解決svchost吃記憶體、電腦跑得慢問題(**轉貼**)
我在線上複製了四篇有關如何解決RAM被svchost.exe的網誌。
Passage A:解決svchost吃記憶體問題
偶爾,你會發現電腦突然變得很慢、所有的應用軟體甚至會慢到連動都動不了時,通常我們按 Ctrl + Alt +Del後,會發現是svchost.exe吃掉大多數的CPU資源。
通常你只能在系統非常緩慢的情況下,一個一個手動把應用程式關掉(如果還關得掉的話),否則你就得重開機了。重開機對一般人還好,但對常需要開啟多個應用程式、再存檔的使用者而言,往往會搥胸頓足、扼腕無法把重要資料如願儲存,而必須再花時間重作原先的工作。
這篇文章就是以svchost.exe為主題整理相關文章,除了教你認識svchost.exe,還告訴你如何修正svchost.exe這個問題,讓svchost.exe不再發作。
從微軟中文知識庫編號314056《Svchost.exe 的說明》一文中說明:
如果你想要瞭解目前到底svchost.exe的狀況有幾種方法,除了按Ctrl + Alt +Del 進入工作管理員後,切到「處理程序」頁,再點選「影像名稱」後,就會按照程序的名稱排序,看到所有svchost.exe的狀況。
另外一個方式,是進入命令列(Command Line)模式,參考以下>後的指令,就可以看到目前電腦中所有svchost.exe的動態。C:\Documents and Settings\jose.sun>Tasklist /FI "ImageName eq svchost.exe"
Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
svchost.exe 1204 Console 0 2,168 K
svchost.exe 1276 Console 0 2,268 K
svchost.exe 1420 Console 0 38,964 K
svchost.exe 1576 Console 0 1,784 K
svchost.exe 1692 Console 0 1,700 K
svchost.exe 1988 Console 0 760 K
當然也有更複雜一點的方法,就是使用Svchost Viewer或Process Explorer for Windows的軟體,就可以知道比上述都詳細的資訊。Svchost Viewer的詳細操作,我推薦: 0與1的邂逅-《對一堆正在執行的 svchost.exe 好奇嗎?Svchost Viewer 可以給你答案》一文,那裡面有比較詳細的說明,這裡就不贅述了。
詳細的步驟,請參考:阿豪IT部落-《實作解決svchost.exe狂吃記憶體問題》一文,這裡面有非常詳細的說明,這裡就不贅述了。
通常你只能在系統非常緩慢的情況下,一個一個手動把應用程式關掉(如果還關得掉的話),否則你就得重開機了。重開機對一般人還好,但對常需要開啟多個應用程式、再存檔的使用者而言,往往會搥胸頓足、扼腕無法把重要資料如願儲存,而必須再花時間重作原先的工作。
這篇文章就是以svchost.exe為主題整理相關文章,除了教你認識svchost.exe,還告訴你如何修正svchost.exe這個問題,讓svchost.exe不再發作。
svchost.exe的功用
根據微軟中文知識庫編號314056-《Svchost.exe 的說明》一文中,可以得知Svchost.exe 是從動態連結程式庫 (DLL) 執行之服務的一般性主處理程序名稱。
... 電腦啟動時,Svchost.exe 會檢查登錄中的服務部分,以建立一份它需要載入的服務清單。多個 Svchost.exe 執行個體可以同時執行,每一個 Svchost.exe 工作階段都可以包含一組服務,這樣個別的服務就可以依據 Svchost.exe 啟動的方式與位置來執行。
那些服務使用svchost.exe?
從微軟中文知識庫編號314056《Svchost.exe 的說明》一文中說明:
...登錄機碼中辨識出 Svchost.exe 群組:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
此機碼下的每一個值都代表一個單獨的 Svchost 群組,並且會在您檢視執行中的處理程序時顯示為獨立的執行個體。每一個值都是 REG_MULTI_SZ 值並且包含了在該 Svchost 群組下執行的服務。
每一個 Svchost 群組都可以包含一或多個服務名稱,而這些服務名稱是擷取自
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Service_name
下面的登錄機碼,其 Parameters 機碼包含一個 ServiceDLL 值。
觀察svchost.exe的狀況
如果你想要瞭解目前到底svchost.exe的狀況有幾種方法,除了按Ctrl + Alt +Del 進入工作管理員後,切到「處理程序」頁,再點選「影像名稱」後,就會按照程序的名稱排序,看到所有svchost.exe的狀況。
另外一個方式,是進入命令列(Command Line)模式,參考以下>後的指令,就可以看到目前電腦中所有svchost.exe的動態。C:\Documents and Settings\jose.sun>Tasklist /FI "ImageName eq svchost.exe"
Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
svchost.exe 1204 Console 0 2,168 K
svchost.exe 1276 Console 0 2,268 K
svchost.exe 1420 Console 0 38,964 K
svchost.exe 1576 Console 0 1,784 K
svchost.exe 1692 Console 0 1,700 K
svchost.exe 1988 Console 0 760 K
當然也有更複雜一點的方法,就是使用Svchost Viewer或Process Explorer for Windows的軟體,就可以知道比上述都詳細的資訊。Svchost Viewer的詳細操作,我推薦: 0與1的邂逅-《對一堆正在執行的 svchost.exe 好奇嗎?Svchost Viewer 可以給你答案》一文,那裡面有比較詳細的說明,這裡就不贅述了。
svchost.exe耗用記憶體的原因
根據iThome online-《工作管理員中有很多SVCHOST.EXE在執行,作用是什麼? 》一文的說法:...當發生佔用系統資源的情形時,可先利用Process Explorer這個工具,檢查哪一個DLL是讓SVCHOST.EXE佔用大量處理器資源的元兇。一般而言若不是電腦中毒,則很有可能會發現是 MSI.DLL或是NT.DLL造成的。
MSI.DLL或NT.DLL是屬於Windows Update服務的動態連結程式庫,會在每天固定時間,或系統重新開機後,上網搜尋Microsoft產品的更新元件,當電腦處理器或記憶體等硬體等級較差時,便很有可能佔用全部資源。
比 較簡單的解決方法,是將Windows Update的自動執行排程,設定在半夜或凌晨等不會使用到電腦的時間,並且一直保持在開機狀態。不然就得要徹底停止Windows Update服務,但這方式會讓系統無法自動更新,修補漏洞時,非不得已,最好不要採取這項作法。
減少svchost.exe的記憶體用量
詳細的步驟,請參考:阿豪IT部落-《實作解決svchost.exe狂吃記憶體問題》一文,這裡面有非常詳細的說明,這裡就不贅述了。
Passage B:工作管理員中有很多SVCHOST.EXE在執行,作用是什麼?
當開啟Windows工作管理員時,常常會發現有很多個SVCHOST.EXE在執行,請問這個處理程序的用途是?若發現此程序占用了大量系統資源,又該如何處理? | ||
根
據微軟中文知識庫編號314056的文件說明:「SVCHOST.EXE是從動態連結程式庫(DLL)
執行之服務的一般性主處理程序名稱」。當電腦啟動時,SVCHOST.EXE會檢查登錄中的服務部分,以建立一份它需要載入的服務清單。多個
SVCHOST.EXE可以同時執行,且每一個 SVCHOST.EXE工作階段都可以包含一組服務。 由 於這個程序是開啟Windows服務的重要檔案,因此之前也曾有疾風等多種病毒,會利用SVCHOST.EXE來達到入侵或破壞等目的。所以當發生占用系 統資源的情形時,可先利用Process Explorer這個工具,檢查哪一個DLL是讓SVCHOST.EXE占用大量處理器資源的元兇。一般而言若不是電腦中毒,則很有可能會發現是 MSI.DLL或是NT.DLL造成的。 MSI.DLL 或NT.DLL是屬於Windows Update服務的動態連結程式庫,會在每天固定時間,或系統重新開機後,上網搜尋Microsoft產品的更新元件,當電腦處理器或記憶體等硬體等級較 差時,便很有可能占用全部資源。比較簡單的解決方法,是將Windows Update的自動執行排程,設定在半夜或凌晨等不會使用到電腦的時間,並且一直保持在開機狀態。不然就得要徹底停止Windows Update服務,但這方式會讓系統無法自動更新,修補漏洞時,非不得已,最好不要採取這項作法。停止該服務的方法如下: 第一步:重新檢查系統的服務狀態 首 先在「開始」工具列按下「執行」,並輸入「services.msc」後按「確定」,再點選「服務(本機)」的「Automatic Updates」。選擇「登入」標籤,確定登入身分為「本機系統帳戶」,且取消勾選「允許服務與桌面互動」對話框。之後確認服務已在目前的「硬體設定檔」 中被啟用,若設定檔中沒有顯示已啟用服務,則按下「啟用」按鈕。完成後進入「一般」標籤,檢查「啟動類型」是否為「自動」,並按下「啟動」按鈕。 完成後回到「服務(本機)」頁面,並對「Background Intelligent Transfer Service (BITS) 」服務重複執行上述步驟。
第二步:重新註冊Windwos Update 的元件 同樣也是先在「開始」工具列啟動「執行」,之後輸入「REGSVR32 WUAPI.DLL」,當看到「DllRegisterServer在WUAPI.DLL成功」的訊息後按下「確定」。 之後以上述步驟重新註冊其他相關檔案,例如REGSVR32 WUAUENG.DLL、 WUAUENG1.DLL、ATL.DLL、WUCLTUI.DLL、WUPS.DLL、WUPS2.DLL,以及WUWEB.DLL 等元件。 第三步:清除可能已損壞的 Windows Update 暫存目錄 在 「程式集」的「附屬應用程式」中,開啟「命令提示字元」,並在命令提示字元中輸入「net stop WuAuServ」。(此時若出現錯誤訊息請先重開機後再執行一次),完成後在「開始」工具列選擇「執行」,並輸入「%windir%」。在 「Windows」目錄中,找到「SoftwareDistribution」資料夾,並將整個資料夾刪除(若擔心造成系統錯誤亦可先暫時改名),之後再 次啟動「命令提示字元」,並輸入「net start WuAuServ」指令。完成上述步驟後重新開機,即可停止Windows Update服務。文⊙李世平 Passage C:實作解決svchost狂吃CPU資源
我的家用筆電是七八年前買的Compaq,Intell P4-1G的CPU上跑的是Win2K的老舊系統,然而,使用起來的感覺,卻經常比目前公司使用的Intell P4-2.8G CPU + XP快且順暢得多。
由於公司電腦使用單純,幾乎可確定沒有中毒或被駭的可能,然而為求慎重起見,還是仔細檢查了一下。一開始發現是svchost.exe在作祟,正常開機操
作使用情況下,開機後每隔一小段時間就跳出來狂吃CPU資源,風扇聲大作而執行中的應用軟體則龜速進展。每次svchost發作,吃個70%~80%是很
稀鬆平常的事,有時過份起來甚至可以吃到97%以上,甚至滿百,幾乎是瀕臨當機無法做正事。
由於XP內建的工作管理員所提供的效能資訊極有限,所以到微軟官網下載了Process Explorer for Windows v10.21來檢查svchost.exe到底都在忙什麼。下載解壓並執行Process Explorer之後,視窗上可一目瞭然發現原來是Windwos Update讓它忙得不可開交,每隔一段時間就Automatic Updates來狂吃CPU資源。
這種現象當然不是XP正常運作時會出現的,所以需要動點手腳幫已經後天失調的相關設定重新調校一下,步驟分為三大項整理如下:
(一)確認兩項系統服務。
(1)Automatic Updates
(2)Background Intelligent Transfer Service (BITS)
(二)修復 Windwos Update 執行元件。
(三)清除舊有 Windows Update 暫存目錄。
這樣整過一次骨之後,svchost.exe就沒再出來亂了,果然是欠修理。
Passage D:電腦∥解決svchost.exe / windows updates吃光資源的問題
吼~每次電腦莫名開始慢~或卡住~
就會開始擔心,是不是電腦中毒或怎樣~ 查完也刪完廣告類似的後門程式之後~還是慢ˋˊ+ 檢查工作管理員就發現svchost.exe這個東東吃了100%的記憶體~ 而且還不只一個在跑,亂關也不成~會重開機Orz.. 查了才知道,原來svchost.exe會因為windows updates 自動更新打開了, 所造成了影響~ 下面的方法,試試看,應該可以將這情況改善不少喔~ svchost.exe 吃掉所有 CPU 資源的原因很多,不過很多時候的狀況都是在執行 Windwos Update 時發生的(或是自動更新服務 Automatic Updates 執行時)。因此解決方法主要就是把 Windows 的自動更新重設一次,步驟如下:
一、首先檢查系統服務的狀態。
1. 點「開始」–>「執行」,輸入「services.msc」後按「確定」。 2. 在服務「Automatic Updates」上點二下。 3. 點選「登入」頁籤,確定登入身分為「本機系統帳戶」且「允許服務與桌面互動」“沒有”被選取。 4. 確認服務已在目前的「硬體設定檔」中被啟用,如果沒有,按下「啟用」按鈕。 5. 點選「一般」頁籤,確定「啟動類型」為「自動」,然後按下「啟動」按鈕以啟動服務。 6. 對「Background Intelligent Transfer Service (BITS) 」服務重覆 2 ~ 5 的步驟。
二、接著重新註冊 Windwos Update 的元件。
1. 點選「開始」–>「執行」。 2. 輸入「REGSVR32 WUAPI.DLL」後按 Enter。 3. 當看到 “DllRegisterServer 在 WUAPI.DLL 成功” 的訊息後按下「確定」。 4. 重覆上述步驟重新註冊下列元件 REGSVR32 WUAUENG.DLL REGSVR32 WUAUENG1.DLL REGSVR32 ATL.DLL REGSVR32 WUCLTUI.DLL REGSVR32 WUPS.DLL REGSVR32 WUPS2.DLL REGSVR32 WUWEB.DLL
三、最後清除可能已損壞了的 Windows Update 暫存目錄。
1. 點「開始」–>「執行」,輸入「cmd」後按「確定」。 2. 在命令提示字元中鍵入以下指令。(若出現錯誤訊息請先重開機後再報執行一次) net stop WuAuServ 2. 點「開始」–>「執行」,輸入「%windir%」後按「確定」。 3. 找到「SoftwareDistribution」並更名為「SDold」。 4. 點「開始」–>「執行」,輸入「cmd」後按「確定」,並在在命令提示字元中鍵入以下指令。 net start WuAuServ
四、大功告成!
|
沒有留言:
張貼留言