Mikä on svchost.exe (LocalServiceAndNoImpersonation) ja onko se virus?

Käyttäjiltä, ​​jotka ovat huomanneet ” svchost.exe (LocalServiceAndNoImpersonation)-toiminnon Task Manager -sovelluksessa, on ollut paljon kyselyjä ja he ovat kiinnostuneita prosessin toiminnallisuudesta ja tarpeellisuudesta. Tässä artikkelissa keskustellaan palvelun toiminnasta ja selvitetään, onko se turvallista.

”Svchost.exe (LocalServiceAndNoImpersonation)” käynnissä taustalla

Mikä on “Svchost.exe (LocalServiceAndNoImpersonation)”?

Windows 10 on uusin ja suurin Microsoftin käyttöjärjestelmistä. Sen mukana on monia suorituskyvyn parannuksia verrattuna aikaisempiin versioihin, mutta se sisältää myös joukon lisäpalveluita. Windows ajaa näitä palveluita taustalla, ja niitä voidaan tarkkailla vain käynnistämällä Tehtävienhallinnan yksityiskohtainen versio. Palvelut vastaavat tiettyjen taustatehtävien suorittamisesta ja kaikista Windowsiin liittyvistä integroiduista prosesseista.

Useimmiten Windows ajaa palveluita taustalla svchostin varjolla. exe ”. Itse asiassa on paljon svchost- merkintöjä. exe ”juoksee taustalla samanaikaisesti koko ajan. Tämä tehdään tarkoituksella estämään koko käyttöjärjestelmän kaatuminen, jos tietty palvelu kaatuu. Microsoft kuvaa SvcHostia nimellä “svchost.exe on yleinen isäntäprosessinimi palveluille, jotka toimivat dynaamisen linkin kirjastoista”.

Paljon “svchost.exe” -prosesseja käynnissä taustalla.

Svchost . exe (LocalServiceAndNoImpersonation) ”on erittäin epäilyttävä nimi, ja se saa paljon käyttäjiä suojaamaan, koska useiden virusten / haittaohjelmien tiedetään toimivan taustalla hiukan muutettujen palvelunimien varjolla. Tämä prosessi liittyy kuitenkin ” Windows App Locker ” -sovellukseen ja sijaitsee “System32” -kansiossa.

Windows App Locker

Onko “SvcHost.exe (LocalServiceAndNoImpersonation)” virus?

On olemassa monia viruksia / haittaohjelmia, jotka peittävät itsensä luotettavien Windows-palveluiden hiukan muutetuilla nimillä. Tällä palvelulla on melko epätavallinen nimi, ja se näkyy usein tietyn sovelluksen käynnistyessä. Se on kuitenkin täysin turvallinen, eikä siihen liity mitään haittaohjelmia / viruksia. Siksi on suositeltavaa antaa sen ajaa taustalla niin kauan kuin se sijaitsee ” System32 ” -kansion sisällä. Voit “napsauttaa hiiren kakkospainikkeella” prosessia Task Manager -sovelluksessa ja valita ” Avaa tiedoston sijainti ” tunnistaaksesi sen juurikansion.

Napsauta prosessia hiiren kakkospainikkeella ja valitse ”Avaa tiedoston sijainti”

Kuinka estää “SvcHost.exe (LocalServiceAndNoImpersonation)” -ohjelman ajaminen taustalla?

Tässä vaiheessa lopetamme “SvcHost.exe (LocalServiceAndNoImpersonation)” -ohjelman toiminnan taustalla poistamalla kaikki sen root-sovelluksen Windows App Locker -konfiguraatiot. Muista, että tekemällä niin asettamme uudelleen kaikki sovelluskaapiin liittyvät kokoonpanot. Tätä varten:

  1. Paina “ Windows ” + “ R ” avataksesi Suoritus-kehotteen.
  2. Kirjoita seuraava komento ja paina “ enter ”.
     secpol.msc 

    Kirjoita "secpol.msc" Suorita-kehotteeseen ja paina "Enter"
  3. KaksoisnapsautaSuojausasetukset ” ja kaksoisnapsauta sitten ”Sovellusten hallintakäytännöt”.

    Kaksoisnapsauta ”Suojausasetukset” ja sitten Kaksoisnapsauta “Sovellusten hallintakäytännöt”
  4. Napsauta hiiren kakkospainikkeella ”AppLocker” -vaihtoehtoa ja valitse ”Tyhjennä käytäntö ”.

    Napsauta hiiren kakkospainikkeella ”AppLocker” ja valitse ”Tyhjennä käytäntö”
  5. Poista kaikki säännöt napsauttamalla varoituskehotteen Kyllä- painiketta.

    Valitse ”Kyllä” varoituskehotteessa.
  6. Tämä asettaa nyt Windows App Locker -käytännön määrittämättä ja se ei enää toimi taustalla.

Mielenkiintoisia Artikkeleita