多くのSvchost.exeがWindows10 CreatorsUpdateで実行されている理由
Windows 10 Creators Updateでタスクマネージャーの[詳細]タブを開くと、svchost.exeプロセスのインスタンスが膨大な数になっていることに驚かれることでしょう。 これが、オペレーティングシステムが非常に多くのSVCHOSTプロセスを必要とする理由と、どのsvchostプロセスがどのサービスグループを実行しているかを特定する方法です。
広告
Windowsは、多くのsvchost.exeプロセスがあることで知られています。 以前のバージョンでも Windows7やWindows8のようなオペレーティングシステムの多くはそれらを持っていました。 これは、Svchost.exe実行可能ファイルがさまざまなシステムサービスの実行に使用されるためです。 各インスタンスには、1つ以上のサービス、つまりサービスのグループが含まれます。 Microsoftによると、このサービス管理モデルにより、メモリ消費量が削減され、攻撃対象領域が削減されます。
ただし、Windows 10 Creators Updateでは、このサービスのグループ化モデルが変更されました。
なぜこれほど多くのSvchost.exeプロセスがWindows10 CreatorsUpdateで実行されているのか
で始まります Windows10ビルド14942、PCに十分な量のメモリがある場合、サービスはグループ化されなくなります。 現在、すべてのサービスに対して、専用のsvchost.exeプロセスがあります。 これにより、Svchost.exeプロセスの数が大幅に増加します。
Microsoftによると、最新のデバイスではRAMサイズが大きくなっているため、サービスホストのメモリ節約の利点は減少しています。 したがって、PCに3.5 GB以上のRAMがインストールされている場合、svchostはサービスをグループ化しなくなります。 したがって、タスクマネージャーでsvchostプロセスの60以上のインスタンスが表示されても驚かないでください。
新しいサービスモデルには、次の利点があります。
- 信頼性の向上：1つのサービスがクラッシュしても、他のサービスやホストのsvchost.exeプロセスには影響しません。 ホストのsvchost.exeプロセスが終了した場合でも、他のインスタンスとそのサービスは引き続き機能します。
- 透明性の向上：ユーザーは、各サービスのシステムリソースの使用状況を明確に確認できます。 [プロセス]タブまたは[詳細]タブを使用して、サービスごとのメモリ、CPU、ディスク、およびネットワークの使用状況を簡単に確認できます。
- サービスコストの削減：不安定性の報告に続いて、サービスエンジニア、IT管理者、およびMicrosoftエンジニアは、正確なサービスに関連する問題を迅速に特定して修正できます。 これで、どのサービスが問題を引き起こしているかを簡単に見つけて診断できます。
- セキュリティの強化：プロセスの分離とサービスの個別のアクセス許可セットにより、セキュリティが強化されます。
PCのRAMが3.5GB未満の場合は、従来のサービス管理モデルが使用されます。 サービスは、以前のバージョンのWindowsと同様にグループ化されます。
サービスグループは、次のレジストリキーで識別されます。
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost
このキーの下の各値は、個別のSvchostグループを表し、アクティブなプロセスを表示しているときに個別のインスタンスとして表示されます。 各値はREG_MULTI_SZ値であり、そのSvchostグループで実行されるサービスが含まれています。 各Svchostグループには、次のレジストリキーから抽出された1つ以上のサービス名を含めることができます。このレジストリキーのParametersキーにはServiceDLL値が含まれています。
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service
したがって、Windows 10がサービスのグループ化を使用する場合でも、それぞれが実行されているSvchost.exeのインスタンスがいくつか表示されます。 インスタンスごとのサービスのグループですが、独自のsvchost.exeで各サービスを実行する場合ほど多くはありません。 処理する。
それでおしまい。
