pane», для того чтобы увидеть детали для выбранного процесса.

Прокрутите список вниз и нажмите на строчку с названием «taskhostw.exe». Это имя исполняемого файла, который именно запускает «Хост-процесс для задач Windows».

Просматривая детали данного процесса в нижней панели, можно более подробно узнать какие именно «DLL-файлы» запущены, их место расположение, а также компанию-производитель. В моём случае, это список стандартных системных служб операционной системы, производитель – Microsoft, и мне нечего переживать.

Почему эти процессы расходуют так много ресурсов при запуске Windows?

Как правило, расход ресурсов процессора (CPU) и оперативной памяти у каждого экземпляра «Хост-процесса для задач Windows» различается, это зависит от того, какую именно службу запускает процесс и используется ли она в данный момент. Естественно, что каждая служба будет потреблять ресурсы вашего компьютера, необходимые для выполнения своей работы, а затем потребление уменьшиться и опуститься до базового уровня. Если вы заметили, что определённый экземпляр «Хост-процесса для задач Windows» постоянно использует гораздо большее количество ресурсов, чем нужно, то вам необходимо будет отследить, какая именно служба подключена к этому процессу, и устранить ошибку связанную с ней.

Сразу после запуска ПК, потребление ресурсов всеми экземплярами «Хост-процесса для задач Windows» может выглядеть так, как будто они потребляют слишком много, особенно ресурс процессора «CPU». Но это нормально и потребление скоро должно быстро прийти в норму. Когда вы запускаете ОС Windows, «Хост-процесс для задач Windows» проверяет записи в реестре и создает список служб на основе «DLL-файлов», которые необходимо загрузить. Затем он загружает каждую из этих служб, и как можно увидеть, в это время он потребляет достаточно большой объём ресурсов процессора.

Можно ли его отключить?

Полностью нет, вы не сможете отключить данный процесс. На самом деле это и не требуется. Очень важно, для правильной работы ОС, иметь возможность подгружать службы на основе «DLL-файлов» и, в зависимости от того, какие службы выполняются в данный момент, отключение «Хост-процесса для задач Windows» может нарушить их работу.

Возможно это вирус?

Сам процесс является официальным компонентом ядра операционной системы Windows. Хотя существует возможность, что вирус заменил реальный исполняемый файл «taskhostw.exe» данного процесса собственным вредоносным «EXE-файлом». В сети пока не встречаются сообщений о вирусах, которые захватывают или маскируются под «Хост-процесс для задач Windows». Если вы желаете быть полностью уверенным, что это не вирус, то необходимо проверить месторасположение основного исполняемого файла «taskhostw.exe». Для этого, откройте «Диспетчер задач», найдите строчку «Хост-процесс для задач Windows», щелкните по ней правой кнопкой мыши и выберите опцию «Открыть расположение файла».

Если файл «taskhostw.exe» хранится в каталоге с установленной ОС Windows, по умолчанию это «С:\Windows\System32», то вы можете быть уверены, что данный файл не является вирусом.

Тем не менее, если вы хотите ещё больше обезопасить свой ПК , или вы видите, что этот файл запущен из другого каталога, то обязательно проведите полное сканирование системы вашим антивирусом. Береженого Бог бережет!

Что такое хост-процесс для задач Windows в Windows 10

Всякий раз, когда мы сталкиваемся с некоторыми проблемами с производительностью нашего компьютера, первое, что мы делаем, это открываем диспетчер задач, а затем ищем приложения или компоненты, которые используют больше всего ресурсов. Если вы знакомы с диспетчером задач, то вы также должны были заметить, что иногда « Процесс хоста для задач Windows » или « Сервисный хост » потребляют ресурсы. Что это за процессы и что вы можете сделать, если ваш хост-процесс перестал работать или потребляет много ресурсов ЦП, диска или памяти.

Процесс хоста для задач Windows

Windows по сути работает только из-за своих служб. Большое количество сервисов, работающих в фоновом режиме, облегчают ваши ежедневные задачи и операции. Некоторые из этих сервисов скомпилированы в EXE-файлы и сами по себе завершены. Эти сервисы отображаются в диспетчере задач. Но некоторые сервисы написаны в файлах DLL, и они не могут быть выполнены напрямую. Microsoft перешла на DLL-файлы, поскольку их было легко поддерживать и обновлять с точки зрения программирования. Службы DLL требуют хост-процесса, исполняющего их EXE-файла, и это то, чем является «taskhost» в Windows.

Taskhost в Windows 10 — это основной файл, расположенный в папке System32 и переименованный в taskhostw.exe из раздела . taskhost.exe ‘в Windows 7 . Если вы найдете файл с этим именем в каком-либо другом месте, он вполне может быть вирусом, и вы можете проверить его с помощью своего программного обеспечения для обеспечения безопасности.

Каждый «Хост-процесс для Windows Task» является экземпляром «Taskhost», запускающим некоторую службу в фоновом режиме. Хотя диспетчер задач Windows не позволяет точно просматривать, какие службы он использует, другие инструменты могут.

Хост-процесс для служб Windows перестал работать или потреблять большие ресурсы

Если вы видите окно сообщения «Перестал работать», вы можете попробовать следующие предложения по устранению неполадок:

Откройте планировщик заданий. На левой панели выберите Библиотека планировщика заданий> Microsoft> Windows> RAC. Затем нажмите «Меню просмотра» и выберите «Показать скрытые задачи». В средней панели щелкните правой кнопкой мыши RAC Task и выберите Disable. Посмотрите, поможет ли это. Если нет, отмените внесенные изменения.
Откройте «Просмотр событий» и выберите последний журнал событий приложений на левой панели, помеченный красной меткой. Дважды щелкните событие, чтобы просмотреть подробную информацию о событии. Посмотрите, найдете ли вы здесь какую-либо полезную информацию. Если она отображает сообщение «Процесс хоста для Windows перестал работать», это может помочь.
Выполните чистую загрузку и устраните проблему вручную.

Могут быть случаи, когда вы обнаружите, что этот процесс использует большие ресурсы. Теперь вы можете понять, что это происходит из-за основного сервиса, а не самого процесса. Кроме того, вы можете заметить высокое потребление ресурсов при запуске Windows. Это просто потому, что taskhost загружает все файлы DLL и планирует их запуск. Как только оно будет завершено, использование снизится до более низкого значения и останется довольно низким в остальное время.

Ранее я упоминал, что диспетчер задач не позволяет вам просматривать базовые сервисы. Но вы можете использовать Process Explorer от Microsoft для просмотра сервисов под Taskhost. Это портативная утилита, и вы можете запустить ее сразу после загрузки. Вы можете использовать этот инструмент для просмотра всех деталей, связанных с TaskHost.

Найдите «taskhostw.exe» на левой панели, и вы можете прочитать все подробности на нижней панели. Другой способ просмотреть список DLL-файлов, загруженных taskhost, — ввести следующую команду в окне cmd:

 список задач/M/FI "IMAGENAME eq taskhostw.exe

Эта команда выведет список всех DLL-файлов, которые были загружены этим процессом при запуске Windows. Если вы пройдете по списку, вы найдете некоторые важные файлы, которые обеспечивают основные функциональные возможности Windows.

Итак, в двух словах, Taskhost — это основной процесс Windows , который предоставляет функции для загрузки и выполнения библиотек динамических ссылок. Поскольку он содержит различные файлы DLL, иногда он может потреблять ресурсы с большей, чем обычно, скоростью. Если вы столкнулись с такими проблемами, когда процесс перестал отвечать или использует много ресурсов. Используйте Process Explorer, Performance Monitor и Resource Monitor и попробуйте устранить проблему вручную.

Хотите знать об этих процессах, файлах или типах файлов?

Svchost.exe сильно грузит процессор на Windows [причины и решение проблемы]

Svchost.exe (сервис-хост) или хост-процесс для служб Windows — компонент операционных систем Microsoft, используемый для запуска и выполнения служб из dll-файлов (динамически подключаемых библиотек). Если по-простому, то это процесс, точнее, множество процессов, которые обеспечивают функционирование всех основных подсистем Windows — от управления питанием компьютера до оформления рабочей среды (панелей, окон, меню и т. д.).

Поскольку сервис-хост прямо или косвенно влияет на всё, что вы делаете, видите и слышите на ПК, чрезмерная загрузка им процессора может быть связана с чем угодно.

Из-за чего Svchost загружает процессор

Ниже перечислены основные группы причин, из-за которых svchost грузит процессор:

Высокая загруженность сетевых структур операционной системы. Чаще всего это вариант нормы, который встречается, например, во время скачивания и установки обновлений Windows. Нередко виновником бывает программа, активно использующая сеть, вроде торрент-клиента или браузера.
Некорректная работа какой-либо службы или драйвера устройства. Эта и предыдущая причины тянут более чем на 50 процентов случаев.
Заражение компьютера вредоносным ПО. Тянет примерно на 15-20% случаев.
Повреждение, замена, изменение системных файлов (служб, динамических библиотек, самого svchost.exe). Могут быть вызваны не только вирусами, но и пиратскими активаторами Виндовс, а также программами для «улучшения, ускорения и украшения» системы.
Аппаратная неисправность устройств.

Далее разберем по порядку, как выявить виновника проблемы и что делать дальше.

Исследуем процессы и файлы

Основной инструмент, который будет помогать нам в диагностике и решении проблем с svchost, — это диспетчер задач Windows. В «десятке» после обновлений за 2018 год хост-процессы обозначены в нем как «Узел службы» или «Служба узла». Внутри каждого из них работает одна или несколько служб. Службы сгруппированы по уровням доступа к системным ресурсам.

В норме все хост-процессы создаются одним и тем же файлом — svchost.exe, который находится в папке \Windows\System32. Дабы убедиться, что процесс, который грузит систему, запущен именно оттуда, вызовите его контекстное меню и кликните «Открыть расположение файла». Открылась папка System32? Значит, первый тест пройден успешно.

Все нормальные хост-процессы имеют общего родителя — процесс services.exe, запущенный одноименным файлом. К сожалению, системный диспетчер задач его не показывает. Чтобы это увидеть, можно воспользоваться улучшенной альтернативной диспетчера — бесплатной и не требующей установки утилитой Process Explorer.

Кроме того, нормальному файлу svchost.exe положено иметь цифровую подпись Microsoft. Чтобы ее проверить, откройте в системном диспетчере задач вкладку «Процессы», щелкните по подозрительной строке правой клавишей мышки и нажмите «Подробно».

Находясь во вкладке «Подробности», снова щелкните правой клавишей подозрительный svchost и выберите «Свойства».

Откройте вкладку цифровых подписей сервис-хоста. Если ее содержимое выглядит примерно как на скриншоте ниже, значит, всё в порядке.

Детальные сведения о файле, породившем хост-процесс, можно получить из содержимого вкладки «Подробно».

А если установить на компьютер простую бесплатную утилиту HasTab, «не отходя от кассы» можно получить контрольные суммы интересующего файла.

После чего проверить его MD5 на Virustotal.com (онлайн-сервис проверки файлов и других объектов множеством антивирусов). Если сервис покажет, что файл чист, значит, источник проблемы не в нем.

Разбираемся со службами, драйверами и оборудованием

Нередко причиной высокой загруженности процессора сервис-хостом становятся службы. В последней редакции Windows 10 найти проблемную службу стало проще, так как в основной массе хост-процессов их по одной. В Windows 7 и XP на 1 сервис-хост обычно приходится группа служб, иногда по 8-12 штук.

Чтобы увидеть перечень служб — потенциальных виновников неполадки в Виндовс 10, сделайте следующее:

Откройте в диспетчере задач на вкладке «Подробности» контекст подозрительного процесса svchost и нажмите «Перейти к службам».

Всё, что работает в этом процессе, на вкладке «Службы» выделяется голубым цветом. Если выделена одна строка, скорее всего, вы нашли вероятного виновника. Если это, как в моем примере, служба wuauserv, можете спокойно выдохнуть: ваша операционная система просто качает обновления. И если компьютер не слишком производительный, svchost.exe в это время может нагружать процессор на 100 процентов. После обновления нагрузка придет в норму.
Если голубым выделено несколько служб, найти проблемную поможет поочередная остановка. Для этого в контекстном меню одной из служб следует кликнуть по пункту «Остановить». Если нагрузка не уменьшится, запустите эту службу и остановите следующую.

Кстати, в Windows 10 останавливать и запускать службы можно прямо на вкладке «Процессы».

Внимание! Перед диагностикой вышеописанным методом сохраните все несохраненные документы, поскольку завершение работы критически важной системной службы может привести к зависанию, перезагрузке компьютера или синему экрану смерти (BSoD).

Если выявленная служба связана с драйвером устройства, например, звука (Windows Audio), Bluetooth (Bthserv), печати (Spooler) и т. д., причина может крыться не в ней, а в драйвере или неисправности самого устройства. Если драйвер был установлен незадолго до возникновения проблемы, откатите его к предыдущей версии. Если он давно не обновлялся — обновите либо переустановите. При подозрении на неполадку оборудования проверьте его отключением или заменой на заведомо исправное.

А вдруг это вирус?

Видя высокую загрузку процессора одним из svchost, многие пользователи в первую очередь думают о заражении вирусами. Такое встречается, но не особенно часто. Хотя в последнее время развелось немало вредоносных программ-майнеров, один из признаков которых — высокая нагрузка на процессор и\или видеочип, особенно во время простоя компьютера.

На признаки вирусного заражения указывает следующее:

Файл svchost.exe, породивший процесс, не имеет цифровой подписи Microsoft и находится в каталоге, отличном от \Windows\system32.
Родительский процесс сервис-хоста — не Services.exe, а что-то другое, например, тот же svchost.
Проверка контрольной суммы svchost.exe на Virustotal показала плохой результат или сервис не смог определить по контрольной сумме, что это за файл.
В Windows XP и «семерке»- наличие процесса svchost.exe, запущенного от имени пользователя (в этих ОС им могут управлять только учетные записи системы, lockal service и network service). Обратите внимание, что в Windows 8 (8.1) и 10 несколько процессов svchost.exe от имени пользователя стало нормальным явлением.

Неизвестные библиотеки dll и службы, которые работают в контексте сервис-хоста. Посмотреть список загруженных в память процесса библиотек можно при помощи Process Explorer (кнопка открытия панели библиотек обведена в меню красной рамкой). На скриншоте показана нормальная картина — все dll-ки имеют подпись Microsoft.

Что делать, если вирусная версия подтвердилась? Чаще всего достаточно просканировать систему любым антивирусом со свежими базами — большинство из них успешно справляется с удалением майнеров и прочих зловредов, которые проявляют себя подобным образом. Главное — не удаляйте файл svchost.exe, даже если он заражен, иначе это серьезно нарушит работу Windows. Зараженный файл следует заменить на чистый, взяв его из дистрибутива или со «здоровой» системы той же версии и разрядности. Либо восстановить способом, который описан ниже.

Проверяем целостность системных файлов

Неполадка, возникшая как следствие повреждения, подмены или изменения защищенных файлов Windows, чаще всего «вылечивается» встроенной в систему утилитой sfc.exe, запущенной в командной строке с параметром /scannow. Утилита выявляет дефектные данные и заменяет их чистыми, взятыми из хранилища WinSxS.

Прочие рекомендации по борьбе с грузящим сервис-хостом

Завершайте работу приложений, которые интенсивно используют сеть в фоновом режиме (торрент-клиенты).
Если ваша операционная система давно не обновлялась, скачайте и установите все обновления. Они нужны не только для безопасности, но и для исправления различных ошибок в системе. Одна из таких ошибок в Windows 7 в свое время приводила к неудержимому клонированию виртуальных сетевых адаптеров Microsoft 6to4. Когда их накапливалось слишком много, svchost.exe так сильно нагружал процессор, что компьютеры превращались в «электронных черепах».
Очищайте временные папки и прочий мусор. Проблему могут вызывать скопления недокачанных файлов, которые при подключении к Интернету начинают дружно докачиваться и забивают сеть.
Активируйте в браузере запрет загрузки сайтов, использующих скрытый майнинг (в Опере это список «NoCoin» в настройках блокировки рекламы).
Если причина — установка обновлений системы, а вам необходима высокая производительность компьютера, временно останавливайте или выгружайте службу wuauserv, но не забывайте потом запускать ее снова.

Рефакторинг службы узла службы

в Windows 10 версии 1703 - Windows Application Management

20.07.2017
3 минуты на чтение

В этой статье

Применимо к: Windows 10

Узел службы (svchost.exe) - это процесс общей службы, который служит оболочкой для загрузки служб из файлов DLL.Службы организованы в связанные группы узлов, и каждая группа работает в отдельном экземпляре процесса узла службы. Таким образом, проблема в одном экземпляре не влияет на другие экземпляры. Группы узлов службы определяются путем объединения служб с соответствующими требованиями безопасности. Например:

Местная служба
Местная служба Нет сети
Ограничение локальной сети обслуживания
Локальная система
Локальная системная сеть ограничена
Сетевая служба

Разделение служб SvcHost

Начиная с Windows 10 Creators Update (версия 1703), службы, которые ранее были сгруппированы, вместо этого будут разделены - каждая будет работать в собственном процессе SvcHost.Это изменение выполняется автоматически для систем с более 3,5 ГБ ОЗУ, на которых запущен клиентский рабочий стол SKU. В системах с 3,5 ГБ или меньше ОЗУ мы продолжим группировать службы в общий процесс SvcHost.

Преимущества этого изменения конструкции включают:

Повышенная надежность за счет изоляции критически важных сетевых служб от сбоя другой несетевой службы на узле и добавления возможности беспрепятственно восстанавливать сетевое подключение при выходе из строя сетевых компонентов.
Снижение затрат на поддержку за счет устранения накладных расходов на поиск и устранение неисправностей, связанных с изоляцией некорректно функционирующих служб на общем хосте.
Повышенная безопасность за счет дополнительной изоляции между сервисами
Повышенная масштабируемость за счет разрешения настроек и привилегий для каждой услуги
Улучшенное управление ресурсами с помощью ЦП для каждой службы, управления вводом-выводом и памятью, а также повышение четкости диагностических данных (отчет об использовании ЦП, ввода-вывода и сети для каждой службы).

Попробовать

Чтобы увидеть поведение рефакторинга, создайте виртуальную машину Windows 10 версии 1703 и настройте параметры памяти следующим образом:

Чтобы просмотреть сгруппированные процессы, установите для ОЗУ 3484 МБ или меньше.Перезагрузите виртуальную машину и откройте диспетчер задач.

Чтобы увидеть отдельные процессы, установите для ОЗУ 3486 МБ или больше. Перезагрузите виртуальную машину и откройте диспетчер задач.

Рефакторинг также упрощает просмотр запущенных процессов в диспетчере задач. Вы можете посмотреть Диспетчер задач и точно узнать, какая служба какие ресурсы использует, без необходимости расширять множество отдельных групп узлов.

Например, вот запущенные процессы, отображаемые в диспетчере задач в Windows 10 версии 1607:

Сравните это с тем же представлением о запущенных процессах в Windows 10 версии 1703:

Исключения

Некоторые службы будут по-прежнему группироваться на ПК с 3.ОЗУ 5 ГБ или больше. Например, базовый механизм фильтрации (BFE) и брандмауэр Windows (Mpssvc) будут сгруппированы вместе в одну группу узлов, как и службы сопоставления конечных точек RPC и удаленного вызова процедур.

Если вам необходимо определить службы, которые будут продолжать группироваться, помимо просмотра их в диспетчере задач и использования инструментов командной строки, вы можете найти значение SvcHostSplitDisable в соответствующих служебных ключах в разделе HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services.

Значение по умолчанию 1 предотвращает разделение службы.

Например, это конфигурация ключа реестра для BFE:

Имейте в виду, что разделение служб увеличивает общее количество экземпляров SvcHost, что увеличивает использование памяти. (Группировка услуг обеспечила умеренное сокращение общего объема ресурсов, используемых задействованными службами.)

Рассмотрим следующее:

Сгруппированные услуги (<3.5 ГБ)	Разделенные службы (3,5 ГБ +)

Примечание

Выше представлены пиковые наблюдаемые значения.

Общее количество экземпляров службы и результирующее использование памяти зависит от активности. Количество экземпляров обычно может варьироваться от 17 до 21 для сгруппированных служб и от 67 до 74 для отдельных служб.

Попробовать

Чтобы определить влияние разделения размещенных служб на ПК с Windows 10 версии 1703, выполните следующий командлет Windows PowerShell до и после переключения параметров памяти:
  Get-Process SvcHost | Group-Object -Property ProcessName | Имя форматной таблицы, количество, @ {n = 'Mem (KB)'; e = {'{0: N0}' -f (($ _.Group | Measure-Object WorkingSet -Sum) .Sum / 1KB)}; a = 'right'} -AutoSize  

Как найти процессы, выполняющиеся в процессе хоста службы Windows - Статьи TechNet - США (английский)

Это тема , как это сделать.

Пожалуйста, сохраняйте его как можно более ясным и простым. Избегайте спекулятивных дискуссий, а также углубляйтесь в основные механизмы или связанные технологии.

Процесс узла службы Windows (также известный как svchost, исполняемый файл которого - C: \ WINDOWS \ system32 \ svchost.exe) - это специальный процесс, используемый Windows для выполнения нескольких экземпляров служб и процессов, запускаемых как из исполняемого (.EXE) файла, так и из файла библиотеки динамической компоновки (.DLL). В системе Windows в любой момент может быть запущено несколько экземпляров этого специального процесса, и каждый из них создает дополнительную нагрузку на систему.
Иногда может потребоваться узнать, какие процессы выполняются в конкретном экземпляре процесса Service Host: есть несколько способов получить такую информацию с помощью встроенных инструментов операционной системы, а также дополнительных инструментов: посмотрите на.

Диспетчер задач Windows позволяет пользователю определять процессы, выполняемые в конкретном экземпляре процесса svchost.exe; сначала нажмите на Вкладка «Подробности» , затем щелкните столбец «PID», чтобы упорядочить каждый запущенный процесс по его PID (лучший способ - по возрастанию): в этом примере посмотрите на процесс, PID которого равен 528.

Затем щелкните вкладку Services и щелкните столбец «PID», чтобы снова применить восходящее упорядочение к списку услуг: найдите номер PID (528 в этом примере), и соответствующая услуга будет легко идентифицирована.

В диспетчере задач Windows 10 также можно щелкнуть вкладку Processes , найти PID svchost.exe instance и щелкните значок «>» слева, чтобы развернуть список процессов, запущенных в этом экземпляре.

г. Команду taklist можно использовать для получения табличного списка всех запущенных процессов svchost с их идентификаторами процессов и именами всех служб, запущенных в каждом экземпляре: откройте окно командной строки и выполните список задач / svc / fi "имя изображения eq svchost.exe "Команда .

В Windows PowerShell первым шагом является получение списка всех экземпляров svchost.exe , запущенных в системе, путем выполнения Get-Process командлет, отфильтрованный по имени процесса (свойство ProcessName коллекции System.Diagnostics.Process, возвращаемой командлетом).

Если мы хотим отфильтровать вывод (в этом примере мы ищем процесс, PID которого равен 528), мы можем дополнительно ограничить количество экземпляров, отображаемых в выводе, выбрав только определенное значение для свойства «Id» коллекции предметов вернулся.Затем мы выполним Get-WmiObject , чтобы получить информацию для Win32_Service - класс, соответствующий интересующему нас типу процесса.

Process Explorer - это многофункциональный и полнофункциональный диспетчер задач, который можно бесплатно загрузить с https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer. Среди всех своих полезных функций Process Explorer может отображать информацию о службах, запущенных в определенном экземпляре процесса Windows Service Host: при наведении указателя мыши на svchost.exe , и всплывающая подсказка отобразит список запущенных в нем служб.

Эту информацию также можно получить, щелкнув правой кнопкой мыши экземпляр svchost.exe и выбрав Свойства ... : в окне свойств для этого экземпляра щелкните значок Вкладка Services для получения подробной информации о службах, зарегистрированных в этом экземпляре процесса Service Host.

Эта статья также доступна на следующих языках:

Italiano (it-IT)

svchost.exe - Что это такое?

*Все комментарии по поводу svchost.exe* :**
	Процесс хоста службы для служб, запускаемых из библиотек DLL Alex
	Microsoft Dienst Tino
	На моем компьютере запущена скрытая версия svhost.exe, на самом деле это облегченная версия сервера serv-u ftp, эта служба работает на TCP-порту 65000 Pere Arroyo
	Все зависит от того, какие у вас есть, если он использует больше памяти, чем проводник, это парсайт, если он не использует все его gd. God
	Когда я пытаюсь завершить процесс, появляется сообщение «Выключение системы через одну минуту ...», сохраните свою работу за одну минуту. Jay Wad
	создает множество копий самого себя static
	SVCHOST.exe продолжает пытаться выйти в Интернет, к счастью, мой брандмауэр не позволяет этого. Брайан Клеменс
	Черви, подобные MS-Blaster, нацелены на ошибку в svhost.исполняемый. Он отправляет специальный пакет. Пакет должен быть сформирован специально для 2K или XP, и, если он отправляет неправильный пакет в вашу систему, вызывает сбой svhost, что может привести к перезагрузке или потере функции копирования / вставки. Однако сам Svhost НЕ является вирусом. Вирус не объявляет о себе красивым сообщением об ошибке с указанием своего имени. Troy
	Отключение ненужных сервисов уменьшит их количество .... Это именно то, что написано ... загружает служебную dll в память... вы можете заблокировать или разрешить внешний или локальный трафик в зависимости от того, какая именно служба запущена, вы можете не разрешать трафик для некоторых из них, но вы можете захотеть другие, уровень опасности зависит от того, что он загружает и какой доступ разрешено вашим программным обеспечением безопасности и настройками. См. также: Ссылка Jason
	Он может содержать множество вирусов. Недавно он открыл свои объятия для win32.Hidrag (он же win32.Jeefo). См. Также: Ссылка Dj_Cobra
	Он поддерживается Microsoft См. Также: Ссылка Radd
	Он позволяет Центру обновления Windows работать в фоновом режиме с использованием BITS. См. Также: Ссылка rupweb
	Существуют вирусы-подражатели с тем же именем файла, даже черви. Я смотрю на один из них, который обнаружил в папке общих файлов. Так что будьте осторожны. люди. Таша
	У меня есть 5 svchost.exe (System), запущенных на моих процессах, один из них использует 25000 K, я не знаю почему, кто-нибудь знает? и у меня есть 2 других svchost.exe. Один - это локальная служба, а другой - сетевая: S XambeR
	, он принимает 100% процессор.не знаю что
	Иногда он использует 99% моей загрузки процессора, поэтому мне приходится перезагружать свой компьютер каждый раз, когда он это делает. Iordachi Adrian
	Я не могу копировать или вставлять файлы .. щелчок мышью не работает, я не могу перетащить файл, он достигает максимума при 100-процентном использовании ЦП и заблокирован там до перезапуска На выполнение будущих процедур, установленных после его прибытия, потребуется весь ваш процессор. ДБЯ ПАВЕЛ
	У меня одновременно работают четыре копии этой программы, и мой процессор все время загружается на 100%, он что-то делает minmies
	microsoft dienst
	Это очень, очень раздражает, мне приходится перезагружать компьютер каждые 20 минут, ссылки перестают работать, и делать это невозможно много всего, есть ли способ избавиться от этого ??? Michele
	svchost требуется для работы вашего ПК.Оставить это в покое!
	Еще раз, эта программа требуется Windows для запуска. Если вы завершите работу определенного экземпляра, это БУДЕТ вызывать закрытие и перезапуск окон. См. Описание Microsoft ниже. См. Также: Ссылка Терри
	Это может быть безобидный системный файл или принадлежать регистратору ключей SpyAgent См. Также: Ссылка dsa
	с использованием этого exe, некоторые приложения пытается подключиться к Интернету, и из-за нескольких сеансов этого exe вся система замедляется.Даже переключение между окнами происходит очень медленно. Raj
	Это одна из некоторых программ хоста svc. В случае прерывания активируйте процедуру RPC. См. Также: Ссылка Shio
	Трояны могут работать под этим именем, а также под этим именем могут запускаться подлинные версии svchost.exe Alex A.
	вызвала серьезные проблемы с неправильной загрузкой Windows XP
	MS говорит, что это общий сервер, который обрабатывает межпроцессное взаимодействие.Он может загружать несколько своих экземпляров для обработки связок связанных процессов. Это идеальный псевдоним для троянов, червей и вирусов. Чтобы увидеть, какие процессы его используют, используйте кнопку «Выполнить», откройте терминал DOS и введите «список задач / SVC». Dr. Dee
	У меня работают 3 из них. Это локальная служба, сетевая служба и система. Я также получаю около 20 минут в сети, прежде чем компьютер просто выключится. Я запускаю XP Pro на старом AMD Athalon 800 без проблем.Это только началось, поэтому я подозреваю, что двоих из них там не должно быть. См. Также: Ссылка Алан
	По-видимому, это жизненно важный процесс для Windows, поэтому лучше не связываться с ним. Однако иногда он ведет себя странно и начинает потреблять память, это случалось со мной всего пару раз, когда я запускал антивирус, и с тех пор все было в порядке

.Хостинг

в приложении службы Windows - WCF

30.03.2017
2 минуты на чтение

В этой статье

Службы Windows (ранее известные как службы Windows NT) предоставляют модель процесса, особенно подходящую для приложений, которые должны жить в долго работающем исполняемом файле и не отображать какую-либо форму пользовательского интерфейса.Время жизни процесса приложения-службы Windows управляется диспетчером управления службами (SCM), который позволяет запускать, останавливать и приостанавливать приложения-службы Windows. Вы можете настроить процесс службы Windows таким образом, чтобы он запускался автоматически при запуске компьютера, что делает его подходящей средой размещения для «постоянно работающих» приложений. Дополнительные сведения о приложениях-службах Windows см. В разделе Приложения-службы Windows.

Приложения, в которых размещены долго работающие службы Windows Communication Foundation (WCF), имеют много общих характеристик со службами Windows.В частности, службы WCF - это долго работающие исполняемые файлы сервера, которые не взаимодействуют напрямую с пользователем и, следовательно, не реализуют какую-либо форму пользовательского интерфейса. Таким образом, размещение служб WCF внутри приложения службы Windows - это один из вариантов создания надежных, долго работающих приложений WCF.

Часто разработчикам WCF приходится решать, размещать ли свое приложение WCF внутри приложения-службы Windows или в среде хостинга Internet Information Services (IIS) или Windows Process Activation Service (WAS).Вам следует рассмотреть возможность использования служебных приложений Windows в следующих случаях:

Ваше приложение требует явной активации. Например, вам следует использовать службы Windows, когда ваше приложение должно запускаться автоматически при запуске сервера, а не запускаться динамически в ответ на первое входящее сообщение.
Процесс, на котором размещено ваше приложение, должен оставаться запущенным после запуска. После запуска процесс службы Windows остается запущенным, если он явно не завершен администратором сервера с помощью диспетчера управления службами.Приложения, размещенные в IIS или WAS, могут запускаться и останавливаться динамически для оптимального использования системных ресурсов. Приложения, которым требуется явный контроль над временем их хостинга, должны использовать службы Windows вместо IIS или WAS.
Ваша служба WCF должна работать в Windows Server 2003 и использовать транспорты, отличные от HTTP. В Windows Server 2003 среда размещения IIS 6.0 ограничена только связью по протоколу HTTP. На приложения-службы Windows это ограничение не распространяется, и они могут использовать любой транспорт, поддерживаемый WCF, включая net.tcp, net.pipe и net.msmq.

Для размещения WCF внутри приложения службы Windows

Создайте приложение службы Windows. Вы можете писать приложения-службы Windows в управляемом коде, используя классы в пространстве имен System.ServiceProcess. Это приложение должно включать один класс, унаследованный от ServiceBase.
Свяжите время жизни служб WCF со временем жизни приложения службы Windows. Как правило, требуется, чтобы службы WCF, размещенные в приложении службы Windows, становились активными при запуске службы размещения, прекращали прослушивание сообщений при остановке службы размещения и завершали процесс размещения, когда служба WCF обнаруживает ошибку.Это можно сделать следующим образом:

Приложения-службы Windows, в которых размещены службы WCF, развертываются и управляются так же, как приложения-службы Windows, которые не используют WCF.