¿Qué es el proceso svchost.exe y por qué se están ejecutando tantos?

Cuando abre el Administrador de tareas de Windows, hay algunos procesos que reconocerá instantáneamente. Entonces habrá algunos de los cuales no tendrás idea. El proceso Svchost.exe es quizás el más común en la lista y quizás el que es difícil de rastrear. Veamos la causa y el efecto de este proceso que parece estar desplazando a muchos de los otros.

Svchost.exe NO es un malware

Esa suele ser la primera preocupación cuando no puedes descifrar de qué se trata. Pero definitivamente no es un virus, aunque a veces el malware intenta encubrirse como uno y atacar una máquina. Svchost.exe es un proceso de host de servicio de Microsoft. Microsoft dice que es un nombre de proceso de host genérico para servicios que se ejecutan desde bibliotecas de enlace dinámico.

En palabras más simples, svchost.exe es un archivo de sistema que permite a Windows iniciar otros programas. Muchos de los procesos de Windows se ejecutan a través de archivos DLL (Dynamic Linked Library). Pero las DLL no pueden iniciarse y ejecutarse por sí mismas. El sistema operativo Windows necesita un programa ejecutable que pueda actuar como un puente para iniciar estas DLL. El archivo svchost.exe es ese 'puente'

Para manejar todos los diferentes procesos de ejecución de DLL, svchost.exe crea múltiples instancias de sí mismo. Por lo tanto, los recursos de Windows se utilizan mejor ya que varios servicios DLL se ejecutan como un grupo en un solo archivo svchost.

¿Pero por qué vemos tantos de ellos?

En realidad, es bastante lógico teniendo en cuenta que svchost.exe es un componente tan crítico de Windows. Si cada proceso se ejecutó bajo un svchost.exe, una falla podría conducir a un bloqueo del sistema. Por lo tanto, cada servicio se separa con una instancia lógica de svchost.exe ejecutándolo.

Cada instancia de svchost.exe es un "host" para las DLL que ejecutan los diferentes servicios en Windows. Por ejemplo, un proceso de svchost.exe podría estar ejecutando servicios de red, otro podría estar manejando sus temas de escritorio.

Identificando los procesos

Qué servicios se están ejecutando en virtud de qué proceso svchost.exe en particular es útil si está buscando tranquilidad y también para optimizar los recursos de su sistema al deshabilitar los que no son necesarios. Hay dos formas fáciles de identificar procesos svchost.

1. Use la línea de comando: abra el cuadro Ejecutar desde Inicio y escriba CMD para que aparezca el terminal de comando. Escriba tasklist / SVC en el indicador. Puede ver todas las bibliotecas dinámicas que ejecuta svchost.exe.

El problema con este método es que los procesos aún no están en inglés simple y fácil de entender. Para eso pasemos al segundo método.

2. Uso de Process Explorer: Process Explorer es una pequeña y agradable utilidad que puedes ejecutar directamente desde el archivo ZIP. Ejecute el programa independiente y luego puede resaltar procesos individuales y ver exactamente qué está haciendo cada proceso. Puede pasar el mouse sobre cada proceso para ver los detalles.

Esperamos que este artículo haya logrado desmitificar el proceso svchost.exe y lo haya ayudado a comprenderlo mejor.

Si desea agregar información y compartir cosas que sabe sobre el proceso svchost.exe en Windows, puede participar de sus ideas en los comentarios.