Cómo reparar el alto uso de CPU de Svchost.exe

SVCHOST.EXE es uno de esos procesos misteriosos que se ejecuta constantemente en Windows y es completamente esencial, pero nunca se sabe exactamente lo que está haciendo. Entonces, ¿qué es SVCHOST.EXE ? Identificar los servicios y programas reales que se ejecutan dentro de cada proceso SVCHOST.EXE^{(SVCHOST.EXE process)} es una tarea que vale la pena conocer, ¡especialmente cuando el proceso consume el 99 o el 100 por ciento de su CPU!

Entonces, antes de sumergirnos en las soluciones, obtengamos una comprensión más profunda de lo que realmente hace este proceso y cómo puede solucionar algunos de los problemas que pueden ocurrir. En primer lugar, svchost significa » host de servicio^{(Service Host)} » y hace exactamente lo que su nombre sugiere^{(name suggest)} : ayuda a «alojar» servicios. Un servicio en Windows es simplemente un programa en el sistema operativo^{(operating system)} que realiza un trabajo particular y se ejecuta en segundo plano en todo momento cuando su computadora está encendida, incluso si no ha iniciado sesión.

La mayoría de los programas con los que está familiarizado se ejecutan como un ejecutable independiente, como .EXE. Sin embargo, la mayoría de los servicios se implementan en forma de archivos DLL^(DLLs) , que no pueden ejecutarse por sí solos. Por lo tanto^(Hence) , svchost carga esas DLL^(DLLs) y las ejecuta por sí mismo. Es por eso que cuando abre el Administrador de tareas de Windows^{(Windows Task Manager)} , verá un montón de procesos svchost.exe ejecutándose. Si desea obtener más información sobre el Administrador de tareas^{(Task Manger)} , consulte mis artículos sobre cómo comprender el Administrador de tareas^{(Task Manager)} .

Notará que actualmente hay ocho procesos svchost ejecutándose en mi computadora, todos usando varias cantidades de memoria y ejecutándose bajo diferentes nombres de usuario. Entonces, digamos que uno de ellos se ejecuta con un uso de CPU^{(CPU usage)} excesivamente alto del 100 por ciento, ¿cómo podemos identificar la aplicación real que se está ejecutando?

En realidad, hay dos formas de hacerlo: hacerlo todo manualmente usando el símbolo del sistema y la herramienta Servicios^{(command prompt and Services tool)} o usando una aplicación de terceros^{(party application)} . Voy a mencionar ambos aquí en caso de que uno^{(case one)} no funcione para usted.

Compruebe si hay virus primero

Antes de entrar en detalles a continuación, vale la pena señalar que hay casos en los que svchost.exe es en realidad un virus. Dado que es un proceso del sistema^{(system process)} , a los codificadores maliciosos les gusta usar el nombre svchost^{(name svchost)} para permanecer ocultos. Si el archivo se encuentra en Windows/system32 , lo más probable es que no sea un virus; sin embargo, siempre recomiendo realizar un análisis solo para estar seguro.

Si aún no tiene un programa antivirus, le recomiendo usar Kaspersky o Bitdefender , ya que se desempeñan constantemente en la parte superior de las clasificaciones de AV-Test y AV-Comparatives . No son gratuitos, pero la mayoría de los programas antivirus gratuitos terminan agregando software basura^{(junk software)} adicional o redirigiendo su navegador a su solución de búsqueda «segura»^{(” search)} , que no es segura en absoluto y simplemente lo rastrea y le muestra más anuncios.

^{(Identify svchost.exe)} Identifique los procesos de ^(Processes)svchost.exe a través del símbolo del sistema^{(Command Prompt)} (forma difícil)

1. Primero, continúe y haga clic en Inicio^(Start) y luego en Ejecutar^(Run) y escriba CMD y haga clic en Aceptar. ^(OK.)En Windows 8.1 , continúe y haga clic con el botón derecho en el botón Inicio^{(Start button)} y elija Ejecutar^(Run) .

2. Escriba lo siguiente en la ventana de comandos y presione ^{(command window and press)} Entrar^(Enter)

tasklist /svc /fi “imagename eq svchost.exe

Debería obtener una salida como se muestra a continuación con el nombre, el PID y la descripción del servicio^{(service description)}

Ahora verá cada proceso svchost^{(svchost process)} junto con su número de identificación^{(ID number)} único y los servicios que es responsable de ejecutar. Sin embargo, estos nombres siguen siendo muy crípticos y son todos nombres abreviados. Para obtener más información útil sobre el proceso, podemos usar el navegador de Servicios^(Services) en Windows.

3. Haga clic derecho en Mi PC^{(My Computer)} , seleccione Administrar^(Manage) . En la pantalla resultante, seleccione Administración de equipos^{(Computer Management)} y luego seleccione Servicios y aplicaciones^{( Services and Applications)} . Finalmente, elige Servicios^(Services) .

4. Ahora intente hacer coincidir el nombre críptico del servicio de Windows^{(Windows service)} con los nombres fáciles de leer en la pestaña Servicios . ^(Services)Esto es un poco y puede llevar algo de tiempo porque si toma el proceso con ID 1436 y se llama WudfSvc , debe intentar encontrarlo en la lista. Si hace doble clic en uno de los nombres de los servicios, también verá su nombre críptico, así es como puede unirlos. En mi caso, supuse que la W significa que el proceso comienza con «Windows» y los abrí hasta que vi una coincidencia.

Como puede ver, el servicio Windows Driver Foundation en^{(Windows Driver Foundation service)} realidad se llama wudfsvc para abreviar.

^{(Identify svchost.exe)} Identifique los procesos de ^(Processes)svchost.exe a través de Process Explorer^{(Process Explorer)} (manera fácil)

Si te resultó demasiado difícil, ¡hay una manera mucho más fácil! Consulte la herramienta Process Explorer de ^{(Process Explorer)}Microsoft (originalmente de SysInternals ). La herramienta es completamente gratuita y le brinda información detallada para cada proceso que se está ejecutando actualmente.

Una vez que lo descargue, simplemente ejecute el archivo exe,^{(exe file)} ya que no es necesario instalarlo. Pase el mouse sobre el proceso svchost^{(svchost process)} y obtendrá una ventana emergente que le mostrará qué servicios se están ejecutando en ese proceso. Lo bueno del explorador de procesos^{(process explorer)} es que obtiene el nombre descriptivo de cada proceso en lugar del nombre corto.

Administrador de tareas de Windows 8

Una última cosa que quería mencionar es el hecho de que el administrador de tareas ^{(task manager)}de Windows 8^{(Windows 8)} básicamente hace que el uso de la línea de comandos o el Explorador de procesos quede^{(command line or Process Explorer)} totalmente obsoleto. Abra el Administrador^{(Task Manager)} de tareas presionando CTRL + SHIFT + ESC y desplácese hacia abajo en la pestaña Procesos^(Processes) hasta donde dice Procesos de Windows^{(Windows Processes)} .

Aquí verá todos los procesos svchost.exe^{(svchost.exe process)} enumerados como Host de servicio:^{(Service Host:)} seguido del tipo de cuenta con la que se ejecuta ( Sistema^(System) local , Servicio de red^{(Network Service)} , etc.). También tendrá un número al lado y, si expande el elemento haciendo clic en la flecha, también verá todos los servicios que se ejecutan en ese proceso en particular.

Corrección del alto uso de CPU de SVCHOST

Ahora que ha descubierto exactamente qué proceso está consumiendo toda su CPU , podemos abordar cómo solucionarlo. Si descubrió que el proceso no es un proceso de Windows^{(Windows process)} , como Windows Update o Windows Firewall^{(Windows Update or Windows Firewall)} , etc., simplemente elimine el proceso y desinstale el programa.

Sin embargo, la mayoría de las veces que ocurre este problema, tiene algo que ver con un proceso de Windows^{(Windows process)} . La mejor solución en este caso es instalar todas las actualizaciones más recientes del sitio web de Microsoft. Si no puede hacerlo normalmente en Windows , intente reiniciar la computadora en modo seguro y vuelva a intentarlo.

Además, si puede acceder a la pestaña Servicios^(Services) como lo hicimos anteriormente, continúe y haga clic con el botón derecho en el servicio y seleccione Deshabilitar^(Disable) . Incluso si se trata de Windows Update o Firewall , no se preocupe, puede volver a habilitarlo más tarde. Luego reinicie la computadora y vaya al sitio web de Microsoft y obtenga manualmente las actualizaciones. Vuelva a habilitar el servicio y reinicie la computadora nuevamente y ¡esperemos que todo esté funcionando!

Para deshabilitar un servicio en Windows , haga clic con el botón derecho en él desde la pestaña Servicios^(Services) y elija Propiedades^(Properties) .

A continuación, elija Deshabilitado^(Disabled) en el cuadro combinado ^{(combo box)}Tipo de inicio^{(Startup type)} ubicado en el medio del cuadro de diálogo^{(dialog box)} :

He pasado por este proceso un par de veces y me ha funcionado. De nuevo, primero deshabilite el servicio, luego reinicie la computadora, luego instale las actualizaciones manualmente, luego vuelva a habilitar el servicio y luego reinicie la computadora nuevamente. Si esto no funciona, debe realizar una instalación de reparación^{(repair install)} de Windows . Realice una búsqueda en Google^{(Google search)} de instalación de reparación^{(repair install)} y siga los pasos. Si está ejecutando Windows 8 , puede actualizar su computadora^{(refresh your computer)} . Si tiene alguna pregunta, publique un comentario. ¡Disfrutar!

SVCHOST.EXE is one of those mysterious processes that constantly runs in Windows and is utterly essential, yet you never know exactly what it is doing. So what is SVCHOST.EXE? Identifying the actual services and programs that are running inside each SVCHOST.EXE process is a task well worth knowing, especially when the process eats up 99 or 100 percent of your CPU!

So before we dive into solutions, let’s get a deeper understanding of what this process actually does and how you can go about fixing some of the problems that might occur. Firstly, svchost stands for “Service Host” and it does exactly what as the name suggest: helps to “host” services. A service in Windows is simply a program in the operating system that does a particular job and runs in the background at all times when your computer is on, even if you are not logged in.

Most programs that you are familiar with run as a stand-alone executable, such .EXE. However, most services are implemented in the form of DLLs, which cannot run on their own. Hence, svchost loads those DLLs and runs them itself. That’s why when you open the Windows Task Manager, you’ll see a bunch of svchost.exe processes running. If you want more info on the Task Manger, check out my articles on understanding the Task Manager.

You’ll notice that there are currently eight svchost processes running on my computer, all using up various amounts of memory and running under different user names. So let’s say one of them is running at an excessively high CPU usage of 100 percent, how can we identify the actual application running?

There are actually two ways to go about this: doing it all manually using the command prompt and Services tool or by using a third party application. I’m going to mention both here in case one does not work for you.

Check for Viruses First

Before we get into the details below, it’s worth noting that there are cases where svchost.exe is actually a virus. Since it’s a system process, malicious coders like to use the name svchost to remain hidden. If the file is located in Windows/system32, it’s more than likely not a virus, however I always recommend performing a scan just to be sure.

If you don’t already have an anti-virus program, I recommend using either Kaspersky or Bitdefender since they consistently perform at the top in AV-Test and AV-Comparatives rankings. They are not free, but most free antivirus programs end up bundling extra junk software or redirecting your browser to their “secure” search solution, which isn’t secure at all and just tracks you and shows you more ads.

Identify svchost.exe Processes via Command Prompt (hard way)

1. First, go ahead and click on Start and then Run and type in CMD and click OK. In Windows 8.1, go ahead and right-click on the Start button and choose Run.

2. Type in the following into the command window and press Enter

tasklist /svc /fi “imagename eq svchost.exe

You should get an output as shown below with the name, PID, and service description

You’ll now see each svchost process along with it’s unique ID number and the services it is responsible for running. However, these names are still very cryptic and are all short-hand names. In order to get some more useful information about the process, we can use the Services browser in Windows.

3. Right-click on My Computer, choose Manage. On the resulting screen, choose Computer Management and then choose Services and Applications. Finally, choose Services.

4. Now try to match the cryptic Windows service name with the easily readable names in the Services tab. This is a little and can take some time because if you take the process with ID 1436 and it’s name WudfSvc, you have to try to find it in the list. If you double-click on one the service names, you’ll see their cryptic name also, so that’s how you can match them up. In my case, I guessed that the W means the process starts with “Windows” and opened them until I saw a match.

As you can see, the Windows Driver Foundation service is actually called wudfsvc for short!

Identify svchost.exe Processes via Process Explorer (easy way)

If you found to be too difficult, there is a much easier way! Check out the Process Explorer tool from Microsoft (originally from SysInternals). The tool is completely free and gives you detailed information for each process currently running.

Once you download it, just run the exe file as it does not have to be installed. Hover your mouse over the svchost process and you’ll get a popup showing you which services are running under that process. The nice thing about process explorer is that it gets you the friendly name for each process instead of the short name.

Windows 8 Task Manager

One last thing I wanted to mention was the fact that the Windows 8 task manager basically makes using the command line or Process Explorer totally obsolete. Open the Task Manager by pressing CTRL + SHIFT + ESC and scroll down on the Processes tab to where it says Windows Processes.

Here you will see every svchost.exe process listed as Service Host: followed by the type of account it is running under (Local System, Network Service, etc). It’ll also have a number next to it and if you expand the item out by clicking the arrow, you will also see every service running under that particular process.

Fixing SVCHOST High CPU Usage

Now that you have figured out exactly which process is eating up all of your CPU, we can address how to fix it. If you have found that the process is not a Windows process, such as Windows Update or Windows Firewall, etc, then simply kill the process and uninstall the program.

However, most of the time that this problem occurs, it has something to do with a Windows process. The best solution in this case is to install all of the latest updates from Microsoft’s web site. If you’re not able to do so normally in Windows, try restarting the computer in safe mode and try it again.

Also, if you can get to the Services tab like we did above, go ahead and right-click on the service and choose Disable. Even if it’s Windows Update or the Firewall, don’t worry, you can re-enable it later. Then restart the computer and go to Microsoft’s web site and manually get the updates. Re-enable the service and restart the computer again and hopefully things are working!

In order to disable a service in Windows, right-click on it from the Services tab and choose Properties.

Next choose Disabled from the Startup type combo box located in the middle of the dialog box:

I have gone through this process a couple of times and it has worked for me. So again, first disable the service, then restart computer, then install updates manually, then re-enable service, and then restart computer again. If this doesn’t work, you have to perform a repair install of Windows. Do a Google search for repair install and follow the steps. If you’re running Windows 8, you can refresh your computer. If you have any questions, post a comment. Enjoy!

Rate this post