svchost.exe คืออะไรและทำอะไรได้บ้าง Windows

svchost.exe เป็นหนึ่งในกระบวนการที่เก่าแก่ที่สุดซึ่งเปิดตัวครั้งแรกโดย Microsoft เมื่อ Windows 2000. ในบทความทางเทคนิคนี้ คุณจะได้เรียนรู้ว่ามันคืออะไรและทำหน้าที่อะไร svchost.exe บน Windows.

svchost.exeถือได้ว่าเป็นบิดาของกระบวนการทั้งหมดในปัจจุบัน Windows. เกี่ยวกับ Windows 2000 ขึ้นไป Windows 11คุณสามารถค้นหาบริการนี้ได้ใน ที่ Task Manager.

ถ้าคุณกำลังจะเปิด Task Manager ในแท็บเฉพาะสำหรับกระบวนการ (Processes) แจ้งให้ทราบว่าขณะนี้ svchost.exe หลายกรณี ซึ่ง ทำงานพร้อมกัน. ผู้ใช้ส่วนใหญ่ที่เห็นกระบวนการมากมาย svchost.exeพวกเขานึกถึงไวรัสและมัลแวร์

มันคืออะไรและทำอะไร svchost.exe บน Windows

svchost.exe (Service Host) เป็นกระบวนการของระบบปฏิบัติการทั่วไป Windows ซึ่งโฮสต์และรันบริการระบบ สำหรับ Windows ใช้สถาปัตยกรรมโมดูลาร์โดยมีบริการต่างๆ ที่ทำงานอย่างต่อเนื่องในพื้นหลัง svchost.exe ช่วยในการจัดระเบียบและจัดกลุ่มบริการที่คล้ายกันเป็นกระบวนการแยกต่างหาก เพื่อประหยัดทรัพยากรระบบและปรับปรุงประสิทธิภาพ นี่คือเหตุผลว่าทำไมใน Task Manager คุณจะสังเกตเห็นกระบวนการนี้หลายอินสแตนซ์

เมื่อจำเป็นต้องดำเนินการบริการระบบ svchost.exe สร้างกระบวนการใหม่เพื่อโฮสต์บริการนั้น สามารถจัดกลุ่มหลายบริการในกระบวนการเดียว svchost.exeซึ่งช่วยให้ระบบปฏิบัติการสามารถควบคุมทรัพยากรระบบที่ใช้โดยบริการเหล่านี้ได้อย่างแม่นยำมากขึ้น

svchost.exe อาจเป็นไวรัสหรือไม่

ไม่, svchost.exe ไม่สามารถเป็นไวรัสได้ แต่สามารถใช้เป็นเวคเตอร์สำหรับการโจมตีคอมพิวเตอร์ได้

สิ่งสำคัญคือต้องพูดถึงสิ่งนั้น svchost.exe เป็นกระบวนการของระบบปฏิบัติการที่สำคัญ Windowsนี้ยังสามารถเป็นเวกเตอร์โจมตีสำหรับ malware หรือโปรแกรมที่เป็นอันตรายที่สามารถแพร่ระบาดหรือเข้าควบคุมกระบวนการ ดังนั้นจึงสามารถเข้าถึงทรัพยากรระบบและข้อมูลผู้ใช้ได้

ดังนั้นจึงเป็นสิ่งสำคัญในการตรวจสอบความถูกต้องและความสมบูรณ์ของกระบวนการ svchost.exe และบริการที่เกี่ยวข้องผ่านโปรแกรมป้องกันไวรัสหรือเครื่องมือรักษาความปลอดภัยอื่นๆ

การเพิ่มประสิทธิภาพ Windows ด้วย svchost.exe

svchost.exe ถูกนำมาใช้เพื่อจัดการบริการระบบอย่างมีประสิทธิภาพมากขึ้นและช่วยให้ใช้ทรัพยากรระบบได้ดีขึ้น ก่อน Windows 2000แต่ละบริการได้รับการจัดการโดยกระบวนการที่แยกจากกัน ซึ่งนำไปสู่การกระจายตัวของทรัพยากรที่มากขึ้นและประสิทธิภาพที่ลดลง

ด้วยการแนะนำกระบวนการ svchost.exeบริการสามารถจัดกลุ่มและจัดการในกระบวนการทั่วไป ซึ่งสามารถลดจำนวนของกระบวนการที่ทำงานอยู่เบื้องหลังและปรับปรุงประสิทธิภาพของระบบ นอกจากนี้ svchost.exe ยังช่วยให้มั่นใจในระดับความปลอดภัยที่สูงขึ้น โดยจัดการบริการจากส่วนกลางและโดยการจำกัดการเข้าถึงทรัพยากรระบบที่พวกเขาใช้

โดยสรุปแล้วกระบวนการ svchost.exe เป็นองค์ประกอบสำคัญของสถาปัตยกรรมระบบ Windows และใช้ในการจัดการและจัดบริการระบบอย่างมีประสิทธิภาพมากขึ้น

บริการที่จัดการโดย svchost.exe

svchost.exe สามารถโฮสต์บริการระบบต่างๆ Windows พร้อมกันเพื่อลดการกระจายตัวของทรัพยากรและประหยัดพื้นที่หน่วยความจำ

ต่อไปนี้คือตัวอย่างบริการที่สามารถโหลดได้ใน svchost.exe เพื่อให้เข้าใจได้ดีขึ้นว่า svchost.exe ทำอะไรได้บ้าง Windows:

• บริการ RPC (Remote Procedure Call) - อนุญาตการสื่อสารระหว่างกระบวนการบนระบบปฏิบัติการ Windows.
• Windows Update – จัดการการอัปเดตระบบและการดาวน์โหลดและติดตั้งความปลอดภัยและการอัปเดตอื่นๆ
• บริการเข้ารหัส – การจัดการใบรับรองดิจิทัลและการเข้ารหัสข้อมูลในระบบ Windows.
• Windows Firewall – การจัดการกฎระเบียบด้านความปลอดภัยสำหรับทราฟฟิกเครือข่าย
• บริการเครื่องเสียง Windows – การจัดการเสียงและอุปกรณ์เสียงในระบบ Windows.
• บริการ Print Spooler – การจัดการเครื่องพิมพ์และคิวการพิมพ์
• บริการ Windows Management Instrumentation (WMI) - ให้ข้อมูลเกี่ยวกับระบบ เช่น ฮาร์ดแวร์ ซอฟต์แวร์ และการกำหนดค่า
• บริการ Windows Error Reporting - จัดทำรายงานเกี่ยวกับข้อผิดพลาดและปัญหาของระบบไปยัง Microsoft
• บริการ Windows Installer - จัดการการติดตั้ง ซ่อมแซม และถอนการติดตั้งแอพพลิเคชั่นและแพ็คเกจซอฟต์แวร์
• บริการเครือข่าย – การจัดการการเชื่อมต่อเครือข่ายและการสื่อสาร เช่น บริการ DHCP (Dynamic Host Configuration Protocol), บริการ DNS (Domain Name System), บริการรับส่งไฟล์ (FTP) และอื่น ๆ.
• บริการรักษาความปลอดภัย – การจัดการการพิสูจน์ตัวตนและการอนุญาตผู้ใช้ ตลอดจนการเข้ารหัสและถอดรหัสข้อมูล บริการเหล่านี้รวมถึงบริการ Windows Defender, บริการ BitLocker, บริการ Smart Card และไม่ชอบ
• บริการดูแลระบบ – การจัดการกิจกรรมการดูแลระบบและการบำรุงรักษา เช่น การจัดการกิจกรรม การจัดการบริการบำรุงรักษาและอัปเดตระบบ ตลอดจนบริการสำรองและกู้คืน
• บริการมัลติมีเดีย – การจัดการอุปกรณ์มัลติมีเดีย เช่น เว็บแคม ไมโครโฟน ลำโพง และอุปกรณ์จับภาพและเล่นภาพและเสียงอื่นๆ
• บริการการเขียนโปรแกรม – การจัดการกระบวนการที่ต้องใช้การเขียนโปรแกรม เช่น บริการของ Task Scheduler และบริการจัดทำดัชนี Windows.
• บริการโต้ตอบกับผู้ใช้ – จัดการการโต้ตอบกับผู้ใช้ เช่น บริการธีมและบริการแจ้งเตือน

นี่เป็นเพียงตัวอย่างบางส่วนของบริการที่สามารถอัปโหลดได้ svchost.exe ระบบปฏิบัติการ Windows.

คุณจะดูกลุ่มบริการ svchost.exe ได้อย่างไร

กลุ่มบริการที่ใช้กระบวนการ svchost.exe สามารถมองเห็นได้ดีที่สุด Command Prompt.

ไปที่เมนู Start -> Run -> พิมพ์ “cmd” และกด Enter. หลังจากหน้าต่างเปิดขึ้น Command Promptประเภท: tasklist /SVC และกด enter.

สิ่งสำคัญคือต้องจำไว้ว่าขึ้นอยู่กับเวอร์ชันของ Windows และการกำหนดค่าระบบ บริการบางอย่างสามารถจัดการได้ด้วยกระบวนการแยกต่างหากหรือกลุ่ม svchost.exe อื่นๆ