Co to jest svchost.exe (LocalServiceAndNoImpersonation) i czy jest to wirus?

Od użytkowników, którzy zauważyli „ svchost.exe (LocalServiceAndNoImpersonation) ” w Menedżerze zadań, pojawiło się wiele zapytań i byli ciekawi funkcjonalności i konieczności tego procesu. W tym artykule omówimy funkcję usługi i ustalimy, czy jest ona bezpieczna.

„Svchost.exe (LocalServiceAndNoImpersonation)” działający w tle

Co to jest „Svchost.exe (LocalServiceAndNoImpersonation)”?

Windows 10 to najnowszy i najlepszy z systemów operacyjnych Microsoft. Zawiera wiele ulepszeń wydajności w porównaniu z poprzednimi wersjami, ale zawiera także szereg dodatkowych usług. System Windows uruchamia te usługi w tle i można je zaobserwować tylko poprzez uruchomienie szczegółowej wersji Menedżera zadań. Usługi są odpowiedzialne za wykonanie niektórych zadań w tle i wszystkich zintegrowanych procesów związanych z systemem Windows.

W większości przypadków system Windows uruchamia usługi w tle pod postacią „ svchost . exe ”. W rzeczywistości istnieje wiele wpisów „ svchost . exe ”działający jednocześnie w tle jednocześnie. Odbywa się to celowo, aby zapobiec awarii całego systemu operacyjnego w przypadku awarii określonej usługi. Microsoft opisuje SvcHost jako „svchost.exe to ogólna nazwa procesu hosta dla usług uruchamianych z bibliotek łącza dynamicznego”.

W tle działa wiele procesów „svchost.exe”.

Svchost . exe (LocalServiceAndNoImpersonation) ”jest bardzo podejrzaną nazwą i zaskakuje wielu użytkowników, ponieważ wiadomo, że wiele wirusów / złośliwego oprogramowania działa w tle pod pozorem nieco zmienionych nazw usług. Proces ten jest jednak powiązany z aplikacjąWindows App Locker ” i znajduje się w folderze „System32”.

Windows App Locker

Czy „SvcHost.exe (LocalServiceAndNoImpersonation)” jest wirusem?

Istnieje wiele wirusów / złośliwego oprogramowania, które wymyślają się pod nieco zmienionymi nazwami zaufanych usług Windows. Ta usługa ma dość nietypową nazwę i często można ją zobaczyć po uruchomieniu określonej aplikacji. Jest jednak całkowicie bezpieczny i nie jest powiązany z żadnym złośliwym oprogramowaniem / wirusem. Dlatego zaleca się, aby działał w tle, o ile znajduje się w folderze „ System32 ”. Możesz „kliknąć prawym przyciskiem myszy” proces w Menedżerze zadań i wybrać „ Otwórz lokalizację pliku ”, aby zidentyfikować jego folder główny.

Kliknij proces prawym przyciskiem myszy i wybierz „Otwórz lokalizację pliku”

Jak zapobiec uruchamianiu „SvcHost.exe (LocalServiceAndNoImpersonation)” w tle?

W tym kroku zatrzymamy działanie „SvcHost.exe (LocalServiceAndNoImpersonation)” w tle, usuwając wszystkie konfiguracje jego aplikacji root App Locker Windows. Pamiętaj, że w ten sposób zresetujemy wszystkie konfiguracje związane z szafką aplikacji. Aby to zrobić:

  1. Naciśnij „ Windows ” + „ R ”, aby otworzyć wiersz Uruchom.
  2. Wpisz następujące polecenie i naciśnij „ enter ”.
     secpol.msc 

    Wpisując „secpol.msc” w wierszu polecenia i naciskając „Enter”
  3. Kliknij dwukrotnieUstawienia zabezpieczeń ”, a następnie kliknij dwukrotnie Zasady kontroli aplikacji ”.

    Kliknij dwukrotnie „Ustawienia bezpieczeństwa”, a następnie kliknij dwukrotnie „Zasady kontroli aplikacji”
  4. Kliknij prawym przyciskiem myszy opcję „AppLocker” i wybierz opcję „Wyczyść zasady ”.

    Kliknij prawym przyciskiem myszy „AppLocker” i wybierz „Wyczyść zasady”
  5. Kliknij przycisk „ Tak ” w oknie ostrzeżenia, aby usunąć wszystkie zasady.

    Wybranie „Tak” w oknie ostrzeżenia.
  6. Spowoduje to teraz ustawienie zasady Windows App Locker na nieskonfigurowane i nie będzie już działać w tle.

Ciekawe Artykuły