Dlaczego wiele Svchost.exe działa w aktualizacji Windows 10 Creators Update

Po otwarciu karty Szczegóły Menedżera zadań w Aktualizacji twórców systemu Windows 10 zdziwisz się, widząc ogromną liczbę wystąpień procesu svchost.exe. Oto dlaczego system operacyjny potrzebuje tak wielu procesów SVCHOST i jak można zidentyfikować, który proces svchost uruchamia daną grupę usług.

System Windows znany jest z wielu procesów svchost.exe. Nawet poprzednie wersje systemów operacyjnych, takich jak Windows 7 i Windows 8, miało ich dużą liczbę. Dzieje się tak, ponieważ plik wykonywalny Svchost.exe służy do uruchamiania różnych usług systemowych. Każda instancja zawiera jedną lub więcej usług, czyli grupę usług. Według Microsoftu ten model zarządzania usługami pozwala na zmniejszenie zużycia pamięci i zmniejsza powierzchnię ataku.

Jednak w Windows 10 Creators Update ten model grupowania usług został zmieniony.

Dlaczego w aktualizacji Windows 10 Creators działa tak wiele procesów Svchost.exe

Zaczynając od Windows 10 kompilacja 14942usługi nie są już grupowane, jeśli komputer ma wystarczającą ilość pamięci. Teraz dla każdej usługi istnieje dedykowany proces svchost.exe. To znacznie zwiększa liczbę procesów Svchost.exe.

Według Microsoftu, oszczędność pamięci przez hosty usług zmniejszyła się dzięki zwiększonemu rozmiarowi pamięci RAM w nowoczesnych urządzeniach. Tak więc, jeśli komputer ma zainstalowane 3,5 GB pamięci RAM, svchost nie będzie już grupować usług. Więc nie zdziw się, gdy zobaczysz ponad 60 wystąpień procesu svchost w Menedżerze zadań.

Nowy model obsługi ma następujące zalety:

1. Zwiększona niezawodność: awaria jednej usługi nie wpłynie na inne usługi ani na proces hosta svchost.exe. Nawet jeśli proces hosta svchost.exe zostanie zakończony, inne instancje i ich usługi będą nadal działać.
2. Zwiększona przejrzystość: użytkownik może wyraźnie zobaczyć wykorzystanie zasobów systemowych dla każdej usługi. Możesz użyć karty Procesy lub karty Szczegóły, aby łatwo zobaczyć wykorzystanie pamięci, procesora, dysku i sieci na usługę.
3. Zmniejsz koszty serwisowania: na podstawie raportów o niestabilności inżynierowie serwisu, administratorzy IT i inżynierowie firmy Microsoft mogą szybko zlokalizować problemy związane z konkretną usługą i je naprawić. Teraz łatwo jest dowiedzieć się, która usługa powoduje problemy i je zdiagnozować.
4. Zwiększ bezpieczeństwo: izolacja procesów i indywidualne zestawy uprawnień dla usług zwiększą bezpieczeństwo.

Jeśli Twój komputer ma mniej niż 3,5 GB pamięci RAM, zostanie użyty klasyczny model zarządzania usługami. Usługi zostaną pogrupowane tak jak w poprzednich wersjach systemu Windows.

Grupy usług są identyfikowane w następującym kluczu rejestru:

HKEY_LOCAL_MACHINE Oprogramowanie Microsoft Windows NT Aktualna wersja Svchost

Każda wartość w tym kluczu reprezentuje oddzielną grupę Svchost i pojawia się jako oddzielne wystąpienie podczas przeglądania aktywnych procesów. Każda wartość jest wartością REG_MULTI_SZ i zawiera usługi działające w ramach tej grupy Svchost. Każda grupa Svchost może zawierać jedną lub więcej nazw usług wyodrębnionych z następującego klucza rejestru, którego klucz Parameters zawiera wartość ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

Tak więc, gdy system Windows 10 korzysta z grupowania usług, nadal będziemy widzieć wiele wystąpień Svchost.exe, z których każde działa grupa usług na instancję, ale nie tyle, ile uruchamia każdą usługę we własnym svchost.exe proces.

Otóż ​​to.