Svchost laster systemet. Hvordan løse et problem med aktiviteten til systemprosessen, som forhindrer normal drift av datamaskinen Systemgjenoppretting bruker mye ressurser

God ettermiddag mine kjære lesere

I dette innlegget vil jeg fortelle deg hvordan du reduserer systemets harddiskplass for gjenopprettingsfunksjonen.

Hvor mye tror du dette "krypdyret" spiser fra harddiskplass?

Så mye som 12 prosent av dine, er dette alternativet standard. Det vil si at hvis den lokale disken er 100 gig stor, kan dette alternativet enkelt spise opptil 12 GB fra den. Dette er mitt eksempel. Og dette er situasjonen på hver disk på harddisken din.

Jeg tror ikke det er det hyggeligste alternativet. Men gudskjelov, det er en en god ting som innstilling systemgjenoppretting, hvor vi ikke bare kan redusere maksimal størrelse, men også slå den av helt.

Faktisk for systemgjenoppretting 1 GB er nok, så du kan enkelt velge størrelse for hver disk.

Hva må gjøres for å redigere alternativer for systemgjenoppretting?

For å gjøre dette, klikk på ikonet (ikke å forveksle med snarveien) " » høyreklikk og velg egenskaper fra menyen.

I vinduet som vises, velg fanen " Systemgjenoppretting" Følgende vindu skal vises foran deg:

Du kan umiddelbart deaktivere gjenoppretting ved å sjekke " Deaktiver systemgjenoppretting på alle stasjoner", da trenger du ikke å konfigurere noe, men hvis du ikke vil gjøre dette, anbefaler jeg deg å i det minste redusere mengden minne som forbrukes til en gigabyte.

Hvordan gjøre det?

Velg hvilken som helst disk, du kan starte i rekkefølge, og trykk på knappen " Alternativer" Og dette vinduet vil dukke opp foran deg:

Figuren viser at for øyeblikket kan dette alternativet ta opptil 12 GB, nå tar gjenopprettingsfilene mine opp bare halvparten av denne størrelsen - 6 GB.

Her om dagen møtte jeg et slikt problem at datamaskinen (eller rettere sagt den bærbare datamaskinen) begynte å "trege ned". Selvfølgelig, som en erfaren bruker, lanserte jeg den umiddelbart og så at det var prosessen som ble lastet svchost.exe
Etter en tid løste jeg problemet med "bremsene", og nå deler jeg med besøkende på nettstedet hvordan dette kan gjøres på flere måter.

Først av alt vil jeg umiddelbart advare deg om at jeg gjorde dette på Windows 7, og metodene vil bli beskrevet spesielt for det. Jeg kan ikke svare nøyaktig på hvordan det vil se ut i andre Windows-familier, men de er like. Og for det andre er artikkelen mer fokusert på avanserte brukere (du har på en eller annen måte bestemt nøyaktig hva prosessen laster, noe som betyr at du allerede mer eller mindre forstår Windows), og derfor kan instruksjonene virke uforståelige for noen.

Så først skal jeg vise deg min koordinator:

Som du kan se, er prosessene sortert etter de mest okkuperte ressursene (og spesielt etter Memory) og i første omgang er svchost.exe. Vel, da kan du også se at den også tar mye plass. Mer enn alt skal være.

De som ser denne prosessen for første gang kan stille minst to spørsmål: " Hva slags prosess er svchost.exe?"Og" Hvorfor er det flere av dem i prosesser?". Jeg svarer umiddelbart og kort: svchost.exe er en systemprosess som er nødvendig for å starte systemtjenester (det er mange av dem, og det er ingen vits i å liste dem alle fordi det avhenger av mange faktorer). Og det er derfor de kan startes fra 4 til uendelig (alle er ansvarlige for en eller annen tjeneste).

Vær forresten oppmerksom på hvilken bruker denne prosessen kjører fra (på samme "Prosesser"-fanen). Normalt skal dette være "system", eller "nettverkstjeneste" eller "lokal tjeneste". Hvis navnet på kontoen din eller "Administrator" er der, kan jeg "gratulere" deg - du har et virus.

Vel, la oss nå gå videre til å eliminere bremsene.

1) Selvfølgelig er det enkleste og vanligste å starte på nytt. Som de sier, "Syv problemer - en tilbakestilling." Ofte er bare en omstart nok, og mange problemer kan rettes (om enn noen ganger til og med midlertidig).

2) Våre favorittvirus... Vi sjekker datamaskinen for deres tilstedeværelse. Selv om du allerede har et antivirus, bør du ikke glemme at det er virus som ikke kan oppdages av ett antivirus, men et annet kan enkelt finne dem. Databasene er forskjellige og algoritmen er den samme. Så sjekk gratis versjoner produkter fra de mest populære utviklerne, for eksempel, og.
De er endags/engangsbruk og etter sjekk kan du fjerne dem.
Du kan også prøve programmet. Hun fant 8 stykker skadelig programvare på meg.

3) Sjekk Windows-oppdateringer og installer dem hvis de er tilgjengelige

4) Tvert imot, slå av Windows Automatiske oppdateringer ( , ).

Bare husk å sjekke og søke etter oppdateringer minst en gang i uken.

5) Høyreklikk på den mest "lastede" prosessen og velg "Gå til tjenester"


Vi ser en liste over tjenester som denne prosessen er ansvarlig for:


Nå må du slå av hver enkelt tilfeldig ved å bruke den tilfeldige metoden. For å forstå hvilken som laster. Du kan deaktivere tjenester enten ved å høyreklikke på Min datamaskin, velge "Administrer" og deretter "Tjenester":


Eller bare finn "Administrasjon" i kontrollpanelet og det er en lenke til Tjenester:


Jeg tror du vil finne ut selv hvordan du slår den av...

6) Høyreklikk på prosessen og velg "Avslutt prosesstre"

7) På systemstasjonen, i Windows-mappen, er det en interessant mappe som heter Prefetch. Det er nødvendig for å få fart på driften av tjenester. Slett det =) Fullfør deretter prosesstreet.

8) Hvis det er en prosess wuauclt.exe, sletter du alle mappene fra SoftwareDistribution-mappen i Windows-mappen, og deretter dreper du denne prosessen.

9) Prøv eller rulle den tilbake noen dager (hvis mulig)

10) Et alternativ er å slette alt i mappen *:\WINDOWS\system32\Tasks, og deretter avslutte prosesstreet.

11) Og til slutt, den mest radikale og tøffeste måten er å installere systemet på nytt. Hvis du ikke har noe imot...

Etter hver metode er det sterkt tilrådelig å starte på nytt.

Det kan også være problemer med hva som feiler og ikke kan takle. Du kan prøve å fjerne linjen og se på oppførselen til systemet, og deretter en annen.

Det kan også være at noen programmer ønsker å oppdatere, men av en eller annen grunn ikke kan (for eksempel selv et antivirus). Derfor laster den både denne prosessen og hele datamaskinen som helhet. Observer hvordan systemet reagerer på lansering av programmer. Kanskje det begynner å bli "dumt" nettopp når et eller annet program lastes etter autorun. Her kan du enten hjelpe den med å oppdatere, eller fjerne og installere den på nytt.

Til slutt vil jeg skrive at den 7. metoden hjalp meg, men det er sannsynlig at den 1. metoden vil være nok for deg. Skriv kommentarer hvis det er andre måter eller hvordan du løste problemet med systembremser på grunn av svchost-prosessen

Problemet som er iboende i Windows 8-systemet med aktiviteten til systemprosessen, som laster systemressurser, har migrert til både oppgraderingsversjonen av Windows 8.1 og gjeldende Windows 10. Systemprosessen kan laste disken, prosessoren eller RAM med 95 -100 %. Det er imidlertid ikke nødvendig at datamaskinen har lite strøm. Problemet oppstår selv blant eiere av enheter med kraftig maskinvare.

I Task Manager for Windows 10 som ennå ikke er oppdatert til jubileumsoppdateringen, kan systemprosessen vises under navnet "System og komprimert minne." Men uansett hvordan denne prosessen vises i oppgavebehandlingen til forskjellige versjoner av Windows, er dens kjørbare fil ntoskrnl.exe.

Problematisk aktivitet i systemprosessen kan oppstå med jevne mellomrom når du utfører visse bruker- eller systemoppgaver. Men det er også tilfeller der denne prosessen konsekvent laster disken, prosessoren eller RAM, uavhengig av hvilke operasjoner som utføres på datamaskinen. Nedenfor vil vi se på hva denne prosessen er, hvorfor den kan laste systemressurser, og hvordan problemet med dens problematiske aktivitet løses.

Prosess System

Systemprosessen er en viktig komponent i Windows, dens kjørbare fil ntoskrnl.exe er en kjernefil operativsystem. Systemet er ansvarlig for mange systemfunksjoner. Det kan ikke fullføres; Windows vil rett og slett ikke fungere uten det. For denne prosessen er ikke alternativene for å endre prioritet i systemoppgavebehandlingen engang tilgjengelig.

Hvorfor laster systemprosessen prosessoren, disken eller bruker mye RAM?

Det er mange grunner til at systemprosessen kan være aktiv med en belastning på prosessoren, harddisken eller RAM. Blant dem er spesielt: en svak eller overopphetet prosessor, en langsom eller feilutsatt harddisk, alvorlig fragmentering av sistnevnte eller tilstedeværelsen av dårlige sektorer i den, driften av individuelle antivirus og brannmurer, problemer med Windows-oppdateringer, penetrasjon av skadelig programvare osv. Årsaken til at systemprosessen bruker store volumer tilfeldig tilgangsminne i Windows 8.1 og 10 er å forbedre ytelsen til disse systemene ved å komprimere data og plassere dem i RAM i stedet for å dumpe dem inn i sidefilen.

Før du fortsetter med de radikale metodene som er skissert nedenfor for å bekjempe aktiviteten til systemprosessen, må du sjekke harddisken for feil og dårlige sektorer. Det vil heller ikke være overflødig, spesielt hvis det ble utført for lenge siden. Ved høye temperaturer kan prosessoren blokkere nye prosesser for å beskytte seg mot forbrenning. Hvis ressurskrevende antivirusprodukter er installert på en datamaskin med lav effekt, for eksempel fra Eset, Dr.Web, Kaspersky Lab, må du teste oppførselen til systemprosessen uten dem. Dersom antakelsen bekreftes, må vi ty til å forsvare lettere alternativer. Forresten, Kaspersky Anti-Virus sørger for å angi prioritet for bruk av maskinvareressurser.

Hvis du ser systemprosessaktivitet som bruker systemressurser umiddelbart etter installasjon av Windows, bør du vente til diskene er indeksert og oppdateringer installert. Å installere Windows på nytt på grunn av problematisk aktivitet i systemprosessen vil i de fleste tilfeller ikke gi positive resultater, og denne prosessen vil igjen belaste systemressurser over tid. Men kanskje problemet vil bli løst hvis det oppstod i 64-biters Windows på en datamaskin med mindre enn 4 GB RAM, og 32-biters Windows er valgt for reinstallering.

Følgende metoder for å løse problemet med systemprosessaktivitet vil påvirke viktige systeminnstillinger. Før du bruker disse metodene, er det tilrådelig å opprette et gjenopprettingspunkt eller sikkerhetskopi av Windows. Ikke alle disse metodene vil være effektive i hvert enkelt tilfelle; de ​​må testes separat. Det kreves administratorrettigheter for å bruke metodene.

De fleste måtene å bekjempe systemaktivitet vil innebære å deaktivere Windows-systemtjenester. Du kan komme til Services snap-in enten i Windows 8.1 og 10 oppgavebehandling,

eller ved å gå inn i det interne søkefeltet eller Kjør-tjenesten:

Velge bort automatiske Windows-oppdateringer

En vanlig årsak til systemprosessaktivitet med belastning på harddisken eller prosessoren er å motta og installere Windows-oppdateringer. System i forbindelse med aktive Windows Defender Antimalware Service Kjørbare prosesser og installasjon av Windows Modules Installer Worker-oppdateringer kan lamme datamaskinen fullstendig. For å absorbere alle systemressurser, trenger denne treenigheten noen ganger ikke engang aktiviteten til tredjeparts brukerprogrammer. I dette tilfellet kan du nekte automatiske systemoppdateringer og ta full kontroll over denne prosessen. Det vil være nødvendig med jevne mellomrom, for eksempel å la datamaskinen være slått på om natten og manuelt søke etter og installere systemoppdateringer.

I Windows 8.1 er automatiske oppdateringer slått av i oppdateringssenteret i kontrollpanelet.

Der kan du også begynne å søke etter og installere oppdateringer manuelt.

I Windows 10, muligheten til å fullstendig nekte å installere oppdateringer, tilstede i tidligere versjoner system, ble avskaffet, og i stedet fikk brukerne et alternativ i form av utsettelse for varigheten av oppdateringer som ikke var relatert til sikkerhet.

Du kan helt velge bort Windows 10-oppdateringer ved å deaktivere Windows Update-systemtjenesten. Velg det i "Tjenester" snap-in.

Stopp, deaktiver, bruk endringer.

Deaktivering av indeksering av stasjon C

For datamaskinytelsens skyld kan du deaktivere filindekseringstjenesten. Når du søker etter filer, vil denne operasjonen ta mer tid, men systemet vil kvitte seg med en konstant aktiv prosess som regelmessig bruker prosessor- og RAM-ressurser. I snapin-modulen "Tjenester" velger du "Windows-søk".

Vi stopper tjenesten, deaktiverer den, tar i bruk endringene.

I vinduet som vises, angir du det andre elementet - "Til C:\-stasjonen og til alle undermapper og filer." Klikk "Ok". Bekreft deretter operasjonen med "Fortsett"-knappen. Og når et vindu vises som varsler deg om feil ved endring av attributter, klikker du på "Hopp over alt".

Vi venter på at operasjonen skal fullføres og starter datamaskinen på nytt.

Deaktivering av Superfetch-tjenesten

SuperFetch-tjenesten, som dukket opp i Windows Vista og deretter migrert til alle påfølgende versjoner av systemet, er designet for å fremskynde lanseringen av programmer og åpningen av filer. Denne tjenesten sporer hvilke programmer og filer brukeren bruker oftest og laster dem inn i RAM. Superfetch-tjenesten vises i oppgavebehandlingen som systemprosessen (eller "System og komprimert minne"), og kan aktivt få tilgang til harddisken og laste den opp til 100 %. Hvis du deaktiverer denne tjenesten, kan det gjøre at individuelle programmer og filer starter saktere, men det vil eliminere bakgrunnsaktiviteter som forstyrrer din generelle datamaskinopplevelse. Superfetch bør deaktiveres automatisk på datamaskiner med SSD-stasjoner, siden kjøring av denne tjenesten reduserer levetiden til SSD-stasjoner. SSD-produsenter anbefaler imidlertid å sjekke dette punktet og om nødvendig deaktivere Superfetch manuelt.

For å deaktivere Superfetch, start systemregisterredigering. Skriv inn følgende søk i det interne søkefeltet eller "Kjør"-kommandoen:

Søket skal føre til registernøkkelen:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters

Til høyre dobbeltklikker du på «EnablePrefetcher»-parameteren og setter tallet 0 i «Value»-kolonnen. Klikk på «Ok».

Vi setter også tallet 0 i "Verdi"-kolonnen i parameteren nedenfor - "EnableSuperfetch". Klikk "Ok".

Gå til snapin-modulen Tjenester og åpne Superfetch-tjenesten.

Stopp tjenesten, deaktiver den, bruk endringene.

Start datamaskinen på nytt.

Full tilgang til systemprosessen med TrustedInstaller-tillatelse

På gjennomsnittlige og kraftige datamaskiner kan problemet med aktiviteten til systemprosessen som laster prosessoren eller disken løses etter at denne prosessen er åpnet med TrustedInstaller-tillatelse. I Windows Task Manager på systemprosessen, åpne kontekstmenyen og velg "Egenskaper". Bytt til fanen "Sikkerhet". Klikk på "Avansert"-knappen nederst.

I vinduet som åpnes tilleggsparametere sikkerhet øverst, i kolonnen "Eier: TrustedInstaller", klikk på "Endre"-knappen.

Skriv inn brukernavnet for lokale Windows-kontoer eller adresse E-post, hvis du bruker en Microsoft-konto. Klikk på "Sjekk navn"-knappen.

Etter å ha sjekket, klikk "Ok".

Gå tilbake til vinduet for avanserte sikkerhetsinnstillinger, klikk på "Bruk" og deretter "OK".

I vinduet Systemprosessegenskaper klikker du nå på "Rediger".

Nederst, i «Tillat»-kolonnen, merk av i boksene for alle tilgjengelige alternativer, som vist på skjermbildet. Klikk "Bruk". Og bekreft avgjørelsen i vinduet som vises ved siden av.

Ha en flott dag!

For ikke å helle vann, vil jeg introdusere tekniske egenskaper prøvekanin:

Hukommelse

Super PI resultat

Fra skjermbildene kan du se at det er et veldig svakt system med en veldig liten mengde RAM, noe som bremser datamaskinen kraftig. Derfor var operativsystemet som ble brukt Windows 2000 SP 4 med kumulativ oppdateringspakke 1 (SP1). I prinsippet er Windows 2000 128 MB RAM mer eller mindre nok, men så snart du installerer et moderne antivirus, går minnet umiddelbart tom og forferdelige bremser begynner, noe som fører til manglende evne til å fungere. Det mest optimale ville være å ikke installere et antivirus i det hele tatt, men dette alternativet er ikke mulig. Dette skyldes det faktum at omtrent 90% av studentenes flash-stasjoner er infisert, og tidligere prøvde jeg å ikke bruke antivirus i den klassen, som et resultat ble det en grobunn for alle typer infeksjoner, og dette alternativet er uakseptabelt. Så jeg begynte å se etter et antivirusprogram som ville gi anstendig beskyttelse med svært lite systemressursforbruk.

Valget falt på følgende leverandører:

1.DrWeb 4.44– Jeg har brukt det lenge, det er et tidtestet produkt, for å si det sånn, og det bruker ikke mye ressurser;

2.DrWeb 5.0- relativt en ny versjon;

3.DrWeb 6.0siste versjon som jeg bruker;

4.Avast 5.0– et veldig bra gratis antivirus med et fint grensesnitt;

5.Avira 9– gratis med gode anmeldelser, versjon 9 ble valgt, ikke 10, fordi den 10. bruker mer ressurser, ifølge anmeldelser fra andre personer, pluss versjon 9 er russifisert.

Testmetodikken var som følger:

OS ble installert med alle partisjoner fjernet og partisjonert på nytt harddisk igjen for å bli kvitt mulige virus og filsystemfeil. Alle drivere ble installert, operativsystemet ble konfigurert, nødvendig programvare ble installert, deretter ble systemet konfigurert og renset med defragmentering av systempartisjonen.

En sektor-for-sektor kopi av systempartisjonen ble opprettet, hvorfra systemet deretter ble gjenopprettet for å minimere virkningen av å installere antivirus, og dermed var systemet perfekt for hvert nytt antivirus.

Testene svarte på 3 spørsmål samtidig:

1. Hvor treg er lastetiden til operativsystemet etter installering av antiviruset;
2. Hvor mye RAM bruker systemet med antiviruset installert?
3. Er det mulig å jobbe på datamaskinen etter å ha installert antivirusprogrammet?

Teknikken var som følger: et antivirus ble installert, en omstart ble utført. Deretter slår du av datamaskinen, slår den på og måler oppstartstiden, tiden ble målt fra det øyeblikket strømknappen ble trykket inn til systemet startet helt opp. Jeg ventet et par minutter og oppgavebehandlingen åpnet og det ble tatt et skjermbilde som viser ressursforbruk. Etter det var det et forsøk på å jobbe, som inkluderte å navigere i filsystemet ved å bruke Explorer og Total Commander, se på bilder, starte et Word-dokument og åpne datamaskinegenskaper.

La oss komme til den morsomme delen - testene!

Jeg begynner med lastetiden.


Last tidtabell

Her vil jeg trekke frem DrWeb 4.44, DrWeb 6.0 og Avast, som praktisk talt ikke bremser nedlastingen av OS. Jeg anbefaler at alle som bruker versjon 5 av DrWeb bytter til versjon 6. Avira viste seg å ikke være så lett som den er annonsert.

Tiden er inne for å ta en titt og svare på hovedspørsmålet: hvor mye spiser hvert antivirus?

Først, skjermbilder av oppgavebehandlingen:


Uten antivirus

DrWeb 4.44

DrWeb 5.0

DrWeb 6.0

For enkelhets skyld samler jeg alle dataene i en tabell:

Tabell over minneforbruk

Avast bruker minimalt med minne, noe som er ekstremt uvanlig for et moderne antivirusprodukt. Deretter kommer DrWeb 4.44-versjonen, men dette er ikke overraskende, fordi... Produktet er ganske gammelt. DrWeb 6.0 og Avira har omtrent samme forbruk. Likevel trodde jeg at Avira ville bruke mindre systemressurser, så nok en gang ble det overpriset. Vel, DrWeb 5.0 har ganske enkelt et enormt ressursforbruk - dette forklarer forresten den svært lange lastetiden til operativsystemet; mangelen på RAM tvang det til å bruke sidefilen.

Og avslutningsvis, subjektive følelser om muligheten for å jobbe på en datamaskin etter å ha installert de ovennevnte antivirusproduktene.

Systemet fungerer raskest uten antivirus i det hele tatt, noe som er ganske logisk.
Systemet med DrWeb 4.44 fungerte veldig raskt og det ble praktisk talt ingen nedgang observert. Installasjon av DrWeb 5.0 gjorde det helt umulig å jobbe på datamaskinen. DrWeb 6.0 var mer barmhjertig, men det var fortsatt ikke behagelig å jobbe etter installasjonen. Jeg la ikke merke til tilstedeværelsen av Avast i det hele tatt. Avira var merkbar, men forårsaket ikke ubehag med sin tilstedeværelse.

Noe som en konklusjon.

I henhold til oppgaven kan antivirus distribueres som følger:

1. Avast 5.0- veldig beskjedent Systemkrav for et moderne antivirusprodukt. Lite minneforbruk. Minimal innvirkning på systembelastningen. Den frie naturen, kombinert med en veldig god detektor, gjorde det til en vinner; det er den som skal installeres på skrapmetall i den klassen.

2. DrWeb 4.44– viste seg også å være veldig lite krevende, men det er verdt å vurdere et par punkter. For det første er produktet veldig gammelt og vil ikke gi det nødvendige sikkerhetsnivået. Og for det andre, nylig, ved oppdatering av antivirusdatabaser, begynte operativsystemet å krasje inn i BSOD. Selv om det er ganske enkelt å oppdatere, er det bare å laste ned de nyeste databasene, som er bittesmå og veier bare hundre kilobyte, i motsetning til oppdateringer for andre antivirus, som tar opptil hundre megabyte!

3. Avira 9– For å være ærlig var jeg skuffet. Alle presenterer det som et veldig lett og raskt antivirusprodukt som ikke laster systemet, men ved testing viste dette seg å være helt feil. Men tredjeplassen er heller ikke dårlig, etter å ha installert den kan du jobbe ved datamaskinen.

4. DrWeb 6.0– både glad og trist. Det bremset ikke lasting av systemet, men forbrukte likevel ganske mye ressurser, selv om Danilovs laboratorium sammenlignet med versjon 5 gjorde en god jobb med optimalisering, nå forstår jeg hvorfor de tilbød en gratis overgang fra versjon 5 til 6. Men til tross for optimaliseringen var ikke denne handlingen nok til å sikre komfortabelt arbeid på en svak bil. Selv om produsenten anbefaler det for svært svake maskiner, vil det i praksis være ubehagelig å jobbe med.

5. DrWeb 5.0– fullstendig skuffelse! Bruker for mange ressurser, noe som gjør det helt umulig å jobbe! Jeg anbefaler alle å raskt bytte fra versjon 5 til versjon 6!
Alle antivirus er installert uten problemer. Selv om det sannsynligvis er verdt å avklare noe. DrWeb 6.0 - krevde installasjon av kumulativ oppdateringspakke 1. Avira - krevde installasjon av versjon 6 av IE. Og Avast krever en Flash-spiller for å vise grafer, selv om det fungerer fint uten.

Alle sammen Takk så mye for din oppmerksomhet.

Med respekt, StrateG aka Shestakov Alexey.

Valget av antivirus ble bestemt av mine preferanser. Ingen forespørsler eller tilbud om å teste andre antivirusapplikasjoner vil bli akseptert!

Publikasjonen ble utført med tillatelse fra forfatteren av artikkelen, og på hans vegne (kallenavn) er originalen plassert på overklokker PS.

}