Zakaj se veliko Svchost.exe izvaja v posodobitvi za Windows 10 Creators

Ko odprete zavihek Podrobnosti v upravitelju opravil v Windows 10 Creators Update, boste presenečeni, ko boste videli ogromno število primerkov procesa svchost.exe. Tukaj je razlog, zakaj operacijski sistem potrebuje toliko procesov SVCHOST in kako lahko ugotovite, kateri proces svchost izvaja katero skupino storitev.

Windows je znan po tem, da ima veliko procesov svchost.exe. Tudi prejšnje različice operacijskega sistema, kot sta Windows 7 in Windows 8, jih je bilo veliko. To je zato, ker se izvršljiva datoteka Svchost.exe uporablja za zagon različnih sistemskih storitev. Vsak primerek vsebuje eno ali več storitev, torej skupino storitev. Po mnenju Microsofta ta model upravljanja storitev omogoča zmanjšanje porabe pomnilnika in zmanjša površino napada.

Vendar je bil v posodobitvi Windows 10 Creators Update ta model združevanja storitev spremenjen.

Zakaj se v Windows 10 Creators Update izvaja toliko procesov Svchost.exe

Začenši z Windows 10 build 14942, storitve niso več združene, če ima vaš računalnik dovolj pomnilnika. Zdaj za vsako storitev obstaja namenski proces svchost.exe. To močno poveča število procesov Svchost.exe.

Po mnenju Microsofta se je prednost pri varčevanju s pomnilnikom storitev gostiteljev zmanjšala zaradi povečane velikosti RAM-a v sodobnih napravah. Torej, če ima računalnik nameščen 3,5+ GB RAM-a, svchost ne bo več združeval storitev. Zato ne bodite presenečeni, ko boste v upravitelju opravil videli več kot 60 primerov procesa svchost.

Novi servisni model ima naslednje prednosti:

1. Povečana zanesljivost: Če se ena storitev zruši, to ne bo vplivalo na druge storitve ali proces gostitelja svchost.exe. Tudi če je proces gostitelja svchost.exe končan, bodo drugi primerki in njihove storitve še naprej delovali.
2. Večja preglednost: uporabnik lahko jasno vidi uporabo sistemskih virov za vsako storitev. Uporabite lahko zavihek Procesi ali zavihek Podrobnosti, da si enostavno ogledate uporabo pomnilnika, CPE-ja, diska in omrežja na storitev.
3. Zmanjšajte stroške servisiranja: po poročilih o nestabilnosti lahko servisni inženirji, IT skrbniki in Microsoftovi inženirji hitro ugotovijo težave, povezane s točno določeno storitvijo, in jih odpravijo. Zdaj je enostavno ugotoviti, katera storitev povzroča težave, in jo diagnosticirati.
4. Povečajte varnost: izolacija procesov in posamezni nabori dovoljenj za storitve bodo povečali varnost.

Če ima vaš računalnik manj kot 3,5 GB RAM-a, bo uporabljen klasični model upravljanja storitev. Storitve bodo razvrščene v skupine kot v prejšnjih različicah sistema Windows.

Skupine storitev so identificirane v naslednjem registrskem ključu:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Vsaka vrednost pod tem ključem predstavlja ločeno skupino Svchost in se prikaže kot ločen primer, ko si ogledujete aktivne procese. Vsaka vrednost je vrednost REG_MULTI_SZ in vsebuje storitve, ki se izvajajo v tej skupini Svchost. Vsaka skupina Svchost lahko vsebuje eno ali več imen storitev, ki so ekstrahirana iz naslednjega registrskega ključa, katerega ključ Parameters vsebuje vrednost ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

Torej, ko Windows 10 uporablja združevanje storitev, bomo še vedno videli številne primerke Svchost.exe, od katerih se vsak izvaja skupino storitev na primer, vendar le ne toliko, kot če zažene vsako storitev v svojem svchost.exe proces.

To je to.