Svchost.exe (LocalServiceAndNoImpersonation) nedir ve bir Virüs mü?

"svchost.exe (LocalServiceAndNoImpersonation)Görev Yöneticisinde ”yazmıştır ve sürecin işlevselliği ve gerekliliği konusunda merak duymuşlardır. Bu yazıda, hizmetin işlevini tartışacağız ve güvenli olup olmadığını belirleyeceğiz.

"Svchost.exe (LocalServiceAndNoImpersonation)" nedir?

Windows 10, Microsoft’un işletim sistemlerinin en yenisidir ve en iyisidir. Önceki sürümlere göre birçok performans iyileştirmesi ile birlikte gelir, ancak aynı zamanda bir dizi ek hizmet içerir. Windows bu hizmetleri arka planda çalıştırır ve yalnızca Görev Yöneticisi'nin ayrıntılı sürümü başlatılarak gözlemlenebilir. Hizmetler, belirli arka plan görevlerinin ve Windows ile ilgili tüm tümleşik işlemlerin yürütülmesinden sorumludur.

Windows çoğu zaman hizmetleri arka planda "svchost.exe". Aslında "svchost.exe"Arka planda her zaman eşzamanlı olarak çalışıyor. Bu, belirli bir hizmet çökerse tüm işletim sisteminin çökmesini önlemek için kasıtlı olarak yapılır. Microsoft, SvcHost'u "svchost.exe, dinamik bağlantı kitaplıklarından çalıştırılan hizmetler için genel bir ana bilgisayar işlem adıdır" olarak tanımlar.

"svchost.exe (LocalServiceAndNoImpersonation)"Çok şüpheli bir isimdir ve pek çok virüs / kötü amaçlı yazılımın, biraz değiştirilmiş hizmet adları kisvesi altında arka planda çalıştığı bilindiğinden, pek çok kullanıcıyı hazırlıksız yakalar. Ancak bu süreç "pencereler Uygulama Kilitli dolap”Uygulamasıdır ve“ System32 ”klasöründe bulunur.

“SvcHost.exe (LocalServiceAndNoImpersonation)” bir Virüs mü?

Kendilerini güvenilen Windows hizmetlerinin biraz değiştirilmiş adları altında gösteren birçok virüs / kötü amaçlı yazılım vardır. Bu hizmetin oldukça alışılmadık bir adı vardır ve genellikle belirli bir uygulama başlatıldığında görülür. Ancak, tamamen güvenlidir ve herhangi bir kötü amaçlı yazılım / virüsle ilişkilendirilmez. Bu nedenle, "System32" Klasör. Görev Yöneticisi'nde işleme "sağ tıklayabilir" ve "Açık Dosya yerKök klasörünü tanımlamak için ”.

“SvcHost.exe (LocalServiceAndNoImpersonation)” ın Arka Planda Çalışması Nasıl Engellenir?

Bu adımda, kök uygulaması Windows App Locker için tüm yapılandırmaları temizleyerek "SvcHost.exe (LocalServiceAndNoImpersonation)" dosyasının arka planda çalışmasını durduracağız. Bunu yaparak uygulama dolabıyla ilgili tüm yapılandırmaları sıfırlayacağımızı unutmayın. Bunu yapmak için:

1. "pencereler” + “RÇalıştır istemini açmak için ”.
2. Aşağıdaki komutu yazın ve "giriş“.

   secpol.msc

3. Çift tıklama üzerinde "Güvenlik Ayarlar"Ve ardından çift tıklayın. "Uygulama Kontrol Politikaları ”.
4. Sağ tık üzerinde "Uygulama kilitleyici" seçeneğini seçin ve "Açık Politika"Seçeneği.
5. Tıkla "EvetTüm kuralları temizlemek için uyarı istemindeki ”düğmesine basın.
6. Bu, şimdi Windows App Locker politikasını yapılandırılmamış olarak ayarlayacak ve artık arka planda çalışmayacaktır.