Windows'ta svchost.exe Nedir?
Service Host Açıklaması

svchost.exe Nedir? Windows Hizmetleri için Service Host Açıklaması

svchost.exe, Service Host anlamına gelir. Görev Yöneticisi'nde genellikle Service Host veya Windows Hizmetleri için Ana Bilgisayar İşlemi olarak görünür. Arka plan hizmetleri için kapsayıcı görevi gören meşru bir Microsoft Windows sistem işlemidir.

Birçok Windows hizmeti, ayrı çalıştırılabilir programlar olarak değil, DLL dosyaları olarak uygulanır. Windows bu hizmet DLL'lerini normal bir .exe dosyası gibi doğrudan çalıştıramaz; bu yüzden onları bir ana bilgisayar işlemine yükler. Bu ana bilgisayar işlemi svchost.exe dosyasıdır.

svchost.exe Ne İşe Yarar?

Service Host; ağ, güncellemeler, ses, Bluetooth, yazdırma, güvenlik, cihaz keşfi, bildirimler, saat eşitleme ve birçok başka arka plan işlevini yöneten Windows hizmetlerini başlatır ve çalıştırır.

Windows 10 ve Windows 11'de Neden Bu Kadar Çok svchost.exe İşlemi Var?

Çok sayıda svchost.exe girdisi görmek normaldir. Her örnek farklı bir hizmeti veya ilişkili hizmetlerden oluşan bir grubu barındırabilir. Görev Yöneticisi'nin İşlemler sekmesinde Windows bunları genellikle Service Host: Windows Update, Service Host: Network Service veya Service Host: Local System gibi okunabilir adlarla gösterir.

Eski Windows sürümleri bellek tasarrufu için birçok hizmeti birlikte gruplandırırdı. Modern Windows, özellikle daha fazla RAM'e sahip bilgisayarlarda daha çok hizmeti kendi Service Host işlemlerine ayırır. Bu, sorun gidermeyi kolaylaştırır ve hizmetler arasındaki yalıtımı iyileştirir.

Microsoft Neden Daha Fazla Hizmeti Ayırdı?

Hizmetleri ayırmanın pratik avantajları vardır: bir hizmet başarısız olursa daha az ilgisiz hizmet etkilenir; Görev Yöneticisi kaynak kullanımını daha net gösterebilir; Windows hizmete özel ayarları ve ayrıcalıkları daha hassas uygulayabilir.

svchost.exe Güvenli mi, Yoksa Kötü Amaçlı Yazılım Olabilir mi?

Gerçek svchost.exe dosyası güvenlidir ve Microsoft Windows'a aittir. Ancak kötü amaçlı yazılımlar güvenilir görünmek için svchost.exe adını kopyalayabilir. Yalnızca işlem adına bakmak dosyanın meşru olduğunu kanıtlamak için yeterli değildir.

En güvenli kontrol basittir: dosya konumunu ve dijital imzayı doğrulayın, ardından ilgili Service Host örneğinin içinde hangi hizmetin çalıştığını belirleyin.

1. Görev Yöneticisi'ni açmak için Ctrl + Shift + Esc tuşlarına basın.
2. Ayrıntılar sekmesini açın.
3. svchost.exe öğesini bulun.
4. Şüpheli örneğe sağ tıklayın ve Dosya konumunu aç seçeneğini seçin.
5. Dosyanın doğru Windows sistem klasöründe olduğunu kontrol edin.

Dijital İmza Nasıl Kontrol Edilir?

1. Dosya Gezgini'nde svchost.exe dosyasına sağ tıklayın.
2. Özellikler'i seçin.
3. Dijital İmzalar sekmesini açın.
4. İmzalayan Microsoft Windows veya Microsoft Corporation olmalıdır.

Windows'ta Doğru svchost.exe Dosya Konumu

Service Host için ana meşru konum şudur:

C:\Windows\System32\svchost.exe

64 bit Windows'ta 32 bit kopya şu konumda da bulunabilir:

C:\Windows\SysWOW64\svchost.exe

svchost.exe İçinde Hangi Hizmetlerin Çalıştığını Görme

svchost.exe CPU, bellek, disk veya ağ kullanıyorsa asıl soru “svchost.exe nedir?” değil, “Bu örneğin içinde hangi hizmet etkin?” olmalıdır. Windows bunu yanıtlamak için birkaç yol sunar.

Yöntem 1 — Görev Yöneticisi'ni Kullanın

1. Ctrl + Shift + Esc tuşlarına basın.
2. İşlemler sekmesini açın.
3. Yüksek kaynak kullanan bir Service Host grubu bulun.
4. Genişletmek için oka tıklayın.
5. Bu grubun altında listelenen hizmet adlarına bakın.
6. Gerekirse bir hizmete sağ tıklayıp Hizmetleri aç veya Çevrimiçi ara seçeneğini kullanın.

Yöntem 2 — Hizmetler Sekmesini Kullanın

1. Görev Yöneticisi'ni açın.
2. Hizmetler sekmesine gidin.
3. Görünmüyorsa sütun başlığına sağ tıklayıp PID sütununu etkinleştirin.
4. PID değerini Ayrıntılar sekmesindeki svchost.exe işlem kimliğiyle karşılaştırın.

Yöntem 3 — Komut İstemi'ni Kullanın

Komut İstemi'ni açın ve şunu çalıştırın:

Tüm svchost.exe örneklerini ve barındırılan hizmetleri listeletasklist /svc /fi "imagename eq svchost.exe"

Çıktı, her svchost.exe örneğinin işlem kimliğini ve barındırdığı hizmet adlarını gösterir.

Yöntem 4 — PowerShell Kullanın

İşlem kimliğini biliyorsanız 1234 yerine gerçek PID değerini yazın:

svchost.exe PID değerine göre hizmetleri bulGet-CimInstance Win32_Service | Where-Object { $_.ProcessId -eq 1234 } | Select-Object Name, DisplayName, State, StartMode

svchost.exe Yüksek CPU, Bellek, Disk veya Ağ Kullanımı — Yaygın Nedenler

svchost.exe tarafından yüksek kaynak kullanımı genellikle barındırılan bir Windows hizmetinin meşgul olduğu anlamına gelir. Service Host işlemi çoğu zaman yalnızca kapsayıcıdır; asıl neden barındırılan hizmettir.

Yüksek Kullanım Ne Zaman Normaldir?

• Windows yeni başlatıldıktan hemen sonra
• Windows Update indirme veya kurulum sırasında
• Yeni bir cihaz veya yazıcı bağlandıktan sonra
• Sürücü veya Microsoft Store uygulaması yüklendikten sonra
• Windows Search çok sayıda dosyayı dizinlerken
• Zamanlanmış bakım veya güvenlik taraması sırasında

Yüksek Kullanım Ne Zaman Şüphelidir?

• Dosya yolu System32 veya SysWOW64 değilse
• İşlemde Microsoft imzası yoksa
• Güncelleme, tarama, dizinleme veya cihaz etkinliği olmadan kullanım saatlerce çok yüksek kalıyorsa
• Barındırılan hizmetin adı rastgele görünüyorsa
• Windows Update ve Delivery Optimization boşta olsa bile ağ trafiği devam ediyorsa
• Antivirüs, tarayıcı veya sistem ayarları izniniz olmadan değiştiriliyorsa

Windows 10 ve Windows 11'de svchost.exe Sorunları Nasıl Düzeltilir?

Service Host yüksek kaynak kullanımına neden oluyorsa, tekrar tekrar çöküyorsa, beklenmeyen ağ trafiği kullanıyorsa veya şüpheli görünüyorsa bu adımları uygulayın.

Düzeltme 1 — Önce Tam Hizmeti Belirleyin

1. Görev Yöneticisi'ni açın.
2. CPU, Bellek, Disk veya Ağ değerine göre sıralayın.
3. Meşgul Service Host grubunu genişletin.
4. Hizmet adını ve işlem kimliğini not edin.
5. Tüm svchost.exe işlemleri yerine yalnızca bu hizmette sorun giderin.

Düzeltme 2 — İlgili Hizmeti Yeniden Başlatın

Takılmış görünen kritik olmayan bir hizmet belirlediyseniz, onu Hizmetler konsolundan yeniden başlatın.

1. Win + R tuşlarına basın.
2. services.msc yazın ve Enter tuşuna basın.
3. Service Host grubunda görünen hizmeti bulun.
4. Sağ tıklayın ve Yeniden Başlat'ı seçin.
5. Yeniden Başlat kullanılamıyorsa bunun yerine Windows'u yeniden başlatın.

Düzeltme 3 — Windows Update'in Bitmesini Bekleyin

Etkin hizmetler Windows Update, Background Intelligent Transfer Service veya Delivery Optimization ise yüksek CPU, disk veya ağ kullanımı geçici olabilir.

1. Ayarlar'ı açın.
2. Windows Update bölümüne gidin.
3. Bekleyen güncellemeleri yükleyin veya Windows isterse yeniden başlatın.
4. Yeniden başlatmadan sonra birkaç dakika bekleyin ve Görev Yöneticisi'ni tekrar kontrol edin.

Düzeltme 4 — Delivery Optimization Ağ Trafiğini Sınırlayın

Service Host çok fazla internet trafiği kullanıyorsa Delivery Optimization güncelleme dosyalarını indiriyor veya paylaşıyor olabilir.

1. Ayarlar'ı açın.
2. Windows Update → Gelişmiş seçenekler → Teslim İyileştirme bölümüne gidin.
3. Diğer bilgisayarlardan indirmeyi kapatın veya yükleme ve indirme bant genişliğini sınırlayın.
4. Ağ kullanımının düşüp düşmediğini kontrol edin.

Düzeltme 5 — Neden Windows Search ise Arama Dizinini Yeniden Oluşturun

Windows Search uzun süre yoğun disk etkinliğine neden oluyorsa arama dizini bozulmuş olabilir.

1. Denetim Masası'nı açın.
2. Dizin Oluşturma Seçenekleri bölümüne gidin.
3. Gelişmiş'e tıklayın.
4. Yeniden oluştur'u seçin.
5. Bilgisayar prize takılıyken dizinlemenin bitmesini bekleyin.

Düzeltme 6 — Tam Kötü Amaçlı Yazılım Taraması Çalıştırın

1. Windows Güvenliği'ni açın.
2. Virüs ve tehdit koruması bölümüne gidin.
3. Tarama seçenekleri'ni seçin.
4. Tam tarama çalıştırın.
5. Dosya yolu veya hizmet adı şüpheliyse ayrıca Microsoft Defender Çevrimdışı taraması çalıştırın.

Düzeltme 7 — Windows Sistem Dosyalarını Onarın

Komut İstemi'ni Yönetici olarak açın ve şunu çalıştırın:

sfc /scannow

Ardından Windows bileşen deposunu onarın:

DISM /Online /Cleanup-Image /RestoreHealth

Bilgisayarı yeniden başlatın ve Görev Yöneticisi'ni tekrar kontrol edin.

Düzeltme 8 — Olay Görüntüleyicisi ve Güvenilirlik İzleyicisi'ni Kontrol Edin

1. Win + R tuşlarına basın, eventvwr.msc yazın ve Enter tuşuna basın.
2. Tekrarlanan hizmet hataları için Windows Günlükleri → Sistem bölümünü kontrol edin.
3. Win + R tuşlarına basın, perfmon /rel yazın ve Enter tuşuna basın.
4. Windows Hizmetleri için Ana Bilgisayar İşlemi veya belirlediğiniz hizmetle ilgili tekrarlanan çökmeleri arayın.

svchost.exe Devre Dışı Bırakılabilir veya Silinebilir mi?

Meşru svchost.exe dosyasını devre dışı bırakmamalı veya silmemelisiniz. Temel Windows hizmetleri için gereklidir. Silinmesi ağ, güncellemeler, ses, yazdırma, güvenlik özellikleri, oturum açma bileşenleri ve birçok arka plan görevini bozabilir.

Takılmışsa bazen belirli bir Service Host örneğini geçici olarak sonlandırabilirsiniz, ancak Windows onu hemen yeniden başlatabilir. Yanlış örneği sonlandırmak ağı kesebilir, sesi durdurabilir, güncellemeleri bölebilir veya bir sonraki yeniden başlatmaya kadar Windows özelliklerinin çalışmamasına neden olabilir.

svchost.exe Kontrolü için Yararlı Komutlar

Bu komutlar, ek araç kurmadan Service Host örneklerini, barındırılan hizmetleri ve işlem kimliklerini belirlemenize yardımcı olur.

svchost.exe İşlemlerini ve Barındırılan Hizmetleri Göster

tasklist /svc /fi "imagename eq svchost.exe"

Hizmet Adı, Görünen Ad, Durum ve PID Göster

Get-CimInstance Win32_Service | Sort-Object ProcessId | Select-Object ProcessId, Name, DisplayName, State, StartMode

Tek Bir PID Altında Çalışan Hizmetleri Bul

Get-CimInstance Win32_Service | Where-Object { $_.ProcessId -eq 1234 } | Format-Table Name, DisplayName, State, StartMode -AutoSize

Çalışan svchost.exe İşlemlerini PowerShell'de Grupla

Get-Process svchost | Sort-Object CPU -Descending | Select-Object Id, CPU, WorkingSet, StartTime

svchost.exe Hakkında Sık Sorulan Sorular