มีคำถามจากผู้ใช้จำนวนมากที่สังเกตเห็น svchost.exe (LocalServiceAndNoImpersonation) ใน Task Manager และสงสัยเกี่ยวกับฟังก์ชันและความจำเป็นของกระบวนการนี้ ในบทความนี้ เราจะอภิปรายฟังก์ชันของบริการและตัดสินใจว่ามันปลอดภัยหรือไม่
Svchost.exe(LocalServiceAndNoImpersonation) คืออะไร
Windows 10 เป็นระบบปฏิบัติการล่าสุดและยอดเยี่ยมที่สุดของ Microsoft มาพร้อมกับการปรับปรุงประสิทธิภาพมากมายเหนือเวอร์ชันก่อนหน้า แต่นอกจากนี้ยังมีบริการเพิ่มเติมจำนวนมาก Windows รันบริการเหล่านี้ในพื้นหลังและสามารถสังเกตได้เฉพาะเมื่อเปิด Task Manager แบบละเอียด บริการรับผิดชอบในการดำเนินการงานพื้นหลังบางอย่างและกระบวนการสำคัญทั้งหมดที่เกี่ยวข้องกับ Windows
ส่วนใหญ่ Windows รันบริการในพื้นหลังภายใต้ชื่อ svchost.exe มีรายการ svchost.exe หลายรายการที่ทำงานในพื้นหลังพร้อมกันตลอดเวลา สิ่งนี้ทำโดยเจตนาเพื่อป้องกันการล้มเหลวของระบบปฏิบัติการทั้งหมดหากบริการเฉพาะตัวล้มเหลว Microsoft อธิบาย SvcHost ว่า "svchost.exe is a generic host process name for services that run from dynamic-link libraries" (svchost.exe เป็นชื่อกระบวนการโฮสต์ทั่วไปสำหรับบริการที่รันจากไลบรารีลิงก์ไดนามิก)
svchost.exe (LocalServiceAndNoImpersonation) เป็นชื่อที่ดูน่าสงสัยและจับตาผู้ใช้หลายคน เพราะไวรัส/มัลแวร์หลายตัวรู้จักว่าทำงานในพื้นหลังภายใต้หน้ากากชื่อบริการที่ปรับแต่งเล็กน้อย อย่างไรก็ตาม กระบวนการนี้เกี่ยวข้องกับแอปพลิเคชัน Windows App Locker และตั้งอยู่ในโฟลเดอร์ System32
SvcHost.exe (LocalServiceAndNoImpersonation) เป็นไวรัสหรือไม่
มีไวรัส/มัลแวร์มากมายที่แปลงรูปตัวเองภายใต้ชื่อที่ปรับแต่งเล็กน้อยจากบริการที่เชื่อถือได้ของ Windows บริการนี้มีชื่อค่อนข้างแปลก และมักเห็นเมื่อเปิดแอปพลิเคชันเฉพาะตัว อย่างไรก็ตาม มันปลอดภัยทุกประการและไม่เกี่ยวข้องกับมัลแวร์/ไวรัสใดๆ ดังนั้น แนะนำให้ปล่อยให้มันทำงานในพื้นหลังต่อไป ตราบใดที่มันตั้งอยู่ภายในโฟลเดอร์ System32 คุณสามารถ คลิกขวา ที่กระบวนการใน Task Manager และเลือก Open File Location เพื่อระบุโฟลเดอร์รากของมัน
วิธีป้องกันไม่ให้ SvcHost.exe (LocalServiceAndNoImpersonation) ทำงานในพื้นหลัง
ในขั้นตอนนี้ เราจะหยุด SvcHost.exe (LocalServiceAndNoImpersonation) ไม่ให้ทำงานในพื้นหลังโดยการล้างการตั้งค่าทั้งหมดสำหรับแอปพลิเคชันรากของมันคือ Windows App Locker โปรดทราบว่าการทำเช่นนี้จะรีเซ็ตการตั้งค่าทั้งหมดที่เกี่ยวข้องกับ App Locker เพื่อทำเช่นนั้น:
- กด Windows + R เพื่อเปิด Run prompt
- พิมพ์คำสั่งต่อไปนี้และกด Enter.
secpol.msc
- ดับเบิลคลิก ที่ Security Settings และจากนั้นดับเบิลคลิกที่ Application Control Policies
- คลิกขวา ที่ตัวเลือก AppLocker และเลือกตัวเลือก Clear Policy
- คลิกปุ่ม Yes ในหน้าต่างคำเตือนเพื่อล้างกฎทั้งหมด
- นี่จะตั้งค่านโยบาย Windows App Locker เป็น unconfigured และมันจะไม่ทำงานในพื้นหลังอีกต่อไป
