svchost.exe用户名LOCAL SERVICE后面没路径是病毒吗

Posted 2023-04-23

XP系统

svchost.exe是调用程序，local service是服务程序

不是病毒，不过如果调用程序太多的话就要检查你的系统了。 参考技术A 我也中这个了，一开机关掉这个进程就自动关机。刚全盘格了，移动硬盘一插上又这样了

与svchost.exe (LocalSystemNetworkRestricted)有关的几个服务

这两天优化win7通过关闭服务，获得了大量内存。大部分服务还好，基本上按照网上的说法加上自己经验适当调整即可，唯独

主要涉及的服务如下：

 

 

SuperFetch

建立了一个内存区域作为硬盘缓存了，和虚拟内存不同，该缓存建立在物理内存上，并且以用户使用习惯为基准。其实是一共广泛撒网的政策，开机之后，该服务延迟启动，它会找到C:\\Windows\\Prefetch，即之前对记录你操作习惯的目录，然后根据该内容广泛的读取你平常用到的程序、文件到内存中，以备候选。因为这是一个低优先级服务，因此不会明显影响你正常工作。

这样看来，有两点是肯定的：第一，这是一种以空间换时间的策略，无疑会增加硬盘读写，但是会减少程序真正运行时读取时间（其效果，要看微软的算法效率了）。第二：启用此服务肯定比不启用伤硬盘，因为作为预读取策略，肯定会读取你用不到的文件到内存中，即使算法效率再高（此算法依据用户使用习惯），还是会增加硬盘的读写次数。

综上：这两个新加入的服务，确实是为了适应未来需求一种提升，至少不会影响到用户体验。这种策略在目前ssd硬盘尚未普及的情况下，理论上是一种缓和速度矛盾的方法。小内存用户可以将其关闭，当然还有硬盘音深恶痛绝者。

 

Offline Files

相关进程：\\Windows\\System32\\svchost.exe -k LocalSystemNetworkRestricted 脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以关掉。

 

PnP-X IP Bus Enumerator

相关进程：\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted PnP-X 总线枚举器服务管理虚拟网络总线。该服务使用 SSDP/WS 发现协议来发现网络连接设备并使其存在于 PnP 中。如果停止或禁用此服务，则 NCD 设备将不会继续保持在 PnP 中。所有基于 pnpx 的方案都将停止运行。PnP-X 总线枚举服务器-Windows Connect Now(WCN)，即微软网络和装置平台的组件之一，它是即插即用的扩展，支持某些联网的智能家电装置(比如能联网的电饭锅、冰箱)连接到你的PC上面。目前还用不上，关了它！

 

Portable Device Enumerator Service

相关进程：\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted 为可移动大容量存储设备强制组策略。使应用程序(例如 Windows Media Player 和图像导入向导)能够使用可移动大容量存储设备传输和同步内容。用来让Windows Media Player和移动媒体播放器比如MP3进行数据和时钟同步。如不需要同步，建议关闭。