Giới thiệu về svchost.exe

File svchost.exe (Service Host) là một tiến trình hệ thống quan trọng, được cung cấp bởi Microsoft trong những hệ điều hành Windows. Trong những tình huống thông thường, file svchost không phải là virus, mà là phần tử quan trọng đối với một số Windows service.

Svchost.exe giữ vai trò host service. Windows sử dụng svchost.exe để nhóm các service cần truy cập vào và một DLL, để chúng cũng có thể chạy trong một tiến trình, giúp giảm nhu cầu về tài nguyên hệ thống.

Vì Windows sử dụng tiến độ Service Host cho rất nhiều tác vụ, nên ta dễ thấy svchost.exe sử dụng RAM trong Task Manager. Bạn cũng sẽ thấy nhiều phiên bản không giống nhau của svchost.exe đang chạy trong Task Manager vì Windows nhóm các service tương tự với nhau, chẳng hạn như các service liên quan đến mạng.

Svchost.exe là một thành phần quan trọng trong Windows, do đấy bạn không nên xóa hoặc tách biệt nó, trừ khi bạn đã xác minh chắc chắn rằng file svchost.exe mà bạn đang giải quyết là chẳng cần có hoặc độc hại. Chỉ có hai thư mục lưu trữ svchost.exe thật, bạn có thể dựa vào đó để đơn giản phát hiện ra những file giả mạo.

Phần mềm nào sử dụng svchost.exe?

Tiến trình svchost.exe bắt đầu khi Windows khởi động và sau đó kiểm tra HKLM hive của registry (trong SOFTWAREMicrosoftWindows NTCurrentVersionSvchost ) để hiểu các service sẽ load vào bộ nhớ.

Svchost.exe cũng có thể chạy trong Windows 10, Windows 8, Windows 7, Windows Vista, Windows XP và Windows 2000.

Kể từ Windows 10 Creator Update (phiên bản 1703), đối với các hệ thống có 3,5GB RAM, mọi service đều chạy phiên bản svchost riêng. Nếu ít hơn 3,5GB RAM, các service sẽ có nhóm thành những tiến trình svchost.exe chia sẻ, giống như trong những phiên bản Windows trước.

Một vài ví dụ về các service Windows sử dụng svchost.exe bao gồm:

• Windows Update
• Background Tasks Infrastructure Service
• Plug and Play
• World Wide Web Publishing Service
• Bluetooth Support Service
• Windows Firewall
• Task Scheduler
• DHCP Client
• Windows Audio
• Superfetch
• Network Connections
• Remote Procedure Call (RPC)

Svchost.exe có cần là virus không?

Việc này không đều đều xảy ra, nhưng cũng chẳng mất gì nếu kiểm tra cả, nhất là khi bạn không biết tại sao svchost.exe lại chiếm hết bộ nhớ trên máy tính.

Bước trước mắt trong việc định vị xem svchost.exe có cần là virus hay không, là xem mỗi phiên bản svchost.exe đang host service nào. Vì có nhiều phiên bản svchost.exe đang chạy trong Task Manager nên phải tìm hiểu sâu hơn chút ít để xem mỗi tiến trình thực sự đang làm gì, trước khi quyết định xóa svchost hoặc vô hiệu hóa service đang chạy bên trong.

Khi đã biết những service nào đang chạy trong svchost.exe, bạn cũng có thể xem liệu chúng có thực thụ cần thiết không, hay chỉ là ứng dụng độc hại đang vờ vịt là svchost.exe.

Nếu sử dụng Windows 10 hoặc Windows 8, bạn cũng có thể “mở” từng file svchost.exe từ Task Manager. Hãy làm như sau:

1. Mở Task Manager.

2. Chọn tab Processes.

3. Cuộn xuống phần Windows processes và tìm mục Service Host: .

4. Nhấn và giữ hoặc nhấp chuột phải vào mục nhập và chọn Open file location .

Nếu địa thế mở là bất kỳ nơi nào khác, không nằm ở một trong các đường dẫn sau (vị trí Windows lưu trữ các bản sao chính xác của svchost.exe), bạn cũng có thể đã gặp phải virus: %SystemRoot%System32svchost.exe hoặc %SystemRoot%SysWOW64svchost.exe.

Lưu ý : Đường dẫn thứ 2 là nơi đặt các service 32-bit chạy trên máy 64-bit. Không phải mọi thứ các máy tính đều có thư mục đó.

5. Chọn mũi tên ở bên trái của mục để mở rộng nó. Nằm ngay dưới svchost.exe là mọi service mà nó host.

Đối với các phiên bản Windows khác như Windows 7, bạn cũng có thể có thể sử dụng Task Manager để xem mọi thứ các service được dùng bởi svchost.exe, nhưng nó chưa được trình bày rõ rệt như trong số phiên bản Windows mới. Bạn cũng có thể có thể làm điều ấy bằng phương pháp click chuột phải vào một đối tượng svchost.exe trong tab Processes, chọn Go to Services , sau đó đọc qua bản kê các service được highlight trong tab Services.

Một tùy chọn khác là sử dụng lệnh tasklist trong Command Prompt để đem ra danh sách mọi thứ các service được dùng bởi các phiên bản svchost.exe.

Để làm điều đó, hãy mở Command Prompt và nhập lệnh sau:

  tasklist /svc | find “svchost.exe”  

Một tùy chọn khác bạn có ở này là sử dụng toán tử chuyển hướng để xuất kết quả của lệnh sang file văn bản, cũng có thể dễ đọc hơn.

Nếu bạn không nhận thấy một chiếc gì đó trong danh sách, thì điều đó không hẳn chắc chắn là virus. Nó có thể là một service mà bạn không nhận biết nhưng rất quan trọng đối với những hoạt động thiết yếu của Windows. Trên thực tế, có lẽ có hàng tá service trông giống virus nhưng rất an toàn.

Nếu ngần ngại về bất kể điều gì bạn nhìn thấy, hãy tìm kiếm trên mạng. Bạn cũng đều có thể làm điều đó trong Windows 10 hoặc 8 thông qua Task Manager, bằng cách click chuột phải vào service và chọn Search online. Đối với Windows 7, Vista hoặc XP, hãy ghi lại service trong Command Prompt và gõ nó vào Google.

Để tắt service đang chạy trong svchost.exe, hãy xem chỉ dẫn trong phần sau của bài viết.

Tại sao svchost.exe lại sử dụng nhiều bộ nhớ?

Giống như bất kỳ tiến trình nào, svchost.exe cần RAM và CPU để chạy. Hoàn toàn bình thường khi thấy việc sử dụng RAM của svchost.exe tăng lên, đặc biệt là trong thời gian mà service sử dụng Service Host đang được dùng.

Một nguyên nhân lớn để svchost.exe sử dụng nhiều bộ nhớ (và thậm chí cả băng thông) là khi có một chiếc gì đó truy cập Internet. Trong trường hợp đó, “svchost.exe netsvcs” cũng có thể đang chạy. Điều này diễn ra nếu Windows Update tải xuống và cài đặt các bản vá và cập nhật khác. Các service khác được dùng trong svchost.exe netsvcs cho dù là BITS (Background Intelligent Transfer Service), Schedule (Task Scheduler), Themes và iphlpsvc (IP Helper).

Để ngăn chặn qui trình svchost tiêu thụ quá nhiều bộ nhớ hoặc tài nguyên hệ thống khác, bạn cũng có thể chống lại các service chịu trách nhiệm cho vấn đề này. Ví dụ, nếu svchost.exe làm chậm máy tính của bạn vì Windows Update, hãy dừng tải xuống/cài đặt các bản cập nhật hoặc vô hiệu hóa hoàn toàn service. Hoặc cũng đều có thể Disk Defragmenter đang chống phân mảnh ổ cứng của bạn, trong tình huống đó, Service Host sẽ sử dụng nhiều bộ nhớ hơn cho tác vụ này.

Tuy nhiên, trong các trường hợp bình thường, svchost.exe không nên tiêu tốn mọi thứ bộ nhớ hệ thống. Nếu svchost.exe đang sử dụng nhiều nhất 90% đến 100% RAM, bạn có thể đang phải đối mặt với một bản sao độc hại, không chính thống của svchost.exe. Nếu bạn mắc phải trường hợp này, hãy tiếp tục đọc bài viết để tìm hiểu cách xóa virus svchost.exe.

Cách tắt service Svchost.exe

Điều mà đa số mọi người cũng có thể muốn làm với tiến độ svchost là xóa hoặc vô hiệu hóa một service chạy bên trong svchost.exe, vì nó sử dụng quá nhiều bộ nhớ. Tuy nhiên, ngay khi khi bạn mong muốn xóa svchost.exe vì nó là một loại virus, hãy làm theo các chỉ dẫn sau, vì nó sẽ hữu ích cho việc vô hiệu hóa service trước lúc cố gắng xóa nó.

Lưu ý : Đối với Windows 7 và các phiên bản Windows cũ hơn, sử dụng Process Explorer đơn giản hơn. Nhấp chuột phải vào file svchost.exe và chọn Kill Process.

1. Mở Task Manager.

2. Xác định service bạn muốn vô hiệu hóa.

Để thực hành việc này trong Windows 10 hoặc 8, hãy mở rộng mục Service Host: .

3. Bấm chuột phải vào mục Task Manager cho service bạn mong muốn vô hiệu hóa và chọn Stop. Windows sẽ ngay lập tức dừng service đó. Bất kỳ tài nguyên hệ thống nào nó đang sử dụng sẽ có giải phóng cho những service và ứng dụng khác.

Mẹo : Nếu bạn không thấy tùy chọn dừng service, hãy đáp ứng rằng bạn đang chọn service đó chứ không phải dòng “Service Host” .

4. Nếu service không dừng vì chương trình đang chạy, hãy thoát nó. Nếu không thể thoát chương trình, bạn có thể phải gỡ cài đặt phần mềm.

Bạn có thân xác minh rằng nó đã trở nên tắt hoặc vô hiệu hóa vĩnh viễn, bằng phương pháp xác định và một service trong chương trình Services (tìm kiếm services.msc từ menu Start ). Để ngăn không cho nó chạy lại, nhấp đúp vào service từ danh sách và thay đổi Startup typ e thành Disabled.

Cách loại bỏ virus Svchost.exe

Bạn không thể xóa file svchost.exe thật khỏi máy tính của mình vì nó là một tiến độ rất quan trọng, nhưng bạn cũng có thể xóa file giả mạo. Nếu bạn có một file svchost.exe nằm đâu đó, không phải trong thư mục %SystemRoot%System32 hoặc %SystemRoot%SysWOW64, thì việc xóa file là an toàn 100%.

Ví dụ, nếu thư mục Downloads chứa file Service Host hoặc nó nằm trên desktop hay ổ flash, thì rõ rệt Windows không sử dụng file đó cho những mục đích host service quan trọng. Trong tình huống đó, bạn cũng có thể xóa file này.

Tuy nhiên, virus Svchost.exe cũng có thể có thể cực khó xóa như các file thông thường. Thực hiện theo một số bước sau để loại bỏ virus:

1. Bấm chuột phải vào tiến trình svchost.exe trong Task Manager và chọn Open file location .

Ta sẽ không làm bất kể điều gì với cửa sổ đó, vì vậy hãy cứ để nó mở.

Lưu ý : Hãy nhớ rằng nếu thư mục mở là một trong số thư mục hệ thống được nhắc đến ở trên, file svchost.exe của bạn hoàn toàn “sạch sẽ” và chẳng thể bị xóa. Tuy nhiên, hãy đọc tên file cẩn thận, dù chỉ là một chữ cái không chính xác, thì chắc chắn đó cũng không phải là file hợp pháp được dùng bởi Windows.

2. Nhấp chuột phải vào với tiến trình svchost.exe và chọn End task .

Nếu cách trên không hoạt động, hãy mở Process Explorer và nhấp chuột phải vào file svchost.exe, sau đó chọn Kill Process để tắt nó.

3. Nếu có các service được lồng trong file svchost.exe, hãy mở chúng trong Task Manager như được giải thích phía trên và dừng từng service đó.

4. Mở thư mục từ bước 1 và thử xóa file svchost.exe giống như bất kỳ file nào khác, bằng cách bấm chuột phải vào file đó và chọn Delete.

Nếu có thể, hãy cài đặt LockHunter và yêu cầu xóa file trong đợt khởi động lại tiếp theo.

5. Cài đặt Malwarebytes hoặc một số công cụ loại bỏ phần mềm gián điệp khác và thi hành quét toàn bộ hệ thống để xóa tiến độ svchost.

Khởi động lại máy tính nếu lọc thấy một điều gì đó có vấn đề.

Lưu ý : Nếu virus svchost.exe không cấp phép bạn cài đặt chương trình trên máy tính của mình, hãy tải trình quét virus portable vào ổ flash và quét từ đó.

6. Sử dụng một chương trình đầy đặn để quét virus. Có rất nhiều tùy chọn trong danh sách các chương trình diệt virus cho Windows và Mac mà Truongtin.top đã gợi ý.

Mẹo: Dù sao đi nữa, việc để một trong những công cụ diệt virus này luôn bật là một việc sáng suốt, ngay khi khi một trình quét virus khác cũng có thể xóa file svchost.exe.

7. Sử dụng chương trình diệt virus có khả năng boot miễn phí để quét máy tính của bạn trước khi Windows khởi động. Điều này rất có ích lúc các trình quét khác không thành công, vì virus svchost.exe không thể hoạt động, trừ khi Windows đang chạy cùng một công cụ diệt virus cũng có thể boot chạy bên ngoài Windows.

Chúc bạn thực hiện thành công!

svchost.exe, svchost.exe là gì, xóa svchost.exe, svchost, svchost là gì,svchost.exe virus,hệ điều hành, windows XP, windows vista,cách xóa virus svchost.exe, xóa virus svchost.exe, cách xóa svchost.exe, Cách tắt Svchost.exe

Nội dung Giới thiệu về svchost.exe được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.