Por que muitos Svchost.exe estão em execução na atualização de criadores do Windows 10

Ao abrir a guia Detalhes do Gerenciador de Tarefas na Atualização de Criadores do Windows 10, você ficará surpreso ao ver um grande número de instâncias do processo svchost.exe. Aqui está porque o sistema operacional precisa de tantos processos SVCHOST e como você pode identificar qual processo svchost executa qual grupo de serviços.

O Windows é conhecido por ter muitos processos svchost.exe. Mesmo as versões anteriores do sistema operacional como o Windows 7 e o Windows 8 tinha um grande número deles. Isso ocorre porque o arquivo executável Svchost.exe é usado para executar vários serviços do sistema. Cada instância contém um ou mais serviços, ou seja, um grupo de serviços. Segundo a Microsoft, esse modelo de gerenciamento de serviços permite reduzir o consumo de memória e diminuir a superfície de ataque.

No entanto, na Atualização de Criadores do Windows 10, esse modelo de agrupamento de serviço foi alterado.

Por que tantos processos Svchost.exe estão em execução na atualização de criadores do Windows 10

Começando com Windows 10 compilação 14942, os serviços não serão mais agrupados se o seu PC tiver memória suficiente. Agora, para cada serviço, há um processo svchost.exe dedicado. Isso aumenta drasticamente o número de processos Svchost.exe.

De acordo com a Microsoft, a vantagem de economia de memória dos hosts de serviço diminuiu graças ao aumento do tamanho da RAM em dispositivos modernos. Portanto, se um PC tiver mais de 3,5 GB de RAM instalado, o svchost não agrupará mais os serviços. Portanto, não se surpreenda ao ver mais de 60 instâncias do processo svchost no Gerenciador de Tarefas.

O novo modelo de serviço tem as seguintes vantagens:

1. Maior confiabilidade: se um serviço falhar, isso não afetará outros serviços ou o processo svchost.exe do host. Mesmo se o processo svchost.exe do host for encerrado, outras instâncias e seus serviços continuarão a funcionar.
2. Aumento da transparência: o usuário pode ver claramente o uso dos recursos do sistema para cada serviço. Você pode usar a guia Processos ou a guia Detalhes para ver facilmente o uso de memória, CPU, disco e rede por serviço.
3. Reduza os custos de manutenção: Após relatórios de instabilidade, engenheiros de serviço, administradores de TI e engenheiros da Microsoft podem localizar rapidamente problemas relacionados ao serviço exato e corrigi-lo. Agora é fácil descobrir qual serviço está apresentando problemas e diagnosticar.
4. Aumente a segurança: o isolamento do processo e conjuntos de permissões individuais para serviços aumentarão a segurança.

Se o seu PC tiver menos de 3,5 GB de RAM, o modelo clássico de gerenciamento de serviço será usado. Os serviços serão agrupados como nas versões anteriores do Windows.

Os grupos de serviço são identificados na seguinte chave do Registro:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WindowsNT \ CurrentVersion \ Svchost

Cada valor nesta chave representa um grupo Svchost separado e aparece como uma instância separada quando você está visualizando processos ativos. Cada valor é um valor REG_MULTI_SZ e contém os serviços executados nesse grupo Svchost. Cada grupo Svchost pode conter um ou mais nomes de serviço extraídos da seguinte chave de registro, cuja chave Parameters contém um valor ServiceDLL:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Service

Portanto, quando o Windows 10 usa agrupamento de serviço, ainda veremos várias instâncias de Svchost.exe, cada uma executando um grupo de serviços por instância, mas não tantos como quando executa cada serviço em seu próprio svchost.exe processo.

É isso.