Что такое svchost.exe (LocalServiceAndNoImpersonation) и является ли это вирусом?



Попробуйте наш инструмент устранения неполадок

Было много запросов от пользователей, которые заметили ' svchost.exe (LocalServiceAndNoImpersonation) »В диспетчере задач и интересовались функциональностью и необходимостью этого процесса. В этой статье мы обсудим функцию сервиса и определим, насколько он безопасен.



«Svchost.exe (LocalServiceAndNoImpersonation)», работающий в фоновом режиме



Что такое «Svchost.exe (LocalServiceAndNoImpersonation)»?

Windows 10 - новейшая и лучшая из операционных систем Microsoft. В нем много улучшений производительности по сравнению с предыдущими версиями, но он также включает в себя множество дополнительных услуг. Windows запускает эти службы в фоновом режиме, и за ними можно наблюдать, только запустив подробную версию диспетчера задач. Службы несут ответственность за выполнение определенных фоновых задач и всех неотъемлемых процессов, связанных с Windows.



В большинстве случаев Windows запускает службы в фоновом режиме под видом « свчост . Exe «. На самом деле есть много записей « свчост . Exe »Работает в фоновом режиме одновременно. Это сделано намеренно, чтобы предотвратить сбой всей операционной системы в случае сбоя конкретной службы. Microsoft описывает SvcHost как «svchost.exe - это общее имя хост-процесса для служб, запускаемых из динамически подключаемых библиотек».

В фоновом режиме работает множество процессов svchost.exe.

Значок « свчост . Exe (LocalServiceAndNoImpersonation) »- это очень подозрительное имя, которое застает многих пользователей врасплох, поскольку известно, что многие вирусы и вредоносные программы работают в фоновом режиме под видом слегка измененных имен служб. Однако этот процесс связан с « Windows Приложение Шкафчик »И находится в папке« System32 ».



Блокировщик приложений Windows

Является ли «SvcHost.exe (LocalServiceAndNoImpersonation)» вирусом?

Существует множество вирусов / вредоносных программ, которые маскируются под слегка измененными названиями доверенных служб Windows. У этого сервиса довольно необычное название, и его часто можно увидеть при запуске того или иного приложения. Однако он полностью безопасен и не связан с вредоносными программами или вирусами. Поэтому рекомендуется позволить ему работать в фоновом режиме, пока он находится внутри « System32 Папка. Вы можете «щелкнуть правой кнопкой мыши» процесс в диспетчере задач и выбрать « открыто файл Расположение », Чтобы определить его корневую папку.

Щелкните правой кнопкой мыши процесс и выберите «Открыть расположение файла».

Как предотвратить запуск «SvcHost.exe (LocalServiceAndNoImpersonation)» в фоновом режиме?

На этом этапе мы остановим работу «SvcHost.exe (LocalServiceAndNoImpersonation)» в фоновом режиме, очистив все конфигурации для его корневого приложения Windows App Locker. Имейте в виду, что таким образом мы сбросим все конфигурации, связанные с шкафчиком приложений. Для этого:

  1. Нажмите ' Windows '+' р », Чтобы открыть окно« Выполнить ».
  2. Введите следующую команду и нажмите « войти '.
    secpol.msc

    Введите «secpol.msc» в строке «Выполнить» и нажмите «Enter».

  3. Двойной щелчок на ' Безопасность Настройки ', А затем дважды щелкните значок 'Заявка Политики контроля ».

    Дважды щелкните «Настройки безопасности», а затем дважды щелкните «Политики контроля приложений».

  4. Щелкните правой кнопкой мыши на «AppLocker» вариант и выберите 'Очистить Политика »Вариант.

    Щелкните правой кнопкой мыши «AppLocker» и выберите «Очистить политику».

  5. Нажми на ' да »В предупреждении, чтобы очистить все правила.

    Выбор «Да» в предупреждении.

  6. Теперь политика Windows App Locker будет отключена, и она больше не будет работать в фоновом режиме.
2 минуты чтения