Γιατί πολλά Svchost.exe εκτελούνται στην ενημέρωση δημιουργών των Windows 10

Όταν ανοίγετε την καρτέλα Λεπτομέρειες της Διαχείρισης Εργασιών στο Windows 10 Creators Update, θα εκπλαγείτε όταν δείτε έναν τεράστιο αριθμό παρουσιών της διαδικασίας svchost.exe. Αυτός είναι ο λόγος για τον οποίο το λειτουργικό σύστημα χρειάζεται τόσες πολλές διαδικασίες SVCHOST και πώς μπορείτε να προσδιορίσετε ποια διαδικασία svchost εκτελεί ποια ομάδα υπηρεσιών.

Τα Windows είναι γνωστά για την ύπαρξη πολλών διεργασιών svchost.exe. Ακόμα και προηγούμενες εκδόσεις του λειτουργικού συστήματος όπως τα Windows 7 και τα Windows 8 είχαν μεγάλο αριθμό από αυτά. Αυτό συμβαίνει επειδή το εκτελέσιμο αρχείο Svchost.exe χρησιμοποιείται για την εκτέλεση διαφόρων υπηρεσιών συστήματος. Κάθε παρουσία περιέχει μία ή περισσότερες υπηρεσίες, δηλαδή μια ομάδα υπηρεσιών. Σύμφωνα με τη Microsoft, αυτό το μοντέλο διαχείρισης υπηρεσιών επιτρέπει τη μείωση της κατανάλωσης μνήμης και τη μείωση της επιφάνειας επίθεσης.

Ωστόσο, στο Windows 10 Creators Update αυτό το μοντέλο ομαδοποίησης υπηρεσιών άλλαξε.

Γιατί εκτελούνται τόσες πολλές διεργασίες Svchost.exe στο Windows 10 Creators Update

Ξεκινώντας με Windows 10 έκδοση 14942, οι υπηρεσίες δεν ομαδοποιούνται πλέον εάν ο υπολογιστής σας έχει επαρκή ποσότητα μνήμης. Τώρα, για κάθε υπηρεσία υπάρχει μια ειδική διαδικασία svchost.exe. Αυτό αυξάνει δραματικά τον αριθμό των διεργασιών Svchost.exe.

Σύμφωνα με τη Microsoft, το πλεονέκτημα εξοικονόμησης μνήμης των κεντρικών υπολογιστών υπηρεσιών έχει μειωθεί χάρη στο αυξημένο μέγεθος μνήμης RAM στις σύγχρονες συσκευές. Έτσι, εάν ένας υπολογιστής έχει εγκατεστημένα 3,5+ GB μνήμης RAM, το svchost δεν θα ομαδοποιεί πλέον τις υπηρεσίες. Επομένως, μην εκπλαγείτε όταν δείτε 60+ περιπτώσεις της διαδικασίας svchost στη Διαχείριση εργασιών.

Το νέο μοντέλο υπηρεσιών έχει τα ακόλουθα πλεονεκτήματα:

1. Αυξημένη αξιοπιστία: Εάν μια υπηρεσία διακοπεί, δεν θα επηρεάσει άλλες υπηρεσίες ή τη διαδικασία του κεντρικού υπολογιστή svchost.exe. Ακόμα κι αν τερματιστεί η διαδικασία του κεντρικού υπολογιστή svchost.exe, άλλες παρουσίες και οι υπηρεσίες τους θα συνεχίσουν να λειτουργούν.
2. Αυξημένη διαφάνεια: ο χρήστης μπορεί να δει καθαρά τη χρήση πόρων συστήματος για κάθε υπηρεσία. Μπορείτε να χρησιμοποιήσετε την καρτέλα Διεργασίες ή την καρτέλα Λεπτομέρειες για να δείτε εύκολα τη χρήση μνήμης, CPU, δίσκου και δικτύου ανά υπηρεσία.
3. Μειώστε το κόστος συντήρησης: Μετά από αναφορές αστάθειας, οι μηχανικοί υπηρεσιών, οι διαχειριστές IT και οι μηχανικοί της Microsoft μπορούν να εντοπίσουν γρήγορα ζητήματα που σχετίζονται με την ακριβή υπηρεσία και να τα διορθώσουν. Τώρα είναι εύκολο να μάθετε ποια υπηρεσία παρέχει προβλήματα και να το διαγνώσετε.
4. Αυξήστε την ασφάλεια: Η απομόνωση διεργασιών και τα μεμονωμένα σύνολα αδειών για υπηρεσίες θα αυξήσουν την ασφάλεια.

Εάν ο υπολογιστής σας έχει λιγότερο από 3,5 GB μνήμης RAM, θα χρησιμοποιηθεί το κλασικό μοντέλο διαχείρισης υπηρεσιών. Οι υπηρεσίες θα ομαδοποιηθούν όπως στις προηγούμενες εκδόσεις των Windows.

Οι ομάδες υπηρεσιών προσδιορίζονται στο ακόλουθο κλειδί μητρώου:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Κάθε τιμή κάτω από αυτό το κλειδί αντιπροσωπεύει μια ξεχωριστή ομάδα Svchost και εμφανίζεται ως ξεχωριστή παρουσία όταν προβάλλετε ενεργές διεργασίες. Κάθε τιμή είναι μια τιμή REG_MULTI_SZ και περιέχει τις υπηρεσίες που εκτελούνται σε αυτήν την ομάδα Svchost. Κάθε ομάδα Svchost μπορεί να περιέχει ένα ή περισσότερα ονόματα υπηρεσιών που εξάγονται από το ακόλουθο κλειδί μητρώου, του οποίου το κλειδί Parameters περιέχει μια τιμή ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

Έτσι, όταν τα Windows 10 χρησιμοποιούν ομαδοποίηση υπηρεσιών, θα συνεχίσουμε να βλέπουμε μια σειρά από παρουσίες του Svchost.exe, καθεμία από τις οποίες εκτελείται μια ομάδα υπηρεσιών ανά παράδειγμα, αλλά όχι τόσο πολλές όσο όταν εκτελεί κάθε υπηρεσία στο δικό της svchost.exe επεξεργάζομαι, διαδικασία.

Αυτό είναι.