Что такое svchost.exe (LocalServiceAndNoImpersonation) и является ли это вирусом?

Было много запросов от пользователей, которые заметили « svchost.exe (LocalServiceAndNoImpersonation) » в диспетчере задач и интересовались функциональностью и необходимостью этого процесса. В этой статье мы обсудим функцию сервиса и определим, насколько он безопасен.

Что такое «Svchost.exe (LocalServiceAndNoImpersonation)»?

Windows 10 - новейшая и лучшая из операционных систем Microsoft. В нем много улучшений производительности по сравнению с предыдущими версиями, но он также включает в себя множество дополнительных услуг. Windows запускает эти службы в фоновом режиме, и за ними можно наблюдать, только запустив подробную версию диспетчера задач. Службы несут ответственность за выполнение определенных фоновых задач и всех неотъемлемых процессов, связанных с Windows.

В большинстве случаев Windows запускает службы в фоновом режиме под видом « svchost . exe ». На самом деле существует множество записей « svchost . exe », постоянно работающего в фоновом режиме. Это сделано намеренно, чтобы предотвратить сбой всей операционной системы в случае сбоя конкретной службы. Microsoft описывает SvcHost как «svchost.exe - это общее имя хост-процесса для служб, которые запускаются из динамически подключаемых библиотек».

Файл « svchost . exe (LocalServiceAndNoImpersonation) »- это очень подозрительное имя, которое застает врасплох многих пользователей, поскольку известно, что многие вирусы и вредоносные программы работают в фоновом режиме под видом слегка измененных имен служб. Однако этот процесс связан с приложением « Windows App Locker » и находится в папке «System32».

Является ли «SvcHost.exe (LocalServiceAndNoImpersonation)» вирусом?

Существует множество вирусов / вредоносных программ, которые маскируются под слегка измененными названиями доверенных служб Windows. У этого сервиса довольно необычное название, и его часто можно увидеть при запуске того или иного приложения. Однако он полностью безопасен и не связан с какими-либо вредоносными программами / вирусами. Поэтому рекомендуется позволить ему работать в фоновом режиме, если он находится внутри папки « System32 ». Вы можете «правой кнопкой мыши» на процессе в диспетчере задач и выберите « Open File Местоположение » , чтобы идентифицировать его корневую папку.

Как предотвратить запуск «SvcHost.exe (LocalServiceAndNoImpersonation)» в фоновом режиме?

На этом этапе мы остановим работу «SvcHost.exe (LocalServiceAndNoImpersonation)» в фоновом режиме, очистив все конфигурации для его корневого приложения Windows App Locker. Имейте в виду, что при этом мы сбросим все конфигурации, связанные с шкафчиком приложений. Для этого:

  1. Нажмите « Windows » + « R », чтобы открыть окно « Выполнить».
  2. Введите следующую команду и нажмите « ввод ».
    secpol.msc
  3. Дважды щелкните « Параметры безопасности », а затем дважды щелкните « Политики контроля приложений ».
  4. Щелкните правой кнопкой мыши параметр «AppLocker» и выберите параметр «Очистить политику ».
  5. Нажмите кнопку « Да » в предупреждении, чтобы очистить все правила.
  6. Теперь политика Windows App Locker будет отключена, и она больше не будет работать в фоновом режиме.