Svchost.exe im Windows Task-Manager

Einen Überblick über die Datei „svchost.exe“ und die laufenden Dienste erhalten Sie im Task-Manager. Starten Sie ihn mit [Strg Umschalt Esc]. Wechseln Sie zum Register „Prozesse“. Es zeigt alle laufenden Prozesse.

Windows Vista und 7: Windows Vista und 7 zeigen nur die laufenden Prozesse an, die von Ihrem Benutzerkonto gestartet wurden. Da „svchost.exe“ vom Windows-System selbst gestartet wird, müssen Sie die Datei erst sichtbar machen. Klicken Sie dazu im Windows Task-Manager auf die Schaltfläche „Prozesse aller Benutzer anzeigen“.

Der Task-Manager informiert darüber, welche Windows-Dienste sich hinter einer Instanz der „svchost.exe“ verbergen. Die Spalte „Benutzername“ gibt einen ersten Hinweis: Der Benutzername „SYSTEM“ steht für einen Systemdienst wie Windows Update. Der Benutzer „NETZWERKDIENST“ steht für Dienste im Zusammenhang mit Netzwerken. Der Benutzername „LOKALER DIENST“ steht für andere Dienste wie das Sicherheitscenter.

Um zu sehen, welche Dienste sich hinter einer Instanz von „svchost.exe“ verbergen, klicken Sie mit der rechten Maustaste auf eine Instanz. Wählen Sie „Zu Dienst(en) wechseln“ .

Windows XP: Der Task-Manager von XP zeigt die Dienste der Datei „svchost.exe“ nicht an. Nutzen Sie stattdessen das Tool Process Explorer. Bewegen Sie in der Prozessliste den Mauszeiger über eine Instanz der „svchost.exe“. Ein Tooltipp zeigt alle dahinterstehenden Dienste an .

Gelegentlich lastet eine Instanz der „svchost.exe“ den PC im Leerlauf voll aus: Wie im Windows Task-Manager in der Spalte „CPU“ zu sehen, steigt die Prozessorauslastung stark an. Ursache ist ein Dienst wie Windows Update, der Aktualisierungen installiert. Die einzelnen Instanzen verbrauchen zudem viel Arbeitsspeicher — bis zu 100 MByte.

Dennoch sollten Sie die Konfiguration der Dienste — sie lässt sich mit [Windows R] und services.msc aufrufen — nicht ändern: Selbst für erfahrene Nutzer ist es schwer zu entscheiden, welcher Dienst ein wichtiger Bestandteil von Windows ist. Zudem sind aktuelle Computer so schnell, dass es kaum eine Rolle spielt, welcher Dienst läuft.

Übrigens: Manche Schädlinge tarnen sich mit Dateinamen wie „svchosts.exe“ oder „svhost.exe“. Ein regelmäßiger Blick in den Task-Manager und ein Virenscanner sind daher Pflicht.