Процесс svchost грузит систему Windows. Разбираемся что к чему
Некоторые пользователи жалуются, что их компьютеры жутко тормозят время от времени. При этом видно, что практически вся оперативная память занята процессом svchost. Работать в таких условиях за компьютером пользователь просто не может. Давайте попробуем разобраться, что это за процесс, для чего он предназначен, можно ли как-то исправить ситуацию.
Предназначение и функции Svchost
Процесс Svchost является исполняемым файлом, необходимым для нормального функционирования различных служб Windows. Файл запускается с одной из динамических библиотек DLL. Находится он в папке System32 (или SysWOW64), но его видимость скрыта от пользователей. Одновременно может быть запущено несколько процессов с таким названием, каждый из которых отвечает за функционирование какой-то определенной службы.
Среди запущенных служб есть и такие, которые просто необходимы для нормальной работы системы. В частности, службы обновлений, службы для работы в Интернете, защитник Windows, службы для работы с устройствами USB и Plug and Play.
Причины нарушений в работе процесса Svchost
Основным признаком нарушения процесса Svchost является полная загруженность процессора. Иногда доходит до того, что пользователь просто не может выполнить ни одного действия, даже выключить компьютер программным способом. Причинами такого явления могут быть:
- Одна из служб функционирует неправильно. Это может произойти по нескольким причинам. Например, ввиду повреждения системных файлов или драйверов. В этом случае поможет переустановка драйверов или восстановление системы. Иногда на выручку приходит откат системы до работоспособного состояния. Но для выполнения этой операции у вас должна быть включена данная функция.
- В данный момент идет выполнение какой-то важной процедуры. Это может быть загрузка или установка обновлений, индексация дисков и т. д. Если процессор загружается на максимум именно по этой причине, то следует немного подождать, пока процесс придет в норму.
- На ПК проник вирус, который маскируется за данным процессом. Признаком работы вируса является расположение файла вне папки System32 или папки SysWOW64. Чтобы убедиться в этом, нужно открыть Диспетчер задач, кликнуть ПКМ по названию процесса и открыть место расположения файла. Следует учесть, что файл с таким названием может находиться и в одной из следующих папок: WinSxS, Prefetch или ServicePackFiles. Но одновременно в нескольких из них файл находиться не должен. Также учитывайте, что вирус может просто использовать процесс svchost, но не находиться в самом файле.
- Физическое загрязнение чипов памяти. Когда материнская плата покрывается слоем пыли, могут появляться проблемы с быстродействием компьютера. Регулярно очищайте свой ПК от пыли .
Как исправить проблему с загруженностью процессора?
Первым делом рекомендуется проверить все диски ПК антивирусом. Тем самым вы сузите круг поиска проблемы.
Если данный процесс долго не завершается, то его можно завершить принудительно. Для этого выполните:
- Перезагрузите ПК. Обычно этого бывает достаточно, если компьютер не заражен вирусом.
- Завершите процесс принудительно, открыв его в Диспетчере задач. Предварительно определите, какой из многочисленных процессов загружает процессор.
- Удалите папку «Prefetch», расположенную в директории WINDOWS. После этого выполните перезагрузку ПК. Никакого вреда от такого действия не будет.
Надеемся, данная статья помогла вам решить проблему, связанную с процессом Svchost. На самом деле, вычислить причину загруженности процессора и устранить ее достаточно просто. Главное — не впадать в депрессию, а внимательно разобраться с особенностями данного процесса.
Узел службы модуля запуска процессов DCOM-сервера грузит процессор – что делать?
DCOM – это набор программных интерфейсов Майкрософт, реализованных на базе модели Удаленного вызова процедур (RPC), который обеспечивает взаимодействие между COM-компонентами по сети и выполняет функцию вызова объекта, размещенного на другом компьютере. Это один из основных процессов Windows и запускается вместе с загрузкой системы.
Но есть случаи, когда при заметном снижении производительности Windows, в Диспетчере задач замечает, что узел службы модуля запуска процессов DCOM-сервера грузит процессор почти до 100%. Есть ряд решений, позволяющие решить проблему чрезмерного использования ресурсов системы.
Отключение внешних устройств
В первую очередь отключите все внешние USB устройства. Возможно, причина высокой нагрузки на процессор, создаваемой модулем запуска DCOM-сервера, в одном из них. Каждый раз при подключении внешних устройств (смартфонов, планшетов, игровых приставок и прочих), они используют ресурсы компьютера для синхронизации с системой.
Поэтому отключите их и проверьте, снизилась ли нагрузка. Если да, определите проблемное устройство и обновите его драйвер.
Создание новой учетной записи
Во многих случаях удается решить проблему высокой нагрузки процессора модулем DCOM-сервера путем создания нового профиля пользователя. Для этого загрузите компьютер в безопасном режиме и войдите в систему как администратор.
Перейдите в раздел Семья и другие пользователи с помощью команды ms-settings:otherusers из окна «Выполнить» (Win + R).
Нажмите на плюс «Добавить пользователя для этого компьютера».
Для создания локального профиля кликните на кнопку «У меня нет данных для входа этого человека».
Выберите пункт «Добавить пользователя без учетной записи Майкрософт».Отобразится окно для заполнения данных авторизации.
Введите данные для входа и выберите пароль, который можете запомнить.
Когда новая учетная запись будет создана, разверните меню Пуск, кликните на иконку пользователя и выберите «Выход».
Теперь с экрана блокировки войдите в систему под вновь созданной учетной записью. Проверьте, грузит ли модуль запуска процессов DCOM-сервера ресурсы процессора. Если проблема решена, переместите все личные файлы в новый профиль.
Если не можете получить доступ к настройкам профиля, можно создать новую учетную запись с помощью командой строки.
Откройте командную строку с правами администратора с помощью системного поиска.
В консоли запустите команду:
net user /add [имя пользователя] [пароль]
После ее выполнения будет создана новая учетная запись. Теперь ей нужно предоставить права администратора.
new localgroup администраторы [имя] /add
С помощью этих команд можно быстро создать профиль локального администратора.
После их успешного выполнения перезагрузите компьютера. Если был использован безопасный режим, откройте окно конфигурации системы командой msconfig из окна «Выполнить» (Win + R). На вкладке Загрузка снимите флажок с опции безопасного режима и примените изменения. Подтвердите перезагрузку ПК.
Запуск инструмента Process Explorer
С помощью утилиты Process Explorer можно узнать, какие DLL были загружены вместе с подробностями о том, какой родительский процесс их запустил. Также можно узнать подробности об использовании процессора, какие фоновые приложения грузят ресурсы системы и прочее. Попробуйте проверить процессы, использующие модулем запуска DCOM-сервера и узнать проблемный, который грузит процессор.
Загрузите утилиту с официального сайта Microsoft.
После распаковки пакета в доступном каталоге запустите его.
В меню «File» нажмите на пункт «Show Details for All Processes».
Теперь найдите процесс «svchost.exe», щелкните на нем правой кнопкой мыши и выберите Свойства. Перейдите на вкладку Image. Здесь будет отображен «источник» нагрузки, то есть, какой процесс использует исполняемый файл.
Немного покопайтесь и найдите приложение или службу, которую можно отключить на странице «services.msc».
В большинстве случаев процесс «dll!DabSessionStateChanged+0xe4…» принуждает узел службы модуля запуска процессов DCOM-сервера чрезмерно грузить процессор. Этот процесс можно отключить прямо в окне Process Explorer, он связан с Брокером системных событий (System Events Broker).
svchost.exe сильно грузит процессор
Периодически приходится разбираться в проблемах медленной работы компьютеров под управлением Windows. Причем компьютер может быть совсем новым и в такие моменты тебя чаще встречают печальные глаза пользователя — не такого они ждали, надеясь что уж новый комп будет моментально исполнять любые желания, даже те которые еще не успели задумать и возможно даже ходить за вас на работу.
Давайте рассмотрим вариант когда процесс svchost.exe грузит процессор на 100% . Проблема довольно распространенная, а вот выявление откуда у неё ноги растут, часто приводит в унылое состояние даже бывалых админов. А всё потому, что наша дорогая Microsoft, по одной ей ведомой причине, пихает большинство своих служб в одинаковые с виду процессы svchost. В итоге, разбор того что же именно жрет ресурсы в панели задач, превращается в игру-угадайку с использованием научного метода «пальцем в небо». Посмотрели бы как это реализовано на любой unix-подобной системе и жизнь стала бы чуточку проще.
Попробуем немного упростить себе задачу в поисках того кто грузит систему. Вариант с вирусами, маскирующимися под процесс svchost.exe, рассматривать не будем, посчитаем что проверку вы уже сделали первым делом и она не принесла должного результата (такую проверку желательно делать с загрузочной флешки или диска чтобы исключить вариант заражения самого антивируса).
Запускаем диспетчер задач (Ctrl+Alt+Del). Для удобства можно отсортировать все процессы по имени или нагрузке на процессор. Лично мне последнее предпочтительнее, да и в таком случае сразу видно виновника торжества. Кликаем правой кнопкой мыши по нужному svchost.exe и выбираем пункт «Перейти к службам».
В результате видим уже более интересную картинку с полным списком служб которые используют svchost.exe. Синим подсвечиваются те службы, которые используют наш выделенный SVCHOST.EXE.
Таким образом список подозреваемых сузился и можно пробовать временно отключать по одной помеченные службы, пока не будет точно выявлена виновница и мы локализуем проблему.
В заключение хотелось сказать о двух наиболее часто встречающихся службах, которые могут существенно влиять на производительность компьютера — Служба автоматического обновления Windows и Вспомогательная служба IP .
Обе службы можно безболезненно отключать, особенно рекомендуется это проделать со службой автоматического обновления Windows на пиратских копиях операционной системы. Совсем недавно писал про ошибку при запуске приложений (0xc0000005) после пары обновлений Microsoft.
Вспомогательная служба IP обеспечивает возможность туннельного подключения с помощью технологий туннелирования для IP версии 6 (6to4, ISATAP, порты прокси и Teredo), а также IP-HTTPS. Служба не критична, если не пользуете ничего из того, что описано.
Подписывайтесь на канал Яндекс.Дзен и узнавайте первыми о новых материалах, опубликованных на сайте.
ЕСЛИ СЧИТАЕТЕ СТАТЬЮ ПОЛЕЗНОЙ,
НЕ ЛЕНИТЕСЬ СТАВИТЬ ЛАЙКИ И ДЕЛИТЬСЯ С ДРУЗЬЯМИ.