win7进程中的svchost.exe占用CPU和存储很大的缘由和解决方法

当您运行了Windows任务管理器后，您可能会在“进程”选项卡中发现若干个名称均为SVCHOST.EXE的进程正在同时运行。而且，这些SVCHOST.EXE可能有一个或若干个占用了众多的平台资源，影响了计算机的工作效益。

SVCHOST.EXE 位于Windows\system32系统文件夹，其文件表述为“Generic Host Process for Win32 Services”。当Windows启动时，SVCHOST.EXE将手动检测Windows注册表的平台服务构成、构建系统服务列表，然后将相关的.DLL动态链接库文件读取为详细的运行中的平台服务。因此ccsvchstexe 内存，我们可以将SVCHOST.EXE看作一个“用于读取系统服务的宿主程序”窍门天下

由于每个SVCHOST.EXE进程可能会加载一个或若干个系统服务，直到所有的SVCHOST.EXE将全部平台服务加载完毕，所以我们会在任务管理器中发现多个SVCHOST.EXE同时运行，这是设计使然。一般地，Windows XP/Windows Server 2003可能会有不少于六个SVCHOST.EXE同时运行；而Windows Vista/Windows Server 2008/Windows 7会有不超过十个SVCHOST.EXE同时运行。

当您在Windows任务管理器中查看 SVCHOST.EXE进程时，SVCHOST.EXE进程的“用户名”应该显示为SYSTEM、LOCAL SERVICE或NETWORK SERVICE。（如果在任务管理器中看不到“用户名”，请在菜单中选取“查看”－“列更改”，选中“用户名”复选框。）如果某个SVCHOST.EXE 进程的“用户名”显示的是客户账户的名称（例如Administrator），则这个SVCHOST.EXE很也许是冒仿的恶意程序。

另外您必须确定，您发现的SVCHOST.EXE进程的名称拼写是否有误。比如假如显示的进程名称是SVCH0ST.EXE（用数字0替换了字母O），则很也许是冒仿的恶意程序；再例如进程的名称或许是SVCHOST.EXE，但此进程却没有位于Windows\system32（Windows Vista以上版本的任务管理器可以查看进程所在的文件夹路径），则也或许是冒仿的恶意程序。

由于SVCHOST.EXE是读取系统服务的宿主进程，所以您即使看到某SVCHOST.EXE进程占用的平台资源众多，即说明借助这个 SVCHOST.EXE进程读取的平台服务占用的系统资源众多。您首先应该确认通过这个SVCHOST.EXE进程加载的平台服务详细是哪个ccsvchstexe 内存，然后按照计算机的实际状况决定能否关闭相应的平台服务、以释放服务占用的平台资源，这样SVCHOST.EXE即可释放相应的平台资源。

虽然大多数系统服务只有在遭遇故障时就会占用较高的平台资源，但这些特殊的服务仍然是正常工作状况也将损耗较多系统资源。例如Automatic Updates自动升级服务，当手动更新在后台搜索可用的平台升级程序时将会占用较高的资源，这是设计使然而不是故障。

判断一个SVCHOST.EXE加载了什么平台服务有两种方式

方法一：

在Windows任务管理器的“进程”选项卡中查看占用资源较高的SVCHOST.EXE进程对应的PID，将PID记下。（如果在任务管理器中看不到“PID”，请在菜单中选取“查看”－“列修改”，选中“PID”复选框。）

以管理员权限运行命令提示符（CMD.EXE），在命令提示符中执行：

TASKLIST –SVC

您将发现类似如下所示的结果：

图像名 PID 服务

SVCHOST.EXE 1104 DcomLaunch,TermServices

SVCHOST.EXE 1188 RpcSs

……

对照您在任务管理器中发现的SVCHOST.EXE的PID，在上述结果中查找对应的 SVCHOST.EXE。例如，假设您在任务管理器中发现PID为1188的SVCHOST.EXE占用了众多平台资源，而TASKLIST –SVC的结果显示PID为1188的SVCHOST.EXE加载的服务是RpcSs，即说明RpcSs服务（Remote Procedure Call (RPC)服务）占用了较高的平台资源。

方法二：

在microsoft.com下载平台软件Process Explorer：

()

运行Process Explorer，在进程列表中找到占用系统资源众多的SVCHOST.EXE进程，右键点击选取Properties（属性），切换至Services（服务）选项卡，在这里即可查看SVCHOST.EXE进程读取的平台服务是哪个。

窍门天下win7频道（），凝聚你我他

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-121642-1.html