19Aug
אם אתה מבלה כל הזמן מחטט דרך החלון מנהל המשימות שלך, אתה בטח ראית תהליך בשם "תהליך מארח עבור משימות Windows." למעשה, יש לך סביר לראות מקרים מרובים של משימה זו פועלת באותו זמן.אם תהית אי פעם מה זה ולמה יש לפעמים כל כך הרבה, יש לנו את התשובה בשבילך.
מאמר זה הוא חלק מהסדרה המתמשכת שלנו המסבירה תהליכים שונים שנמצאו במנהל המשימות, כגון Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe ורבים אחרים.לא יודע מה השירותים האלה?כדאי להתחיל לקרוא!
מה זה ולמה יש כל כך הרבה מנהל המשימות?תהליך המארח
עבור משימות Windows הוא תהליך הליבה הרשמי של מיקרוסופט.ב- Windows, שירותים העומסים מקבצי הפעלה( EXE) מסוגלים ליצור את עצמם כתהליכים מלאים ומפורטים במערכת והם מפורטים בשמותיהם במנהל המשימות.שירותים שטענים מקבצים של Dynamic Link Library( DLL) ולא מקבצי EXE אינם יכולים להקים את עצמם כתהליך מלא.במקום זאת, תהליך מארח עבור משימות Windows חייב לשמש מארח עבור שירות זה.
תראו תהליך מארח נפרד עבור משימות Windows ערך פועל עבור כל שירות מבוסס DLL טעון לתוך Windows, או אולי עבור קבוצה של שירותים מבוססי DLL.בין אם וכיצד מבוססות שירותי DLL מקובצים עד למפתח השירות.כמה מקרים אתה רואה תלוי לחלוטין כמה תהליכים כאלה יש לך לפעול על המערכת שלך.במערכת הנוכחית שלי, אני רואה רק שני מקרים, אבל על מערכות אחרות, ראיתי כמה שרק תריסר.
למרבה הצער, מנהל המשימות נותן לך שום דרך לראות בדיוק מה שירותים( או קבוצה של שירותים) מחוברים כל תהליך מארח עבור Windows משימות הכניסה.אם אתה באמת סקרן לראות מה כל מופע מקושר, תצטרך להוריד תהליך Explorer, חינם Sysinternals השירות שסופק על ידי מיקרוסופט.זה כלי נייד, אז אין התקנה.פשוט להוריד אותו, לחלץ את הקבצים, ולהפעיל אותו.בסייר התהליך, בחר הצג & gt;חלונית תחתונה כדי להיות מסוגל לראות פרטים עבור כל תהליך שתבחר.גלול למטה ברשימה ובחר אחת מהרשומות taskhostw.exe.זהו שם הקובץ של תהליך Host for Windows Tasks Service.
מחפש דרך הפרטים בחלונית התחתונה, אני יכול לחבר יחד כי שירות זה מקושר נהגים אודיו שלי יש גם מפתחות הרישום הקשורים פריסת מקלדת.אז, אני מניח שזה השירות המנטרת כאשר אני לוחץ על כל אחד מקשי המדיה על המקלדת שלי( נפח, אילם, וכן הלאה) ומספק את הפקודות המתאימות לאן הם צריכים ללכת.
למה זה להשתמש בכל כך הרבה משאבים ב- Windows ההפעלה?
בדרך כלל, המעבד והזיכרון בכל מופע של תהליך מארח עבור משימות Windows תלוי רק באיזה שירות הכניסה מחוברת.בדרך כלל, כל שירות יצרוך את המשאבים הדרושים לו כדי לעשות את עבודתו ולאחר מכן להתיישב בחזרה אל הבסיס של הפעילות.אם אתה מבחין שכל מופע יחיד של 'תהליך מארח' עבור 'המשימות של Windows' ממשיך להשתמש במשאבים רבים יותר ממה שאתה חושב שהוא צריך, יהיה עליך לאתר את השירות המצורף למופע זה ולפתור את הבעיה הקשורה לשירות עצמו.
תבחין כי מיד לאחר ההפעלה, כל המופעים של תהליך מארח עבור משימות Windows עשוי להיראות כאילו הם צורכים משאבים נוספים, במיוחד CPU.זוהי גם התנהגות נורמלית צריך להתיישב במהירות.עם הפעלת Windows, תהליך המארח עבור משימות Windows סורק את ערכי השירותים ברישום ובונה רשימה של שירותים מבוססי DLL שעליהם לטעון.לאחר מכן הוא טוען כל אחד מהשירותים האלה, ואתה הולך לראות את זה לצרוך קצת הוגן של CPU במהלך הזמן.
האם אני יכול להשבית את זה?
לא, לא ניתן להשבית תהליך מארח עבור משימות Windows.ואתה לא רוצה בכל מקרה.זה חיוני עבור היכולת לטעון שירותי DLL מבוססי על המערכת שלך, בהתאם מה יש לך פועל, השבתת תהליך מארח עבור משימות Windows יכול לשבור כל מספר של דברים.Windows אפילו לא ייתן לך להפסיק את המשימה באופן זמני.
האם תהליך זה יכול להיות וירוס?
התהליך עצמו הוא רכיב רשמי של Windows.אמנם זה אפשרי כי וירוס החליף את תהליך המארח האמיתי עבור משימות Windows עם הפעלה משלה, זה מאוד לא סביר.לא ראינו שום דיווחים על וירוסים החוטפים את התהליך הזה.אם אתה רוצה להיות בטוח, אתה יכול לבדוק את התהליך המארח עבור מיקום הקובץ הבסיסי משימות Windows.במנהל המשימות, לחץ באמצעות לחצן העכבר הימני על Host Process for Windows Tasks ובחר באפשרות "Open File Location".
אם הקובץ מאוחסן בתיקיית Windows \ System32, אז אתה יכול להיות בטוח למדי שאתה לא להתמודד עם וירוס.
זה אמר, אם אתה עדיין רוצה קצת יותר שקט נפשי - או אם אתה רואה את הקובץ מאוחסן בכל מקום אחר מאשר התיקייה System32-Scan עבור וירוסים באמצעות סורק הווירוס המועדף עליך.טוב יותר בטוח מאשר להצטער!