Windows 10 Creators Güncellemesinde Neden Birçok Svchost.exe Çalışıyor?

Windows 10 Creators Update'te Görev Yöneticisinin Ayrıntılar sekmesini açtığınızda, svchost.exe işleminin çok sayıda örneğini gördüğünüzde şaşıracaksınız. İşletim sisteminin bu kadar çok SVCHOST işlemine ihtiyaç duymasının ve hangi svchost işleminin hangi hizmet grubunu çalıştırdığını nasıl belirleyebileceğinizin nedeni budur.

Windows'un çok sayıda svchost.exe işlemine sahip olduğu bilinmektedir. Hatta önceki sürümler Windows 7 ve Windows 8 gibi işletim sistemlerinden çok sayıda vardı. Bunun nedeni, Svchost.exe yürütülebilir dosyasının çeşitli sistem hizmetlerini çalıştırmak için kullanılmasıdır. Her örnek bir veya daha fazla hizmet, yani bir hizmet grubu içerir. Microsoft'a göre, bu hizmet yönetimi modeli, bellek tüketimini azaltmaya izin verir ve saldırı yüzeyini azaltır.

Ancak Windows 10 Creators Update'te bu hizmet gruplama modeli değiştirildi.

Windows 10 Creators Güncellemesinde Neden Bu Kadar Çok Svchost.exe İşlemi Çalışıyor?

ile başlayan Windows 10 yapı 14942, PC'nizde yeterli miktarda bellek varsa, hizmetler artık gruplandırılmaz. Artık her hizmet için özel bir svchost.exe işlemi var. Bu, Svchost.exe işlemlerinin sayısını önemli ölçüde artırır.

Microsoft'a göre, modern cihazlarda artan RAM boyutu sayesinde hizmet sunucularının bellek tasarrufu avantajı azaldı. Bu nedenle, bir bilgisayarda 3.5+ GB RAM yüklüyse, svchost artık hizmetleri gruplandırmaz. Bu nedenle, Görev Yöneticisi'nde svchost işleminin 60'tan fazla örneğini görmek sizi şaşırtmasın.

Yeni hizmet modeli aşağıdaki avantajlara sahiptir:

1. Artan güvenilirlik: Bir hizmet çökerse, diğer hizmetleri veya ana bilgisayar svchost.exe işlemini etkilemez. Host svchost.exe işlemi sonlandırılsa bile, diğer örnekler ve hizmetleri çalışmaya devam edecektir.
2. Artan Şeffaflık: kullanıcı, her hizmet için sistem kaynağı kullanımını açıkça görebilir. Hizmet başına Bellek, CPU, Disk ve Ağ kullanımını kolayca görmek için İşlemler sekmesini veya Ayrıntılar sekmesini kullanabilirsiniz.
3. Servis maliyetlerini azaltın: Aşağıdaki kararsızlık raporlarını izleyerek servis mühendisleri, BT yöneticileri ve Microsoft mühendisleri, tam hizmetle ilgili sorunları hızla tespit edebilir ve düzeltebilir. Artık hangi hizmetin sorun çıkardığını bulmak ve teşhis etmek çok kolay.
4. Güvenliği artırın: İşlem izolasyonu ve hizmetler için bireysel izin setleri güvenliği artıracaktır.

PC'nizde 3,5 GB'den az RAM varsa, klasik hizmet yönetimi modeli kullanılacaktır. Hizmetler, Windows'un önceki sürümlerinde olduğu gibi gruplandırılacaktır.

Hizmet grupları, aşağıdaki Kayıt Defteri anahtarında tanımlanır:

HKEY_LOCAL_MACHINE\Yazılım\Microsoft\WindowsNT\CurrentVersion\Svchost

Bu anahtarın altındaki her değer, ayrı bir Svchost grubunu temsil eder ve etkin süreçleri görüntülerken ayrı bir örnek olarak görünür. Her değer bir REG_MULTI_SZ değeridir ve o Svchost grubu altında çalışan hizmetleri içerir. Her Svchost grubu, Parametreler anahtarı bir ServiceDLL değeri içeren aşağıdaki kayıt defteri anahtarından çıkarılan bir veya daha fazla hizmet adı içerebilir:

HKEY_LOCAL_MACHINE\Sistem\CurrentControlSet\Hizmetler\Hizmet

Bu nedenle, Windows 10 hizmet gruplamasını kullandığında, her biri çalışan birkaç Svchost.exe örneği görmeye devam edeceğiz. örnek başına bir hizmet grubu, ancak her hizmeti kendi svchost.exe'sinde çalıştırdığı zamanki kadar değil işlem.

Bu kadar.