So beheben Sie eine hohe CPU-Auslastung, die durch Svchost.exe verursacht wird

Dass im Task-Manager mehrere svchost.exe- Prozesse auftauchen, ist nicht ungewöhnlich, kann aber verwirrend oder beunruhigend sein, wenn die CPU- oder RAM-Auslastung plötzlich stark ansteigt. Windows hat diese Funktion ursprünglich zur Effizienzsteigerung eingeführt – Dienste werden in einem Prozess gebündelt, um Ressourcen zu sparen. Manchmal verhalten sich diese Prozesse jedoch fehlerhaft oder verbergen Schadsoftware, was die Fehlersuche erschwert. Die Ursache zu finden, kann helfen, ungewöhnliche Leistungseinbußen oder hohen Ressourcenverbrauch zu reduzieren. Es ist völlig normal, dass Windows mehrere svchost.exe-Instanzen ausführt, aber wenn diese ohne ersichtlichen Grund die CPU stark belasten, lohnt sich eine Untersuchung.

So beheben Sie eine hohe CPU- oder Speicherauslastung durch svchost.exe

Was ist svchost.exe überhaupt? Und warum macht es manchmal Probleme?

Im Grunde fungiert svchost.exe als Container für viele wichtige Windows-Hintergrunddienste – man kann es sich wie eine Reihe von Anwendungen vorstellen, die im Hintergrund laufen. Windows gruppiert Dienste wie Windows Update, Windows Defender und Netzwerkdienste unter diesen Prozessen, um die Effizienz zu steigern. Manchmal kann einer dieser Dienste hängen bleiben oder Speicherlecks verursachen, was zu einer hohen CPU- oder RAM-Auslastung führt. Auf manchen Systemen läuft alles problemlos, auf anderen hingegen wird das System träge. Die genauen Gründe dafür sind unklar, aber Anpassungen der ausgeführten Dienste oder ihrer Konfiguration können das Problem beheben.

Überprüfen Sie, was von svchost.exe gehostet wird.

Um herauszufinden, welcher Teil von Windows die Probleme verursacht:

• Öffnen Sie den Task-Manager mit Ctrl + Shift + Esc.
• Wechseln Sie zur Registerkarte „Details“.
• Suchen Sie nach Einträgen mit dem Namen svchost.exe. Sie werden mehrere davon feststellen, die jeweils unterschiedliche Gruppen von Diensten verwalten.
• Klicken Sie mit der rechten Maustaste auf einen Eintrag und wählen Sie „Zu Dienst(en) wechseln “ – hier hebt Windows hervor, welche Dienste mit diesem Prozess verknüpft sind.
• Wechseln Sie zur Registerkarte „Dienste“, falls diese nicht automatisch angezeigt wird, und sehen Sie sich Titel wie „Dhcp“, „wuauserv“ oder „WinDefend“ an.

Falls das nicht ausreicht, können Sie auch die Eingabeaufforderung verwenden.Öffnen Sie diese, indem Sie Windows + R drücken, „“ eingeben cmdund die Eingabetaste drücken Enter. Führen Sie anschließend folgenden Befehl aus:

tasklist /svc /fi "imagename eq svchost.exe"

Hier erhalten Sie eine vollständige Liste der Dienste unter jedem svchost-Prozess. Dies ist hilfreich, um den fehlerhaften Prozess zu identifizieren.

Prüfen Sie, ob svchost.exe eine Schadsoftware-Imitation ist.

Malware versteckt sich bekanntlich gerne hinter harmlos klingenden Namen. Vertrauen Sie daher nicht einfach einem Prozessnamen.Überprüfen Sie am besten den Speicherort der Datei: Klicken Sie im Task-Manager mit der rechten Maustaste auf den Prozess „svchost“ und wählen Sie „ Dateispeicherort öffnen“. Befindet sich die Datei nicht unter C:\Windows\System32, ist das ein Warnsignal. Führen Sie außerdem einen Schnellscan mit Windows Defender durch: Gehen Sie zu „Einstellungen“ > „Datenschutz und Sicherheit“ > „Windows-Sicherheit“ > „Viren- und Bedrohungsschutz“ und starten Sie einen Schnell- oder vollständigen Scan.

Ein weiterer Trick ist die Verwendung des [Prozess-Explorers](https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer) von Microsoft. Zugegeben, es ist etwas technisch, aber wenn Sie mit dem Mauszeiger über svchost.exe fahren, wird Ihnen angezeigt, ob die digitale Signatur gültig ist. Ein legitimer Windows-Prozess sollte über eine gültige Microsoft-Signatur verfügen. Ist dies nicht der Fall, sollten Sie genauer hinschauen oder einen Antivirenscan durchführen.

Wie man einen ressourcenhungrigen svchost.exe-Prozess beruhigt

Wenn Sie feststellen, dass eine bestimmte svchost.exe-Instanz viel CPU oder RAM beansprucht, liegt das wahrscheinlich daran, dass ein von ihr ausgeführter Dienst fehlerhaft ist. So gehen Sie vor:

• Öffnen Sie die Dienste-Konsole (Services.msc), indem Sie Windows + R drücken und eingeben services.msc. Drücken Sie die Eingabetaste Enter.
• Scrollen Sie nach unten und suchen Sie nach Diensten, die nicht kritisch sind (wie Fax, Remote Registry usw.).
• Doppelklicken Sie auf den entsprechenden Eintrag, ändern Sie den Starttyp auf „Manuell“ und klicken Sie dann auf „Beenden“, falls der Dienst ausgeführt wird. Führen Sie diese Schritte nur bei Diensten durch, bei denen Sie sicher sind, dass Sie sie gefahrlos deaktivieren können – einige sind notwendig, wie beispielsweise Windows Update oder Windows Defender!

Eine weitere Möglichkeit besteht darin, die integrierte Windows Update-Problembehandlung auszuführen. Sie kann Hintergrundprozesse beheben, die hängen bleiben oder fehlerhaft funktionieren:

• Gehen Sie zu Einstellungen > System > Problembehandlung > Andere Problembehandlungen.
• Wählen Sie „Windows Update“ und klicken Sie auf „Ausführen“.
• Folgen Sie den Anweisungen. Manchmal behebt dies hängende Dienste, die zu einem Anstieg der svchost-Auslastung führen.

Sollte das nicht helfen, starten Sie die Windows Update-Komponenten möglicherweise direkt über die Eingabeaufforderung (als Administrator ausführen) neu:

net stop wuauserv net stop bits net stop cryptsvc del %systemroot%\SoftwareDistribution /Q /S net start wuauserv net start bits net start cryptsvc 

Ehrlich gesagt, beseitigt dies alle beschädigten Update-Dateien, die möglicherweise dazu führen, dass svchost durcheinander gerät.

Warum das oft hilft

Wer versteht, was in svchost.exe vor sich geht, erkennt ungewöhnliche CPU-Spitzen oder Speicherlecks im System leichter. Meistens sind es harmlose Dienste, die die CPU stark belasten, aber wenn Schadsoftware oder beschädigte Dateien im Spiel sind, ist es entscheidend zu wissen, wo man suchen muss.

Häufig gestellte Fragen