Svchost.exe (سروس ہوسٹ) کیا ہے؟

کیا جاننا ہے۔

• سروس ہوسٹ (svchost.exe) ونڈوز OS میں استعمال ہونے والا ایک جائز نظام عمل ہے۔
• اگر اسے یہاں ذخیرہ کیا جائے تو یہ محفوظ ہے: %SystemRoot%System32 یا %SystemRoot%SysWOW64 .
• اگر آپ svchost.exe کو کہیں اور تلاش کرتے ہیں تو آپ اسے حذف کر سکتے ہیں۔

یہ مضمون وضاحت کرتا ہے کہ svchost.exe کیا ہے، یہ کیسے جانیں کہ آیا یہ محفوظ ہے، اور اگر آپ کو svchost.exe وائرس مل جائے تو کیا کرنا چاہیے۔

Svchost.exe کیا ہے؟

svchost.exe (سروس ہوسٹ) فائل ونڈوز میں مائیکروسافٹ کے ذریعہ فراہم کردہ ایک اہم نظام کا عمل ہے۔ آپریٹنگ سسٹمز . عام حالات میں، یہ فائل کوئی وائرس نہیں ہے بلکہ بہت سی ونڈوز سروسز میں ایک اہم جزو ہے۔

svchost.exe کا مقصد ہے، جیسا کہ نام کا مطلب ہوگا،میزبان خدمات. ونڈوز اسے گروپ سروسز کے لیے استعمال کرتی ہے جن تک رسائی کی ضرورت ہوتی ہے۔ ڈی ایل ایل ایک عمل میں چلانے کے لیے، نظام کے وسائل کے لیے ان کی مانگ کو کم کرنے میں مدد کرتا ہے۔

چونکہ ونڈوز بہت سارے کاموں کے لیے سروس ہوسٹ کے عمل کو استعمال کرتا ہے، اس لیے ٹاسک مینیجر میں svchost.exe کے RAM کے استعمال میں اضافہ دیکھنا عام ہے۔ آپ ٹاسک مینیجر میں svchost.exe کے چلنے کی بہت سی مثالیں بھی دیکھیں گے کیونکہ ونڈوز ایک جیسی خدمات کو ایک ساتھ گروپ کرتا ہے، جیسے کہ نیٹ ورک سے متعلق خدمات۔

یہ دیکھتے ہوئے کہ یہ اتنا اہم جز ہے، آپ کو اسے حذف نہیں کرنا چاہیے اور نہ ہی اسے قرنطینہ کرنا چاہیے جب تک کہ آپ اس بات کی تصدیق نہ کر لیں کہ آپ جس مخصوص svchost.exe فائل کے ساتھ کام کر رہے ہیں وہ غیر ضروری یا بدنیتی پر مبنی ہے۔ صرف دو فولڈرز ہو سکتے ہیں جہاں اصلی ورژن ذخیرہ کیا جاتا ہے، جس سے جعلی کو تلاش کرنا آسان ہو جاتا ہے۔

Svchost.exe عمل (ونڈوز 11)۔

کون سا سافٹ ویئر Svchost.exe استعمال کرتا ہے؟

svchost.exe عمل اس وقت شروع ہوتا ہے جب ونڈوز شروع ہوتا ہے، اور پھر چیک کرتا ہے۔ HKLM چھتہ کے رجسٹری (کے تحتسافٹ ویئرMicrosoftWindows NTCurrentVersionSvchost) خدمات کے لیے اسے میموری میں لوڈ ہونا چاہیے۔

Svchost.exe کو ونڈوز 11 میں چلتا دیکھا جا سکتا ہے، ونڈوز 10 ، ونڈوز 8 ، ونڈوز 7 ، ونڈوز وسٹا ، ونڈوز ایکس پی ، اور ونڈوز 2000۔

ونڈوز 10 تخلیق کار اپ ڈیٹ کے ساتھ شروع کرنا (ورژن 1703)، 3.5 GB سے زیادہ RAM چلانے والے سسٹمز کے لیے، ہر سروس svchost کی ایک مثال چلاتی ہے۔ اگر 3.5 GB سے کم RAM دستیاب ہے تو، خدمات کو ونڈوز کے پچھلے ورژن کی طرح مشترکہ svchost.exe عمل میں گروپ کیا جاتا ہے۔

ونڈوز 10 ونڈو کو سب سے اوپر رکھیں

ونڈوز سروسز کی چند مثالیں جو svchost.exe استعمال کرتی ہیں ان میں شامل ہیں:

• ونڈوز اپ ڈیٹ
• پس منظر کے کاموں کی انفراسٹرکچر سروس
• لگاو اور چلاو
• ورلڈ وائڈ ویب پبلشنگ سروس
• بلوٹوتھ سپورٹ سروس
• ونڈوز فائروال
• ٹاسک شیڈولر
• DHCP کلائنٹ
• ونڈوز آڈیو
• سپر فیچ
• نیٹ ورک کا رابطہ
• ریموٹ پروسیجر کال (RPC)

کیا Svchost.exe ایک وائرس ہے؟

عام طور پر نہیں، لیکن یہ چیک کرنے سے تکلیف نہیں ہوتی، خاص طور پر اگر آپ کو اندازہ نہیں ہے کہ svchost.exe آپ کے کمپیوٹر پر موجود تمام میموری کیوں لے رہا ہے۔

یہ شناخت کرنے کا پہلا مرحلہ کہ آیا svchost.exe ایک وائرس ہے اس بات کا تعین کرنا کہ ہر svchost.exe مثال کے طور پر کون سی خدمات کی میزبانی کر رہا ہے۔ چونکہ آپ کے پاس شاید ٹاسک مینیجر میں ایک سے زیادہ مثالیں چل رہی ہیں، اس لیے آپ کو یہ جاننے کے لیے تھوڑا گہرائی میں ڈوبنا پڑے گا کہ svchost کے عمل کو حذف کرنے یا اندر چلنے والی سروس کو غیر فعال کرنے کا فیصلہ کرنے سے پہلے ہر عمل کیا کر رہا ہے۔

ایک بار جب آپ جان لیں کہ svchost.exe کے اندر کون سی خدمات چل رہی ہیں، تو آپ دیکھ سکتے ہیں کہ آیا وہ حقیقی اور ضروری ہیں یا مالویئر svchost.exe ہونے کا بہانہ کر رہا ہے۔

اگر آپ کے پاس ونڈوز 11، 10، یا 8 ہے، تو آپ ٹاسک مینیجر سے ہر svchost.exe فائل کو کھول سکتے ہیں۔

1. ٹاسک مینیجر کھولیں۔ .

2. منتخب کریں۔ عمل ٹیب

3. نیچے تک سکرول کریں۔ ونڈوز کے عمل سیکشن اور تلاش کریں a سروس میزبان:< سروس کا نام> اندراج

   

4. تھپتھپائیں اور پکڑیں ​​یا اندراج پر دائیں کلک کریں اور منتخب کریں۔ فائل کا مقام کھولیں۔ .

   اگر وہ مقام جو کھلتا ہے وہ کچھ بھی ہے۔دوسرےمندرجہ ذیل راستوں میں سے کسی ایک کے بجائے، جہاں ونڈوز svchost.exe کی مستند کاپیاں اسٹور کرتا ہے، تو آپ کو وائرس ہو سکتا ہے:

   • %SystemRoot%System32svchost.exe
   • %SystemRoot%SysWOW64svchost.exe
   

   Svchost.exe System32 فولڈر میں (ونڈوز 11)۔

   دوسرا راستہ وہ ہے جہاں 64 بٹ مشین پر چلنے والی 32 بٹ سروسز واقع ہیں۔ تمام کمپیوٹرز میں وہ فولڈر نہیں ہوتا ہے۔

5. ٹاسک مینیجر میں واپس جائیں، اسے پھیلانے کے لیے اندراج کے بائیں جانب تیر کو منتخب کریں۔ براہ راست svchost.exe مثال کے تحت واقع ہر وہ سروس ہے جس کی میزبانی کر رہا ہے۔

   کس طرح کی بندرگاہیں کھلی ہیں چیک کریں

ونڈوز کے دوسرے ورژن جیسے Windows 7 کے لیے، آپ svchost.exe کے ذریعے استعمال ہونے والی تمام سروسز کو دیکھنے کے لیے ٹاسک مینیجر کا بھی استعمال کر سکتے ہیں، لیکن یہ اتنا واضح نہیں ہے جتنا کہ نئے ورژنز میں ہے۔ میں svchost.exe مثال پر دائیں کلک کرکے ایسا کریں۔ عمل ٹیب، انتخاب سروسز پر جائیں۔ ، اور پھر میں نمایاں خدمات کی فہرست کو پڑھنا خدمات ٹیب

ایک اور آپشن استعمال کرنا ہے۔کاموں کی فہرست کمانڈ میں کمانڈ پرامپٹ تمام svchost.exe مثالوں کے ذریعہ استعمال ہونے والی تمام خدمات کی فہرست تیار کرنے کے لئے۔

ایسا کرنے کے لئے، کمانڈ پرامپٹ کھولیں۔ اور درج ذیل کمانڈ درج کریں:

ایک اور آپشن جو آپ کے پاس ہے وہ یہ ہے کہ کمانڈ کے نتائج کو ٹیکسٹ فائل میں ایکسپورٹ کرنے کے لیے ری ڈائریکشن آپریٹر کا استعمال کریں، جسے پڑھنا آسان ہو سکتا ہے۔

اگر آپ فہرست میں کسی چیز کی شناخت نہیں کرتے ہیں، تو اس کا لازمی مطلب یہ نہیں ہے کہ آپ کو وائرس ہے۔ یہ صرف ایک خدمت ہو سکتی ہے جسے آپ نہیں پہچانتے، لیکن یہ ونڈوز کے ضروری کاموں کے لیے بہت ضروری ہے۔ ممکنہ طور پر درجنوں وائرس نظر آنے والی خدمات ہیں جو مکمل طور پر محفوظ ہیں۔

اگر آپ کسی بھی چیز کے بارے میں تذبذب کا شکار ہیں تو آن لائن تلاش کریں۔ آپ اسے ٹاسک مینیجر کے ذریعے ونڈوز کے نئے ورژن میں کر سکتے ہیں: سروس پر دائیں کلک کریں اور منتخب کریں۔ آن لائن تلاش کریں۔ . ونڈوز 7، وسٹا، یا ایکس پی کے لیے، کمانڈ پرامپٹ میں سروس کو نوٹ کریں اور اسے گوگل میں ٹائپ کریں۔

svchost.exe میں چلنے والی سروس کو بند کرنے کے لیے، اس صفحہ کے نیچے ہدایات کے دو سیٹ دیکھیں۔

Svchost.exe اتنی زیادہ میموری کیوں استعمال کر رہا ہے؟

کسی بھی عمل کی طرح، اس کے لیے بھی میموری کی ضرورت ہوتی ہے۔ سی پی یو چلانے کی طاقت. svchost.exe کے میموری کے استعمال میں اضافہ دیکھنا معمول کی بات ہے، خاص طور پر جب سروس ہوسٹ استعمال کرنے والی سروسز میں سے کوئی ایک استعمال ہو رہی ہو۔

svchost.exe کی بہت ساری میموری استعمال کرنے کی ایک بڑی وجہ (اور یہاں تک کہ بینڈوڈتھ ) ہے اگر کوئی چیز انٹرنیٹ تک رسائی حاصل کر رہی ہے، ایسی صورت میں svchost.exe netsvcs چل رہا ہے۔ یہ ہو سکتا ہے اگر ونڈوز اپ ڈیٹ پیچ اور دیگر اپ ڈیٹس کو ڈاؤن لوڈ اور انسٹال کرنے کے لیے کام کر رہا ہو۔ دیگر خدمات جو svchost.exe netsvcs کے تحت استعمال کی جاتی ہیں ان میں BITS (بیک گراؤنڈ انٹیلیجنٹ ٹرانسفر سروس)، شیڈول (ٹاسک شیڈیولر)، تھیمز، اور iphlpsvc (IP مددگار) شامل ہیں۔

svchost کے عمل کو اتنی زیادہ میموری یا کسی دوسرے سسٹم کے وسائل کو چوسنے سے روکنے کا ایک طریقہ یہ ہے کہ ان خدمات کو روکا جائے جن کا الزام ہے۔ مثال کے طور پر، اگر سروس ہوسٹ ونڈوز اپ ڈیٹ کی وجہ سے آپ کے کمپیوٹر کو سست کر دیتا ہے، تو اپ ڈیٹس کو ڈاؤن لوڈ/انسٹال کرنا بند کر دیں یا سروس کو مکمل طور پر غیر فعال کر دیں۔ یا ہو سکتا ہے کہ Disk Defragmenter آپ کی ہارڈ ڈرائیو کو ڈیفراگمنٹ کر رہا ہو، ایسی صورت میں سروس ہوسٹ اس کام کے لیے زیادہ میموری استعمال کرے گا۔

تاہم، اسے، روزمرہ کے حالات میں، ہاگنگ نہیں کرنا چاہیے۔تمامسسٹم میموری. اگر svchost.exe RAM کے 90-100 فیصد سے زیادہ استعمال کرتا ہے، تو ہو سکتا ہے آپ svchost.exe کی ایک بدنیتی پر مبنی، غیر حقیقی کاپی سے نمٹ رہے ہوں۔ اگر آپ کو لگتا ہے کہ ایسا ہی ہو رہا ہے تو svchost.exe وائرس کو حذف کرنے کا طریقہ سیکھنے کے لیے پڑھتے رہیں۔

Svchost.exe سروس کو کیسے بند کریں۔

زیادہ تر لوگ svchost کے عمل کے ساتھ جو کچھ کرنا چاہتے ہیں وہ ہے svchost.exe کے اندر چلنے والی سروس کو حذف یا غیر فعال کرنا کیونکہ یہ بہت زیادہ میموری استعمال کر رہی ہے۔ تاہم، یہاں تک کہ اگر آپ svchost.exe کو حذف کرنے جارہے ہیں کیونکہ یہ وائرس ہے، بہرحال ان ہدایات پر عمل کریں کیونکہ یہ سروس کو ڈیلیٹ کرنے کی کوشش کرنے سے پہلے اسے غیر فعال کرنے میں مددگار ثابت ہوگا۔

Windows 7 اور Windows کے پرانے ورژنز کے لیے، اسے استعمال کرنا آسان ہے۔ پروسیس ایکسپلورر . svchost.exe فائل پر دائیں کلک کریں اور منتخب کریں۔ عمل کو مار ڈالو .

1. ٹاسک مینیجر کھولیں۔ .

2. اس سروس کی شناخت کریں جسے آپ غیر فعال کرنا چاہتے ہیں۔

   ونڈوز 11، 10 یا 8 میں ایسا کرنے کے لیے، کو پھیلائیں۔ سروس ہوسٹ: [سروس کا نام] اندراج

3. جس سروس کو آپ بند کرنا چاہتے ہیں اس کے لیے ٹاسک مینیجر کے اندراج پر دائیں کلک کریں، اور منتخب کریں۔ رک جاؤ . ونڈوز اس سروس کو فوری طور پر بند کر دے گا۔ سسٹم کے کوئی بھی وسائل جو یہ استعمال کر رہا تھا دوسری خدمات اور ایپلیکیشنز کے لیے آزاد کر دیا جائے گا۔

   

   اگر آپ کو سروس کو روکنے کا اختیار نظر نہیں آتا ہے، تو یقینی بنائیں کہ آپ سروس کو خود منتخب کر رہے ہیں نہ کہ سروس ہوسٹ لائن کو۔

4. اگر سروس بند نہیں ہوگی کیونکہ پروگرام چل رہا ہے، تو اس سے باہر نکلیں۔ اگر آپ نہیں کر سکتے ہیں تو، آپ کو چھوڑ دیا جا سکتا ہے سافٹ ویئر کو ان انسٹال کریں .

آپ سروسز پروگرام میں اسی سروس کا پتہ لگا کر تصدیق کر سکتے ہیں کہ اسے بند کر دیا گیا ہے، یا اسے مستقل طور پر غیر فعال کر سکتے ہیں (تلاش services.msc اسٹارٹ مینو سے)۔ اسے دوبارہ چلنے سے روکنے کے لیے، فہرست سے سروس پر ڈبل کلک کریں اور اسٹارٹ اپ کی قسم کو تبدیل کریں۔ معذور .

Svchost.exe وائرس کو کیسے ہٹایا جائے۔

آپ اپنے کمپیوٹر سے اصل svchost.exe فائل کو حذف نہیں کر سکتے کیونکہ یہ ایک عمل کے لیے بہت ضروری اور ضروری ہے، لیکن آپ جعلی فائلوں کو ہٹا سکتے ہیں۔ اگر آپ کے پاس svchost.exe فائل ہے جو کہیں بھی ہے، لیکن میںسسٹم 32یا SysWOW64پہلے ذکر کردہ فولڈر، اسے حذف کرنا 100 فیصد محفوظ ہے۔

مثال کے طور پر، اگر آپ کے ڈاؤن لوڈز فولڈر میں سروس ہوسٹ فائل ہے، یا آپ کے ڈیسک ٹاپ یا فلیش ڈرائیو پر موجود ہے، تو یہ واضح ہے کہ ونڈوز اسے اہم سروس ہوسٹنگ مقاصد کے لیے استعمال نہیں کر رہا ہے، ایسی صورت میں آپ اسے ہٹا سکتے ہیں۔

تاہم، svchost.exe وائرس شاید اتنا آسان نہیں ہیں جتنا کہ عام فائلوں کو حذف کرنا۔ وائرس کو دور کرنے کے لیے ان اقدامات پر عمل کریں:

1. ٹاسک مینیجر میں svchost.exe عمل پر دائیں کلک کریں اور منتخب کریں۔ فائل کا مقام کھولیں۔ .

   ہم ابھی اس ونڈو کے ساتھ کچھ نہیں کریں گے، لہذا اسے کھلا رکھیں۔

   یاد رکھیں کہ اگر کھلنے والا فولڈر اوپر ذکر کردہ سسٹم فولڈرز میں سے ایک ہے تو آپ کی svchost.exe فائل صاف ہے اور اسے حذف نہیں کیا جانا چاہیے۔البتہفائل کا نام پڑھنے کا خاص خیال رکھیں؛ اگر اس میں svchost.exe کا ایک حرف بھی لکھا ہوا ہے، تو آپ Windows کے ذریعے استعمال ہونے والی جائز فائل کے ساتھ معاملہ نہیں کر رہے ہیں۔

2. اسی svchost.exe عمل پر دائیں کلک کریں اور منتخب کریں۔ کام ختم کریں۔ .

   اگر یہ کام نہیں کرتا ہے، کھولیں پروسیس ایکسپلورر اور svchost.exe فائل پر دائیں کلک کریں، اور پھر منتخب کریں۔ عمل کو مار ڈالو اسے بند کرنے کے لیے.

3. اگر svchost.exe فائل میں موجود خدمات ہیں، تو انہیں ٹاسک مینیجر میں کھولیں جیسا کہ اوپر بتایا گیا ہے، اور ان میں سے ہر ایک کو روک دیں۔

4. فولڈر کو مرحلہ 1 سے کھولیں اور svchost.exe فائل کو حذف کرنے کی کوشش کریں جیسے آپ کوئی دوسری فائل کرتے ہیں، اس پر دائیں کلک کرکے اور منتخب کریں۔ حذف کریں۔ .

   اگر آپ نہیں کر سکتے تو انسٹال کریں۔ لاک ہنٹر اور اسے اگلے ریبوٹ پر فائل کو حذف کرنے کو کہو (اس سے لاک فائل ڈیلیٹ ہو جائے گی، جو آپ عام طور پر ونڈوز میں نہیں کر سکتے)۔

   اس بات کو کیسے یقینی بنائیں کہ میرے تمام ڈرائیور جدید ہیں

5. Malwarebytes انسٹال کریں۔ یا کوئی اور؟ سپائیویئر ہٹانے کا آلہ ، اور svchost عمل کو حذف کرنے کے لیے ایک مکمل سسٹم اسکین انجام دیں۔

   اپنے کمپیوٹر کو ریبوٹ کریں۔ اگر کچھ مل گیا.

   اگر svchost.exe وائرس آپ کو اپنے کمپیوٹر پر کوئی پروگرام انسٹال نہیں کرنے دیتا، تو ایک پورٹیبل وائرس اسکینر کو فلیش ڈرائیو پر ڈاؤن لوڈ کریں اور وہاں سے اسکین کریں۔

6. وائرس کو اسکین کرنے کے لیے ایک مکمل اینٹی وائرس پروگرام استعمال کریں۔

   بہرحال ان میں سے ایک ہمیشہ آن وائرس اسکینر رکھنا ایک اچھا خیال ہے، یہاں تک کہ اگر کوئی مختلف وائرس اسکینر svchost.exe فائل کو حذف کرنے کے قابل ہو۔

7. ونڈوز شروع ہونے سے پہلے اپنے کمپیوٹر کو اسکین کرنے کے لیے ایک مفت بوٹ ایبل اینٹی وائرس پروگرام استعمال کریں۔ یہ اس وقت مددگار ثابت ہوتے ہیں جب دوسرے اسکینرز ناکام ہوجاتے ہیں کیونکہ svchost.exe وائرس اس وقت تک نہیں چل سکتا جب تک کہ ونڈوز نہ چل رہا ہو، اور ایک بوٹ ایبل اے وی ٹول ونڈوز سے باہر چلتا ہے۔

• svchost کی کتنی مثالیں چلنی چاہئیں؟

  svchost کی کوئی بھی تعداد کسی بھی وقت چل سکتی ہے کیونکہ کئی مختلف سروسز ایک ہی svchost.exe سسٹم فائل پر مبنی ہیں۔ میں نام چیک کریں۔ عمل ٹیب میں ٹاسک مینیجر یہ یقینی بنانے کے لیے کہ یہ درست ہے اور میلویئر نہیں ہے۔

• اگر میں svchost.exe کو حذف کردوں تو کیا ہوگا؟

  اگر آپ ایک جائز svchost.exe مائیکروسافٹ ونڈوز کے قابل عمل فائل کو حذف کرتے ہیں، تو آپ کا کمپیوٹر ٹھیک سے کام کرنا بند کر سکتا ہے۔