ما هو Svchost.exe (مضيف الخدمة)؟

ماذا تعرف

• تعد Service Host (svchost.exe) عملية نظام شرعية تُستخدم في نظام التشغيل Windows.
• إنها آمنة إذا تم تخزينها هنا: %SystemRoot%System32 أو %SystemRoot%SysWOW64 .
• يمكنك حذف ملف svchost.exe إذا وجدته في أي مكان آخر.

تشرح هذه المقالة ما هو ملف svchost.exe، وكيفية معرفة ما إذا كان آمنًا، وماذا تفعل إذا عثرت على فيروس svchost.exe.

ما هو ملف Svchost.exe؟

يعد ملف svchost.exe (مضيف الخدمة) عملية نظام مهمة توفرها Microsoft في نظام التشغيل Windows أنظمة التشغيل . في الظروف العادية، لا يعد هذا الملف فيروسًا ولكنه مكون أساسي في العديد من خدمات Windows.

الغرض من ملف svchost.exe هو، كما يوحي الاسم،خدمات المضيف. يستخدمه Windows لتجميع الخدمات التي تحتاج إلى الوصول إليها مكتبات الارتباط الحيوي (DLL). للتشغيل في عملية واحدة، مما يساعد على تقليل الطلب على موارد النظام.

نظرًا لأن Windows يستخدم عملية مضيف الخدمة للعديد من المهام، فمن الشائع رؤية زيادة في استخدام ذاكرة الوصول العشوائي لملف svchost.exe في إدارة المهام. ستشاهد أيضًا العديد من مثيلات ملف svchost.exe قيد التشغيل في 'إدارة المهام' لأن Windows يقوم بتجميع الخدمات المتشابهة معًا، مثل الخدمات المرتبطة بالشبكة.

نظرًا لأن هذا مكون بالغ الأهمية، فلا يجب عليك حذفه أو عزله إلا إذا قمت بالتحقق من أن ملف svchost.exe المحدد الذي تتعامل معه غير ضروري أو ضار. يمكن أن يكون هناك مجلدين فقط حيث يتم تخزين النسخة الحقيقية، مما يجعل من السهل اكتشاف النسخة المزيفة.

عمليات ملف Svchost.exe (نظام التشغيل Windows 11).

ما هي البرامج التي تستخدم ملف Svchost.exe؟

تبدأ عملية ملف Svchost.exe عند بدء تشغيل Windows، ثم تتحقق من ملف svchost.exe خلية HKLM التابع التسجيل (تحتSOFTWAREMicrosoftWindows NTCurrentVersionSvchost) للخدمات التي يجب تحميلها في الذاكرة.

يمكن رؤية ملف Svchost.exe قيد التشغيل في نظام التشغيل Windows 11، ويندوز 10 ، ويندوز 8 ، ويندوز 7 , ويندوز فيستا , ويندوز إكس بي ، وويندوز 2000.

بدءًا من Windows 10 Creator Update (الإصدار 1703)، بالنسبة للأنظمة التي تعمل بأكثر من 3.5 جيجابايت من ذاكرة الوصول العشوائي، تقوم كل خدمة بتشغيل مثيل svchost. في حالة توفر أقل من 3.5 جيجابايت من ذاكرة الوصول العشوائي (RAM)، يتم تجميع الخدمات في عمليات ملف Svchost.exe المشتركة، تمامًا كما هو الحال في الإصدارات السابقة من Windows.

كيفية إلغاء الاشتراك في مجلة كيندل

تتضمن بعض الأمثلة على خدمات Windows التي تستخدم ملف svchost.exe ما يلي:

• تحديث ويندوز
• خدمة البنية التحتية للمهام الخلفية
• التوصيل والتشغيل
• خدمة النشر على شبكة الإنترنت العالمية
• خدمة دعم البلوتوث
• جدار حماية ويندوز
• جدول المهام
• عميل DHCP
• صوت ويندوز
• سوبرفيتش
• اتصالات الشبكة
• استدعاء الإجراء البعيد (RPC)

هل ملف Svchost.exe فيروس؟

ليس عادةً، ولكن لا يضر التحقق، خاصة إذا لم تكن لديك أي فكرة عن سبب استهلاك ملف Svchost.exe لكامل الذاكرة الموجودة على جهاز الكمبيوتر الخاص بك.

الخطوة الأولى في تحديد ما إذا كان ملف svchost.exe عبارة عن فيروس هي تحديد الخدمات التي يستضيفها كل مثيل svchost.exe. نظرًا لأنه من المحتمل أن يكون لديك مثيلات متعددة تعمل في إدارة المهام، فيجب عليك التعمق أكثر لمعرفة ما تفعله كل عملية قبل أن تقرر ما إذا كنت تريد حذف عملية Svchost أو تعطيل الخدمة التي تعمل بالداخل.

بمجرد معرفة الخدمات التي يتم تشغيلها داخل ملف svchost.exe، يمكنك معرفة ما إذا كانت حقيقية وضرورية أو إذا كانت البرامج الضارة تتظاهر بأنها ملف svchost.exe.

إذا كان لديك نظام التشغيل Windows 11 أو 10 أو 8، فيمكنك فتح كل ملف Svchost.exe من إدارة المهام.

1. افتح مدير المهام .

2. حدد العمليات فاتورة غير مدفوعة.

3. قم بالتمرير لأسفل إلى عمليات ويندوز القسم وتحديد موقع أ مضيف الخدمة:< اسم الخدمة> دخول.

   

4. اضغط مع الاستمرار أو انقر بزر الماوس الأيمن فوق الإدخال وحدد افتح مكان ملف .

   إذا كان الموقع الذي يفتح هو أي شيءآخرمن أي من المسارات التالية، حيث يقوم Windows بتخزين نسخ أصلية من ملف svchost.exe، فمن المحتمل أن يكون لديك فيروس:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe في مجلد System32 (Windows 11).

   المسار الثاني هو المكان الذي توجد فيه خدمات 32 بت التي تعمل على جهاز 64 بت. ليس كل أجهزة الكمبيوتر لديها هذا المجلد.

5. مرة أخرى في 'إدارة المهام'، حدد السهم الموجود على يسار الإدخال لتوسيعه. تقع مباشرة ضمن مثيل svchost.exe كل خدمة تستضيفها.

   كيفية تغيير مكان تخزين النسخ الاحتياطية من iTunes

بالنسبة للإصدارات الأخرى من Windows مثل Windows 7، يمكنك أيضًا استخدام إدارة المهام لرؤية جميع الخدمات المستخدمة بواسطة ملف svchost.exe، ولكنها ليست موضحة بشكل واضح كما هو الحال في الإصدارات الأحدث. قم بذلك عن طريق النقر بزر الماوس الأيمن فوق مثيل svchost.exe في ملف العمليات علامة التبويب، اختيار اذهب إلى الخدمات ، ثم قم بقراءة قائمة الخدمات المميزة في خدمات فاتورة غير مدفوعة.

خيار آخر هو استخدامقائمة المهام يأمر في موجه الأمر لإنتاج قائمة بجميع الخدمات التي تستخدمها جميع مثيلات ملف svchost.exe.

للقيام بذلك، افتح موجه الأوامر وأدخل الأمر التالي:

هناك خيار آخر لديك هنا وهو استخدام عامل إعادة التوجيه لتصدير نتائج الأمر إلى ملف نصي، والذي قد يكون من الأسهل قراءته.

إذا لم تحدد شيئًا ما في القائمة، فهذا لا يعني بالضرورة أنك مصاب بفيروس. من الممكن أن تكون مجرد خدمة لا تعرفها، ولكن هذا أمر حيوي للعمليات الأساسية لنظام التشغيل Windows. من المحتمل أن تكون هناك العشرات من الخدمات التي تبدو وكأنها فيروسات وآمنة تمامًا.

إذا كنت مترددًا بشأن أي شيء تراه، فابحث عبر الإنترنت. يمكنك القيام بذلك في الإصدارات الأحدث من Windows من خلال 'إدارة المهام': انقر بزر الماوس الأيمن فوق الخدمة وحدد البحث على الانترنت . بالنسبة لنظام التشغيل Windows 7 أو Vista أو XP، لاحظ الخدمة في موجه الأوامر واكتبها في Google.

لإيقاف تشغيل خدمة تعمل في ملف svchost.exe، راجع مجموعتي التعليمات الموجودتين أسفل هذه الصفحة.

لماذا يستخدم ملف Svchost.exe قدرًا كبيرًا من الذاكرة؟

مثل أي عملية، تتطلب هذه العملية ذاكرة و وحدة المعالجة المركزية القدرة على التشغيل. من الطبيعي أن ترى زيادة في استخدام الذاكرة لملف svchost.exe، خاصة عند استخدام إحدى الخدمات التي تستخدم Service Host.

أحد الأسباب الرئيسية وراء استخدام ملف svchost.exe لمساحة كبيرة من الذاكرة (وحتى عرض النطاق ) إذا كان هناك شيء ما يتصل بالإنترنت، وفي هذه الحالة قد يكون ملف svchost.exe netsvcs قيد التشغيل. يمكن أن يحدث ذلك إذا كان Windows Update يعمل على تنزيل التصحيحات والتحديثات الأخرى وتثبيتها. تشمل الخدمات الأخرى المستخدمة ضمن ملف svchost.exe netsvcs BITS (خدمة النقل الذكي في الخلفية)، والجدول (جدولة المهام)، والموضوعات، وiphlpsvc (مساعد IP).

إحدى الطرق لمنع عملية Svchost من امتصاص الكثير من الذاكرة أو بعض موارد النظام الأخرى هي إيقاف الخدمات المسؤولة. على سبيل المثال، إذا أدى مضيف الخدمة إلى إبطاء جهاز الكمبيوتر الخاص بك بسبب Windows Update، فتوقف عن تنزيل/تثبيت التحديثات أو قم بتعطيل الخدمة بالكامل. أو ربما تقوم أداة إلغاء تجزئة القرص بإلغاء تجزئة محرك الأقراص الثابتة لديك، وفي هذه الحالة سيستخدم مضيف الخدمة المزيد من الذاكرة لهذه المهمة.

ومع ذلك، لا ينبغي أن يكون الأمر مرهقًا في مواقف الحياة اليوميةالجميعذاكرة النظام. إذا كان ملف svchost.exe يستخدم ما يزيد عن 90-100 بالمائة من ذاكرة الوصول العشوائي (RAM)، فمن المحتمل أنك تتعامل مع نسخة ضارة وغير أصلية من svchost.exe. إذا كنت تعتقد أن هذا ما يحدث، فواصل القراءة لتتعلم كيفية حذف فيروسات svchost.exe.

كيفية إيقاف تشغيل خدمة Svchost.exe

ما يريد معظم الأشخاص فعله بعملية Svchost هو حذف أو تعطيل خدمة تعمل داخل ملف svchost.exe لأنها تستخدم قدرًا كبيرًا من الذاكرة. ومع ذلك، حتى إذا كنت ستحذف ملف svchost.exe لأنه فيروس، فاتبع هذه التعليمات على أي حال لأنه سيكون من المفيد تعطيل الخدمة قبل محاولة حذفها.

بالنسبة لنظام التشغيل Windows 7 والإصدارات الأقدم من Windows، يكون الاستخدام أسهل عملية المستكشف . انقر بزر الماوس الأيمن فوق ملف Svchost.exe واختر عملية قتل .

1. افتح مدير المهام .

2. حدد الخدمة التي تريد تعطيلها.

   للقيام بذلك في نظام التشغيل Windows 11 أو 10 أو 8، قم بتوسيع ملف مضيف الخدمة: [اسم الخدمة] دخول.

3. انقر بزر الماوس الأيمن فوق إدخال 'إدارة المهام' الخاص بالخدمة التي تريد إيقاف تشغيلها، ثم اختر قف . سيقوم Windows بإيقاف هذه الخدمة على الفور. سيتم تحرير أي موارد نظام كانت تستخدمها لخدمات وتطبيقات أخرى.

   

   إذا كنت لا ترى خيار إيقاف الخدمة، فتأكد من تحديد الخدمة نفسها وليس خط مضيف الخدمة.

4. إذا لم تتوقف الخدمة بسبب تشغيل البرنامج، فاخرج منها. إذا لم تتمكن من ذلك، فقد تضطر إلى القيام بذلك قم بإلغاء تثبيت البرنامج .

ويمكنك التحقق من إيقاف تشغيلها، أو تعطيلها نهائيًا، وذلك من خلال تحديد موقع الخدمة نفسها في برنامج الخدمات (ابحث عن الخدمات.msc من قائمة ابدأ). لإيقاف تشغيلها مرة أخرى، انقر نقرًا مزدوجًا فوق الخدمة من القائمة وقم بتغيير نوع بدء التشغيل إلى عاجز .

كيفية إزالة فيروس Svchost.exe

لا يمكنك حذف ملف svchost.exe الفعلي من جهاز الكمبيوتر الخاص بك لأنه جزء لا يتجزأ من العملية وضروري للغاية، ولكن يمكنك إزالة الملفات المزيفة. إذا كان لديك ملف svchost.exe موجود في أي مكان، ولكن في ملفSystem32أو سيسوو64المجلد المذكور سابقًا، يعد حذفه آمنًا بنسبة 100 بالمائة.

على سبيل المثال، إذا كان مجلد التنزيلات الخاص بك يحتوي على ملف Service Host، أو كان هناك ملف على سطح المكتب أو محرك أقراص محمول، فمن الواضح أن Windows لا يستخدمه لأغراض استضافة الخدمة المهمة، وفي هذه الحالة يمكنك إزالته.

ومع ذلك، ربما لا يكون من السهل حذف فيروسات Svchost.exe مثل الملفات العادية. اتبع الخطوات التالية لإزالة الفيروس:

1. انقر بزر الماوس الأيمن فوق عملية ملف Svchost.exe في إدارة المهام وحدد افتح مكان ملف .

   لن نفعل أي شيء بهذه النافذة حتى الآن، لذا أبقِها مفتوحة.

   تذكر أنه إذا كان المجلد الذي يتم فتحه هو أحد مجلدات النظام المذكورة أعلاه، فإن ملف Svchost.exe الخاص بك نظيف ويجب عدم حذفه.لكن، انتبه جيدًا لقراءة اسم الملف؛ إذا تمت تهجئة حرف واحد من ملف svchost.exe، فأنت لا تتعامل مع الملف الشرعي الذي يستخدمه Windows.

2. انقر بزر الماوس الأيمن فوق نفس عملية ملف svchost.exe واختر إنهاء المهمة .

   إذا لم ينجح ذلك، افتح عملية المستكشف ثم انقر بزر الماوس الأيمن فوق ملف svchost.exe، ثم حدد عملية قتل لإغلاقه.

3. إذا كانت هناك خدمات متداخلة في ملف svchost.exe، فافتحها في 'إدارة المهام' كما هو موضح أعلاه، وأوقف كل منها.

4. افتح المجلد من الخطوة 1 وحاول حذف ملف svchost.exe كما تفعل مع أي ملف آخر، عن طريق النقر بزر الماوس الأيمن عليه واختيار يمسح .

   إذا لم تتمكن من ذلك، قم بالتثبيت LockHunter واطلب منه حذف الملف عند إعادة التشغيل التالية (سيؤدي هذا إلى حذف الملف المقفل، وهو أمر لا يمكنك فعله عادةً في نظام التشغيل Windows).

   كيفية إضافة كلمات إلى mp3

5. قم بتثبيت برنامج Malwarebytes أو بعض أخرى أداة إزالة برامج التجسس وقم بإجراء فحص كامل للنظام لحذف عملية Svchost.

   أعد تشغيل جهاز الكمبيوتر الخاص بك إذا تم العثور على شيء ما.

   إذا لم يسمح لك فيروس svchost.exe بتثبيت برنامج على جهاز الكمبيوتر الخاص بك، فقم بتنزيل ماسح ضوئي محمول للفيروسات على محرك أقراص محمول وقم بإجراء المسح الضوئي من هناك.

6. استخدم برنامج مكافحة فيروسات كاملًا للبحث عن الفيروسات.

   إنها فكرة رائعة أن يكون لديك أحد برامج فحص الفيروسات التي تعمل دائمًا على أي حال، حتى لو كان برنامج فحص الفيروسات الآخر قادرًا على حذف ملف svchost.exe.

7. استخدم برنامج مكافحة فيروسات مجاني قابل للتمهيد لفحص جهاز الكمبيوتر الخاص بك قبل بدء تشغيل Windows. تكون هذه مفيدة عندما تفشل الماسحات الضوئية الأخرى لأن فيروس svchost.exe لا يمكن تشغيله إلا إذا كان Windows قيد التشغيل، وتشغيل أداة AV قابلة للتمهيد خارج Windows.

• كم عدد مثيلات Svchost التي يجب تشغيلها؟

  قد يتم تشغيل أي عدد من ملفات Svchost في أي وقت لأن العديد من الخدمات المختلفة تعتمد جميعها على نفس ملف النظام svchost.exe. التحقق من الاسم في العمليات علامة التبويب في مدير المهام للتأكد من أنه صالح وليس برامج ضارة.

• ماذا يحدث إذا قمت بحذف ملف Svchost.exe؟

  إذا قمت بحذف ملف svchost.exe شرعي قابل للتنفيذ لنظام Microsoft Windows، فقد يتوقف جهاز الكمبيوتر الخاص بك عن العمل بشكل صحيح.