Vad är svchost.exe (LocalServiceAndNoImpersonation) och är det ett virus?

Det har gjorts många förfrågningar från användare som har lagt märke till “ svchost.exe (LocalServiceAndNoImpersonation) ” i Task Manager och har varit nyfiken på processens funktionalitet och nödvändighet. I den här artikeln diskuterar vi tjänstens funktion och avgör om den är säker.

“Svchost.exe (LocalServiceAndNoImpersonation)” körs i bakgrunden

Vad är "Svchost.exe (LocalServiceAndNoImpersonation)"?

Windows 10 är det senaste och det största av Microsofts operativsystem. Det levereras med många prestandaförbättringar jämfört med tidigare versioner men det innehåller också ett gäng extra tjänster. Windows kör dessa tjänster i bakgrunden och de kan bara observeras genom att starta den detaljerade versionen av Task Manager. Tjänster är ansvariga för utförandet av vissa bakgrundsuppgifter och alla integrerade processer relaterade till Windows.

I de flesta fall kör Windows tjänsterna i bakgrunden i form av “ svchost . exe “. Det finns faktiskt många poster av “ svchost . exe ”som körs i bakgrunden samtidigt hela tiden. Detta görs avsiktligt för att förhindra att hela operativsystemet kraschar om en viss tjänst kraschar. Microsoft beskriver SvcHost som "svchost.exe är ett generiskt värdprocessnamn för tjänster som körs från dynamiska länkbibliotek".

Många “svchost.exe” -processer körs i bakgrunden.

Den " svchost . exe (LocalServiceAndNoImpersonation) ”är ett väldigt misstänkt namn och det fångar många användare utanför, eftersom många virus / skadliga program är kända för att köra i bakgrunden i form av något förändrade servicenamn. Den här processen är dock relaterad till applikationen " Windows App Locker " och ligger i mappen "System32".

Windows App Locker

Är “SvcHost.exe (LocalServiceAndNoImpersonation)” ett virus?

Det finns många virus / skadlig kod som täcker sig under de något förändrade namnen på betrodda Windows-tjänster. Denna tjänst har ett ganska ovanligt namn och ses ofta när en viss applikation lanseras. Men det är helt säkert och är inte associerat med skadlig kod / virus. Därför rekommenderas det att låta det köras i bakgrunden så länge det finns i mappenSystem32 ”. Du kan "högerklicka" på processen i Aktivitetshanteraren och välja " Öppna filplats " för att identifiera dess rotmapp.

Högerklicka på processen och välj “Öppna filplats”

Hur kan man förhindra att “SvcHost.exe (LocalServiceAndNoImpersonation)” körs i bakgrunden?

I det här steget kommer vi att stoppa “SvcHost.exe (LocalServiceAndNoImpersonation)” från att köra i bakgrunden genom att rensa alla konfigurationer för dess rotapplikation Windows App Locker. Tänk på att genom att göra det kommer vi att återställa alla konfigurationer av app-skåpet. För att kunna göra det:

  1. Tryck på “ Windows ” + “ R ” för att öppna Kör-prompten.
  2. Skriv in följande kommando och tryck på " enter ".
     secpol.msc 

    Att skriva i “secpol.msc” i Kör-prompten och trycka “Enter”
  3. Dubbelklicka på “ Säkerhetsinställningar ” och dubbelklicka sedan på Programstyrningspolicyer”.

    Dubbelklicka på “Säkerhetsinställningar” och sedan dubbelklicka på “Programkontrollpolicyer”
  4. Högerklicka på alternativet "AppLocker" och välj alternativet "Rensa policy ".

    Högerklicka på “AppLocker” och välj “Rensa policy”
  5. Klicka på ” Ja ” -knappen i varningsmeddelandet för att rensa alla regler.

    Att välja “Ja” i varningsmeddelandet.
  6. Nu kommer Windows App Locker-policyn att vara okonfigurerad och den kommer inte längre att köras i bakgrunden.

Intressanta Artiklar