ما هو ملف Svchost.exe (LocalServiceAndNoImpersonation) وهل هو فيروس؟

كان هناك العديد من الاستفسارات من المستخدمين الذين لاحظوا ' ملف Svchost.exe (LocalServiceAndNoImpersonation) 'في إدارة المهام وكانوا مهتمين بوظيفة وضرورة العملية. في هذه المقالة ، سنناقش وظيفة الخدمة ونحدد ما إذا كانت آمنة.

تشغيل 'svchost.exe (LocalServiceAndNoImpersonation)' في الخلفية

ما هو 'Svchost.exe (LocalServiceAndNoImpersonation)'؟

Windows 10 هو أحدث وأروع أنظمة تشغيل Microsoft. يأتي مزودًا بالعديد من تحسينات الأداء مقارنة بالإصدارات السابقة ولكنه يتضمن أيضًا مجموعة من الخدمات الإضافية. يقوم Windows بتشغيل هذه الخدمات في الخلفية ولا يمكن ملاحظتها إلا من خلال تشغيل الإصدار التفصيلي من Task Manager. الخدمات مسؤولة عن تنفيذ مهام معينة في الخلفية وجميع العمليات المتكاملة المتعلقة بـ Windows.

في معظم الأوقات ، يقوم Windows بتشغيل الخدمات في الخلفية تحت ستار ' svchost . إملف تنفيذى '. يوجد في الواقع العديد من مداخل ' svchost . إملف تنفيذى 'يعمل في الخلفية في وقت واحد في جميع الأوقات. يتم ذلك عن قصد لمنع تعطل نظام التشغيل بالكامل في حالة تعطل خدمة معينة. تصف Microsoft SvcHost بأنه 'svchost.exe هو اسم عملية مضيف عام للخدمات التي يتم تشغيلها من مكتبات الارتباط الديناميكي'.

تعمل الكثير من عمليات 'ملف Svchost.exe' في الخلفية.

ال ' svchost . إملف تنفيذى (LocalServiceAndNoImpersonation) 'اسم مشبوه للغاية وقد جذب الكثير من المستخدمين للحراسة حيث من المعروف أن العديد من الفيروسات / البرامج الضارة تعمل في الخلفية تحت ستار أسماء خدمة تم تغييرها قليلاً. ومع ذلك ، فإن هذه العملية مرتبطة بـ ' شبابيك تطبيق خزانة 'وهو موجود في مجلد' System32 '.

Windows App Locker

هل يعد 'SvcHost.exe (LocalServiceAndNoImpersonation)' فيروسًا؟

هناك العديد من الفيروسات / البرامج الضارة التي تتنقل تحت الأسماء المعدلة قليلاً لخدمات Windows الموثوقة. هذه الخدمة لها اسم غير معتاد وغالبًا ما يتم رؤيتها عند إطلاق تطبيق معين. ومع ذلك ، فهو آمن تمامًا ولا يرتبط بأي برامج ضارة / فيروسات. لذلك ، يوصى بتشغيله في الخلفية طالما أنه موجود داخل ' النظام 32 ' مجلد. يمكنك 'النقر بزر الماوس الأيمن' على العملية في 'إدارة المهام' واختيار ' افتح ملف موقعك 'لتحديد المجلد الجذر الخاص به.

النقر بزر الماوس الأيمن على العملية واختيار 'فتح موقع الملف'

كيف يتم منع تشغيل 'SvcHost.exe (LocalServiceAndNoImpersonation)' في الخلفية؟

في هذه الخطوة ، سنوقف 'SvcHost.exe (LocalServiceAndNoImpersonation)' من التشغيل في الخلفية عن طريق مسح كافة التكوينات الخاصة بتطبيقه الجذري Windows App Locker. ضع في اعتبارك أنه من خلال القيام بذلك ، سنقوم بإعادة ضبط جميع التكوينات ذات الصلة بخزانة التطبيق. من أجل القيام بذلك:

1. صحافة ' شبابيك '+' ر 'لفتح موجه التشغيل.
2. اكتب الأمر التالي واضغط على ' أدخل '.

   secpol.msc

   

   كتابة 'secpol.msc' في موجه التشغيل والضغط على 'Enter'

   القرص المحدد ليس قرص mbr ثابت
3. نقرتين متتاليتين على ال ' الأمان إعدادات 'ثم انقر نقرًا مزدوجًا فوق ملف 'تطبيق سياسات التحكم '.

   انقر نقرًا مزدوجًا فوق 'إعدادات الأمان' ثم النقر نقرًا مزدوجًا فوق 'سياسات التحكم في التطبيق'

4. انقر على اليمين على ال 'التطبيق خزانة' الخيار وحدد 'واضح سياسات ' اختيار.

   النقر بزر الماوس الأيمن على 'AppLocker' واختيار 'Clear Policy'

5. اضغط على ' نعم 'في موجه التحذير لمسح جميع القواعد.

   تحديد 'نعم' في موجه التحذير.

6. سيؤدي هذا الآن إلى تعيين سياسة Windows App Locker على عدم تكوينها ولن تعمل في الخلفية بعد الآن.