Apa itu Svchost.exe (Host Layanan)?

Yang Perlu Diketahui

• Service Host (svchost.exe) adalah proses sistem sah yang digunakan di OS Windows.
• Aman jika disimpan di sini: %SystemRoot%System32 atau %SystemRoot%SysWOW64 .
• Anda dapat menghapus svchost.exe jika Anda menemukannya di tempat lain.

Artikel ini menjelaskan apa itu svchost.exe, cara mengetahui apakah svchost.exe aman, dan apa yang harus dilakukan jika Anda menemukan virus svchost.exe.

Apa itu Svchost.exe?

File svchost.exe (Host Layanan) adalah proses sistem penting yang disediakan oleh Microsoft di Windows sistem operasi . Dalam keadaan normal, file ini bukanlah virus tetapi merupakan komponen penting dalam banyak layanan Windows.

Tujuan dari svchost.exe adalah, sesuai dengan namanya,layanan tuan rumah. Windows menggunakannya untuk mengelompokkan layanan yang memerlukan akses yang sama DLL untuk dijalankan dalam satu proses, membantu mengurangi permintaan mereka akan sumber daya sistem.

Karena Windows menggunakan proses Host Layanan untuk banyak tugas, biasanya terlihat peningkatan penggunaan RAM svchost.exe di Task Manager. Anda juga akan melihat banyak contoh svchost.exe berjalan di Task Manager karena Windows mengelompokkan layanan serupa, seperti layanan terkait jaringan.

Mengingat ini adalah komponen yang sangat penting, Anda tidak boleh menghapusnya atau mengkarantinanya kecuali Anda telah memverifikasi bahwa file svchost.exe tertentu yang Anda hadapi tidak diperlukan atau berbahaya. Hanya ada dua folder tempat menyimpan versi asli, sehingga mudah untuk mengenali yang palsu.

Proses Svchost.exe (Windows 11).

Perangkat Lunak Mana yang Menggunakan Svchost.exe?

Proses svchost.exe dimulai saat Windows dijalankan, lalu memeriksa sarang HKLM dari registri (di bawahPERANGKAT LUNAKMicrosoftWindows NTCurrentVersionSvchost) untuk layanan, itu harus dimuat ke dalam memori.

Svchost.exe terlihat berjalan di Windows 11, Windows 10 , Windows 8 , Windows 7 , Windows Vista , Windows XP , dan Windows 2000.

Dimulai dengan Pembaruan Pembuat Windows 10 (versi 1703), untuk sistem yang menjalankan RAM lebih dari 3,5 GB, setiap layanan menjalankan instance svchost. Jika RAM yang tersedia kurang dari 3,5 GB, layanan dikelompokkan ke dalam proses svchost.exe bersama, seperti di versi Windows sebelumnya.

windows 10 tidak dapat mengaktifkan bluetooth

Beberapa contoh layanan Windows yang menggunakan svchost.exe meliputi:

• pembaruan Windows
• Layanan Infrastruktur Tugas Latar Belakang
• Pasang dan mainkan
• Layanan Penerbitan World Wide Web
• Layanan Dukungan Bluetooth
• WindowsFirewall
• Penjadwal Tugas
• Klien DHCP
• Audio Windows
• pengambilan super
• Koneksi jaringan
• Panggilan Prosedur Jarak Jauh (RPC)

Apakah Svchost.exe adalah Virus?

Biasanya tidak, tetapi tidak ada salahnya untuk memeriksanya, terutama jika Anda tidak tahu mengapa svchost.exe menghabiskan semua memori di komputer Anda.

Langkah pertama dalam mengidentifikasi apakah svchost.exe adalah virus adalah menentukan layanan mana yang dihosting oleh setiap instance svchost.exe. Karena Anda mungkin memiliki beberapa instance yang berjalan di Task Manager, Anda harus menyelami lebih dalam untuk melihat apa yang dilakukan setiap proses sebelum memutuskan apakah akan menghapus proses svchost atau menonaktifkan layanan yang berjalan di dalamnya.

Setelah Anda mengetahui layanan apa yang berjalan di dalam svchost.exe, Anda dapat melihat apakah layanan tersebut nyata dan diperlukan atau apakah malware berpura-pura menjadi svchost.exe.

Jika Anda memiliki Windows 11, 10, atau 8, Anda dapat membuka setiap file svchost.exe dari Task Manager.

1. Buka Pengelola Tugas .

2. Pilih Proses tab.

3. Gulir ke bawah ke Proses Windows bagian dan temukan a Tuan Rumah Layanan:< Nama layanan> pintu masuk.

   

4. Ketuk dan tahan atau klik kanan entri dan pilih Buka lokasi file .

   Jika lokasi yang terbuka itu apa sajalainnyadaripada salah satu jalur berikut, yang merupakan tempat Windows menyimpan salinan asli svchost.exe, maka Anda mungkin terkena virus:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe di folder System32 (Windows 11).

   Jalur kedua adalah tempat layanan 32-bit yang berjalan pada mesin 64-bit berada. Tidak semua komputer memiliki folder itu.

5. Kembali ke Task Manager, pilih panah di sebelah kiri entri untuk memperluasnya. Terletak tepat di bawah instance svchost.exe adalah setiap layanan yang dihostingnya.

   cara menyorot duplikat di lembar google

Untuk versi Windows lainnya seperti Windows 7, Anda juga dapat menggunakan Task Manager untuk melihat semua layanan yang digunakan oleh svchost.exe, namun tampilannya tidak sejelas di versi yang lebih baru. Lakukan itu dengan mengklik kanan contoh svchost.exe di Proses tab, memilih Buka Layanan , lalu membaca daftar layanan yang disorot di Jasa tab.

Pilihan lainnya adalah menggunakanDaftar tugas memerintah di dalam Prompt Perintah untuk menghasilkan daftar semua layanan yang digunakan oleh semua instance svchost.exe.

Untuk melakukannya, buka Prompt Perintah dan masukkan perintah berikut:

Opsi lain yang Anda miliki di sini adalah menggunakan operator pengalihan untuk mengekspor hasil perintah ke file teks, yang mungkin lebih mudah dibaca.

Jika Anda tidak mengidentifikasi sesuatu dalam daftar, itu tidak berarti Anda terkena virus. Ini mungkin saja layanan yang tidak Anda kenali, tetapi itu penting untuk pengoperasian penting Windows. Mungkin ada lusinan layanan yang tampak seperti virus dan sepenuhnya aman.

Jika Anda ragu dengan apa pun yang Anda lihat, carilah secara online. Anda dapat melakukannya di versi Windows yang lebih baru melalui Task Manager: klik kanan layanan dan pilih Cari daring . Untuk Windows 7, Vista, atau XP, catat layanan di Command Prompt dan ketikkan ke Google.

Untuk mematikan layanan yang berjalan di svchost.exe, lihat dua rangkaian instruksi di bagian bawah halaman ini.

Mengapa Svchost.exe Menggunakan Banyak Memori?

Seperti proses lainnya, proses ini membutuhkan memori dan CPU kekuatan untuk berlari. Peningkatan penggunaan memori svchost.exe adalah hal yang normal, terutama ketika salah satu layanan yang menggunakan Service Host sedang digunakan.

Alasan utama svchost.exe menggunakan banyak memori (dan bahkan lebar pita ) adalah jika ada sesuatu yang mengakses internet, dalam hal ini svchost.exe netsvcs mungkin sedang berjalan. Ini bisa terjadi jika Pembaruan Windows berfungsi mengunduh dan menginstal patch dan pembaruan lainnya. Layanan lain yang digunakan di bawah svchost.exe netsvcs termasuk BITS (Layanan Transfer Cerdas Latar Belakang), Jadwal (Penjadwal Tugas), Tema, dan iphlpsvc (IP Helper).

Salah satu cara untuk menghentikan proses svchost yang menghabiskan begitu banyak memori atau sumber daya sistem lainnya adalah dengan menghentikan layanan yang menjadi penyebabnya. Misalnya, jika Host Layanan memperlambat komputer Anda karena Pembaruan Windows, hentikan pengunduhan/penginstalan pembaruan atau nonaktifkan layanan sepenuhnya. Atau mungkin Disk Defragmenter sedang mendefrag hard drive Anda, sehingga Service Host akan menggunakan lebih banyak memori untuk tugas tersebut.

Namun, dalam situasi sehari-hari, hal ini tidak boleh menjadi bebansemuamemori sistem. Jika svchost.exe menggunakan lebih dari 90–100 persen RAM, Anda mungkin berurusan dengan salinan svchost.exe yang berbahaya dan tidak asli. Jika menurut Anda itulah yang terjadi, teruslah membaca untuk mempelajari cara menghapus virus svchost.exe.

Cara Mematikan Layanan Svchost.exe

Apa yang mungkin ingin dilakukan kebanyakan orang dengan proses svchost adalah menghapus atau menonaktifkan layanan yang berjalan di dalam svchost.exe karena menggunakan terlalu banyak memori. Namun, bahkan jika Anda akan menghapus svchost.exe karena virus, tetap ikuti petunjuk berikut karena akan berguna jika layanan dinonaktifkan sebelum mencoba menghapusnya.

Untuk Windows 7 dan versi Windows yang lebih lama, lebih mudah digunakan Penjelajah Proses . Klik kanan file svchost.exe dan pilih Bunuh Proses .

1. Buka Pengelola Tugas .

2. Identifikasi layanan yang ingin Anda nonaktifkan.

   Untuk melakukan ini di Windows 11, 10, atau 8, perluas Tuan Rumah Layanan: [Nama layanan] pintu masuk.

3. Klik kanan entri Task Manager untuk layanan yang ingin Anda matikan, dan pilih Berhenti . Windows akan segera menghentikan layanan itu. Sumber daya sistem apa pun yang digunakannya akan dibebaskan untuk layanan dan aplikasi lain.

   

   Jika Anda tidak melihat opsi untuk menghentikan layanan, pastikan Anda memilih layanan itu sendiri dan bukan jalur Host Layanan.

4. Jika layanan tidak berhenti karena program sedang berjalan, keluarlah. Jika Anda tidak bisa, Anda mungkin harus melakukannya menghapus instalan perangkat lunak .

Anda dapat memverifikasi bahwa layanan tersebut telah dimatikan, atau menonaktifkannya secara permanen, dengan mencari layanan yang sama di program Layanan (cari layanan.msc dari menu Mulai). Untuk menghentikannya agar tidak berjalan lagi, klik dua kali layanan dari daftar dan ubah jenis startup menjadi Dengan disabilitas .

Cara Menghapus Virus Svchost.exe

Anda tidak dapat menghapus file svchost.exe yang sebenarnya dari komputer Anda karena itu terlalu integral dan penting dari suatu proses, namun Anda dapat menghapus yang palsu. Jika Anda memiliki file svchost.exe yang ada di mana saja, tetapi diSistem32atau SysWOW64folder yang disebutkan sebelumnya, 100 persen aman untuk dihapus.

Misalnya, jika folder Unduhan Anda berisi file Host Layanan, atau ada file tersebut di Desktop atau flash drive Anda, jelas bahwa Windows tidak menggunakannya untuk tujuan hosting layanan penting, dalam hal ini Anda dapat menghapusnya.

Namun, virus svchost.exe mungkin tidak mudah dihapus seperti file biasa. Ikuti langkah-langkah berikut untuk menghapus virus:

1. Klik kanan proses svchost.exe di Task Manager dan pilih Buka lokasi file .

   Kami belum akan melakukan apa pun dengan jendela itu, jadi tetap buka.

   Ingatlah bahwa jika folder yang terbuka adalah salah satu folder Sistem yang disebutkan di atas, file svchost.exe Anda bersih dan tidak boleh dihapus.Namun, berhati-hatilah saat membaca nama file; jika ejaannya hanya satu huruf dari svchost.exe, Anda tidak berurusan dengan file sah yang digunakan oleh Windows.

2. Klik kanan proses svchost.exe yang sama dan pilih Tugas akhir .

   Jika tidak berhasil, buka Penjelajah Proses dan klik kanan file svchost.exe, lalu pilih Bunuh Proses untuk mematikannya.

3. Jika ada layanan yang bersarang di file svchost.exe, buka di Task Manager seperti dijelaskan di atas, dan hentikan masing-masing layanan.

4. Buka folder dari Langkah 1 dan coba hapus file svchost.exe seperti yang Anda lakukan pada file lainnya, dengan mengklik kanan dan memilih Menghapus .

   Jika tidak bisa, instal Pemburu Kunci dan perintahkan untuk menghapus file pada reboot berikutnya (ini akan menghapus file yang terkunci, sesuatu yang biasanya tidak dapat Anda lakukan di Windows).

   cara mengimpor pdf ke indesign

5. Instal Malwarebytes atau lainnya alat penghapus spyware , dan lakukan pemindaian sistem lengkap untuk menghapus proses svchost.

   Nyalakan ulang komputer Anda jika ada sesuatu yang ditemukan.

   Jika virus svchost.exe tidak mengizinkan Anda menginstal program di komputer Anda, unduh pemindai virus portabel ke flash drive dan pindai dari sana.

6. Gunakan program antivirus lengkap untuk memindai virus.

   Merupakan ide bagus untuk memiliki salah satu pemindai virus yang selalu aktif ini, meskipun pemindai virus lain dapat menghapus file svchost.exe.

7. Gunakan program antivirus gratis yang dapat di-boot untuk memindai komputer Anda sebelum Windows dijalankan. Ini berguna ketika pemindai lain gagal karena virus svchost.exe tidak dapat berjalan kecuali Windows dijalankan, dan alat AV yang dapat di-boot dijalankan di luar Windows.

• Berapa banyak contoh svchost yang harus dijalankan?

  Sejumlah svchost dapat berjalan kapan saja karena beberapa layanan berbeda semuanya didasarkan pada file sistem svchost.exe yang sama. Periksa nama di Proses masuk Pengelola tugas untuk memastikan itu valid dan bukan malware.

• Apa yang terjadi jika saya menghapus svchost.exe?

  Jika Anda menghapus file svchost.exe Microsoft Windows yang dapat dieksekusi, komputer Anda mungkin berhenti bekerja dengan benar.