Svchost.exe (सर्विस होस्ट) क्या है?

विषयसूची:

Svchost.exe (सर्विस होस्ट) क्या है?
Svchost.exe (सर्विस होस्ट) क्या है?
Anonim

क्या पता

  • सर्विस होस्ट (svchost.exe) विंडोज ओएस में उपयोग की जाने वाली एक वैध सिस्टम प्रक्रिया है।
  • यह सुरक्षित है अगर इसे यहां संग्रहीत किया गया है: %SystemRoot%\System32\ या %SystemRoot%\SysWOW64\।
  • यदि आप svchost.exe को कहीं और पाते हैं तो आप उसे हटा सकते हैं।

यह लेख बताता है कि svchost.exe क्या है, कैसे पता करें कि यह सुरक्षित है या नहीं, और यदि आपको svchost.exe वायरस मिल जाए तो क्या करें।

Svchost.exe क्या है?

Svchost.exe (सर्विस होस्ट) फ़ाइल Microsoft द्वारा विंडोज ऑपरेटिंग सिस्टम में प्रदान की जाने वाली एक महत्वपूर्ण सिस्टम प्रक्रिया है। सामान्य परिस्थितियों में, यह फ़ाइल वायरस नहीं बल्कि कई विंडोज़ सेवाओं में एक महत्वपूर्ण घटक है।

svchost.exe का उद्देश्य, जैसा कि नाम से पता चलता है, होस्ट सेवाएँ है। विंडोज़ इसका उपयोग समूह सेवाओं के लिए करता है जिन्हें एक ही प्रक्रिया में चलाने के लिए समान डीएलएल तक पहुंच की आवश्यकता होती है, जिससे सिस्टम संसाधनों की उनकी मांग को कम करने में मदद मिलती है।

चूंकि विंडोज इतने सारे कार्यों के लिए सर्विस होस्ट प्रक्रिया का उपयोग करता है, इसलिए टास्क मैनेजर में svchost.exe का बढ़ा हुआ RAM उपयोग देखना आम बात है। आप टास्क मैनेजर में svchost.exe के चलने के कई उदाहरण भी देखेंगे क्योंकि विंडोज़ समान सेवाओं को एक साथ समूहित करता है, जैसे नेटवर्क से संबंधित सेवाएं।

यह देखते हुए कि यह इतना महत्वपूर्ण घटक है, आपको इसे तब तक डिलीट या क्वारंटाइन नहीं करना चाहिए जब तक कि आप यह सत्यापित नहीं कर लेते कि जिस विशिष्ट svchost.exe फ़ाइल से आप निपट रहे हैं वह अनावश्यक या दुर्भावनापूर्ण है। केवल दो फ़ोल्डर हो सकते हैं जहां वास्तविक संस्करण संग्रहीत होता है, जिससे नकली का पता लगाना आसान हो जाता है।

Image
Image

कौन सा सॉफ्टवेयर Svchost.exe का उपयोग करता है?

svchost.exe प्रक्रिया तब शुरू होती है जब विंडोज शुरू होता है, और फिर रजिस्ट्री के HKLM हाइव की जांच करता है (SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost के तहत) सेवाओं के लिए इसे मेमोरी में लोड करना चाहिए।

Svchost.exe को Windows 11, Windows 10, Windows 8, Windows 7, Windows Vista, Windows XP और Windows 2000 में चलते हुए देखा जा सकता है।

विंडोज 10 क्रिएटर अपडेट (संस्करण 1703) के साथ शुरुआत करते हुए, 3.5 जीबी से अधिक रैम चलाने वाले सिस्टम के लिए, प्रत्येक सेवा svchost का एक उदाहरण चलाती है। यदि 3.5 GB से कम RAM उपलब्ध है, तो सेवाओं को Windows के पिछले संस्करणों की तरह ही साझा svchost.exe प्रक्रियाओं में समूहीकृत किया जाता है।

svchost.exe का उपयोग करने वाली Windows सेवाओं के कुछ उदाहरणों में शामिल हैं:

  • विंडोज अपडेट
  • बैकग्राउंड टास्क इंफ्रास्ट्रक्चर सर्विस
  • प्लग एंड प्ले
  • वर्ल्ड वाइड वेब प्रकाशन सेवा
  • ब्लूटूथ सहायता सेवा
  • विंडोज फ़ायरवॉल
  • कार्य अनुसूचक
  • डीएचसीपी क्लाइंट
  • विंडोज ऑडियो
  • सुपरफच
  • नेटवर्क कनेक्शन
  • रिमोट प्रोसीजर कॉल (RPC)

क्या Svchost.exe एक वायरस है?

आम तौर पर नहीं, लेकिन जांच करने में कोई हर्ज नहीं है, खासकर अगर आपको पता नहीं है कि svchost.exe आपके कंप्यूटर की सारी मेमोरी क्यों ले रहा है।

svchost.exe एक वायरस है या नहीं यह पहचानने में पहला कदम यह निर्धारित करना है कि प्रत्येक svchost.exe इंस्टेंस कौन सी सेवाएं होस्ट कर रहा है। चूंकि आपके पास संभवतः कार्य प्रबंधक में कई उदाहरण चल रहे हैं, आपको यह देखने के लिए थोड़ा गहरा गोता लगाना होगा कि svchost प्रक्रिया को हटाना है या अंदर चल रही सेवा को अक्षम करना है या नहीं, यह तय करने से पहले प्रत्येक प्रक्रिया क्या कर रही है।

एक बार जब आप जान जाते हैं कि svchost.exe के भीतर कौन सी सेवाएं चल रही हैं, तो आप देख सकते हैं कि क्या वे वास्तविक और आवश्यक हैं या मैलवेयर svchost.exe होने का दिखावा कर रहा है।

यदि आपके पास विंडोज 11, 10, या 8 है, तो आप टास्क मैनेजर से प्रत्येक svchost.exe फ़ाइल को "खोल" सकते हैं।

  1. टास्क मैनेजर खोलें।
  2. प्रक्रियाओं टैब का चयन करें।
  3. विंडोज प्रोसेस सेक्शन तक स्क्रॉल करें और एक सर्विस होस्ट का पता लगाएं: < सर्विस नेम > एंट्री।

    Image
    Image
  4. टैप-एंड-होल्ड या प्रविष्टि पर राइट-क्लिक करें और फ़ाइल स्थान खोलें चुनें।

    यदि खुलने वाला स्थान निम्न पथों में से किसी एक के अलावा कुछ भी है, जहां विंडोज़ svchost.exe की प्रामाणिक प्रतियां संग्रहीत करता है, तो आपके पास वायरस हो सकता है:

    • %SystemRoot%\System32\svchost.exe
    • %SystemRoot%\SysWOW64\svchost.exe
    Image
    Image

    दूसरा रास्ता वह है जहां 64-बिट मशीन पर चलने वाली 32-बिट सेवाएं स्थित हैं। सभी कंप्यूटरों में वह फ़ोल्डर नहीं होता है।

  5. कार्य प्रबंधक में वापस, इसे विस्तृत करने के लिए प्रविष्टि के बाईं ओर स्थित तीर का चयन करें। सीधे svchost.exe इंस्टेंस के अंतर्गत स्थित प्रत्येक सेवा है जिसे वह होस्ट कर रहा है।

विंडोज के अन्य संस्करणों जैसे विंडोज 7 के लिए, आप svchost.exe द्वारा उपयोग की जाने वाली सभी सेवाओं को देखने के लिए टास्क मैनेजर का उपयोग कर सकते हैं, लेकिन यह उतना स्पष्ट रूप से निर्धारित नहीं है जितना कि नए संस्करणों में है। Processes टैब में svchost.exe इंस्टेंस पर राइट-क्लिक करके, सेवाओं पर जाएं चुनें, और फिर हाइलाइट की गई सेवाओं की सूची को पढ़कर ऐसा करें। सेवा टैब में।

एक अन्य विकल्प है कि सभी svchost.exe उदाहरणों द्वारा उपयोग की जाने वाली सभी सेवाओं की सूची तैयार करने के लिए कमांड प्रॉम्प्ट में कार्यसूची कमांड का उपयोग किया जाए।

ऐसा करने के लिए, कमांड प्रॉम्प्ट खोलें और निम्न कमांड दर्ज करें:


कार्यसूची /एसवीसी | "svchost.exe" खोजें

Image
Image

आपके पास यहां एक और विकल्प है कि कमांड के परिणामों को एक टेक्स्ट फ़ाइल में निर्यात करने के लिए एक पुनर्निर्देशन ऑपरेटर का उपयोग करें, जिसे पढ़ना आसान हो सकता है।

यदि आप सूची में कुछ नहीं पहचानते हैं, तो इसका मतलब यह नहीं है कि आपके पास वायरस है। यह सिर्फ एक ऐसी सेवा हो सकती है जिसे आप नहीं पहचानते हैं लेकिन विंडोज़ के आवश्यक संचालन के लिए महत्वपूर्ण है। संभवत: दर्जनों "वायरस दिखने वाली" सेवाएं हैं जो पूरी तरह से सुरक्षित हैं।

यदि आप जो कुछ भी देखते हैं उसके बारे में आप झिझक रहे हैं, तो ऑनलाइन खोजें। आप टास्क मैनेजर के माध्यम से विंडोज के नए संस्करणों में ऐसा कर सकते हैं: सेवा पर राइट-क्लिक करें और ऑनलाइन खोजें चुनें। Windows 7, Vista, या XP के लिए, कमांड प्रॉम्प्ट में सेवा को नोट करें और इसे Google में टाइप करें।

svchost.exe में चल रही किसी सेवा को बंद करने के लिए, इस पृष्ठ के नीचे निर्देशों के दो सेट देखें।

Svchost.exe इतनी मेमोरी का उपयोग क्यों कर रहा है?

किसी भी प्रक्रिया की तरह, इसे चलाने के लिए मेमोरी और सीपीयू पावर की आवश्यकता होती है। Svchost.exe के बढ़े हुए मेमोरी उपयोग को देखना सामान्य है, मुख्यतः जब सर्विस होस्ट का उपयोग करने वाली सेवाओं में से एक का उपयोग किया जा रहा हो।

Image
Image

svchost.exe के लिए बहुत सारी मेमोरी (और यहां तक कि बैंडविड्थ) का उपयोग करने का एक बड़ा कारण यह है कि अगर कुछ इंटरनेट एक्सेस कर रहा है, तो उस स्थिति में "svchost.exe netsvcs" चल रहा हो सकता है। यह तब हो सकता है जब विंडोज अपडेट पैच और अन्य अपडेट को डाउनलोड और इंस्टॉल करने के लिए काम कर रहा हो। svchost.exe netsvcs के अंतर्गत उपयोग की जाने वाली अन्य सेवाओं में BITS (बैकग्राउंड इंटेलिजेंट ट्रांसफर सर्विस), शेड्यूल (टास्क शेड्यूलर), थीम्स और iplpsvc (IP हेल्पर) शामिल हैं।

svchost प्रक्रिया को इतनी मेमोरी या किसी अन्य सिस्टम संसाधन को सोखने से रोकने का एक तरीका उन सेवाओं को रोकना है जिन्हें दोष देना है। उदाहरण के लिए, यदि विंडोज अपडेट के कारण सर्विस होस्ट आपके कंप्यूटर को धीमा कर देता है, तो अपडेट डाउनलोड/इंस्टॉल करना बंद कर दें या सेवा को पूरी तरह से अक्षम कर दें। या हो सकता है कि डिस्क डीफ़्रेग्मेंटर आपकी हार्ड ड्राइव को डीफ़्रैग्मेन्ट कर रहा हो, ऐसे में सर्विस होस्ट उस कार्य के लिए अधिक मेमोरी का उपयोग करेगा।

हालाँकि, इसे रोज़मर्रा की परिस्थितियों में, सभी सिस्टम मेमोरी को हॉग नहीं करना चाहिए।यदि svchost.exe 90-100 प्रतिशत से अधिक RAM का उपयोग करता है, तो हो सकता है कि आप svchost.exe की एक दुर्भावनापूर्ण, गैर-वास्तविक प्रतिलिपि से निपट रहे हों। अगर आपको लगता है कि ऐसा हो रहा है, तो svchost.exe वायरस को हटाने का तरीका जानने के लिए पढ़ते रहें।

Svchost.exe सेवा को कैसे बंद करें

ज्यादातर लोग svchost प्रक्रिया के साथ क्या करना चाहते हैं, वह है svchost.exe के अंदर चल रही किसी सेवा को हटाना या अक्षम करना क्योंकि यह बहुत अधिक मेमोरी का उपयोग कर रही है। हालांकि, भले ही आप svchost.exe को हटाने जा रहे हैं क्योंकि यह एक वायरस है, फिर भी इन निर्देशों का पालन करें क्योंकि इसे हटाने का प्रयास करने से पहले सेवा को अक्षम करने के लिए यह सहायक होगा।

विंडोज 7 और विंडोज के पुराने संस्करणों के लिए, प्रोसेस एक्सप्लोरर का उपयोग करना आसान है। Svchost.exe फ़ाइल पर राइट-क्लिक करें और किल प्रोसेस चुनें।

  1. टास्क मैनेजर खोलें।
  2. उस सेवा की पहचान करें जिसे आप अक्षम करना चाहते हैं।

    विंडोज 11, 10, या 8 में ऐसा करने के लिए, सर्विस होस्ट का विस्तार करें: < सर्विस नेम > एंट्री।

  3. जिस सेवा को आप बंद करना चाहते हैं, उसके लिए

    कार्य प्रबंधक प्रविष्टि पर राइट-क्लिक करें, और रोकें चुनें। विंडोज़ उस सेवा को तुरंत बंद कर देगी। इसके द्वारा उपयोग किए जा रहे किसी भी सिस्टम संसाधन को अन्य सेवाओं और अनुप्रयोगों के लिए मुक्त कर दिया जाएगा।

    Image
    Image

    यदि आपको सेवा को रोकने का विकल्प दिखाई नहीं देता है, तो सुनिश्चित करें कि आप स्वयं सेवा का चयन कर रहे हैं न कि "सर्विस होस्ट" लाइन का।

  4. यदि प्रोग्राम के चलने के कारण सेवा बंद नहीं होती है, तो इससे बाहर निकलें। यदि आप नहीं कर सकते हैं, तो आपको सॉफ़्टवेयर की स्थापना रद्द करने के लिए छोड़ दिया जा सकता है।

आप सेवा कार्यक्रम में उसी सेवा का पता लगाकर सत्यापित कर सकते हैं कि इसे बंद कर दिया गया है, या इसे स्थायी रूप से अक्षम कर दिया गया है (स्टार्ट मेनू से services.msc खोजें)।इसे फिर से चलने से रोकने के लिए, सूची से सेवा पर डबल-क्लिक करें और स्टार्टअप प्रकार को अक्षम में बदलें

Image
Image

Svchost.exe वायरस कैसे निकालें

आप अपने कंप्यूटर से वास्तविक svchost.exe फ़ाइल को हटा नहीं सकते क्योंकि यह एक प्रक्रिया के लिए बहुत अभिन्न और आवश्यक है, लेकिन आप नकली को हटा सकते हैं। यदि आपके पास एक svchost.exe फ़ाइल है जो कहीं भी है, लेकिन पहले बताए गए \System32\ या / SysWOW64\ फ़ोल्डर में, इसे हटाना 100 प्रतिशत सुरक्षित है।

उदाहरण के लिए, यदि आपके डाउनलोड फ़ोल्डर में एक सर्विस होस्ट फ़ाइल है, या आपके डेस्कटॉप या फ्लैश ड्राइव पर एक है, तो यह स्पष्ट है कि विंडोज महत्वपूर्ण सेवा होस्टिंग उद्देश्यों के लिए इसका उपयोग नहीं कर रहा है, इस स्थिति में आप हटा सकते हैं यह।

हालाँकि, svchost.exe वायरस को हटाना शायद उतना आसान नहीं है जितना कि नियमित फ़ाइलों को हटाना। वायरस को दूर करने के लिए इन चरणों का पालन करें:

  1. कार्य प्रबंधक में svchost.exe प्रक्रिया पर राइट-क्लिक करें और फ़ाइल स्थान खोलें चुनें।

    हम अभी उस विंडो के साथ कुछ नहीं करेंगे, इसलिए इसे खुला रखें।

    याद रखें कि यदि खुलने वाला फ़ोल्डर ऊपर वर्णित सिस्टम फ़ोल्डरों में से एक है, तो आपकी svchost.exe फ़ाइल साफ़ है और इसे हटाया नहीं जाना चाहिए। हालाँकि, फ़ाइल नाम को पढ़ने के लिए विशेष ध्यान रखें; यदि यह svchost.exe से एक अक्षर भी दूर है, तो आप Windows द्वारा उपयोग की जाने वाली वैध फ़ाइल के साथ काम नहीं कर रहे हैं।

  2. समान svchost.exe प्रक्रिया पर राइट-क्लिक करें और कार्य समाप्त करें चुनें।

    अगर वह काम नहीं करता है, तो प्रोसेस एक्सप्लोरर खोलें और svchost.exe फ़ाइल पर राइट-क्लिक करें, और फिर इसे बंद करने के लिए किल प्रोसेस चुनें।

  3. यदि svchost.exe फ़ाइल में नेस्टेड सेवाएँ हैं, तो उन्हें ऊपर बताए अनुसार कार्य प्रबंधक में खोलें, और उनमें से प्रत्येक को रोकें।
  4. चरण 1 से फ़ोल्डर खोलें और svchost.exe फ़ाइल को हटाने का प्रयास करें, जैसे कि आप किसी अन्य फ़ाइल को राइट-क्लिक करके और हटाएं चुनें।

    यदि आप नहीं कर सकते हैं, तो लॉकहंटर स्थापित करें और इसे अगले रीबूट पर फ़ाइल को हटाने के लिए कहें (यह लॉक की गई फ़ाइल को हटा देगा, कुछ ऐसा जो आप सामान्य रूप से विंडोज़ में नहीं कर सकते हैं)।

  5. मैलवेयरबाइट्स या कुछ अन्य स्पाइवेयर रिमूवल टूल इंस्टॉल करें, और svchost प्रक्रिया को हटाने के लिए एक पूर्ण सिस्टम स्कैन करें।

    अगर कुछ मिला तो अपने कंप्यूटर को रीबूट करें।

    अगर svchost.exe वायरस आपको अपने कंप्यूटर पर प्रोग्राम इंस्टॉल नहीं करने देता, तो फ्लैश ड्राइव पर पोर्टेबल वायरस स्कैनर डाउनलोड करें और वहां से स्कैन करें।

  6. वायरस के लिए स्कैन करने के लिए एक पूर्ण एंटीवायरस प्रोग्राम का उपयोग करें।

    इनमें से एक हमेशा ऑन वायरस स्कैनर रखना एक अच्छा विचार है, भले ही एक अलग वायरस स्कैनर svchost.exe फ़ाइल को हटाने में सक्षम हो।

  7. विंडोज शुरू होने से पहले अपने कंप्यूटर को स्कैन करने के लिए एक मुफ्त बूट करने योग्य एंटीवायरस प्रोग्राम का उपयोग करें। ये तब सहायक होते हैं जब अन्य स्कैनर विफल हो जाते हैं क्योंकि svchost.exe वायरस तब तक नहीं चल सकता जब तक कि विंडोज नहीं चल रहा हो, और बूट करने योग्य AV टूल विंडोज के बाहर चलता है।

अक्सर पूछे जाने वाले प्रश्न

    svchost के कितने उदाहरण चलने चाहिए?

    svchost की कोई भी संख्या किसी भी समय चल सकती है क्योंकि कई अलग-अलग सेवाएँ सभी एक ही svchost.exe सिस्टम फ़ाइल पर आधारित हैं। यह सुनिश्चित करने के लिए कि यह मान्य है और मैलवेयर नहीं है, टास्क मैनेजर में Processes टैब में नाम जांचें।

    अगर मैं svchost.exe हटा दूं तो क्या होगा?

    यदि आप एक वैध svchost.exe Microsoft Windows निष्पादन योग्य फ़ाइल को हटाते हैं, तो आपका कंप्यूटर ठीक से काम करना बंद कर सकता है।

सिफारिश की: