Changes to Service Host grouping in Windows 10

The Service Host (svchost.exe) is a shared-service process that serves as a shell for loading services from DLL files. Services are organized into related host groups, and each group runs inside a different instance of the Service Host process. In this way, a problem in one instance does not affect other instances. Service Host groups are determined by combining the services with matching security requirements. For example:

• Local Service
• Local Service No Network
• Local Service Network Restricted
• Local System
• Local System Network Restricted
• Network Service

Separating SvcHost services

Beginning with Windows 10 Creators Update (version 1703), services that were previously grouped will instead be separated — each will run in its own SvcHost process. This change is automatic for systems with more than 3.5 GB of RAM running the Client Desktop SKU. On systems with 3.5 GB or less RAM, we’ll continue to group services into a shared SvcHost process.

Benefits of this design change include:

• Increased reliability by insulating critical network services from the failure of another non-network service in the host, and adding the ability to restore networking connectivity seamlessly when networking components crash.
• Reduced support costs by eliminating the troubleshooting overhead associated with isolating misbehaving services in the shared host.
• Increased security by providing additional inter-service isolation
• Increased scalability by allowing per-service settings and privileges
• Improved resource management through per-service CPU, I/O and memory management and increase clear diagnostic data (report CPU, I/O and network usage per service).

To see the refactoring behavior, create a Windows 10 version 1703 VM and configure the memory settings as follows:

1. To see grouped processes, set the RAM to 3484 MB or less. Restart the VM and then open Task Manager.
2. To see separated processes, set the RAM to 3486 MB or greater. Restart the VM and then open Task Manager.

Refactoring also makes it easier to view running processes in Task Manager. You can look at Task Manager and know exactly which service is using what resources, without having to expand many separate host groups.

For example, here are the running processes displayed in Task Manager in Windows 10 version 1607:

Compare that to the same view of running processes in Windows 10 version 1703:

Exceptions

Some services will continue to be grouped on PCs running with 3.5GB or higher RAM. For example, the Base Filtering Engine (BFE) and the Windows Firewall (Mpssvc) will be grouped together in a single host group, as will the RPC Endpoint Mapper and Remote Procedure Call services.

If you need to identify services that will continue to be grouped, in addition to seeing them in Task Manager and using command line tools, you can look for the SvcHostSplitDisable value in their respective service keys under HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

The default value of 1 prevents the service from being split.

For example, this is the registry key configuration for BFE:

Memory footprint

Be aware that separating services increases the total number of SvcHost instances, which increases memory utilization. (Service grouping provided a modest reduction to the overall resource footprint of the services involved.)

Что такое Service Host процесс (svchost.exe) и почему их так много?

Е сли Вы когда-нибудь просматривали Диспетчер задач, то, возможно, Вы задавались вопросом, почему запущенно так много Service Host процессов. Вы не можете убить их, и Вы точно не запускали их. Итак, что это?

Что такое Service Host процесс

Вот ответ, согласно Microsoft:

Svchost.exe — это общее имя хоста для служб, которые запускаются из библиотек динамической компоновки.

Но это не очень помогло нам понять что это. Некоторое время назад корпорация Майкрософт начала изменять большую часть функциональности Windows с использования внутренних служб Windows (которые запускались из EXE-файлов) на использование DLL-файлов. С точки зрения программирования это делает код более многоразовым и, возможно, легче поддерживать в актуальном состоянии. Проблема в том, что Вы не можете запускать DLL-файл непосредственно из Windows так же, как и исполняемый файл. Вместо этого оболочка, загружаемая из исполняемого файла, используется для размещения этих DLL-сервисов. Так появился процесс Service Host (svchost.exe).

Почему запущено так много Service Host процессов

Если Вы когда-нибудь просматривали раздел «Службы» в панели управления, то Вы, вероятно, заметили, что Windows требует много сервисов. Если каждая отдельная служба будет работать под одним Service Host процессом, то отказ в одной службе может привести к сбою всей Windows. Поэтому они отделены друг от друга.

Службы организованы в логические группы, которые все связаны друг с другом, а затем создается один экземпляр Service Host процесса для размещения каждой группы. Например, один Service Host процесс запускает три службы, связанные с брандмауэром. Другой Service Host процесс может запускать все службы, связанные с пользовательским интерфейсом, и так далее. На приведенном ниже изображении, например, Вы можете видеть, что один Service Host (узел службы) процесс запускает несколько связанных сетевых служб, а другой запускает службы, связанные с удаленными вызовами процедур.

Что мне делать со всей этой информацией?

Честно говоря, не так много. Во времена Windows XP (и предыдущих версий), когда на компьютерах было гораздо больше ограниченных ресурсов и операционные системы не были столь тонко настроены, часто рекомендовалось останавливать Windows от запуска ненужных служб. Теперь мы больше не рекомендуем отключать службы. Современные ПК, как правило, обладают большой памятью и мощными процессорами. Добавьте к этому тот факт, что способ обработки Windows-служб в современных версиях (в том числе и запущенных) был оптимизирован, и отключение служб, которые, по Вашему мнению, Вам не нужны, действительно не имеют большого влияния.

Тем не менее, если Вы заметили, что конкретный экземпляр Service Host или связанная с ним служба вызывает проблемы, такие как постоянное чрезмерное использование процессора или ОЗУ, то Вы можете проверить сервисы, которые задействованы. Это может по крайней мере дать Вам представление о том, где начать поиск и устранение неисправностей. Существует несколько способов узнать, какие службы содержатся в определенном экземпляре Service Host. Вы можете посмотреть это в диспетчере задач или использовать отличное стороннее приложение под названием Process Explorer.

Проверка связанных служб в диспетчере задач

Если вы используете Windows 8 или 10, процессы отображаются на вкладке «Процессы» диспетчера задач. Если процесс служит хостом для нескольких служб, то Вы можете увидеть эти службы, просто развернув процесс. Это позволит легко определить, какие службы относятся к каждому экземпляру Service Host процесса.

Вы можете щелкнуть правой кнопкой мыши по любой отдельной службе, чтобы остановить службу, просмотреть ее в приложении «Службы» или даже выполнить поиск в Интернете для получения информации о службе.

Если Вы используете Windows 7, то все немного по-другому. Диспетчер задач Windows 7 не группирует процессы таким же образом и не отображает обычные имена процессов — он показывает только все экземпляры «svchost.exe». Нужно немного больше действий, чтобы определить службы, связанные с конкретным экземпляром «svchost.exe».

На вкладке «Процессы» диспетчера задач в Windows 7 щелкните правой кнопкой мыши по определенному процессу «svchost.exe», а затем выберите вариант «Перейти к службам».

Это действие перенаправит Вас на вкладку «Службы», где все службы, запущенные под процессом «svchost.exe», будут выбраны.

Затем Вы можете увидеть полное имя каждой службы в столбце «Описание», чтобы можно было отключить эту службу, если Вы не хотите ее запускать или устранить неполадки, если они возникают.

Проверка связанных сервисов с помощью Process Explorer

Microsoft также предоставляет отличный инструмент для работы с процессами в составе линейки Sysinternals. Просто загрузите Process Explorer и запустите его — это портативное приложение, поэтому нет необходимости его устанавливать.

Для наших целей, однако, Process Explorer группирует связанные службы в каждом экземпляре «svchost.exe». Они перечислены по именам файлов, но их полные имена также отображаются в столбце «Описание». Вы также можете навести указатель мыши на любой из процессов «svchost.exe», чтобы увидеть всплывающее окно со всеми службами, связанными с этим процессом, — даже теми, которые в настоящее время не выполняются.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. Возможно, что вирус заменил реальный Service Host собственным исполняемым файлом, что очень маловероятно. Если Вы хотите быть уверенным, то можете проверить расположение файла процесса. В диспетчере задач щелкните правой кнопкой мыши на любом Service Host процессе и выберите опцию «Открыть расположение файла».

Если файл хранится в папке Windows\System32, то можете быть уверены, что это не вирус.

Тем не менее, если Вы хотите быть спокойным, то Вы всегда можете просканировать систему на вирусы с помощью антивирусного сканера.

Service Host Класс

Определение

Предоставляет основное приложение для служб. Provides a host for services.

Примеры

Комментарии

Реализует узел, используемый моделью программирования модели службы Windows Communication Foundation (WCF). Implements the host used by the Windows Communication Foundation (WCF) service model programming model.

Используйте ServiceHost класс для настройки и предоставления службы для использования клиентскими приложениями, если вы не используете службы IIS (IIS) или службы активации Windows (WAS) для предоставления службы. Use the ServiceHost class to configure and expose a service for use by client applications when you are not using Internet Information Services (IIS) or Windows Activation Services (WAS) to expose a service. Как службы IIS, так и службы WAS взаимодействуют с объектом ServiceHost от вашего имени. Both IIS and WAS interact with a ServiceHost object on your behalf.

Чтобы предоставить службу для использования вызывающими объектами, в WCF требуется полное описание службы (представленное ServiceDescription классом). To expose a service for use by callers, WCF requires a complete service description (represented by the ServiceDescription class). ServiceHostКласс создает ServiceDescription из типа службы и сведений о конфигурации, а затем использует это описание для создания ChannelDispatcher объектов для каждой конечной точки в описании. The ServiceHost class creates a ServiceDescription from the service type and configuration information and then uses that description to create ChannelDispatcher objects for each endpoint in the description.

Используйте ServiceHost объект для загрузки службы, настройки конечных точек, применения параметров безопасности и запуска прослушивателей для обработки входящих запросов. Use a ServiceHost object to load a service, configure endpoints, apply security settings, and start listeners to handle incoming requests.

Конструкторы

Инициализирует новый экземпляр класса ServiceHost. Initializes a new instance of the ServiceHost class.

Инициализирует новый экземпляр класса ServiceHost с указанными экземпляром службы и базовыми адресами. Initializes a new instance of the ServiceHost class with the instance of the service and its base addresses specified.

Инициализирует новый экземпляр класса ServiceHost с указанными типом службы и базовыми адресами. Initializes a new instance of the ServiceHost class with the type of service and its base addresses specified.

Свойства

Возвращает поведение проверки подлинности службы. Gets the service authentication behavior.

(Унаследовано от ServiceHostBase) Authorization

Возвращает поведение авторизации для размещенной службы. Gets the authorization behavior for the service hosted.

(Унаследовано от ServiceHostBase) BaseAddresses

Возвращает базовые адреса, используемые размещенной службой. Gets the base addresses used by the hosted service.

(Унаследовано от ServiceHostBase) ChannelDispatchers

Возвращает коллекцию диспетчеров каналов, используемых узлом службы. Gets the collection of channel dispatchers used by the service host.

(Унаследовано от ServiceHostBase) CloseTimeout

Возвращает или задает интервал времени, выделенный для операции закрытия узла службы. Gets or sets the interval of time allowed for the service host to close.

(Унаследовано от ServiceHostBase) Credentials

Возвращает учетные данные для размещенной службы. Gets the credential for the service hosted.

(Унаследовано от ServiceHostBase) DefaultCloseTimeout

Возвращает интервал времени по умолчанию, выделенный для операции закрытия узла службы. Gets the default interval of time allowed for the service host to close.

(Унаследовано от ServiceHostBase) DefaultOpenTimeout

Возвращает интервал времени по умолчанию, выделенный для операции открытия узла службы. Gets the default interval of time allowed for the service host to open.

(Унаследовано от ServiceHostBase) Description

Возвращает описание размещенной службы. Gets the description of the service hosted.

(Унаследовано от ServiceHostBase) Extensions

Возвращает расширения для текущего заданного узла службы. Gets the extensions for the current specified service host.

(Унаследовано от ServiceHostBase) ImplementedContracts

Извлекает контракты, реализованные размещенной службой. Retrieves the contracts implemented by the service hosted.

(Унаследовано от ServiceHostBase) IsDisposed

Возвращает значение, указывающее, удален ли объект связи. Gets a value that indicates whether the communication object has been disposed.

(Унаследовано от CommunicationObject) ManualFlowControlLimit

Возвращает или задает предел управления потоками для сообщений, полученных размещенной службой. Gets or sets the flow control limit for messages received by the service hosted.

(Унаследовано от ServiceHostBase) OpenTimeout

Возвращает или задает интервал времени, выделенный для операции открытия узла службы. Gets or sets the interval of time allowed for the service host to open.

(Унаследовано от ServiceHostBase) SingletonInstance

Возвращает одноэлементный экземпляр размещенной службы. Gets the singleton instance of the hosted service.

Возвращает значение, которое указывает на текущее состояние объекта связи. Gets a value that indicates the current state of the communication object.

(Унаследовано от CommunicationObject) ThisLock

Возвращает взаимно исключающую блокировку, которая защищает экземпляр класса в процессе перехода между состояниями. Gets the mutually exclusive lock that protects the class instance during a state transition.

(Унаследовано от CommunicationObject)

Методы

Вызывает мгновенный переход объекта связи из текущего состояния в состояние закрытия. Causes a communication object to transition immediately from its current state into the closing state.

(Унаследовано от CommunicationObject) AddBaseAddress(Uri)

Добавляет базовый адрес в узел службы. Adds a base address to the service host.

(Унаследовано от ServiceHostBase) AddDefaultEndpoints()

Добавляет конечные точки службы для всех базовых адресов в каждом контракте, найденных в узле службы, имеющих привязку по умолчанию. Adds service endpoints for all base addresses in each contract found in the service host with the default binding.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(ServiceEndpoint)

Добавляет заданную конечную точку службы в размещенную службу. Adds the specified service endpoint to the hosted service.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(String, Binding, String)

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой и адресом конечной точки. Adds a service endpoint to the hosted service with a specified contract, binding, and endpoint address.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(String, Binding, String, Uri)

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой, адресом конечной точки и универсальным кодом ресурса (URI), содержащим адрес, по которому служба выполняет прослушивание. Adds a service endpoint to the hosted service with a specified contract, binding, endpoint address and URI that contains the address at which it listens.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(String, Binding, Uri)

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой и универсальным кодом ресурса (URI), содержащим адрес конечной точки. Adds a service endpoint to the hosted service with a specified contract, binding, and a URI that contains the endpoint address.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(String, Binding, Uri, Uri)

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой и универсальными кодами ресурса (URI), содержащими адреса конечных точек и прослушивания. Adds a service endpoint to the hosted service with the specified contract, binding, and URIs that contain the endpoint and listening addresses.

(Унаследовано от ServiceHostBase) AddServiceEndpoint(Type, Binding, String)

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой и адресом конечной точки. Adds a service endpoint to the hosted service with a specified contract, binding, and endpoint address.

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой, адресом конечной точки и универсальным кодом ресурса, по которому служба выполняет прослушивание. Adds a service endpoint to the hosted service with a specified contract, binding, an endpoint address, and a URI on which the service listens.

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой и универсальным кодом ресурса, содержащим адрес конечной точки. Adds a service endpoint to the hosted service with a specified contract, binding, and URI that contains the endpoint address.

Добавляет конечную точку службы в размещенную службу с указанными контрактом, привязкой, универсальным кодом ресурса, содержащим адрес конечной точки, и универсальным кодом ресурса, по которому служба выполняет прослушивание. Adds a service endpoint to the hosted service with a specified contract, binding, a URI that contains the endpoint address, and a URI on which the service listens.

Загружает описание службы из файла конфигурации и применяет его к создаваемой среде выполнения. Loads the service description from the configuration file and applies it to the runtime being constructed.

Загружает данные с описанием службы из файла конфигурации и применяет их к создаваемой среде выполнения. Loads the service description information from the configuration file and applies it to the runtime being constructed.

(Унаследовано от ServiceHostBase) BeginClose(AsyncCallback, Object)

Начинает асинхронную операцию закрытия объекта связи. Begins an asynchronous operation to close a communication object.

(Унаследовано от CommunicationObject) BeginClose(TimeSpan, AsyncCallback, Object)

Начинает асинхронную операцию закрытия объекта связи с заданным временем ожидания. Begins an asynchronous operation to close a communication object with a specified timeout.

(Унаследовано от CommunicationObject) BeginOpen(AsyncCallback, Object)

Начинает асинхронную операцию открытия объекта связи. Begins an asynchronous operation to open a communication object.

(Унаследовано от CommunicationObject) BeginOpen(TimeSpan, AsyncCallback, Object)

Начинает асинхронную операцию открытия объекта связи в течение заданного интервала времени. Begins an asynchronous operation to open a communication object within a specified interval of time.

(Унаследовано от CommunicationObject) Close()

Вызывает переход объекта связи из текущего состояния в состояние Closed. Causes a communication object to transition from its current state into the closed state.

(Унаследовано от CommunicationObject) Close(TimeSpan)

Вызывает переход объекта связи из его текущего состояния в состояние Closed в течение заданного интервала времени. Causes a communication object to transition from its current state into the closed state within a specified interval of time.

(Унаследовано от CommunicationObject)

CreateDescription(IDictionary )

Создает описание размещенной службы. Creates a description of the service hosted.

Завершает асинхронную операцию закрытия объекта связи. Completes an asynchronous operation to close a communication object.

(Унаследовано от CommunicationObject) EndOpen(IAsyncResult)

Завершает асинхронную операцию открытия объекта связи. Completes an asynchronous operation to open a communication object.

(Унаследовано от CommunicationObject) Equals(Object)

Определяет, равен ли указанный объект текущему объекту. Determines whether the specified object is equal to the current object.

(Унаследовано от Object) Fault()

Вызывает переход объекта связи из текущего состояния в состояние Faulted. Causes a communication object to transition from its current state into the faulted state.

(Унаследовано от CommunicationObject) GetCommunicationObjectType()

Возвращает тип объекта связи. Gets the type of communication object.

(Унаследовано от CommunicationObject) GetHashCode()

Служит хэш-функцией по умолчанию. Serves as the default hash function.

(Унаследовано от Object) GetType()

Возвращает объект Type для текущего экземпляра. Gets the Type of the current instance.

(Унаследовано от Object) IncrementManualFlowControlLimit(Int32)

Увеличивает значение предела скорости потока сообщений в размещенную службу на заданную величину. Increases the limit on the flow rate of messages to the hosted service by a specified increment.

(Унаследовано от ServiceHostBase) InitializeDescription(Object, UriSchemeKeyedCollection)

Инициализирует описание службы, размещенной на основе ее экземпляра и указанных базовых адресов. Initializes a description of the service hosted based on its instance and specified base addresses.

Инициализирует описание службы, размещенной на основе ее типа и указанных базовых адресов. Initializes a description of the service hosted based on its type and specified base addresses.

Создает и инициализирует узел службы с описаниями контрактов и служб. Creates and initializes the service host with the contract and service descriptions.

(Унаследовано от ServiceHostBase) InitializeRuntime()

Инициализирует среду выполнения для узла службы. Initializes the runtime for the service host.

(Унаследовано от ServiceHostBase) LoadConfigurationSection(ServiceElement)

Загружает элемент службы из файла конфигурации размещенной службы. Loads the service element from the configuration file of the hosted service.

(Унаследовано от ServiceHostBase) MemberwiseClone()

Создает неполную копию текущего объекта Object. Creates a shallow copy of the current Object.

(Унаследовано от Object) OnAbort()

Прерывает работу службы. Aborts the service.

(Унаследовано от ServiceHostBase) OnBeginClose(TimeSpan, AsyncCallback, Object)

Начинает асинхронную операцию, вызванную закрытием узла службы. Begins an asynchronous operation invoked on the close of the service host.

(Унаследовано от ServiceHostBase) OnBeginOpen(TimeSpan, AsyncCallback, Object)

Начинает асинхронную операцию, вызванную открытием узла службы. Begins an asynchronous operation invoked on the opening of the service host.

(Унаследовано от ServiceHostBase) OnClose(TimeSpan)

Закрывает размещенную службу, включая диспетчеры каналов и связанные контексты и прослушиватели экземпляра. Closes down the hosted service, including their channel dispatchers and associated instance contexts and listeners.

(Унаследовано от ServiceHostBase) OnClosed()

Удаляет службы с возможностью удаления, размещенные во время закрытия узла службы. Disposes of disposable services that are being hosted when the service host is closed.

Вызывается в процессе перехода объекта связи в состояние закрытия. Invoked during the transition of a communication object into the closing state.

(Унаследовано от CommunicationObject) OnEndClose(IAsyncResult)

Завершает асинхронную операцию, вызванную закрытием узла службы. Completes an asynchronous operation invoked on the closing of the service host.

(Унаследовано от ServiceHostBase) OnEndOpen(IAsyncResult)

Завершает асинхронную операцию, вызванную открытием узла службы. Completes an asynchronous operation invoked on the opening of the service host.

(Унаследовано от ServiceHostBase) OnFaulted()

Вставляет операцию обработки объекта связи после перехода объекта в состояние Faulted в связи с вызовом синхронной операции ошибки. Inserts processing on a communication object after it transitions to the faulted state due to the invocation of a synchronous fault operation.

(Унаследовано от CommunicationObject) OnOpen(TimeSpan)

Открывает диспетчеры каналов. Opens the channel dispatchers.

(Унаследовано от ServiceHostBase) OnOpened()

Возвращает учетные данные службы, проверку подлинности службы и поведение авторизации для размещенной службы. Gets the service credentials,service authentication and authorization behavior for the hosted service.

(Унаследовано от ServiceHostBase) OnOpening()

Вызывается в процессе перехода объекта связи в состояние открытия. Invoked during the transition of a communication object into the opening state.

(Унаследовано от CommunicationObject) Open()

Вызывает переход объекта связи из состояния Created в состояние Opened. Causes a communication object to transition from the created state into the opened state.

(Унаследовано от CommunicationObject) Open(TimeSpan)

Вызывает переход объекта связи из состояния Created в состояние Opened в течение заданного интервала времени. Causes a communication object to transition from the created state into the opened state within a specified interval of time.

(Унаследовано от CommunicationObject) ReleasePerformanceCounters()

Освобождает счетчики производительности диспетчера каналов и служб для размещенной службы. Releases the service and channel dispatcher performance counters for the hosted service.

(Унаследовано от ServiceHostBase) SetEndpointAddress(ServiceEndpoint, String)

Задает в качестве адреса указанной конечной точки указанный адрес. Sets the endpoint address of the specified endpoint to the specified address.

(Унаследовано от ServiceHostBase) ThrowIfDisposed()

Вызывает исключение, если объект связи удален. Throws an exception if the communication object is disposed.

(Унаследовано от CommunicationObject) ThrowIfDisposedOrImmutable()

Создает исключение, если для свойства объекта связи State не установлено значение Created. Throws an exception if the communication object the State property is not set to the Created state.

(Унаследовано от CommunicationObject) ThrowIfDisposedOrNotOpen()

Создает исключение, если объект связи не находится в состоянии Opened. Throws an exception if the communication object is not in the Opened state.

(Унаследовано от CommunicationObject) ToString()

Возвращает строку, представляющую текущий объект. Returns a string that represents the current object.

(Унаследовано от Object)

События

Происходит при переходе объекта связи в состояние Closed. Occurs when a communication object transitions into the closed state.

(Унаследовано от CommunicationObject) Closing

Происходит при переходе объекта связи в состояние закрытия. Occurs when a communication object transitions into the closing state.

(Унаследовано от CommunicationObject) Faulted

Происходит при переходе объекта связи в состояние Faulted. Occurs when a communication object transitions into the faulted state.

(Унаследовано от CommunicationObject) Opened

Происходит при переходе объекта связи в состояние Opened. Occurs when a communication object transitions into the opened state.

(Унаследовано от CommunicationObject) Opening

Происходит при переходе объекта связи в состояние открытия. Occurs when a communication object transitions into the opening state.

(Унаследовано от CommunicationObject) UnknownMessageReceived

Происходит при получении неизвестного сообщения. Occurs when an unknown message is received.

(Унаследовано от ServiceHostBase)

Явные реализации интерфейса

Закрывает узел службы. Closes the service host.