990x.top

Простой компьютерный блог для души)

VSSVC.exe что это за процесс? (служба теневое копирование тома)

Ребята всем хеллоу. Тут такой прикол, просто очуметь. Короче у меня появился процесс VSSVC.exe, но блин, сразу у меня вопрос, что это такое? Откуда оно взялось и что ему нужно? Ничего не оставалось мне, как отправиться в интернет с этим вопросом

И вот я, побывав в интернете, вернулся оттуда с такой инфой. VSSVC.exe это процесс службы теневого копирования томов жестких дисков, короче как-то так. И вот эта служба необходима для нормальный работы архивации и восстановления системы. Поэтому уже вывод можно сделать, что процесс VSSVC.exe вырубать не стоит и что он как бэ системный.

В общем вот у меня этот процесс VSSVC.exe в диспетчере задач:

Запускается он из этой папки:

Как видите, запущен процесс от имени система, много памяти не кушает и вообще не грузит комп. Блин, а потом случился прикол! Этот процесс исчез, вот так! Как будто почувствовал что я им заинтересовался и скрылся гад.

Так, я пошел проверять службы. Открыл диспетчер, перешел на вкладку Службы и там нашел кнопку с таким же названием, ее и нажал:

Открылось окно со списком служб:

И вот тут я начал искать службу теневое копирование тома, вот я ее и нашел, смотрите:

Когда я нажал два раза по службе, то все стало на свои места:

Как видите, тут черным по белому написано, что именно эта служба и запускает VSSVC.exe! А вот если посмотреть в поле Описание, то станет ясно, чем занимается служба, она создает теневые копии, ну типа контрольные точки состояния.. или я попутал? Короче такое дело, если вы пользуетесь восстановлением винды, то логично что эту службу отключать не стоит.

Нашел инфу, все верно, служба теневого копирования имеет отношение к восстановлению системы.

Если вам эта служба не нужна, ну мало ли, то можно запретить ей работать. Для этого сперва там где менюха Тип запуска, то там выберите Отключена. А потом еще нажмите кнопку Остановить, это при условии что служба работает.

990x.top

Простой компьютерный блог для души)

WSCSVC — что это за служба в Windows 10 и можно ли ее отключить?

Приветствую. Продолжаем изучать неизвестные службы Windows 10, сегодня у нас на разбор попала служба WSCSVC — я постараюсь найти максимум информации и написать все простыми словами. Поехали разбираться!

WSCSVC — что это такое?

Служба Центра обеспечения безопасности (Windows Security Center).

Этот центр безопасности появился еще в Windows XP SP2.

Служба отслеживает и сообщает параметры работоспособности системы безопасности. Параметры работоспособности включают в себя такие моменты как:

• Настройка брандмауэра, антивируса, антишпиона.
• Настройка Центра обновления Windows: можно указать как именно загружать и устанавливать обновления — автоматически или вручную.
• Контроль учетных записей пользователей — включение/отключение.
• API для программ, которые регистрируют и записывают данные в службу Центра безопасности.
• API чтобы сторонний софт смог узнать состояние безопасности Windows.

Что такое API? Это некие команды, которые могут использоваться сторонним софтом. То есть программа может послать команду в Центр безопасности и получить результат.

Были случаи, когда под службу WSCSVC маскировался вирус. Поэтому при подозрениях можете проверить ПК лучшими антивирусными утилитами — Dr.Web CureIt!, AdwCleaner, HitmanPro.

Вот как выглядел этот центр безопасности в Windows XP:

В Windows 10 как я понимаю это окно стало называться Безопасность и обслуживание, и если служба WSCSVC отключена — то будет написано такое предупреждение:

WSCSVC — можно ли отключить?

Отключить то можно, могут не работать некоторые функции безопасности. Настоятельно рекомендую перед отключением создать точку восстановления!

Я советую отключать службу именно через реестр — так надежнее (как мне кажется):

1. Зажмите Win + R, появится окошко Выполнить, напишите команду regedit и нажмите ОК.
2. Откроется редактор реестра, справа будут разделы, а слева — параметры (ключи).
3. Откройте параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
4. Внутри найдите раздел wscsvc, откройте его. Найдите там параметр Start, нажмите два раза по нему и установите значение 4.
5. Нажмите ОК и выполните перезагрузку, после которой Центр безопасности уже должен быть отключен.

Важно! Может быть такое, что после перезагрузки служба сама себя включит. Тогда нужно на раздел wscsvc в разрешениях (правой кнопкой по разделу) выставить запретить все. Таким образом вы запретите системе менять значение параметра.

Если служба отключена, то при попытке зайти в Центр безопасности будет примерно такая ошибка:

990x.top

Простой компьютерный блог для души)

WUDFHost.exe что это за процесс и почему он может грузить процессор? (wudfsvc)

Всем привет ребята. Тема сегодня это процесс WUDFHost.exe, узнаем что это и почему это может грузить комп. Значит этот процесс это типа служба Windows Driver Foundation (WDF). Хотя странно, я включил свою Windows 7 и нашел эту службу. Но она работает под процессом svchost.exe, а не под WUDFHost.exe, причем тут эта служба? Хм, не знаю.. И кстати то что WUDFHost.exe это от этой службы, то эту инфу я находил и на других сайтах, может я что-то не понимаю….

Ребята, в интернете по поводу процесса WUDFHost.exe пишут всякое. Что он контролирует работу драйверов. Что WUDFHost.exe грузит ПК потому что какая-то прога использует этот процесс. Даже пишут что проблем с WUDFHost.exe возникают из-за плохого интернета. Такое чувство, что главное написать, а что, это уже не так важно.

Ребята, я перерыл интернет вдоль и поперек. Скажу сразу, если у вас WUDFHost.exe грузит ПК, то я не нашел причину почему так происходит. Ответа нет нигде, я везде смотрел. Все что я тут напишу, это просто мои так бы сказать мысли вслух.

Вот ребята нашел картинку, тут как раз и видно как может Windows Driver Foundation (WDF) грузить проц:

Так, минутку. Вот ребята я нашел службу Windows Driver Foundation у себя:

Нажал по ней два раза, появилось такое окошко:

Как видите, тут в описании говорится, что эта служба создает процессы драйверов пользовательского режима. Да, все верно. Но это не имеет прямого отношения там к драйверам звука иди видюхи. Это явно что-то другое. И как видите, работает служба под процессом svchost.exe, который запускается с параметром -k LocalSystemNetworkRestricted, такие дела. А внутреннее имя службы wudfsvc. Но самое главное что здесь нет ни слова о WUDFHost.exe, вот что меня волнует ребята…

У себя в Windows 7 я попробовал поискать файл WUDFHost.exe на системном диске (при этом в диспетчере задач я его не нашел). И вот что я нашел:

Сомнений в том, что WUDFHost.exe это системное я думаю нет По одному из файлов WUDFHost.exe, который в System32, я нажал правой кнопкой и выбрал пункт Свойства, после чего открылось такое окошко:

Видите то, что я обвел в рамочке? Теперь хотя бы мы точно знаем, что WUDFHost.exe реально относится к службе Windows Driver Foundation

Я нашел данные о том, что под видом WUDFHost.exe может скрываться вирус, может вообще майнер какой-то… Подробности можете почитать здесь:

Я думаю мне не стоит говорить вам, что если у вас есть хоть какие-то подозрения, то просканировать ПК утилитой Dr.Web CureIt! вы просто обязаны. И это все ребята при том, что я еще нашел и такую информацию (на эту инфу дается ссылка с вроде бы авторитетного форума):

К чему это я? Да к тому, что не стоит верить всем подряд на слово, нужно думать головой.

Нашел вот такую картинку, смотрите:

На картинке программа Process Explorer. Так вот, тут очень хорошо видно, что svchost.exe способен запускать WUDFHost.exe, значит по поводу службы теперь все становится на свои места.

Процесс WUDFHost.exe может встречаться на системе Windows Vista или Windows 7. У себя в Windows 10 я попробовал поискать файл WUDFHost.exe, но не нашел его.

Так, так вот пишется, что WUDFHost.exe нужен в ситуациях, когда некоторые драйвера работают в пользовательском режиме. И вот для их запуска и управления и нужен хост-процесс WUDFHost.exe. Ребята, ну как-то так, я просто сам не особо понимаю.

Нашел информацию, что WUDFHost.exe может появляться при подключении какого-то USB-устройства.

Ребята, я нашел тут один комментарий человека на форуме Microsoft, я не знаю поможет вам это или нет, но посмотрите что он пишет:

На этом все ребята, извините что нет инфы, не нашел. Удачи вам и будьте счастливы!

UTCSVC высокая загрузка ЦП и диска – Как отключить utcsvc.exe?

Высокое использование ресурсов любым процессом замедляет работу операционной системы Windows и одной из служб, которые могут вызвать ее, – процесс utcsvc.exe , который иногда вызывает повышенную загрузку ЦП и диска.

UTCSVC высокая загрузка процессора и диска

Microsoft стремится улучшить свой продукт для Windows 10. Одним из наиболее эффективных методов для этого является сбор отзывов клиентов, анализ их проблем и продвижение решения через обновления. Microsoft собирает эту информацию с помощью программного обеспечения Универсальный клиент телеметрии (UTC) , которое, в свою очередь, запускает службу с именем Служба отслеживания диагностики или DiagTrack . Это исполняемый файл, который может быть переведен в Service Host. Хотя этот процесс обычно не вызывает проблем, если он приводит к высокому использованию ресурсов, вы можете отключить службу.

Microsoft говорит об этом процессе

Мы собираем информацию о вас, ваших устройствах, приложениях и сетях и использовании вами этих устройств, приложений и сетей. Примеры данных, которые мы собираем, включают ваше имя, адрес электронной почты, предпочтения и интересы; просмотр, поиск и история файлов; телефонный звонок и данные SMS; конфигурация устройства и данные датчика; и использование приложения.

Как отключить utcsvc.exe

1] Отключите службу подключенного пользователя и службу телеметрии с помощью Service Manager

Для автономных систем мы могли бы отключить службу Connected User Experience & Telemetry , чтобы решить эту проблему.

Служба Connected User Experience и Telemetry обеспечивает функции, которые поддерживают работу приложений и пользователей. Кроме того, эта служба управляет сбором событий и передачей диагностической информации и информации об использовании (используемой для улучшения работы и качества платформы Windows), когда в разделе «Обратная связь и диагностика» включены параметры диагностики и конфиденциальности конфиденциальности.

Процедура для этого заключается в следующем:

Откройте диспетчер служб и найдите службу Служба подключенного пользователя в списке служб.

Щелкните правой кнопкой мыши сервис и выберите «Свойства».

Измените тип запуска на Отключено .

Нажмите «Применить», а затем «ОК», чтобы сохранить настройки.

2] Отключите Службу подключенного пользователя и службу телеметрии с помощью редактора реестра.

Вы можете отключить его через редактор реестра. Нажмите Win + R, чтобы открыть окно «Выполнить» и введите команду regedit. Нажмите Enter, чтобы открыть редактор реестра.

Перейдите по этому пути:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ DataCollection

Нажмите правой кнопкой мыши папку DataCollection и выберите «Создать»> «Значение DWORD (32-разрядное)».

Назовите новое значение AllowTelemetry . Убедитесь, что значение данных должно быть 0 .

Нажмите OK, чтобы сохранить настройки и перезагрузить систему.

3] Отключите Службу подключенного пользователя и службу телеметрии с помощью редактора групповой политики.

В случае, если вам необходимо отключить службу, связанную с универсальным клиентом телеметрии (UTC) для систем, управляемых компанией, то же самое можно сделать через редактор групповой политики.

Нажмите Win + R, чтобы открыть окно «Выполнить» и введите команду gpedit.msc. Нажмите Enter, чтобы открыть редактор групповой политики. Он должен быть доступен как администратор.

Перейдите по этому пути:

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Сбор данных и предварительный просмотр

Дважды щелкните Data Collection и Preview Build, чтобы открыть его настройки.

Найдите элемент Разрешить телеметрию и дважды щелкните по нему, чтобы открыть его свойства.

Установите переключатель в положение Disabled.

Нажмите Применить, чтобы сохранить настройки.