很多用户都遇见过机器突然变慢的情况，而且经过任务管理器查看，发现一个叫做”svchost.exe“的进程占

用了大量的CPU和系统资源，而且这个进程似乎是一个很重要的系统进程，不能随随便便就kill掉，那么造成

这种缓慢的原因会是什么呢？让我们细细说来……

1、驱动没有经过认证，造成CPU资源占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原

因。建议使用驱动精灵来安装最佳驱动版本。

2、防杀毒软件造成故障。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了

系统负担。

3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法：使用最

新的杀毒软件在DOS模式下进行杀毒。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒

知识。

4、控制面板—管理工具—服务—RISINGREALTIMEMONITORSERVICE点鼠标右键，改为手动。

5、关闭瑞星软件的“硬盘定时备份”项。卸载现有的瑞星程序，然后下载最新完整升级包，用WINRAR解开以

后再安装。

6、开始－＞运行－＞msconfig－＞启动，关闭不必要的启动项，重启。

7、查看“svchost”进程是否为病毒冒充。

8、查看网络连接。主要是网卡。

9、把网卡、显卡、声卡卸载，然后重新安装一下驱动。

10、重装系统、常用软件、当然也要装驱动，用几天看一下。若不会出现这种问题，再装上其他软件，但是最

好是一个软件装完，先用几天。现会出现问题再接着装。

关于“svchost“进程和病毒冒充

Svchost.exe是WindowsXP系统的一个核心进程。Svchost.exe不单单只出现在WindowsXP中，在使用NT内核的

Windows系统中都会有Svchost.exe的存在。一般在Windows2000中Svchost.exe进程的数目为2个，而在

windowsXP中Svchost.exe进程的数目就上升到了4个及4个以上。而在最新的VIsta和Win7中，Svchost.exe的数

量会变得更多，最多甚至可以达到17个。

如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？

Svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsNTCurrentVersionSvchost”，每个

键值表示一个独立的Svchost.exe组。

微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以WindowsXP为例：在“运行

”中输入：cmd，然后在命令行模式中输入：tasklist/svc。系统列出服务列表。如果使用的是windows2000系

统则把前面的“tasklist/svc”命令替换为：“tlist-s”即可。

如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现

异常情况。一般只会找到一个在：“C:windowsSystem32”目录下的Svchost.exe程序。如果你在其他目录下发

现Svchost.exe程序的话，那很可能就是中毒了。

还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在windows系统自

带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒

进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe

进程的执行路径可以确认是否中毒。