Защо много Svchost.exe работят в Windows 10 Creators Update
Когато отворите раздела Подробности на диспечера на задачите в Windows 10 Creators Update, ще бъдете изненадани да видите огромен брой екземпляри на процеса svchost.exe. Ето защо операционната система се нуждае от толкова много процеси SVCHOST и как можете да определите кой процес svchost изпълнява коя група услуги.
Реклама
Windows е известен с това, че има много процеси svchost.exe. Дори предишни версии на операционната система като Windows 7 и Windows 8 имаше голям брой от тях. Това е така, защото изпълнимият файл Svchost.exe се използва за стартиране на различни системни услуги. Всеки екземпляр съдържа една или повече услуги, т.е. група от услуги. Според Microsoft този модел на управление на услугите позволява да се намали консумацията на памет и да се намали повърхността на атака.
Въпреки това, в Windows 10 Creators Update този модел на групиране на услуги беше променен.
Защо толкова много процеси Svchost.exe се изпълняват в Windows 10 Creators Update
Започвайки с Windows 10 сборка 14942, услугите вече не се групират, ако компютърът ви има достатъчно памет. Сега за всяка услуга има специален процес svchost.exe. Това увеличава драстично броя на процесите Svchost.exe.
Според Microsoft предимството за спестяване на памет на хостовете за услуги е намаляло благодарение на увеличения размер на RAM в съвременните устройства. Така че, ако компютърът има инсталирани 3,5+ GB RAM, svchost вече няма да групира услуги. Така че не се учудвайте да видите 60+ екземпляра на процеса svchost в диспечера на задачите.
Новият модел на обслужване има следните предимства:
- Повишена надеждност: Ако една услуга се срине, това няма да засегне други услуги или процеса на хост svchost.exe. Дори ако процесът на хост svchost.exe бъде прекратен, другите екземпляри и техните услуги ще продължат да работят.
- Повишена прозрачност: потребителят може ясно да види използването на системните ресурси за всяка услуга. Можете да използвате раздела „Процеси“ или раздела „Подробности“, за да видите лесно използване на памет, процесор, диск и мрежа за услуга.
- Намалете разходите за обслужване: След доклади за нестабилност, сервизните инженери, ИТ администраторите и инженерите на Microsoft могат бързо да определят проблемите, свързани с точната услуга, и да я поправят. Сега е лесно да разберете коя услуга дава проблеми и да я диагностицира.
- Увеличете сигурността: Изолацията на процесите и индивидуалните набори от разрешения за услугите ще повишат сигурността.
Ако вашият компютър има по-малко от 3,5 GB RAM, ще се използва класическият модел за управление на услугите. Услугите ще бъдат групирани както в предишните версии на Windows.
Групите услуги се идентифицират в следния ключ на системния регистър:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Всяка стойност под този ключ представлява отделна група Svchost и се появява като отделен екземпляр, когато преглеждате активни процеси. Всяка стойност е стойност REG_MULTI_SZ и съдържа услугите, които се изпълняват под тази група Svchost. Всяка група Svchost може да съдържа едно или повече имена на услуги, които се извличат от следния ключ на системния регистър, чийто ключ Параметри съдържа стойност на ServiceDLL:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
Така че, когато Windows 10 използва групиране на услуги, ние все още ще виждаме редица екземпляри на Svchost.exe, като всеки работи група услуги на екземпляр, но просто не толкова, колкото когато стартира всяка услуга в собствен svchost.exe процес.
Това е.
