19Aug
Om du spenderar någon tid genom att peka i ditt Aktivitetshanteringsfönster har du förmodligen sett en process som heter "Host Process for Windows Tasks." Du har faktiskt sett flera instanser av att den här åtgärden körs samtidigt. Om du någonsin undrat vad det var och varför det finns ibland så många, har vi svaret för dig.
Denna artikel är en del av vår pågående serie som förklarar olika processer som finns i Task Manager, som Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe och många andra. Vet inte vad de här tjänsterna är? Bättre börja läsa!
Vad är det och varför finns det så många i Task Manager?
Host Process för Windows-uppdrag är en officiell Microsoft-kärnprocess. I Windows kan tjänster som laddas från exekverbara( EXE) -filer inleda sig som fullständiga, separata processer på systemet och listas av egna namn i Task Manager. Tjänster som laddas från DLL-filer( Dynamic Linked Library) snarare än från EXE-filer kan inte startas som en fullständig process. Istället måste värdprocessen för Windows-uppgifter vara värd för den tjänsten.
Du kommer att se en separat värdprocess för Windows-uppdrag som körs för varje DLL-baserad tjänst laddad i Windows, eller möjligen för en grupp DLL-baserade tjänster. Huruvida och hur DLL-baserade tjänster grupperas är upp till utvecklaren av tjänsten. Hur många instanser du ser beror helt och hållet på hur många sådana processer du har kört på ditt system. På mitt nuvarande system ser jag bara två exempel, men på andra system har jag sett så många som ett dussin.
Tyvärr erbjuder Task Manager ingen möjlighet att se exakt vilken tjänst( eller grupp av tjänster) som bifogas varje värdprocess för Windows-uppgifter. Om du är verkligen nyfiken på att se vad varje instans är kopplad till måste du ladda ner Process Explorer, ett gratis Sysinternals-verktyg som tillhandahålls av Microsoft. Det är ett bärbart verktyg, så det finns ingen installation. Bara ladda ner det, extrahera filerna och kör det. I Process Explorer väljer du Visa & gt;Nedre rutan för att kunna se detaljer för vilken process du väljer. Bläddra ner listan och välj en av uppgifterna taskhostw.exe. Det är filnamnet för värdprocessen för Windows-uppdrag.
Titta igenom detaljerna i nedre rutan kan jag sammanfatta att den här tjänsten är kopplad till mina ljuddrivrutiner och också har registertangenter associerad tangentbordslayout. Så jag antar att det är den tjänst som övervakar när jag trycker på någon av mediaknapparna på mitt tangentbord( volym, dämpa osv.) Och levererar lämpliga kommandon där de behöver gå.
Varför använder det så många resurser vid start av Windows?
Vanligtvis beror CPU och minne på varje instans av värdprocessen för Windows-uppgifter bara på vilken tjänst posten är kopplad till. Normalt kommer varje tjänst att konsumera de resurser som behövs för att göra sitt jobb och sedan lösa sig tillbaka till en aktivitetslinje. Om du märker att en enda instans av värdprocess för Windows-uppdrag kontinuerligt använder mer resurser än du tror det borde behöva, måste du spåra vilken tjänst som är kopplad till den instansen och felsöka den relaterade tjänsten själv.
Du kommer märka det direkt efter starten, alla instanser av värdprocess för Windows-uppdrag kan se ut som om de använder extra resurser, särskilt CPU.Detta är också normalt beteende och bör lösa sig snabbt. När Windows startar, skannar värdprocessen för Windows-uppdrag Tjänster-posterna i registret och bygger en lista över DLL-baserade tjänster som den behöver ladda. Det laddar sedan alla dessa tjänster, och du kommer att se att det konsumerar en rättvis bit av CPU under den tiden.
kan jag inaktivera det?
Nej, du kan inte inaktivera värdprocessen för Windows-uppdrag. Och du skulle inte vilja ändå.Det är viktigt att du kan ladda DLL-baserade tjänster på ditt system och, beroende på vad du har kört, kan inaktivera värdprocess för Windows-uppdrag bryta något antal saker. Windows tillåter inte ens att du tillfälligt avslutar uppgiften.
Kan den här processen vara ett virus?
Processen själv är en officiell Windows-komponent.Även om det är möjligt att ett virus har ersatt den verkliga värdprocessen för Windows-uppgifter med en körbar egen, är det mycket osannolikt. Vi har inte sett några rapporter om virus som kapar denna process. Om du vill vara säker kan du kolla in värdprocessen för Windows Tasks underliggande filplats. Högerklicka på värdprocessen för Windows-uppgifter i Aktivitetshanteraren och välj alternativet "Öppna filplats".
Om filen är lagrad i din Windows \ System32-mapp kan du vara ganska säker på att du inte hanterar ett virus.
Som sagt, om du fortfarande vill ha lite mer sinnesro, eller om du ser den filen som lagras någon annanstans än System32-mappsökningen efter virus med din önskade virusskanner. Säkra före det osäkra!