Windows task что это за папка
Tasks что это за папка?
Taskhost.exe: что это за процесс, можно ли от него избавиться?
Начиная с ОС Windows XP, а далее Vista, 7 и 8, многие юзеры сталкиваются с функционированием необъяснимого процесса taskhost.exe. Большинство пользователей и понятия не имеет, что за процесс taskhost.exe работает в данный момент. Кроме того, иногда нагрузка на центральный процессор может достигать практически 100%. Но вот можно ли отключить программу, и как это сделать, чтобы не навредить всей системе, мы сейчас и узнаем.
Процесс taskhost.exe: что это?
Найти подробное описание самого процесса не так-то уж и просто, не говоря уже о принципах функционирования этой системной службы, запускаемой от имени пользователя в локальном сеансе с атрибутом LOCAL SERVICE, SYSTEM или атрибутом, отображающим имя пользователя.
Нет, это не пользовательский процесс в смысле того, что он запущен юзером, это служба системная, но вот стартует она в каждом конкретном входе пользователей под своими учетными записями.
Непонятно, правда, зачем было создавать дублирующую службу, но, как говорится, разработчикам Windows виднее.
Почему процесс taskhost.exe грузит процессор?
По идее, если разобраться, сам процесс действительно является системным, хотя и запускается в каждом пользовательском сеансе.
Исходя из вышесказанного, нетрудно догадаться, что чрезмерная нагрузка на процессор может быть связана с тем, что эта служба одна вызывает все зарегистрированные процессы из динамических библиотек (а не «висит» в дереве процессов в виде нескольких служб наподобие svchost.exe). К тому же не стоит забывать, что к библиотекам попутно обращается и сервис rundll32.
exe, но, судя по всему, приоритет имеет именно процесс taskhost.exe. Что это означает для системы? Да только то, что очень часто возникает непредвиденный конфликт между процессами, которые стремятся первыми загрузить ту или иную библиотеку.
Кроме того, многие специалисты связывают повышенное потребление системных ресурсов с тем, что сам процесс содержит активированную функцию RacSysprepGeneralize, находящуюся в динамической библиотеке RasEngn.dll, относящейся к стандартному «Планировщику заданий» Windows.
Можно ли отключить службу taskhost.exe?
Теперь несколько слов о том, можно ли обойтись в системе без этого назойливого процесса. Да, можно. Однако отключить службу принудительным методом в «Диспетчере задач» не получится. Вернее, завершить процесс можно, но, как показывает практика, через некоторое время он снова «воскреснет».
Методы отключения процесса
Прежде всего, можно попытаться отключить сам «Планировщик заданий». Но это помогает не всегда, поскольку вышеупомянутая функция RacSysprepGeneralize все равно будет работать.
Чтобы избавиться от нее, необходимо войти в раздел «Меню планировщика заданий», вызываемый из «Панели управления» с последовательным выбором разделов «Администрирование» и «Планировщик заданий», а затем повторить последовательный переход по разделам «Microsoft», потом «Windows» и «RAC». Теперь в меню «Вид» потребуется указать отображение скрытых значков, после чего использовать правый клик на службе RACTask или RACAgent (для Windows 7 и Vista соответственно). В появившемся подменю нужно выбрать команду «Отключить», а затем заново завершить процесс taskhost.exe в «Диспетчере задач».
Если это вирус
Не всегда, правда, такую службу можно причислить к системным компонентам. В некоторых ситуациях в дереве процессов может присутствовать и другая подозрительная служба (или две и более с одинаковыми или несистемными атрибутами) taskhost.exe. Что это такое в данном случае?
Обычный компьютерный вирус, который нужно будет удалить или вылечить оригинальный файл при помощи стационарного антивирусного ПО или с использованием антивирусных утилит, загружающихся еще до старта «операционки». Но, как правило, такие ситуации встречаются крайне редко.
Вот мы и рассмотрели процесс taskhost.exe, как удалить его или избавиться от вредоносных угроз. Вообще, первый способ отключения компонентов «Планировщика заданий» является наиболее распространенным, причем без какого-либо вмешательства в системный реестр или в работу «операционки» в целом. Как показывает практика, отключение этой службы на систему не влияет, зато освобождает дополнительные ресурсы.
Впрочем, как уже понятно, выше описанные действия по отключению процесса taskhost.exe нужно производить исключительно при доступе к компьютерному терминалу с администраторскими правами. В противном случае это действия не возымеет.
Грубо говоря, пользователь не только не сможет отключить соответствующие службы, но и в некоторых случаях не сумеет даже войти в «Панель управления» для произведения каких-либо изменений, ведь иногда доступ может быть заблокирован так, что ярлычок «Панели управления» в меню «Пуск» даже не отображается, не говоря о том, что и из командной строки вызвать ее не получится, как ни старайся.
Что это за процесс taskhost.exe в Windows, может ли он быть вирусом?
Попадание на компьютер с ОС Windows вирусов может сопровождаться и замедлением скорости работы системы, и появлением различных сообщений, и открывающимися самостоятельно окнами браузера. Иногда причиной проблемы становится системный процесс taskhost.exe – а, точнее, маскирующийся под него вредоносный код. В зависимости от проблемы, он вызывает и появление на экране сообщения с просьбой отключить Task Host Windows, и нагрузку на процессор или оперативную память. Кроме того, вирус может передавать посторонним конфиденциальную информацию пользователя – а, значит, требует немедленного удаления.
Назначение программы и причины проблемы
Перед тем, как пытаться удалить системный процесс Task Host Windows, стоит разобраться, что он из себя представляет. Программа, которая его запускает, одна из самых полезных в списке встроенного ПО Виндовс. Она отвечает за нормальную работу библиотек исполнения. А, если taskhost.exe работает неправильно или его заменил какой-то вирус, нарушается работа практически всего программного обеспечения и системы в целом. Но не стоит думать, что проблема решается только переустановкой Windows. Есть способы разобраться с ней намного проще.
В первую очередь, следует сначала подтвердить, что система заражена. Для этого придётся выполнить такие действия:
Когда папка, в которой находится запустивший процесс исполняемый файл, следует посмотреть – где же всё-таки находится taskhost.exe. Если всё в порядке, программа должна располагаться в системном каталоге System32. Проблемы могут быть, если файл находится в папках «C:\Users», «C:\Program Files» или «C:\Windows». Не всегда это точно говорит о том, что система заражена – но вероятность превышает 50%. В любом случае, проверка ПК на вирусы и другие действия по восстановлению работоспособности Windows не помешают.
Исправление неполадок
Одна из причин проблемы – заражение системы вредоносным кодом при установке программного обеспечения. Избежать этого можно, не загружая программ из непроверенных и ненадёжных источников. Поможет и постоянно включённый (а не запускаемый только для периодического сканирования) антивирус, который обычно защищает систему от таких проблем. Если уже установленная антивирусная программа не помогла, стоит её заменить более эффективной. Или использовать временные решения – сканер Dr.Web CureIt! или Malwarebytes. Впрочем, последнюю утилиту можно использовать и постоянно – но для получения всех функций придётся заплатить.
Можно попробовать просто завершить занимающий так много оперативной памяти процесс. Но это помогает только в том случае, если причиной проблемы был не вредоносный код, а случайный сбой в работе. В такой же ситуации поможет и простая перезагрузка системы. Если на компьютер попал вирус или файл серьёзно повреждён и работает неправильно, есть три способа решения проблемы. Первый – восстановить системы из точки восстановления. Второй – переустановить систему Виндовс. Третий, к которому стоит прибегать при отсутствии опыта настройки и установки программ и наличии на ПК ценной информации – обращение к специалисту.
Современные онлайн-игры требуют от геймера покупки достаточно мощного игрового…
Удалённая работа требует от пользователей ПК периодического пополнения и обновления…
Иногда у пользователей, слишком долго работающих с планшетом или смартфоном, появляется…
Аккумулятор ноутбука обеспечивает мобильному компьютеру от 2-3 до 10-12 и даже 15 часов.…
В списке процессоров AMD, которые подходили для игр в 2017-2019 годах и подходят для…
Сравнение NVIDIA GeForce MX230 и AMD Radeon Vega 8 Современные игровые ноутбуки…
На рынке современной электроники постоянно появляется множество новых моделей ноутбуков.…
Процессоры Intel уже давно считаются лучшим вариантом для игр – даже притом, что стоят, в…
Tasks что это за папка?
Здесь мы с Вами поговорим о файлах и папках операционной системы Windows, т.е. все те системные папки и файлы, которые хранятся в основном на диске C в каталоге Windows.
Примечание! Все папки и файлы, перечисленные ниже, рассмотрены на примере операционной системы Windows XP.
Системные файлы Windows
Сначала рассмотрим некоторые файлы. И начнем с файлов реестра Windows, их немного, но они заслуживают особого внимания.
ntuser.dat
C:\Documents and Settings\ИмяПользователя
Файл ntuser.dat является кустом реестра Windows HKEY_USERS/SID
Файл SAM (файл без расширения) содержит раздел реестра HKLM\SAM
SECURITY
Файл SECURITY (файл без расширения) содержит раздел реестра HKLM\SECURITY
software
Файл software (файл без расширения) содержит раздел реестра HKLM\Software
system
Файл system (файл без расширения) содержит раздел реестра HKLM\System
UsrClass.dat
C:\Documents and Settings\ИмяПользователя\Local Settings\Application Data\Microsoft\Windows
Файл UsrClass.dat является кустом реестра Windows HKEY_USERS/SID_Classes
AppEvent.Evt
Файл AppEvent.Evt является журналом событий приложений, используемым реестром операционной системой Windows.
boot.ini
C:\ (в корневой папке системного диска)
Файл boot.ini имеет очень много параметров и служит для настройки загрузки операционной системы Windows. Вы можете сами добавлять в файл boot.ini различные ключи, которые используются при загрузке системы Windows.
filelist.xml
Скрытый файл filelist.xml содержит список файлов и настроек, за которыми следит программа восстановления системы rstrui.exe. Файл имеет расширение, как Вы уже могли заметить, XML который можно легко посмотреть в блокноте или браузере.
hosts
Специальный файл hosts (файл без расширения) предназначен для сопоставления IP-адресов и имен серверов. Наиболее распространенное использование — блокировка рекламных сайтов.
mydocs.dll
Файл отвечает за пользовательский интерфейс папки «Мои документы».
Windows XP сама создает свои подпапки в папке Мои документы (My Pictures, My Video и др.). При удалении этих папок они создаются заново. Если Вам не нравится подобное поведение, то надо лишь выполнить команду regsvr32 /u mydocs.dll и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее: regsvr32 mydocs.dll.
ntshrui.dll
Файл, обеспечивающий доступ к ресурсам — Shell extensions for sharing, в нем также содержатся различные данные, необходимые для работы с ресурсами. В частности в этом файле содержится изображение ладошки, используемое в значках расшаренных ресурсов.
oemlogo.bmp
Чтобы добавить собственную картинку в апплет «Система» панели управления, надо создать или модифицировать картинку, которая находится в файле oemlogo.bmp и поместить файл в системную папку Windows (как правило, Windows\system32).
pfirewall.log
В файл pfirewall.log записывается информация, которую впоследствии можно использовать для устранения неполадок. По умолчанию, данный файл находится в папке Windows.
SecEvent.Evt
Файл SecEvent.Evt является журналом событий безопасности, используемым реестром Windows.
shmedia.dll
Эта библиотека отвечает за сбор информации об AVI-файлах.
srclient.dll
Файл srclient.dll является клиентской DLL для программы восстановления системы rstrui.exe и используется при написании скриптов.
Svcpack.log
Файл Svcpack.log является протоколом хода установки сервис-пака. Исследуя лог установки, Вы можете найти причины неудачной установки.
SysEvent.Evt
Файл SysEvent.Evt является журналом событий системы, используемым реестром Windows.
WindowsUpdate.log
Файл, содержащий историю автоматического обновления.
wpa.dbl
Как известно, лицензионная Windows XP при переустановке системы требует повторной активации. Чтобы этого избежать, достаточно перед переустановкой системы скопировать файл wpa.dbl, расположенный в папке windows\System32, например, на флешку или на другой диск — именно в этом файле хранится код активации. После переустановки системы, естественно, нужно будет заменить файл wpa.dbl.
Системные папки Windows
А теперь давайте поговорим о папках, которых так много в директории Windows.
Windows\Driver Cache\i386
В папке Driver Cache\i386 находится кэш драйверов. Некоторые пользователи рекомендуют удалять эту папку после установки всего оборудования. Имейте в виду, что при добавлении любого нового оборудования Windows будет запрашивать установочный диск.
Windows\Media
В папке Windows\Media хранятся звуковые файлы WAV для озвучивания системных событий. Если у Вас осталось слишком мало места на жестком диске, а звуковыми колонками не пользуетесь, то можете удалить эти файлы. Также отключите звуковые схемы в апплете «Звуки и аудиоустройства» панели управления, что немного разгрузит оперативную память.
Windows\Minidump
Windows\msagent
Windows\ShellNew
В папке Windows\ShellNew хранятся файлы-шаблоны, которые используются при выборе пункта меню «Создать» контекстного меню проводника. О том, как создавать новые команды в данном пункте меню можно прочитать в справочнике по реестру.
WINDOWS\SoftwareDistribution
В папке WINDOWS\SoftwareDistribution хранятся папки и файлы, закачанные с помощью автоматического обновления. В принципе, эту папку можно удалить. В этом случае Windows заново создаст эту папку. На различных форумах некоторые пользователи утверждали, что удаление этой папки иногда помогало решить проблему сбоев при автоматическом обновлении.
Windows\Temp
Папка Temp предназначена для хранения временных файлов. Очень многие программы при своей установке временно копируют в эту папку свои файлы для дальнейшей инсталляции. Но, порой эти программы забывают самостоятельно удалить свои временные файлы. Рекомендуется регулярно заглядывать в папку для очистки мусора.
WinSxS
WinSxS, или Windows Side by Side (бок о бок), является еще одним новшеством Windows XP. Microsoft создала систему, позволяющую сохранять несколько версий одинаковых библиотек (DLL) и использовать при необходимости именно ту, что требует конкретная программа.
Дело в том, что некоторые программы перезаписывают при инсталляции даже более новую версию библиотеки, что может привести ко всякого рода неприятностям, поэтому, если какая-нибудь программа вздумает беспричинно заменить уже имеющуюся в системном каталоге DLL, операционная система поместит сомнительную библиотеку в специальную папку (WinSxS), а программа так и останется уверенной, что сделала свое дело.
Windows\system32\dllcache
В данной папке Windows\system32\dllcache находится кэш защищенных системных файлов, которые используются для автоматического восстановления в случае повреждения системы. По умолчанию размер этой папки — 50 мб (он задается в реестре параметром SFCQuota, находящемся в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon). Изменить размер папки до нуля можно командой sfc:
Если поставить, например, 100, то размер папки уменьшится до 100 мб.
Windows\system32\config
В папке Windows\system32\config содержатся файлы реестра Windows.
Windows\system32\Restore
В папке Windows\system32\Restore содержатся программа восстановления системы rstrui.exe и сопутствующие файлы.
System Volume Information
C:\Documents and Settings
В папке C:\Documents and Settings находятся профили пользователей, работающих с системой Windows. Например, если Вы входите в систему под учетной записью serega, то в папке C:\Documents and Settings будет создана папка serega, в которой будет содержаться различные Ваши данные.
C:\Documents and Settings\Имя пользователя\SendTo
Папка SendTo является папкой, в которой находятся ярлыки программ для команды «Отправить» контекстного меню проводника. Когда Вы щелкаете правой кнопкой на файле или папке выбираете пункт «Отправить» и там выбираете, куда хотите отправить, то выбранный Вами файл копируется (перемещается) в ту папку, которую Вы выбрали. По умолчанию в этой папке уже есть несколько ярлыков. Можно добавить самому свои ярлыки, которые будут отображаться в контекстном меню.
Вот небольшая часть основных системных файлов и папок операционной системы Windows. На этом у меня все, пока!
Что можно удалять с диска С, а что нельзя?
Свободное пространство диска С в процессе эксплуатации Windows постоянно сокращается. В независимости от действий пользователя — хочет он того или нет. Временные файлы, архивы, куки и кеш браузеров и прочие программные элементы, выполнив свою единоразовую миссию (обновление, установка, распаковка), оседают в папках раздела С. Плюс к этому — полезные мегабайты и гигабайты поглощают некоторые функциональные модули Windows.
Первое средство от такого «захламления» — комплексная очистка диска С. Выполнять её нужно регулярно и своевременно. В противном случае, раздел переполнится, и вы не сможете полноценно пользоваться ОС и, соответственно, ПК. Windows будет постоянно прерывать вашу работу предупреждающими сообщениями — «недостаточно памяти». Станет невозможен просмотр видео онлайн, так как браузер не сможет сохранять на компьютере закачиваемый с сервера контент. Могут произойти и другие неприятности.
Приступая к очистке диска С: что нужно знать и делать
Удаление с диска С всяких ненужных элементов — процедура весьма деликатная. Требует от пользователя повышенной осторожности, внимания. «Уборка» не должна навредить ОС.
Противопоказано удаление файлов в папках:
Некоторые папки, в которых необходимо «наводить чистоту», по умолчанию скрыты, то есть не отображаются в директориях. Чтобы добраться до них, выполните следующее:
1. Нажмите одновременно комбинацию клавиш — «Win + E».
2. В окне «Компьютер» нажмите клавишу «Alt».
3. Вверху окна появится горизонтальное меню. Наведите курсор на раздел «Сервис». В подменю кликните «Параметры папок… ». 4. В настройках параметров перейдите на вкладку «Вид». 5. Прокрутите до конца список опций в разделе «Дополнительные параметры:».
Ещё один пост о сборке front-end проекта
Я потратил прилично времени на структуризацию и автоматизацию сборки фронта. Задача это интересная и стоит того, чтобы о ней рассказать. Что умеет делать сборщик:
Вступительное
Откройте браузер и перейдите на lvh.me:3500
В качестве сборщика будем использовать Gulp. Что включает процесс сборки и какие технологии используются:
Вобще я люблю Slim и Sass, но Ruby к Ruby, a JS к JS: для frontend-проекта будем использовать только штуки из npm. При желании любой инструмент можно заменить.
Структура проекта
Внутри этих файлов находится список того, что будет игнорироваться git и npm при коммитах/паблишах.
В эту директорию падают все модули, которые мы установим через npm.
Я не держу в репозитории содержимое node_modules/. Вместо этого лочу все зависимости через этот файл. Он генерируется автоматически командой: `npm shrinkwrap`.
Это файл с глобальными настройками проекта. К нему ещё вернемся.
Обычно тут хранятся все таски для сборки проекта, но в нашем случае он просто определяет значение переменной окружения и пробрасывает нас дальше в папку с gulp-тасками.
Здесь храним все настройки и задачи сборщика.
Выносим настройки для всех тасков в отдельный файл, чтобы минимизировать правку самих тасков.
Вспомогательные методы сборщика.
Результат сборки. Абсолютно всё содержимое этой папки генерируется сборщиком и перед каждой новой сборкой она полностью очищается, поэтому тут никогда и ничего не храним.
Иногда я пишу opensource-модули. В этой папке после сборки оказываются обычная и минифицированная версии написанной js-библиотеки. При этом директория public/ используется как хранилище для демки. Если вы делаете обычный сайт или страницу приземления, то оно не понадобится.
package.json
Это файл, в котором хранятся глобальные настройки проекта.
Подробное описание его внутренностей можно посмотреть тут: browsenpm.org/package.json
Консольные команды
В package.json мы можем прописать алиасы для консольных команд, которые будем часто выполнять в процессе разработки. «scripts»:
Перед началом работы с проектом нам нужно:
Когда мы готовы релизить проект — делаем production-сборку. # нажмите Ctrl+C, чтобы остановить локальный сервер и наблюдателей, если они запущены # команда, которую исполняемnpm run build # что исполняется на самом делеNODE_ENV=production gulp build
Разбираем по частям# устанавливаем переменную окруженияNODE_ENV=production # запускаем gulp-таск `build`gulp build
Windows task что это за папка
Технологии шагнули очень далеко вперед
Task host Windows тормозит выключение компьютера
Task host Windows тормозит выключение компьютера
Что такое Task Host Windows и какую роль играет в системе
Помешать нормальному завершению работы Windows 7/10 способны разные процессы, но наиболее часто с нехорошей стороны себя проявляет Task Host Windows. Внешне это выглядит следующим образом. При выключении или перезагрузке компьютера на экране появляется сообщение «Task Host Window. Сервер задач останавливает фоновые задачи…».
Эта надпись может не исчезать довольно долго. Вины самого THW здесь нет, если только под него не маскируется вирус. Проблема же возникает чаще всего из-за использования процессом ресурсов фоновых или активных приложений, которые по какой-то причине остались незавершенными. Но обо всём по порядку.
Для начала вкратце о том, что это Task Host Windows и зачем он нужен. Источником процесса является системный файл taskhost.exe (в Windows 10 taskhostw.exe), расположенный в каталоге C:/Windows/System32 и отвечающий за корректную работу библиотек DLL различных приложений. Извлекая и запуская исполняемый код библиотек, он следит за их загрузкой, работой и выгрузкой из памяти. Если при завершении работы Windows какое-то приложение зависает, THW выводит на экран сообщение с именем проблемного приложения.
Замечая за файлом taskhost.exe повышенную активность, неопытные пользователи иногда пытаются удалить его, принимая за вирус, и тем самым совершают ошибку. Хотя этот файл не является критически важным для системы, его удаление способно привести к сбоям в работе приложений, в том числе и системных. Вероятность того, что вы имеете дело с маскирующимся под taskhost.exe вирусом, существует лишь тогда, когда файл обнаруживается в каталогах, отличных от C:/Windows/System32 или C:/Windows/WinSxS.
Как быть, если Task Host Windows не дает выключить компьютер
Если Task Host Window тормозит выключение компьютера с Windows 7/10 или другой версией системы, вы можете просто завершить работу процесса, нажав на экране кнопку «Все равно завершить» или «Все равно перезагрузить». Но при этом в дальнейшем не мешает проверить корректность работы того приложения, на которое указывает процесс. Чаще всего это приложения, работающие в Windows как службы, например, средства резервного копирования и автоматического обслуживания, монитор службы текстовой платформы, компоненты Windows Uрdаte и т.п.
В Windows 10 процесс THW нередко ссылается на приложение Device Install Reboot Required. Чтобы предотвратить торможение выключения ПК процессом Task Host Windows, в этом случае рекомендуется попробовать отключить использование пользовательских данных для входа в настройках системы. Открыв приложение «Параметры», перейдите в раздел Учетные записи – Параметры входа и отключите опцию «Использовать мои данные для входа для автоматического завершения…».
Если процесс THW указывает на MsCtfMonitor (монитор службы текстовой платформы), зайдите в Планировщик заданий, перейдите по цепочке Microsoft – Windows – TextServicesFramework и отключите задачу MsCtfMonitor. Правда, это может привести к тому, что у вас перестанет отображаться языковая панель, если это произойдет, включите задание.
Дополнительные меры
В качестве других мер по борьбе с зависшим Task Host Window можно предпринять следующие действия:
Радикальная мера – полная деактивация файла taskhost.exe – является самым крайним вариантом. Прибегнуть к нему можно только тогда, когда Task Host Windows вообще ни в какую не дает выключить компьютер. Для этого вам нужно будет загрузиться с любого LiveCD со встроенным файловым менеджером, перейти в расположение исполняемого файла taskhost.exe и переименовать его в taskhost.exe.bak.
Принятая мера должна решить все проблемы с Task Host Windows. Если вдруг после всех этих действий в системе возникнут неполадки, нужно будет опять загрузиться с «живого» диска и восстановить оригинальное имя файла taskhost.exe.
Открыв диспетчер задач и обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?
Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек. А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.
Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.
Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.
Где живет Generic Host Process for Win32?
Одним из самых простых способов выявить вирус данного типа является проверка места его обитания. Файлы настоящего хост-процесса не могут располагаться нигде, кроме системных папок, расположенных внутри папки установки Windows (например, C:\WINDOWS) т.е. ее подпапок. Если что-то сильно грузит систему, пройдитесь, для начала, обычным поиском по системному разделу. В случае обнаружения нашего «друга» в любой другой папке, кроме указанных, можете быть уверены — это вирус.
Имейте в виду, что обнаружение данной службы в самой папке Windows — также признак заражения. Сама операционная система практически никогда не сохраняет такие службы в этом месте (за исключением крайне редких случаев, вероятность которых не более нескольких процентов.) Так что если что-то грузит ваш компьютер — не ленитесь и используйте поиск для обнаружения паразитов, мимикрирующих под здоровые организмы.
Нужно обратить внимание еще на один нюанс. Вирус может называться не в точности так же, как и файл здорового процесса.
Название exe-шника может отличаться в одной-двух буквах. или к нему могут добавляться цифры. В нашем случае это может выглядеть так: svch0st, svchosl, svchosts32, ssvvcchhoosst и т.д. Следовательно имеет смысл использовать вместо точного, неточный поиск по образцу.
Из жизни паразита
Чем, собственно, опасен данный тип вирусов и как выглядит его паразитическая деятельность на нашем родном компьютере? Ранние версии svchost были опасны не тем, что грузили компьютер, а тем, что работа данного процесса приводила к появлению сообщения об автоматической перезагрузке компьютера. Поделать с эти ничего было нельзя: с момента появления окошка с сообщением проходило несколько десятков секунд и компьютер уходил на перезагрузку. Такой вирус особенно часто встречался в системах Windows 2000 и Windows XP. Грузил ли он в те времена систему или нет сказать затруднительно.
Более свежие версии данного вируса относятся к совершенно иной категории. Запускаясь в Windows, этот exe немедленно лезет в сеть и начинает рассылать спам чуть ли не по всему Интернету. При этом процесс сильнейшим образом грузит систему. Хотя встречаются и вполне здоровые проявления деятельности данной службы, которые, впрочем, также раздражают пользователя, как и поведение вируса-спамера. Например, закачка обновлений в фоновом режиме. Без хост-процесса и тут не обошлось, но справиться проблемой в данном случае очень просто — нужно взять и отключить автоматическое обновление, которое грузит Windows.
Рекомендации по борьбе с вирусом — самые обыкновенные. Нужно инсталлировать в Windows хороший, популярный антивирус и регулярно обновлять антивирусные базы. Обращая особое внимание на опции, ответственные за spyware. Также поможет установка файервола. Если принять все эти меры заранее, то никакой svchost к вам не проникнет. О том что он грузит систему сможете забыть.
Но что делать, если вредоносный процесс в виде exe-службы уже проник к вам в компьютер и что есть силы грузит операционку? Выполнить наши дальнейшие рекомендации.
Что это за процесс и почему их так много работает одновременно?
«Хост-процесс для задач Windows» является официальным, разработанным Microsoft, одним из основных процессов ядра операционной системы. В ОС Windows службы, которые загружаются через исполняемые файлы (EXE), могут внедряться (и представляться в «Диспетчере задач») в качестве полностью самостоятельных процессов операционной системы, и будут перечислены собственными именами в «Диспетчере задач». Но службы, которые запускаются из «динамически подключаемых библиотек» (DLL), и которые не имеют собственных исполняемых файлов «EXE», не могут внедряться в качестве отдельного процесса. Вместо этого «Хост-процесс для задач Windows» и должен служить базовым процессом (хостом) для запуска и работы таких служб.
Операционная система создаст по отдельному процессу «Хост-процесс для задач Windows», для каждой службы, запускаемой через «DLL-файл», также ОС может создать отдельный процесс и для группы служб на основе «DLL». Создание отдельного процесса для группы служб зависит от разработчиков самой службы. Количество таких процессов, которые отображаются в «Диспетчере задач», полностью зависит от того, сколько таких служб запущено и используется в данный момент в вашей системе. В моём случае, работает только один экземпляр, но в процессе работы их количество может увеличиться.
К сожалению, «Диспетчер задач» не дает вам возможности точно определить, какие именно службы (или группы служб) отображаются как запись «Хост-процесс для задач Windows». Если вам действительно интересно это узнать, то вам потребуется скачать программу «Process Explorer», бесплатную утилиту «Sysinternals», предоставленную и разработанную Microsoft. Перейдите по ссылке и кликните на «Download Process Explorer» (Ссылка: https://docs.microsoft.com/ru-ru/sysinternals/downloads/process-explorer). Эта программа не требует установки, она предоставляется в портативном виде (в ZIP-архиве).
Сохраните архив на диск, извлеките файлы и запустите «procepx.exe» для 32-битной операционной системы, или «procepx64.exe» для 64-битной. В главном меню окна программы нажмите на «View» и выберите «Show lower pane», для того чтобы увидеть детали для выбранного процесса.
Прокрутите список вниз и нажмите на строчку с названием «taskhostw.exe». Это имя исполняемого файла, который именно запускает «Хост-процесс для задач Windows».
Просматривая детали данного процесса в нижней панели, можно более подробно узнать какие именно «DLL-файлы» запущены, их место расположение, а также компанию-производитель. В моём случае, это список стандартных системных служб операционной системы, производитель – Microsoft, и мне нечего переживать.
Почему эти процессы расходуют так много ресурсов при запуске Windows?
Как правило, расход ресурсов процессора (CPU) и оперативной памяти у каждого экземпляра «Хост-процесса для задач Windows» различается, это зависит от того, какую именно службу запускает процесс и используется ли она в данный момент. Естественно, что каждая служба будет потреблять ресурсы вашего компьютера, необходимые для выполнения своей работы, а затем потребление уменьшиться и опуститься до базового уровня. Если вы заметили, что определённый экземпляр «Хост-процесса для задач Windows» постоянно использует гораздо большее количество ресурсов, чем нужно, то вам необходимо будет отследить, какая именно служба подключена к этому процессу, и устранить ошибку связанную с ней.
Сразу после запуска ПК, потребление ресурсов всеми экземплярами «Хост-процесса для задач Windows» может выглядеть так, как будто они потребляют слишком много, особенно ресурс процессора «CPU». Но это нормально и потребление скоро должно быстро прийти в норму. Когда вы запускаете ОС Windows, «Хост-процесс для задач Windows» проверяет записи в реестре и создает список служб на основе «DLL-файлов», которые необходимо загрузить. Затем он загружает каждую из этих служб, и как можно увидеть, в это время он потребляет достаточно большой объём ресурсов процессора.
Возможно это вирус?
Сам процесс является официальным компонентом ядра операционной системы Windows. Хотя существует возможность, что вирус заменил реальный исполняемый файл «taskhostw.exe» данного процесса собственным вредоносным «EXE-файлом». В сети пока не встречаются сообщений о вирусах, которые захватывают или маскируются под «Хост-процесс для задач Windows». Если вы желаете быть полностью уверенным, что это не вирус, то необходимо проверить месторасположение основного исполняемого файла «taskhostw.exe». Для этого, откройте «Диспетчер задач», найдите строчку «Хост-процесс для задач Windows», щелкните по ней правой кнопкой мыши и выберите опцию «Открыть расположение файла».
Если файл «taskhostw.exe» хранится в каталоге с установленной ОС Windows, по умолчанию это «С:\Windows\System32», то вы можете быть уверены, что данный файл не является вирусом.
>Компьютерный портал. Решение проблем в Windows.
Как работает программа?
Поскольку Корпорация Microsoft не раскрывает подробных описаний своих программ – мало что известно об Task Host Windows, однако мы с полной уверенностью можем сказать, что «taskhost.exe», это системный файл, который был внедрен самой операционной системой для стабильного и быстрого запуска всех установленных программ. По сути, это всё те же всеми печально известные «svchost.exe» и «rundll32.exe» (правда в более удачном исполнении), который срабатывает сразу после того как вы попытались запустить какую-либо программу на вашем устройстве.
Важно: файл подпрограммы находится в системной папке System32 «C:\Windows\System32» и весит всего 50Кб. Именно поэтому его так часто путают с вирусным файлом и удаляют даже, не попытавшись разобраться в проблеме.
Как говорилось выше – мало что известно об этом процессе, поэтому не все могут дать точный ответ, почему же данная программа иногда нагружает ваш процессор до 100%. Однако, проанализировав работу THW, можно сделать некую догадку, что настройки процесса произведены таким образом, чтобы запуск связанных с ним программ происходил без зависаний и как можно быстрее, именно поэтому процессор в этот момент используется на всю мощность.
Как отключить Task Host Windows
Как я уже писал выше, этот процесс полезный и нужный, однако если он себя ведет уж слишком навязчиво, то не лишним будет его отключить. Хотя многие делать это настоятельно не рекомендуют, но лично у меня все прекрасно работает и без этого процесса. Итак, если вы не хотите каждый раз при выключении своего компьютера видеть это раздражающее сообщение об ожидании закрытия фоновых программ, то можете выполнить следующую последовательность действий:
Иногда этого оказывается достаточно для избавления от проблемы. Попробуйте несколько раз перезагрузить компьютер или даже попользоваться им несколько дней после проделанных манипуляций. В случае если проблема не была решена или была решена, но не полностью, тогда возможно, что ваш компьютер заражен вирусом и вы можете воспользоваться следующим способом для его удаления.
Как удалить вирус taskhost.exe
Для начала необходимо узнать является ли taskhost.exe в вашей системе вирусом. Список симптомов, указывающих на вирус в файле taskhost.exe:
Для решения проблемы необходимо выполнить следующие шаги:
После проделанных действий несколько раз перезагружаем компьютер и наблюдаем удалось ли избавиться от задержек при выключении. Желательно попользоваться компьютером некоторое время, чтобы наверняка оценить результат проделанной работы. Если же выяснится, что проблема все еще не решена или решена, но не полностью, то на свой риск можете выполнить еще одно действие, описанное ниже.
Как удалить Task Host Windows
Несмотря на то, что системный файл taskhost.exe считается необходимым для функционирования ОС, как показывает практика его можно удалить абсолютно безболезненно для системы. По крайней мере в моем случае это никак не сказалось на стабильности работы всех моих приложений и самой системы в целом. Все стало только лучше, так как проблема с задержкой выключения канула в лету. Итак, удаляем системный файл «C:\windows\system32\taskhost.exe» и да будет вам счастье! 🙂 Но для его удаления скорей всего вам нужно будет запустить систему в безопасном режиме, либо воспользоваться загрузочным диском или флешкой. О том, как их сделать, я опишу в последующих статьях.
Task Host — это умная программа Windows 7, которая запускается при выключении операционной системы. Когда вы выключаете или перезагружаете компьютер, Task Host проверяет все запущенные программы и фоновые процессы с целью избежать потери данных. Если какие-то из программ содержать несохраненную информацию, например, документ Microsoft Word, тогда Task Host предложит отменить выключение компьютера, чтобы вы могли сохранить документ.
Рекомендуется закрыть все запущенные программы, прежде чем выключать компьютер. Таким образом, Task Host быстро проверит фоновые процессы, и компьютер сразу же выключится. Однако, если вы закрыли все программы, но Task Host Windows 7 все равно тормозит выключение компьютера, тогда вам необходимо попробовать следующие решения этой проблемы.
Решение 1. Изменить WaitToKillServiceTimeout через редактор реестра
Реестр WaitToKillServiceTimeout определяет, как долго система ожидает остановки служб и закрытия программ, прежде чем компьютер выключится. Этот реестр используется только тогда, когда пользователь нажимает кнопку «Завершение работы». Чтобы изменить время ожидания остановки служб и программ, выполните следующие действия:
1. Одновременно нажмите клавишу Windows и R. Введите regedit и нажмите OK.
2. Перейдите по следующему адресу:
3. В окне справа дважды щелкните WaitToKillServiceTimeout и измените значение на 2000, нажмите «ОК». По умолчанию значение равно 5000.
3. Теперь перейдите по следующему адресу:
4. Нажмите правой кнопкой мыши на папку Desktop в левой панели, дальше выберите «Создать»> — «Строковый параметр». Введите название строки WaitToKillServiceTimeout.
4. Теперь щелкните правой кнопкой мыши на только что созданную строку WaitToKillServiceTimeout и выберите «Изменить». В поле «Значение» введите 2000 и нажмите «ОК».
Выйдите из редактора реестра и перезагрузите компьютер. Теперь проверьте, была ли решена проблема с Task Host Windows 7 тормозит выключение компьютера.
Суть процесса
Более осведомлённые пользователи уже знают, что за task host в Windows отвечает одноименный процесс taskhosts.exe. Зайдя в диспетчер задач, порой можно увидеть, что он потребляет 80 и даже более процентов ресурсов центрального процессора.
Отыскать подробную информацию о функционировании и предназначении файла taskhost.exe даже на сайте Microsoft нереально. Единственное, что известно, — это системная служба, запускаемая при входе в каждую учетную запись. Она нужна для запуска и правильного функционирования приложений, имеющих иной, отличающийся от исполняемого exe-файла, метод запуска. Taskhost.exe извлекает и запускает исполняемый код, расположенный в пользовательских процессах и динамических библиотеках Windows. Исходя из этой информации напрашивается вывод, что task host является альтернативой известным rundll32 и svchost, но разработчикам виднее, тем более, что о приложении мало что известно.
Почему порой процесс загружает процессор практически до 100% ввиду чего тормозит компьютер, можно лишь догадываться. Наверняка известно, что служба вызывает значительное количество зарегистрированных в системе динамических библиотек одновременно, из-за чего повышается нагрузка на ЦП во времена его относительного бездействия. К тому же он постоянно обращается к rundll32.exe, которая загружает динамические библиотеки на выполнение положенных на них функций. Еще в task host располагается активная функция, относящаяся к планировщику заданий.
Что необходимо знать еще, так это место расположений файла: директория «system32» в системном каталоге Windows. Если в диспетчере задач задан иной путь – наверняка функционирует вредоносная программа. В таком случае просканируйте компьютер на наличие вирусов, например, при помощи отечественного продукта AVZ с обновленными базами.
Часто tskhost.exe загружает процессор ввиду выполнения запланированного обслуживания системы (дефрагментация, очистка). Если возле пиктограммы центра поддержки отображается иконка часов, значит, имеются запланированные задания.
Просмотреть их список можно в планировщике по пути «Microsoft\Windows\TaskScheduler». Как он запускается, читайте в следующем пункте.
Отключаем taskhosts.exe
Замедление выключения компьютера, как правило, происходит не из-за функционирования самого исполняемого файла task host, а ввиду использования им ресурсов активных приложений (особенно фоновых), служб и процессов.
Закрыв процесс непосредственно перед завершением работы компьютера, можно ускорить его выключение, но процесс taskhost.exe автоматически запустится после очередной загрузки Windows.
Дабы ускорить выключение ПК, выполняем следующую цепочку действий.
Внимание: для выполнения приведенных ниже действий нужны привилегии администратора системы.
Что такое Task Host Windows?
Прежде всего, давайте разберемся, что за программа Task Host Windows. Может быть она вообще не причиняет никакого вреда, а лишь несет неудобство пользователю? Не совсем.
Task Host Windows (за него отвечает процесс taskhost.exe) – задача, которая обеспечивает нормальное функционирование библиотек исполнения. Они содержат колоссальный набор программ, необходимых для нормальной работы практически всего программного обеспечения и самой системы Windows в целом. Отключение или отсутствие taskhost.exe повлечет за собой нестабильную работу других программ и процессов.
Таким образом, избавляться от Task Host Windows не стоит, ибо это может привести к другим проблемам, решить которые будет уже гораздо сложнее.
Сам файл находится в системной папке System32 (C:\Windows\System32) и весит всего около 50 Кб. Некоторые считают, что эта программа – вирус и, найдя ее, удаляют. Делать этого ни в коем случае не нужно. Taskhost.exe – полностью безопасен и изначально заложен в самой операционной системе Windows. К сожалению, по причине того, что этот файл является одним из важнейших, он – лакомый кусок для большинства вирусов.
Отключаем процесс
Постоянно вылезающее окно начинает надоедать, поэтому рассмотрим способы отключения Task Host Windows – как исправить проблему так, чтобы навсегда забыть о ней.
Вообще, при выключении персонального компьютера Windows начинает подтормаживать не из за самого процесса taskhost.exe, а из-за тех программ, которыми он управляет. В фоновом режиме у вас может работать около двух десятков программ, соответственно, на закрытие всех требуется определенное время.
Отсюда следует, что отключать процесс попросту нет смысла, ведь в таком случае у вас просто не будут нормально функционировать приложения. А вот убрать назойливые уведомления – почему бы и нет. Для этого:
Все! Теперь отключатся уведомления, и процесс больше никак не будет беспокоить вас.
Мы разобрались с Task Host Windows и выяснили, что это вовсе не вредоносная программа, а очень даже нужный процесс. Но все-таки стоит прочесть дальше.