Microsoft Windows Search Filter Host — что это и почему грузит процессор? (SearchFilterHost.exe)

Почему svchost.exe может грузить процессор

Процесс начинает потреблять излишнее количество ресурсов в следующих ситуациях:

  1. Заражение компьютера одним или несколькими вирусами. Они способны маскироваться под этот процесс и незаметно наносить вред системе и ПК.
    Вирусы на ПК
    Вирусы на компьютере могут маскироваться под процесс svchost
  2. Неполадки в самой «операционке» из-за накопившихся «мусорных» файлов. Например, может быть переполнен «Журнал событий», папка с временными файлами, история посещений в обозревателе, файлы cookie и другое. Всё это мешает системе работать стабильно и быстро.
  3. Неправильно установленные обновления Windows. В этом случае нужно сделать откат до предыдущей версии. После этого система снова запустит инсталляцию апдейта — на этот раз успешную.
  4. Перегрев процессора. ПК нужно выключить и очистить от пыли. Лучше доверить эту задачу специалистам в сервисном центре. Самостоятельно разбирать компьютер не рекомендуется людям, которые не знают, как это делать, так как они рискуют привести ПК в негодность. Чтобы не перегревался ноутбук, желательно к нему приобрести отдельно охлаждающую подставку с вентилятором.
    Компьютер в огне
    Чтобы компьютер не перегревался, нужно очищать его внутри регулярно, а также обеспечить дополнительными средствами вентиляции и охлаждения, например, охлаждающей подставкой, если это ноутбук
  5. Проблемы с системными файлами. Необходимо проверить ОС на наличие ошибок с помощью «Командной строки».
  6. Ошибки в реестре. Реестр — важная для Windows база данных, из которой берут информацию все программы и сервисы. Ошибочные записи в нём сказываются на работе системы. Особенно часто они появляются после некорректного удаления софта с компьютера.
    Редактор реестра
    В реестре могут скапливаться ошибки, которые мешают процессу svchost работать в нормальном режиме
  7. Одновременное выполнение сторонними программами и системными службами важных операций в фоновом режиме, например, обновление софта, автоматическое обслуживание и прочее. Эту причину стоит иметь в виду, если речь идёт об отдельных периодах излишней нагрузки, а не о постоянной гиперактивности. Никаких действий от пользователя в этом случае не требуется: нагрузка спадёт сама по завершении всех операций.
  8. Неправильная работа одной из служб процесса. Это часто происходит с пиратскими сборками Windows. В этом случае необходимо отследить службу и отключить её, если она не нужна.

Исправление ошибок в реестре

Удалить ошибки и старые ключи в реестре, которые мешают svchost стабильно работать, можно с помощью той же утилиты CCleaner:

  1. Загружаем и устанавливаем программу, используя инструкцию в разделе выше.
  2. Запускаем окно CCleaner и сразу переходим во второй большой раздел «Реестр». По умолчанию будут отмечены сразу все пункты в перечне видов ошибок. Оставляем всё как есть. Кликаем по первой синей кнопке «Поиск проблем».
    Вкладка «Реестр»
    Во вкладке «Реестр» кликните по кнопке «Поиск проблем»
  3. Утилита найдёт неправильные записи всех указанных видов. Теперь щёлкаем по второй кнопке «Исправить выбранное».
    Перечень найденных ошибок
    Когда утилита найдёт ошибки в реестре, нажмите на «Исправить выбранное»
  4. При необходимости сохраняем резервную копию внесённых изменений.
    Создание резервной копии
    Нажмите на «Да», чтобы сохранить резервную копии внесённых изменений
  5. Выбираем место для хранения файла резервной копии и щёлкаем по «Сохранить».
    Сохранение резервной копии
    Выберите место для файла и нажмите на «Сохранить»
  6. Кликаем по «Исправить отмеченные», чтобы CCleaner сразу исправила все ошибки в перечне.
    Исправление ошибок в реестре
    Кликните по кнопке «Исправить отмеченные»
  7. Жмём на «Закрыть». После этого желательно повторить эту же процедуру несколько раз: обычно повторные проверки также обнаруживают ошибки. Когда в окне появится фраза «Неполадки не найдены», закрываем окно. Перезапускаем ПК и наблюдаем за svchost.
    Успешное исправление ошибок
    Кликните по «Закрыть», когда утилита завершит исправление ошибок в реестре

Как вылечить систему при варианте с вирусом

Если процесс оказался вирусом, просканируйте ОС антивирусом, установленным на ПК. Он точно определит подлинность процесса и при необходимости предложит его удалить. При этом сам антивирус и его базы должны быть актуальными, то есть обновлёнными до последних версий.

Также для уверенности можно выполнить проверку на онлайновом антивирусном сервисе под названием VirusTotal или использовать встроенный антивирус ОС «Защитник Windows». Рассмотрим лечение системы на примере популярного антивируса Avast:

  1. Все антивирусные программы должны работать в фоновом режиме, а значит иметь иконку в трее Windows. Через него и будем открывать утилиту. Кликаем по значку в виде стрелки вверх на правом конце «Панели задач» рядом с временем. В маленьком меню жмём на значок Avast. Если у вас есть ярлык антивируса на «Рабочем столе», используйте его.
    Трей Windows
    В трее Windows кликните по иконке вашего антивируса
  2. Щёлкаем по разделу «Защита» на левой панели. В меню выбираем первую плитку «Сканирования».
    Окно Avast
    В окне Avast перейдите на раздел «Защита» и нажмите на плитку «Сканирования»
  3. Отдаём предпочтение глубокой проверке. Она займёт больше времени, но будет более эффективной.
    Выбор типа сканирования
    Выберите полное сканирование для более эффективной проверки жёстких дисков на наличие вирусов
  4. Ожидаем окончание процесса. В результатах должен появиться вирус. В меню с доступными вариантами действий выберите «Удалить».
:/>  Время на компьютере отстает на 3 часа и сбивается время на компьютере Windows 7

Как распознать подлинность процесса

Что может выдать ложный svchost? Прежде всего его неверное физическое расположение на жёстком диске. Законным местом svchost на системном диске являются различные каталоги в папке Windows:

  • System32;
  • SysWOW64;
  • Prefetch;
  • ServicePackFiles/i386;
  • WinSxS.

В последнем разделе WinSxS может быть ещё одна папка с длинным названием, в которой будет располагаться активный svchost. Название может быть произвольным и странным набором символов, например, amd64_3ware.inf.resources_31bf3856ad353e35_6.3.9600.16564_ru-ru_7f622cb60fd69b1c.

Папка WinSxS
Файл svchost может располагаться в папке с длинным названием в каталоге WinSxS

Если файл процесса будет в какой-либо другой папке, например, в корневой папке Windows или в пользовательских разделах, это означает, что процесс ложный.

Чтобы узнать точное расположение процесса, сделайте следующее:

  1. Щёлкните правой клавишей мыши по пустой области (без значков) на «Панели задач». В чёрном контекстном меню кликните по третьему снизу разделу «Диспетчер задач».
    Меню «Панели задач»
    В меню «Панели задач» щёлкните по пункту «Диспетчер задач»
  2. Переключитесь на предпоследнюю вкладку «Подробности». В перечне отыщите процесс svchost, который отнимает самое большое количество аппаратных ресурсов ПК. Кликните по нему правой клавишей мыши и в небольшом списке опций нажмите на пункт «Открыть расположение файла».
    Контекстное меню процесса в «Диспетчере задач»
    В контекстном меню процесса кликаем по «Открыть расположение файла»
  3. На экране запустится стандартный «Проводник» — та папка, в которой находится файл, соответствующий активному процессу. В каталоге будет также выделен этот файл.
    Проводник Windows
    Обратите внимание на папку, которую открыл «Проводник»: если файл находится в неправильном месте, значит, это вирус
  4. Посмотреть расположение файла можно и без запуска «Проводника». Кликните по пункту процесса правой клавишей мыши в той же вкладке «Подробности» и в меню выберите «Свойства». Откроется дополнительное окно поменьше. В нём обратите внимание на параметр «Расположение».
    Пункт «Расположение» в окне «Свойства»
    Посмотрите на расположение процесса svchost в окне «Свойства»

Откат обновления windows

Если апдейт был неправильно установлен, это может вызвать аномальную загрузку ЦП процессом Wmiprvse.exe. Если ресурсов стало потребляться много сразу после обновления, скорее всего, в этом и причина. В этом случае необходимо сделать ручной откат: удалить установленные обновления, чтобы системы снова смогла их загрузить и установить, но уже корректно. Приступим к процедуре:

  1. На клавиатуре зажимаем две кнопки: Win и I, чтобы на экране появилось окно «Параметры Windows». Если сочетание не срабатывает на вашем ПК, открывайте меню «Пуск» и кликайте по шестерёнке над кнопкой для выключения устройства.
    Иконка в виде шестерёнки
    Кликните по иконке в виде шестерёнки, чтобы открыть окно «Параметры Windows»
  2. Среди всех плиток нас интересует только одна — «Обновления и безопасность». Щёлкаем по ней. Она находится в последнем ряду.
    Параметры Windows
    Кликните один раз по разделу «Обновления и безопаность»
  3. После этого мы попадём сразу в нужную вкладку «Центр обновления Windows». Здесь кликаем по ссылке «Просмотреть журнал установленных обновлений».
    Центр обновления Windows
    Кликните по ссылке «Просмотреть журнал установленных обновлений»
  4. На следующей странице жмём на «Удалить обновления».
    Журнал обновлений
    Кликните по первой ссылке «Удалить обновления» для запуска нового окна
  5. На экране появится другое окно с перечнем недавних обновлений. Кликаем по самому последнему правой клавишей и нажимаем на единственный пункт в контекстном меню «Удалить».
    Установленные обновления
    В контекстном меню первого апдейта в списке кликните по «Удалить»
  6. Подтверждаем своё намерение удалить последнее обновление. Ждём, когда процедура завершится и проверяем, не снизилась ли нагрузка на ЦП. Если нет, попробуйте удалить ещё одно обновление в этом же списке. Не переживайте — после удаления система сама снова установит их, но на этот раз без ошибок. В результате процесс Wmiprvse.exe не будет нагружаться.
    Подтверждение удаления
    Нажмите на «Да», чтобы подтвердить удаление

Проверка целостности системных файлов через «командную строку»

Встроенное средство Windows под названием «Командная строка» способно выполнить проверку системы на наличие повреждённых файлов и сразу же заменить их на новые. Запустите процесс, используя следующую инструкцию:

  1. В первую очередь нужно открыть «Командную строку» с правами администратора. Для этого кликаем по значку в виде лупы, расположенному на «Панели задач» слева. В строку вводим название стандартной утилиты или простой код cmd.
    Поиск Windows
    На панели «Поиск» введите запрос cmd, соответствующий «Командной строке»
  2. Щёлкаем по соответствующему пункту в результатах поиска правой клавишей мыши, чтобы вызвать серое меню. В нём выбираем пункт «Запуск от имени администратора».
    Запуск консоли от имени администратора
    Выберите в контекстном меню пункт «Запуск от имени администратора»
  3. Жмём на «Да», чтобы дать разрешение «Командной строке» вносить те или иные изменения на девайсе.
    Разрешение на внесение изменений
    Кликните по «Да», чтобы разрешить консоли вносить изменения на ПК
  4. В редакторе на тёмном фоне пишем вручную или вставляем код sfc/scannow. Чтобы запустить процесс его выполнения, нажимаем на Enter.
    Команда sfc/scannow
    В консоли введите команду sfc/scannow и нажмите на Enter
  5. Проверка займёт некоторое время. Оно будет зависеть от количества файлов на системном диске и объёма ошибок.
    Начало проверки
    Подождите, пока система завершит сканирование ПК на целостность системных файлов
  6. По завершении проверки в «Командной строке» появятся результаты об успешности сканирования и исправления ошибок.
:/>  Параметризация функций

Способ 1: отключение служб

Одним из основных способов снижения нагрузки SVCHOST.EXE на оперативную память ПК является отключение ненужных служб.

  1. Вначале определим, какие службы более всего нагружают систему. Вызовите «Диспетчер задач». Для этого щелкните по «Панели задач» правой кнопкой мыши (ПКМ) и в открывшемся контекстном перечне выберите «Запустить диспетчер задач». Как альтернативу, можно использовать комбинацию Ctrl Shift Del.
  2. Переход к запуску Диспетчера задач через меню на Панели задач в Windows 7

  3. В открывшемся окошке «Диспетчера» перемещайтесь в раздел «Процессы».
  4. Переход во вкладку Процессы в Диспетчере задач в Windows 7

  5. В открывшемся разделе щелкните по кнопке «Отображать процессы всех…». Таким образом, вы сможете просматривать информацию, не только касающуюся вашей учетной записи, но и всех профилей на данном компьютере.
  6. Переход к отображению процессов всех пользователей в Диспетчере задач в Windows 7

  7. Далее для того, чтобы сгруппировать вместе все объекты SVCHOST для последующего сравнения величины нагрузки, выстройте все элементы списка в алфавитной последовательности, щелкнув по полю «Имя образа».
  8. Построение процессов в алфавитной последовательности в Диспетчере задач в Windows 7

  9. Затем отыщите группу процессов SVCHOST и посмотрите, какой из них больше всего грузит ОЗУ. У данного элемента в колонке «Память» будет стоять самая большая цифра.
  10. Процесс SVCHOST.EXE с самой большой нагрузкой на оперативную память в Диспетчере задач в Windows 7

  11. Щелкайте по данному объекту ПКМ и в раскрывшемся перечне выбирайте «Перейти к службам».
  12. Переход в раздел Службы в Диспетчере задач в Windows 7

  13. Открывается перечень служб. Те из них, которые отмечены полосой, относятся к выбранному на предыдущем шаге процессу. То есть именно они осуществляют самую большую нагрузку на RAM. В столбце «Описание» показаны их названия так, как они отображаются в «Диспетчере служб». Запомните или запишите их.
  14. Службы которые больше всего грузят оперативную память в Диспетчере задач в Windows 7

  15. Теперь нужно перейти в «Диспетчер служб» для деактивации этих объектов. Чтобы сделать это, жмите «Службы…».

    Переход в Диспетчер служб из Диспетчера задач в Windows 7

    Также открыть искомый инструмент можно при помощи окошка «Выполнить». Наберите Win R и введите в открывшееся поле:

    services.msc

    После этого щелкайте «OK».

  16. Переход в Диспетчер служб путем введения команды в окне Выполнить в Windows 7

  17. Запустится «Диспетчер служб». Именно тут находится перечень тех объектов, среди которых нам предстоит часть деактивировать. Но нужно знать, какую именно отключать службу можно, а какую нет. Даже если определенный объект относится к тому SVCHOST.EXE, который грузит компьютер, то это ещё не значит, что его можно деактивировать. Отключение некоторых служб может привести к краху системы или её некорректной работе. Поэтому если вы не знаете, какие из них можно остановить, то прежде чем приступать к дальнейшим действиям, ознакомьтесь с нашим отдельным уроком, который посвящен данной теме. Кстати, если вы увидите в «Диспетчере» службу, которая не включена в группу проблемного SVCHOST.EXE, но ни вы, ни Виндовс её по факту не используете, то в таком случае этот объект тоже желательно выключить.

    Окно Диспетчера служб в Windows 7

    Урок: Отключение ненужных служб в Виндовс 7

  18. Выделите в «Диспетчере служб» тот объект, который следует деактивировать. В левой части окна щелкайте по элементу «Остановить».
  19. Переход к остановке выбранной службы в Диспетчере служб в Windows 7

  20. Будет выполнена процедура остановки.
  21. Процедура остановки выбранной службы в Диспетчере служб в Windows 7

  22. После этого в «Диспетчере» напротив названия остановленного элемента статус «Работает» в колонке «Состояние» будет отсутствовать. Это значит, что он выключен.
  23. Служба отключена в Диспетчере служб в Windows 7

  24. Но это ещё не все. Если в колонке «Тип запуска» напротив названия элемента будет установлено значение «Автоматически», то это значит, что служба запустится на автомате при следующей перезагрузке ПК. Для того чтобы произвести полную деактивацию, щелкайте по её названию дважды левой кнопкой мыши.
  25. Переход в окно свойств службы в Диспетчере служб в Windows 7

  26. Запустится окошко свойств. Щелкайте по элементу «Тип запуска» и из списка, который отобразится, выберите «Отключена». Вслед за этим действием жмите «Применить» и «OK».
  27. Отключение автоматического запучка службы в окне свойств в Диспетчере служб в Windows 7

  28. Теперь служба будет полностью деактивирована и сама не запустится даже при следующем перезапуске ПК. Об этом свидетельствует наличие надписи «Отключена» в колонке «Тип запуска».
  29. Запуск службы отключен в Диспетчере служб в Windows 7

  30. Таким же образом произведите отключение других служб, которые связаны с грузящим RAM процессом SVCHOST.EXE. Только при этом не забывайте, что отключаемый элемент не должен быть связан с важными системными функциями или теми возможностями, которые нужны для работы вам лично. После деактивации вы увидите, что потребление оперативной памяти процессом SVCHOST.EXE существенно снизится.
:/>  Почему не открывается браузер: обзор причин и их решение

Урок:Открываем «Диспетчер задач» в Виндовс 7Отключение неиспользуемых служб в Виндовс

Способ 2: отключение обновления windows

На маломощных компьютерах проблема с тем, что SVCHOST.EXE грузит RAM, может быть связана с функцией обновления. Это очень важный элемент Виндовс, который позволяет всегда поддерживать ОС в актуальном состоянии и залатывать уязвимости. Но в случае если «Центр обновления» начинает «съедать» оперативную память через SVCHOST.EXE, нужно выбирать меньшее из двух зол и выполнить его деактивацию.

  1. Щелкните «Пуск» и зайдите в «Панель управления».
  2. Переход в Панель управления через меню Пуск в Windows 7

  3. Перейдите к разделу «Система и безопасность».
  4. Переход в раздел Система и безопасность в Панели управления в Windows 7

  5. Откройте раздел «Центр обновления…».
  6. Переход в раздел Центр обновления Windows в Панели управления в Windows 7

  7. В левой части открывшегося окна щелкайте «Настройка параметров».
  8. Переход в окно Настройка параметров из раздела Центр обновления Windows в Windows 7

  9. Откроется окно управлением параметрами обновления. Щелкните по выпадающему списку «Важные обновления» и выберите вариант «Не проверять наличие…». Далее снимите галочки со всех чекбоксов в данном окне и жмите «OK».
  10. Отключение обновлений в окно Настройке параметров Центра обновления Windows в Windows 7

  11. Обновления будут отключены, но вы можете также деактивировать соответствующую службу. Для этого переместитесь в «Диспетчер служб» и отыщите там элемент «Центр обновления Windows». После этого выполните с ним все те манипуляции по отключению, которые были рассмотрены при описании Способа 1.

Важно понимать, что отключив обновления, вы сделаете систему уязвимой. Поэтому, если мощность вашего ПК не позволяет работать с «Центром обновлений», старайтесь регулярно производить ручную установку апдейтов.

Урок:Отключение обновлений на Виндовс 7Деактивация службы обновлений на Виндовс 7

Способ 6: восстановление системы

В случае когда ничего из описанного не помогло, можно выполнить процедуру восстановления системы, если у вас есть точка восстановления или резервная копия ОС, созданная ещё до возникновения неполадок с SVCHOST.EXE, который грузит RAM. Далее мы рассмотрим, как нормализовать функционирование Виндовс с помощью реанимирования к ранее созданной точке.

  1. Щелкайте «Пуск» и нажмите на объект «Все программы».
  2. Переход во Все программы через меню Пуск в Windows 7

  3. Откройте директорию «Стандартные».
  4. Переход в папку Стандартные через меню Пуск в Windows 7

  5. Войдите в папку «Служебные».
  6. Переход в папку Служебные через меню Пуск в Windows 7

  7. Щелкните по элементу «Восстановление системы».
  8. Запуск инструмента Восстановление системы через меню Пуск в Windows 7

  9. Активируется окно системного инструмента восстановления с ознакомительной информацией. Тут просто жмите «Далее».
  10. Стартовое окно инструмента Восстановление системы в Windows 7

  11. В следующем окне нужно выбрать конкретную точку восстановления. Их может быть несколько в системе, но остановить выбор нужно только на одной. Главное условие, чтобы она была создана раньше, чем стала проявляться неполадка с SVCHOST.EXE. Желательно выбрать самый последний по дате элемент, который соответствует вышеизложенному условию. Для того чтобы увеличить возможность выбора, поставьте отметку около «Показать другие…». После того как нужный объект выделен, жмите «Далее».
  12. Выбор точки восстановления в окне инструмента Восстановление системы в Windows 7

  13. В следующем окне для запуска процедуры восстановления достаточно нажать кнопку «Готово». Но так как после этого компьютер будет перезагружен, позаботьтесь закрыть все активные программы и сохранить несохраненные документы во избежание потери данных.
  14. Запуск восстановления системы в окне инструмента Восстановление системы в Windows 7

  15. Затем будет выполнена процедура восстановления и система вернется в то состояние, в котором была до того, как SVCHOST.EXE начал грузить RAM.
  16. Главный недостаток данного метода состоит в том, что у вас должна быть не просто точка восстановления или резервная копия системы — время её создания не должно быть позже той отметки, с которой стали проявляться неполадки. Иначе процедура теряет свой смысл.

https://www.youtube.com/watch?v=xiJ5JMDQKFA

Существует несколько различных причин, по которым SVCHOST.EXE может начать грузить память компьютера в Виндовс 7. Это могут быть сбои в системе, неправильная её настройка или вирусное заражение. Соответственно, каждая из этих причин имеет отдельную группу способов её устранения.