لماذا يتم تشغيل العديد من ملف Svchost.exe في Windows 10 Creators Update

عند فتح علامة التبويب "التفاصيل" في "إدارة المهام" في Windows 10 Creators Update ، ستندهش من رؤية عدد كبير من مثيلات عملية ملف Svchost.exe. هذا هو سبب احتياج نظام التشغيل للعديد من عمليات SVCHOST وكيف يمكنك تحديد عملية svchost التي تدير مجموعة الخدمات.

يُعرف Windows بوجود الكثير من عمليات ملف Svchost.exe. حتى الإصدارات السابقة من أنظمة التشغيل مثل Windows 7 و Windows 8 كان لديها عدد كبير منها. هذا بسبب استخدام الملف القابل للتنفيذ Svchost.exe لتشغيل خدمات النظام المختلفة. يحتوي كل مثيل على خدمة واحدة أو أكثر ، أي مجموعة من الخدمات. وفقًا لمايكروسوفت ، فإن هذا النموذج من إدارة الخدمة يسمح بتقليل استهلاك الذاكرة وتقليل سطح الهجوم.

ومع ذلك ، في Windows 10 Creators Update ، تم تغيير نموذج تجميع الخدمة هذا.

لماذا يتم تشغيل العديد من عمليات Svchost.exe في Windows 10 Creators Update

بدءا من Windows 10 build 14942، لم تعد الخدمات مجمعة إذا كان جهاز الكمبيوتر الخاص بك يحتوي على مساحة كافية من الذاكرة. الآن ، لكل خدمة هناك عملية ملف Svchost.exe مخصصة. يؤدي هذا إلى زيادة عدد عمليات Svchost.exe بشكل كبير.

وفقًا لمايكروسوفت ، تضاءلت ميزة توفير الذاكرة لمضيفي الخدمة بفضل زيادة حجم ذاكرة الوصول العشوائي في الأجهزة الحديثة. لذلك ، إذا كان جهاز الكمبيوتر يحتوي على 3.5+ غيغابايت من ذاكرة الوصول العشوائي (RAM) مثبتة ، فلن يقوم svchost بتجميع الخدمات بعد الآن. لذلك لا تتفاجأ برؤية أكثر من 60 حالة لعملية svchost في إدارة المهام.

يتميز نموذج الخدمة الجديد بالمزايا التالية:

1. زيادة الموثوقية: في حالة تعطل إحدى الخدمات ، فلن يؤثر ذلك على الخدمات الأخرى أو عملية ملف Svchost.exe للمضيف. حتى إذا تم إنهاء عملية ملف Svchost.exe للمضيف ، ستستمر المثيلات الأخرى وخدماتها في العمل.
2. زيادة الشفافية: يمكن للمستخدم أن يرى بوضوح استخدام موارد النظام لكل خدمة. يمكنك استخدام علامة التبويب "العمليات" أو علامة التبويب "التفاصيل" لرؤية استخدام الذاكرة ووحدة المعالجة المركزية والقرص والشبكة لكل خدمة بسهولة.
3. تقليل تكاليف الخدمة: باتباع تقارير عدم الاستقرار ، يمكن لمهندسي الخدمة ومسؤولي تكنولوجيا المعلومات ومهندسي Microsoft تحديد المشكلات المتعلقة بالخدمة المحددة وإصلاحها بسرعة. أصبح من السهل الآن معرفة الخدمة التي تقدم المشكلات وتشخيصها.
4. زيادة الأمان: سيؤدي عزل العملية ومجموعات الأذونات الفردية للخدمات إلى زيادة الأمان.

إذا كان جهاز الكمبيوتر الخاص بك يحتوي على أقل من 3.5 غيغابايت من ذاكرة الوصول العشوائي ، فسيتم استخدام نموذج إدارة الخدمة الكلاسيكي. سيتم تجميع الخدمات كما في الإصدارات السابقة من Windows.

يتم تحديد مجموعات الخدمة في مفتاح التسجيل التالي:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost

تمثل كل قيمة تحت هذا المفتاح مجموعة Svchost منفصلة وتظهر كمثيل منفصل عند عرض العمليات النشطة. كل قيمة هي قيمة REG_MULTI_SZ وتحتوي على الخدمات التي تعمل ضمن مجموعة Svchost. يمكن أن تحتوي كل مجموعة Svchost على واحد أو أكثر من أسماء الخدمات التي يتم استخراجها من مفتاح التسجيل التالي ، والذي يحتوي مفتاح المعلمات الخاص به على قيمة ServiceDLL:

HKEY_LOCAL_MACHINE \ نظام \ نقرا \ خدمات \ خدمة

لذلك ، عندما يستخدم Windows 10 تجميع الخدمات ، سنظل نرى عددًا من مثيلات Svchost.exe ، كل منها يعمل مجموعة من الخدمات لكل مثيل ، ولكن ليس فقط بقدر ما يتم تشغيله لكل خدمة في ملف Svchost.exe الخاص به معالجة.

هذا كل شيء.