ในคอมพิวเตอร์ Windows มีไฟล์ระบบจำนวนมากที่ทำงานอยู่เบื้องหลัง ไฟล์เหล่านี้จะเริ่มทำงานเมื่อคุณเปิดเครื่อง หน้าที่ของไฟล์เหล่านี้คือจัดการกระบวนการต่างๆ ในระบบปฏิบัติการ Windows แต่บางมัลแวร์หรือไวรัสจะเลียนแบบไฟล์ระบบของคอมพิวเตอร์ ทำให้ผู้ใช้งานยากที่จะแยกแยะระหว่างมัลแวร์กับไฟล์ระบบจริง ในบทความนี้ เราจะอธิบายว่าไฟล์ Sihost.exe ใน Windows 11/10 คืออะไร และวิธีแยกแยะว่ามันเป็นไวรัสหรือไม่
Sihost.exe ใน Windows 11/10 คืออะไร?
Sihost.exe ย่อมาจาก Shell Infrastructure Host เป็นไฟล์ระบบประเภท executable ที่ทำงานเบื้องหลัง และเป็นหนึ่งในไฟล์สำคัญที่สุดของ Windows 11/10 Sihost.exe ทำหน้าที่จัดการกระบวนการต่างๆ ใน Windows เช่น การเปิดเมนูบริบท (context menu), ศูนย์กิจกรรม (Action Center) และอื่นๆ
คุณสามารถดูไฟล์นี้ในตัวจัดการงาน (Task Manager) ได้ โดยคลิกขวาที่แถบงาน แล้วเลือก "Task Manager" ที่แท็บ "Processes" ให้เลื่อนลงมาหา "Shell Infrastructure Host" นั่นคือไฟล์ Sihost.exe
สามารถปิดหรือยุติกระบวนการ Sihost.exe ได้หรือไม่?
คุณสามารถยุติกระบวนการ Sihost.exe ได้โดยการคลิกปุ่ม "End Task" ใน Task Manager แต่ควรระมัดระวัง เพราะอาจทำให้ระบบเกิดข้อผิดพลาดร้ายแรง เนื่องจาก Sihost เป็นไฟล์ระบบ หลังจากปิดใช้งาน อาจไม่สามารถเปิดเมนู Start และ Cortana ได้ เนื่องจากถูกควบคุมโดย Sihost.exe นอกจากนี้ File Explorer อาจล่มบ่อยครั้ง การลบถาวรจะทำให้ Windows Shell เสียหายโดยสมบูรณ์
เกิดอะไรขึ้นถ้า Sihost.exe เสียหาย?
Sihost.exe ที่เสียหายหรือ Shell Infrastructure Host ที่ผิดปกติ อาจทำให้ระบบทำงานช้า และแสดงข้อความข้อผิดพลาดต่างๆ เช่น:
- Shell Infrastructure Host หยุดทำงาน
- เกิดปัญหาทำให้โปรแกรมหยุดทำงาน
- การละเมิดการเข้าถึงที่อยู่ FFFFFFFF ในโมดูล Shell Infrastructure Host (Sihost.exe) และการอ่านที่อยู่ 00000000 (ข้อผิดพลาดฮาร์ดแวร์ที่ไม่ทราบสาเหตุ)
ในกรณีนี้ ควรเรียกใช้ System File Checker (SFC)
Sihost.exe ไม่ใช่ภัยคุกคามต่อระบบของคุณ เว้นแต่จะเป็นไฟล์มัลแวร์ ดังนั้น كيفจะตรวจสอบว่าไฟล์น่าสงสัยหรือไม่? อ่านต่อไป
วิธีตรวจสอบว่า Sihost.exe เป็นไวรัสหรือไม่
มัลแวร์และไวรัสหลายตัวสามารถปลอมตัวเป็นไฟล์ระบบได้ ทำให้คงอยู่ในระบบโดยไม่ให้ผู้ใช้รู้ตัว มัลแวร์เหล่านี้เป็นภัยคุกคามและควรกำจัด เพื่อตรวจสอบว่า Sihost.exe เป็นมัลแวร์หรือไม่ ให้ทำตามขั้นตอนดังนี้:
1] เปิด "Task Manager" เลือก "Shell Infrastructure Host" คลิกขวาเลือก "Properties"
2] คลิกแท็บ "Details" อ่านคำอธิบายของไฟล์ ถ้าเป็นไฟล์จริง จะมีลิขสิทธิ์จาก Microsoft Corporation
วิธีอื่นคือตรวจสอบตำแหน่งไฟล์ในไดเรกทอรี:
1] เปิด Task Manager คลิกขวาที่ "Shell Infrastructure Host" เลือก "Open File Location"
2] ตรวจสอบไดเรกทอรีที่ตั้งอยู่ ถ้าอยู่ที่ C:\Windows\System32 ไม่ต้องกังวล แต่ถ้าอยู่ที่อื่น อาจเป็นไวรัสหรือมัลแวร์
ถ้าเป็นไวรัสหรือมัลแวร์ ให้สแกนคอมพิวเตอร์ด้วยโปรแกรมแอนติไวรัสและแอนติมัลแวร์ที่น่าเชื่อถือ
เพื่อป้องกันไฟล์มัลแวร์ ควรปฏิบัติดังนี้:
- อัปเดต Windows 11/10 ให้เป็นเวอร์ชันล่าสุด เพื่อแก้ไขช่องโหว่ที่อาจถูกโจมตี
- ใช้แอนติไวรัสที่มีประสิทธิภาพ และไม่ควรปิดการป้องกันไฟร์วอลล์ รวมถึงอัปเดตแอนติไวรัสให้ทันสมัย
- อย่าเปิดลิงก์จากแหล่งที่ไม่น่าเชื่อถือ
- อย่าบันทึกรหัสผ่านและข้อมูลละเอียดอ่อนในเว็บเบราว์เซอร์ โดยเฉพาะข้อมูลบัตรเครดิตและธนาคาร
- ซื้อ Windows เวอร์ชันแท้ อย่าติดตั้งเวอร์ชันลักลอบ
Sihost.exe เป็นไฟล์สำคัญของ Windows แต่อาจก่อให้เกิดปัญหาหากมีไวรัสหรือมัลแวร์ซ่อนอยู่ การใช้งานอินเทอร์เน็ตอย่างปลอดภัย และดาวน์โหลดซอฟต์แวร์ฟรีเฉพาะจากเว็บไซต์ที่เชื่อถือได้ จะช่วยลดความเสี่ยง
