C windows system32 svchost exe k localservicenonetwork

Что за процесс svchost.exe (LocalServiceAndNoImpersonation) и можно ли его отключить

При просмотре монитора ресурсов на вкладке производительности Диспетчера задач часто замечаем процесс svchost.exe (LocalServiceAndNoImpersonation). Узнаем подробнее, какую функцию выполняет и является ли он безопасным.

Что это за процесс?

Windows 10 является самой функциональной операционной системой Майкрософта. Он предлагается с множеством улучшений производительности в сравнении с предыдущими версиями, и также включает ряд дополнительных служб. Последние работают в фоновом режиме, активность которых можно посмотреть в Диспетчере задач.

Однако обращаем внимание на то, что одновременно запускается много служб под маской «svchost.exe». Это делается намерено, чтобы предотвратить сбой операционной системы в случае неполадки одной из этих служб. Microsoft описывает эту функцию так: «SvcHost – это универсальное название хост-процесса для служб, которые запускаются из динамических библиотек».

У некоторых пользователей имя svchost.exe (LocalServiceAndNoImpersonation) может вызвать иногда подозрение, поскольку многие вирусы и вредоносные программы, как известно, скрывают свою активность в фоновом режиме под маской слегка измененных наименований служб. Однако этот процесс связан с приложением Windows AppLocker и находится в папке System32.

Может ли скрываться вирус под маской SvcHost.exe (LocalServiceAndNoImpersonation)

Есть много вирусов, которые запускаются под слегка измененными именами доверенных служб Windows. Эта служба имеет довольно необычное название и часто встречается при запуске определенного приложения. Тем не менее, она абсолютно безопасна и не связана с вирусным кодом или вредоносным ПО. Поэтому не рекомендуется отключать этот процесс, если по пути расположен в каталоге System32. Чтобы проверить, запишите идентификатор на вкладке «Монитора ресурсов», затем в меню «Подробности» найдите его по этому значению.

Кликните правой кнопкой мыши на записи и выберите «Открыть расположение файла», чтобы узнать его корневую папку.

Как отключить процесс

В этом шаге попробуем отключить SvcHost.exe (LocalServiceAndNoImpersonation) от запуска в фоновом режиме, очистив все конфигурации программы AppLocker. Выполните следующие шаги.

В окне командного интерпретатора, который вызывается совместным нажатием Win + R, наберите следующую команду и подтвердите ее выполнение на «ОК»

Откройте параметры безопасности, затем перейдите на вкладку «Политики управления приложениями».

Щелкните правой кнопкой мыши на опцию «AppLocker» и выберите пункт «Очистить политику».

Нажмите кнопку «Да» в предупреждении, чтобы очистить все правила.

Теперь для приложения будет установлено значение «не сконфигурировано» и процесс не будет загружен при старте Windows.

Источник

Svhost.exe 100%, решение которое мне помогло

Прошу не пинать сразу, но возможно это описывали. В поиске я не нашел, как в гугле, так и на пикабу.
Знаю не мало случаев, когда из-за проблем с злополучным процессом, люди не найдя точного пошагового решения сносили свою систему, и любимые программы в целях заполучить чистый, без косяков windows 7.
Я и сам работая настройщиком, не раз сталкивался с данной ситуацией, когда в диспетчере svhost.exe бушует под сотку жируя драгоценной озухой.
В интернете поиски мне предлагали проверить hosts файл, проверить систему различными антивирусами, перепроверить последние установленные программы. Но в большинстве случаев, это оказывалось бессмысленной тратой времени.
Так вот.
Долгими поисками злополучной службы грузящей систему оказалось

Служба обновления windows.

То есть, люди отрубившие обновление винды через панель управления, заблокировали доступ системе к самообновлению, что в логичность итоге должно было отрубить данную службу в параметрах системы, но увы нет. Она остаётся включенной, и усердно пытается найти обновления несмотря на указания оболочки.

Говоря проще:
Если у вас грузит свхост
Вы попробовали все (что пробовал я) в интернете и вам не помогло
Если вам не необходимы обновления, и вас все устраивает
Если вы отрубили обновления системы в центре обновления
То:
Идём в win+r msconfig службы, и отрубаем службу обновления windows.
После перезагрузки все будет ОК

P/s грамматика не мое

Найдены дубликаты

Как было написано на каком-то сайте.

Svchost начинает грузить потому, что в винде косяк и если за раз доступно очень много обновлений, то служба виснет и начинает грузить.

Качал вот эти 3 обновления, после чего служба обновлений переставала виснуть и нормально работала

не раз и не на одной системе замечал что служба обновлений начинает пздц как много жрать если система очень долго стоит без обновлений, так как не однократно после установки всё тех же дистрибутивов что и раньше при нормальном обновлении нифига почти не жрет.

У меня был образ оригинальной 7 где-то через пол года как она там вышла все дела

Раньше при переустановке все было ок, может года 1.5-2 назад столкнулся вот с этой проблемой что после переустановки начал виснуть svchost, но как же так, вирусни нет и образу лет 6-7, в котором я уверен на 146%

Окно с обновлениями тупо не открывало, даже после часиков 3-4 оно таки и не родило

После установки этих 3 заплаток центр обновления нормально работает

ну это да, после установления обновлений центр работает нормально, но если перестать обновляться то через пол года опять начнет жрать.

Также файл подкачки может под тем же именем грузить систему. Через монитор ресурсов лучше смотреть, что именно грузит и отключать ненужное

файл подкачки озу под 2гб не грузит (по крайней мере я ни разу не встречал)

Я согласен, есть способы установить обновление. Но я предложил альтернативу, которая устроит простотой пользователя, которому возможно это покажется более простым вариантом решения проблемы.

Представьте себе, что вы настройщик, и пришли по вызову семьи, которые не могут спокойно сидеть в ВК, из-за данной проблемы.

У вас три выхода:
1) развести людей на переустановки системы
2) установить обновления, искореняющие данный баг
3) отключить службу

В моем случае, я использую последний метод

а еще это может быть процесс Superfetch
или еще какие субпроцессы

тогда уж вместо того, чтобы зхаставлять людей вырубать winupdate, рассказал, как искать мразь голодную, что жрет оперативу

ой не вариант. не вариант, каждому человеку обьяснять (особенно когда они чайники) заебешься, мой вариант сразу после установки винды обновить её и отключить службу (поставить в режим ручного запуска) или просто автообновление вырубить.

Чувак, не хотел бы я быть твоим клиентом. С такими советами тебе прямой путь на Ответы Мэйл Ру.

Если вам не необходимы обновления, и вас все устраивает

а потом отправляешь 300$ в биткоинах всем подряд)

Я решил подобные проблемы переходом на линукс, теперь проблемы стали еще больше

а нажать правой кнопкой по процессу и далее «Перейти к службам» и отрубить запущенную этим процессом службу никак нельзя догадаться?

Шел 2017 год, а в windows так и не завезли нормальной системы обновлений.

Наоборот, ставишь чистую винду. раз 5 апдейт-перезагрузка и у тебя шикарнейшая проапдейченая винда. А отрубать обновление винды это полнейший бред. имхо такие советы дают ботоводы и прочие ваннакраеписатели которые еще всякого говна пропихнуть пытаются людям.

Мне что не звонят то минимум часик провозиться и систему от мусора вычестить, а уж переустановка системы часа 2 минимум.

Источник

Svchost.exe LocalSystemNetworkRestricted грузит жесткий диск что делать

Ряд пользователей ПК может заметить, что работа их системы замедлилась, последняя стала подтормаживать и подвисать на какое-то время. Особенно это видно при запуске операционной системы, когда торможение системы становится значительным, вызывая у пользователя негатив и раздражение. При попытке идентифицировать виновника обнаруживается, что за торможение системы ответственен процесс Svchost.exe LocalSystemNetworkRestricted. Потребляющий до 60% мощности центрального процессора, значительную часть памяти, и серьёзно нагружающий жёсткий диск пользовательского ПК. В данном материале я расскажу, что это за процесс, почему он грузит жёсткий диск, и как исправить его работу на вашем ПК.

Что это за процесс

Как известно, svchost.exe – это общий процесс, используемый для запуска и работы множества dll-библиотек, непосредственно задействованных в работе ОС Виндовс. В «Диспетчере задач» вы можете видеть несколько таких процессов, выполняющих различные полезные функции в работе системы.

Обычно процесс не потребляет значительные ресурсы системы и не грузит жёсткий диск, и в общем-то, не заметен. Если же вы обнаружили, что он сильно нагружает ресурсы компьютера, то необходимо исправить возникшую дисфункцию.

Как исправить Svchost.exe LocalSystemNetworkRestricted

Быстро определить, какой процесс из перечисленных 30-ти или более процессов виновен в проблеме, может быть довольно тяжело. Тем не менее, чтобы избавиться от ошибки выполните следующее:

Там же и таким же образом рекомендую отключить службу «Prefetch», если же её там не найдёте, то нажмите на кнопку Пуск, в строке поиска введите regedit и нажмите ввод. В открывшемся окне перейдите по ветке:

KEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters

И измените значение параметра EnablePrefetcher (DWORD) на 0x00000000 (это значит, что компонент отключен). Если не помогло, тогда верните данный параметр на первоначальное значение 0x00000003, а также вновь задействуйте службу «Superfetch» (в её настройках выберите тип запуска – «Автоматически);

Источник

SlyBytes

I just can’t figure out why is this module using my CPU continuously (10%-15% usage).
I’ve attached a screenshot and the ETL file for you to analyze this.

Attachments

Advertisements

Regedit32

Welcome to the Forum.

Now grab the Device instance path details you copied from Device Manager earlier, and expand the key & sub-key matching it.

In my case I’m looking for PCIVEN_8086&DEV_1C02&SUBSYS_2AB6103C&REV_05 3&11583659&0&FA

Now continue expanding to this location:

Left-click on MessageSignaledInterruptProperties then in right pane locate and right-click on MSISupported and select Modify and change the Data value from 1 to

Press F5 to refresh Registry

Close Registry Editor

Right-click on Taskbar and select Task Manager

Scroll to bottom of Task Manager window, then right-click on Windows Explorer and select Restart

Источник

Что делать, если «Узел службы: локальная система» грузит процессор

Появление «тормозов» и подвисаний системы Windows связано с чрезмерной нагрузкой на жёсткий диск/твердотельный накопитель, оперативную память или же сам процессор компьютера. Обычно грузящие ОС процессы наглядно видны в Диспетчере задач и одним из таких является «Узел службы: локальная система», который способен загрузить и накопитель и RAM и CPU, притом одновременно. В рамках данной статьи мы рассмотрим несколько методов преодоления необоснованной загрузки ЦПУ.

Причины неполадок со службой «Узел службы: локальная система»

В штатных условиях ни один процесс, тем более системный не должен перегружать ОС, процессор или любой другой элемент ПК. Есть целый перечень причин, почему же такое могло произойти:

Определение истока проблемы важно для её разрешения, поскольку меры для одной причины возникновения могут помочь лишь на короткое время, но потом процессор снова будет нагружен, и вновь придётся возвращаться к исправлению данной трудности.

Способ 1: Перезагрузка компьютера

Когда вы столкнулись с такой ситуацией впервые и/или у вас нет полномочий устанавливать стороннее программное обеспечение, то имеет смысл просто перезагрузить ПК. Такая тривиальная мера чаще всего решает сбои, возникшие от некорректной работы системных процессов, накопивших критический объём ошибок. Нажмите на кнопку «Пуск», кликните по кнопке выключения и выберите пункт «Перезагрузка».

Этого хватит для устранения незначительного сбоя, даже без использования какого-либо ПО и даст вам продолжить комфортную работу. Однако теперь следует посматривать в Диспетчер задач, если ОС внезапно затормозит, поскольку есть вероятность возвращения проблемы. Стоит обратиться к системному администратору, если этот способ не помог, а для реализации иных путей решения у вас недостаточно прав.

Способ 2: Проверка компьютера на вирусы

Даже наличие мощного антивируса не гарантирует полную защищённость от вредоносного программного обеспечения. Новые или модифицированные версии вирусов способны обмануть или обойти системную защиту, нагрузив CPU.

Для проверки вашего ПК мы рекомендуем воспользоваться специальной портативной утилитой Dr.Web CureIt!.

Способ 3: Исправление реестра

Проблема загруженности Узла локальной службы возникает из-за накопленных ошибок и сбоя системы, поэтому нелишним будет произвести диагностику и исправление ошибок реестра. Для этого предлагаем использовать программу CCleaner.

Dr.Web CureIt! и CCleaner хорошо работают в паре, так что если есть возможность сначала очистить систему от вирусов с помощью лечащей утилиты, а потом исправить реестр с помощью оптимизатора – это будет эффективнее, чем использование только одного инструмента.

Способ 4: Отключение антивируса

Порой происходит и так, что не плохая работа антивирусного программного обеспечения доводит до торможения ОС, а как раз таки, наоборот, антивирус забирает на себя все ресурсы CPU, не оставляя ничего другим программам. В таком случае полезно будет его выключить. Рассмотрим отключение антивируса на примере Avast.

В случае сбоя, при следующем включении компьютера, если была выбрана остановка до перезагрузки, антивирус должен начать вести себя «прилично», не перетягивая ресурсы системы лишь на свои надобности. Но вы можете и поэкспериментировать с отключением на неопределённый срок при желании выяснить, какой именно компонент грузит процессор. Однако не стоит слишком долго находиться без включённого антивируса, ведь вредоносное программное обеспечение не дремлет.

Способ 5: Остановка служб

Неоправданно нагружать процессор и при этом маскироваться могут 3 службы:

Их отключением мы и займёмся.

Второй вариант лучше, так как права администратора точно не дадут системе сказать, что у вас нет прав что-то менять в её функционировании.

Эти службы не являются жизненно необходимыми, однако, иногда ощутимо нагружают CPU, так что их отключение может обернуться для вас не только решением проблемы, но и некоторым приростом производительности, пусть и минимальным.

Способ 6: Восстановление системного хранилища

Иногда причины сбоя лежат глубже, чем хотелось бы, и приходится использовать инструменты не столь поверхностного влияния на операционную систему. Виновниками сбоя могут служить повреждения или ошибки, накопившиеся при заполнении хранилища Windows, к счастью, это не сложно автоматически диагностировать и восстановить.

Ошибки или предпосылки для восстановления не всегда могут обнаружиться при проверке системного хранилища. С одной стороны это хорошо, но в такой ситуации вам придётся использовать другой способ.

Старайтесь не кликать мышкой по «Командной строке» во время диагностики или восстановления — это может привести к подвисанию и приостановке исполняемой команды. Нажмите «Enter», чтобы проверить статус процесса при подозрении на зависание.

Ошибки хранилища сложно распознать без диагностики, но, благо, они выявляются и восстанавливаются с помощью двух команд, без углубления в программирование и ручное исправление возникших проблем.

Способ 7: Возврат к точке восстановления

В случае если вы приблизительно помните, с какого момента начались неполадки с Узлом локальной службы, а ваша ОС регулярно делает точки восстановления и другие способы не дали эффекта, можете вернуться к состоянию системы, когда её ничего не нагружало.

Если и откат до раннего состояния не помог, то сбой произошёл на глубоком уровне. Это значит, что в самой Windows исправить его не получится, хотя можно попробовать полностью переустановить ОС с применением форматирования системного диска.

Способ 8: Изменение настроек BIOS

Довольно нечасто, но бывает так, что, казалось бы, не особо важная настройка в BIOS может серьёзно влиять на загрузку процессора.

Войдите в UEFI или BIOS своего компьютера и найдите один из предложенных вариантов наименования настройки в перечне:

Такая специфическая функция предоставляет дополнительную возможность запуска ОС не только с флешки, жёсткого диска, твердотельного или оптического накопителя, но и по сети, благодаря связи с централизованным сервером. Фича нужна для рабочих станций, но для домашнего ПК она не имеет практической пользы и во многих BIOS отключена по умолчанию, однако эта настройка вполне может стать причиной сбоя и чрезмерной загрузки CPU.

Переведите её с позиции «Enabled» на «Disabled».

Таким образом, вы отключите ненужную функцию и освободите своё ЦПУ от излишней нагрузки.

В данной статье были рассмотрены основные способы преодоления ситуации «Узел службы: локальная система» грузит процессор. Когда вам не помогли все описанные методы, остаётся лишь обратиться в сервис для получения профессиональной помощи.

Помимо этой статьи, на сайте еще 12369 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Приветствую дороги друзья, читатели, посетители и прочие личности. Сегодня поговорим про такую вещь как svchost.

Частенько, пользователи, завидев в списке процессов много svchost.exe (а их бывает чуть ли не с десяток и более), начинают сильно паниковать и экстренно писать письма о злобном вирусе, заполонившем их систему и буквально рвущимся наружу из корпуса, предварительно (видимо для устрашения), подвывая куллерами

Сегодня я хочу раз и навсегда закрыть вопрос с тем, что же такое представляет из себя этот самый злобный вирус svchost, как с ним бороться и надо ли это делать вообще (и вирус ли это вообще ).

Поехали.

Что это за процесс SVCHOST и вирус или нет?

Начнем с того, что Generic Host Process for Win32 Services (а именно и есть тот самый svchost) представляет из себя системный процесс, вселенски важный в существовании Windows, а именно тех служб, программ и сервисов системы, которые используют, так называемые, DLL-библиотеки.

Этих самых svchost.exe и впрямь может быть в системе решительно много, ведь службам и программам довольно затруднительно дружно использовать и возюкаться с одним процессом (их то, служб, много, а бедный беззащитный svchost совсем один), а посему обычно системой запускаются несколько экземпляров сего счастья, но с разными номерами (идентификаторами процесса, если быть точным).

Соответственно, каждый svchost.exe обслуживает свой набор служб и программ, а посему, в зависимости от количества их в Windows, число этих самых процессов svchost может варьироваться от штуки до нескольких десятков. Еще раз для тех кто не понял: это процессы системы и трогать их не надо.

Но действительно, бывают ситуации, когда под этот процесс маскируются вирусы (еще раз хочу заострить внимание: именно маскируются, именно вирусы, а не сам процесс является вредоносным). Давайте разбираться как их вычислить и что с ними делать.

к содержанию ↑

Как распознать вирус svchost и сам файл

Начнем с того, что системный svchost.exe обитает исключительно в папке:

• C:WINDOWSsystem32
• C:WINDOWSServicePackFilesi386
• C:WINDOWSPrefetch
• С:WINDOWSwinsxs*

Где C: — диск куда установлена система, а * — длинное название папки вроде amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_f65efa35122fa5be

Если он находится в любом другом месте, а особенно каким-то чудом поселился в самой папке WINDOWS, то наиболее вероятно (почти 95,5%), что это вирус (за редким исключением).

Привожу несколько самых путей маскировки вирусами под этот процесс:

• C:WINDOWSsvchost.exe
• C:WINDOWSsystemsvchost.exe
• C:WINDOWSconfigsvchost.exe
• C:WINDOWSinet20000svchost.exe
• C:WINDOWSinetsponsorsvchost.exe
• C:WINDOWSsistemsvchost.exe
• C:WINDOWSwindowssvchost.exe
• C:WINDOWSdriverssvchost.exe

И несколько самых часто используемых названий файлов, вирусами маскирующимися под svchost.exe:

• svсhost.exe (вместо английской «c» используется русская «с»)
• svch0st.exe (вместо «o» используется ноль)
• svchos1.exe (вместо «t» используется единица)
• svcchost.exe (2 «c»)
• svhost.exe (пропущено «c»)
• svchosl.exe (вместо «t» используется «l»)
• svchost32.exe (в конец добавлено «32»)
• svchosts32.exe (в конец добавлено «s32»)
• svchosts.exe (в конец добавлено «s»)
• svchoste.exe (в конец добавлено «e»)
• svchostt.exe (2 «t» на конце)
• svchosthlp.exe (в конец добавлено «hlp»)
• svehost.exe (вместо «c» используется «e»)
• svrhost.exe (вместо «c» используется «r»)
• svdhost32.exe (вместо «c» используется «d» + в конец добавлено «32»)
• svshost.exe (вместо «c» используется «s»)
• svhostes.exe (пропущено «c» + в конец добавлено «es»)
• svschost.exe (после «v» добавлено лишнее «s»)
• svcshost.exe (после «c» добавлено лишнее «s»)
• svxhost.exe (вместо «c» используется «x»)
• syshost.exe (вместо «vc» используется «ys»)
• svchest.exe (вместо «o» используется «e»)
• svchoes.exe (вместо «st» используется «es»)
• svho0st98.exe
• ssvvcchhoosst.exe

Остальные, в общем-то, тоже бывают, но эти одни из самых популярных, так что имейте ввиду и будьте бдительны.

Посмотреть название файла можно в диспетчере задач, хотя я рекомендую сразу использовать Process Explorer, благо, используя его, можно сразу посмотреть пути и прочую информацию просто сделав двойной клик по процессу в списке.

к содержанию ↑

Как удалить и решить проблему с SVCHOST или вирусом

В удалении этой гадости (если она все таки ею является) нам поможет старый-добрый AVZ.
Что делаем:

1. Скачиваем avz, распаковываем архив, запускаем avz.exe
2. В окне программы выбираем “Файл” – “Выполнить скрипт“.
3. Вставляем в появившееся окно скрипт:
   begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('сюда вставлять путь к файлу (главное не перепутать кавычки)','');
DeleteFile('сюда вставлять путь к файлу (главное не перепутать кавычки)');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
   Где, как Вы понимаете, под словами «сюда вставлять путь к файлу (главное не перепутать кавычки)» нужно, собственно, вставить этот путь, т.е, например: C:WINDOWSsystemsyshost.exe прямо между », т.е получиться строки должны так:
   QuarantineFile('C:WINDOWSsystemsyshost.exe','');
DeleteFile('C:WINDOWSsystemsyshost.exe');

4. Жмем «Запустить«, предварительно закрыв все программы.
   

   Картинка с сайта: windoro.ru

5. Ждем перезагрузки системы
6. Проверяем наличие файла
7. Проводим полноценную проверку на вирусы и spyware.

Ну и.. Улыбаемся и машем.. В смысле радуемся жизни и очищенному компьютеру.

Впрочем, если и это не помогает, то есть еще небольшой способ (при учете конечно, что Вы сделали всё вышенаписанное), который может помочь.

к содержанию ↑

Проверка поврежденных системных файлов в целях лечения

В редких (сильно) случаях может помочь вариант проверки системных файлов, который есть в самой системе. Перейдите по пути «C: -> Windows  -> System32» (где диск C: — это тот, куда установлена система).

Там найдите cmd.exe, нажмите на него правой кнопкой мышки и выберите пункт «Запуск от имени администратора«.

В самой командной строке введите строку:

sfc /scannow

И дождитесь окончания процесса. Система проведет сканирование всех защищенных системных файлов и заменит все поврежденные файлы. Возможно это не вылечит сам svchost, но может починить сопутствующие файлы, которые приводит к нагрузкам и другим проблемам.

к содержанию ↑

Послесловие

Как всегда, если будут какие-то вопросы, дополнения и прочие разности, то пишите в комментариях.

Буду рад почитать, послушать, поддержать и помочь

• PS: Многие сталкиваются с тем, что svchost загружает процессор и систему вообще. Часто это связано с тем, что в системе находится вирус, рассылающий спам или создающий прочий вредный трафик, из-за чего процесс активно используется оным. Как правило это лечится сканированием на вирусы, spyware и установкой фаерволла.
• PS2: Проблема может быть связана с работой в фоне обновления Windows. Возможно, что есть смысл его отключить или вообще произвести полную оптимизацию системы из этого материала (особенно для 10-ой версии системы)
• PS3: Если ничего не помогает, то попробуйте пройтись Kaspersky Virus Remove Tool из этой статьи для очистки возможных svchost-разновидностей вируса

Q

Where are services hosted by «svchost.exe -k LocalServiceNoNetwork» on Windows 7?
What is the meaning of «-k LocalServiceNetworkRestricted» parameter?

A

«svchost.exe -k LocalServiceNoNetwork» command is used
to invoke the svchost.exe program to load the DLL file for the given service
specified in the registry.

«-k LocalServiceNoNetwork» is the process grouping parameter.
It allows Windows to load multiple DLL files under a single shared svchost.exe process
of the same group name.

In other words, all services that are launched by the same
«svchost.exe -k LocalServiceNoNetwork» command will be running
under a single shared process of svchost.exe.

The advantage of using a shared process is to save process resources.
But services of a shared process have execution environment dependency.
If one service is running into problem, all other services of the same shared process
will be impacted.

Here is a list of services hosted by the shared process of
«svchost.exe -k LocalServiceNoNetwork»:

What Is «svchost.exe -k LocalServiceNoNetwork» on Windows 7

«WWAN AutoConfig — WwanSvc.dll» Service on Windows 7

«Base Filtering Engine — bfe.dll» Service on Windows 7

«Diagnostic Policy Service — dps.dll» Service on Windows 7

«Performance Logs & Alerts — pla.dll» Service on Windows 7

«Windows Firewall — MpsSvc.dll» Service on Windows 7

⇒ What Is «svchost.exe -k LocalServiceNoNetwork» on Windows 7

⇐ «Windows Event Log — wevtsvc.dll» Service on Windows 7

⇑⇑ Windows 7 Services Tutorials

Application Experience Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeTcbPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\aelupsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AeLookupSvc

IIS Resource DLL

Svchost Group
apphost
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k apphost
SeChangeNotifyPrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\inetsrv\iisres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppHostSvc

Application Information Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege
SeTcbPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\appinfo.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Appinfo

Software installation Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeShutdownPrivilege
SeTakeOwnershipPrivilege

Executable File Name
c:\windows\system32\appmgmts.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt

Windows Audio Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\audiosrv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder

Windows Audio Service

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege
SeIncreaseWorkingSetPrivilege

Executable File Name
c:\windows\system32\audiosrv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Audiosrv

Base Filtering Engine

Svchost Group
LocalServiceNoNetwork
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
SeAuditPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\bfe.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE

Background Intelligent Transfer Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeTcbPrivilege
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege

Executable File Name
c:\windows\system32\qmgr.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS

Computer Browser Service DLL

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs

Executable File Name
c:\windows\system32\browser.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser

Bluetooth Support Service

Svchost Group
bthsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k bthsvcs

Executable File Name
c:\windows\system32\bthserv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BthServ

Microsoft Smartcard Certificate Propagation Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeCreateGlobalPrivilege
SeTcbPrivilege
SeChangeNotifyPrivilege
SeImpersonatePrivilege
SeTakeOwnershipPrivilege
SeSecurityPrivilege

Executable File Name
c:\windows\system32\certprop.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertPropSvc

Cryptographic Services

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k NetworkService
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\cryptsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc

CSC Service DLL

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeTcbPrivilege
SeImpersonatePrivilege
SeIncreaseBasePriorityPrivilege

Executable File Name
c:\windows\system32\cscsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CscService

Ole resource dll

Svchost Group
DcomLaunch
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k DcomLaunch
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeDebugPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeTcbPrivilege
SeBackupPrivilege
SeRestorePrivilege

Executable File Name
c:\windows\system32\oleres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DcomLaunch

DHCP Client Service

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\dhcpcsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp

DNS Client API DLL

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k NetworkService
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\dnsapi.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache

Wired AutoConfig Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege
SeAuditPrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\dot3svc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dot3svc

WDI Diagnostic Policy Service

Svchost Group
LocalServiceNoNetwork
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeAssignPrimaryTokenPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\dps.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DPS

Microsoft EAPHost service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeTcbPrivilege
SeDebugPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\eapsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EapHost

Windows Media Center Service Launcher

Svchost Group
LocalServiceNoNetwork
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
SeChangeNotifyPrivilege

Executable File Name
c:\windows\ehome\ehstart.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ehstart

ReadyBoost Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\emdmgmt.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EMDMgmt

Event Logging Service

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wevtsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

COM+ Resources

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\comres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem

WS Discovery Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\fdphost.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fdPHost

Function Discovery Resource Publication Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\fdrespub.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FDResPub

Group Policy Client API

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeImpersonatePrivilege
SeTcbPrivilege
SeTakeOwnershipPrivilege
SeIncreaseQuotaPrivilege
SeAssignPrimaryTokenPrivilege
SeSecurityPrivilege
SeChangeNotifyPrivilege
SeCreatePermanentPrivilege
SeShutdownPrivilege
SeLoadDriverPrivilege
SeRestorePrivilege
SeBackupPrivilege

Executable File Name
c:\windows\system32\gpapi.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc

HID Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\hidserv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hidserv

Key Management Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\kmsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hkmsvc

IKE extension

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeAuditPrivilege
SeImpersonatePrivilege
SeTcbPrivilege
SeDebugPrivilege

Executable File Name
c:\windows\system32\ikeext.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IKEEXT

PnP-X IP Bus Enumerator DLL

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeLoadDriverPrivilege

Executable File Name
c:\windows\system32\ipbusenum.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPBusEnum

Service that offers IPv6 connectivity over an IPv4 network.

Svchost Group
NetSvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetSvcs
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\iphlpsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iphlpsvc

COM+ Resources

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\comres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KtmRm

Server Service DLL

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs

Executable File Name
c:\windows\system32\srvsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer

Workstation Service DLL

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalService

Executable File Name
c:\windows\system32\wkssvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation

Link-Layer Topology Discovery Resources

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalService
SeImpersonatePrivilege
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\lltdres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lltdsvc

TCPIP NetBios Transport Services DLL

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\lmhsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lmhosts

Media Center Resources

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege

Executable File Name
c:\windows\ehome\ehres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mcx2Svc

Multimedia Class Scheduler Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeIncreaseBasePriorityPrivilege

Executable File Name
c:\windows\system32\mmcss.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MMCSS

Windows Firewall API

Svchost Group
LocalServiceNoNetwork
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege

Executable File Name
c:\windows\system32\firewallapi.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc

iSCSI Discovery api

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeCreatePermanentPrivilege
SeImpersonatePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\iscsidsc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSiSCSI

Quarantine Agent Service Run-Time

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\qagentrt.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\napagent

Network Connections Manager

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeImpersonatePrivilege
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\netman.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman

Network Profile Management UI

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalService
SeImpersonatePrivilege
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\netprof.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netprofm

Network Location Awareness 2

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeAuditPrivilege

Executable File Name
c:\windows\system32\nlasvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc

Network Store Interface RPC server

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\nsisvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nsi

Peer-to-Peer Services

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\p2psvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2pimsvc

Peer-to-Peer Services

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\p2psvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2psvc

Program Compatibility Assistant Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeDebugPrivilege

Executable File Name
c:\windows\system32\pcasvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PcaSvc

Performance Logs & Alerts

Svchost Group
LocalServiceNoNetwork
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\pla.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pla

User-mode Plug-and-Play Service

Svchost Group
DcomLaunch
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k DcomLaunch
SeTcbPrivilege
SeSecurityPrivilege
SeAssignPrimaryTokenPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeImpersonatePrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeUndockPrivilege
SeDebugPrivilege

Executable File Name
c:\windows\system32\umpnpmgr.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay

Peer-to-Peer Services

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\p2psvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPAutoReg

Peer-to-Peer Services

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\p2psvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPsvc

Policy Storage dll

Svchost Group
NetworkServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\polstore.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

ProfSvc

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\profsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProfSvc

Windows NT

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\qwave.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QWAVE

ActiveSync RAPI Manager

Svchost Group
WindowsMobile
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k WindowsMobile
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\windowsmobile\rapimgr.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RapiMgr

Remote Access AutoDial Manager

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeImpersonatePrivilege
SeTcbPrivilege
SeIncreaseQuotaPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeAssignPrimaryTokenPrivilege

Executable File Name
c:\windows\system32\rasauto.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto

Remote Access Connection Manager

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeTcbPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeAssignPrimaryTokenPrivilege

Executable File Name
c:\windows\system32\rasmans.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan

Dynamic Interface Manager

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeChangeNotifyPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
SeAuditPrivilege

Executable File Name
c:\windows\system32\mprdim.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess

Remote Registry Service

Svchost Group
regsvc
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k regsvc
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\regsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry

Ole resource dll

Svchost Group
rpcss
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k rpcss
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\oleres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

Smart Card Resource Management Server

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeCreateGlobalPrivilege
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\scardsvr.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardSvr

Task Scheduler Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeIncreaseQuotaPrivilege
SeChangeNotifyPrivilege
SeAuditPrivilege
SeImpersonatePrivilege
SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeRestorePrivilege

Executable File Name
c:\windows\system32\schedsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule

Microsoft Smartcard Certificate Propagation Service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeCreateGlobalPrivilege
SeTcbPrivilege
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\certprop.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCPolicySvc

MicrosoftВ® Windows Backup Service

Svchost Group
SDRSVC
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k SDRSVC

Executable File Name
c:\windows\system32\sdrsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SDRSVC

Secondary Logon Service DLL

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeTcbPrivilege
SeRestorePrivilege
SeBackupPrivilege
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\seclogon.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\seclogon

System Event Notification Service (SENS)

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\sens.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS

Terminal Services Configuration service

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\sessenv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SessionEnv

Microsoft NAT Helper Components

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeLoadDriverPrivilege
SeTakeOwnershipPrivilege

Executable File Name
c:\windows\system32\ipnathlp.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess

Windows Shell Services Dll

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs

Executable File Name
c:\windows\system32\shsvcs.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection

Software Licensing UI Notification Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\sluinotify.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SLUINotify

SSDP Service DLL

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\ssdpsrv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV

Provides the facility of using Secure Socket Tunneling Protocol (SSTP) to connect to remote computers (using VPN).

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\sstpsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SstpSvc

Still Image Devices Service

Svchost Group
imgsvc
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k imgsvc
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wiaservc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\stisvc

MicrosoftВ® Volume Shadow Copy Service software provider

Svchost Group
swprv
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k swprv
SeBackupPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeCreatePermanentPrivilege
SeImpersonatePrivilege
SeManageVolumePrivilege
SeRestorePrivilege
SeIncreaseBasePriorityPrivilege
SeManageVolumePrivilege
SeRestorePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\swprv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\swprv

Superfetch Service Host

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeTcbPrivilege
SeProfileSingleProcessPrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege

Executable File Name
c:\windows\system32\sysmain.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysMain

Microsoft Tablet PC Input Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeTcbPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeAssignPrimaryTokenPrivilege
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\tabsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TabletInputService

MicrosoftВ® Windows(TM) Telephony Server

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeAssignPrimaryTokenPrivilege

Executable File Name
c:\windows\system32\tapisrv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv

TBS Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeAuditPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\tbssvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TBS

Terminal Server Remote Connections Manager

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege

Executable File Name
c:\windows\system32\termsrv.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService

Windows Shell Services Dll

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeAssignPrimaryTokenPrivilege
SeDebugPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\shsvcs.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes

Multimedia Class Scheduler Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\mmcss.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\THREADORDER

Distributed Link Tracking Client

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeRestorePrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\trkwks.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks

Terminal Server Device Redirector Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeCreatePermanentPrivilege
SeLoadDriverPrivilege
SeDebugPrivilege

Executable File Name
c:\windows\system32\umrdp.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UmRdpService

UPnP Device Host

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\upnphost.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\upnphost

Desktop Window Manager

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeAssignPrimaryTokenPrivilege
SeCreateGlobalPrivilege
SeIncreaseQuotaPrivilege
SeSecurityPrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\dwm.exe

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UxSms

Windows Time Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege
SeSystemTimePrivilege

Executable File Name
c:\windows\system32\w32time.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

IIS Resource DLL

Svchost Group
iissvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k iissvcs
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeBackupPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeDebugPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeRestorePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\inetsrv\iisres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC

IIS Resource DLL

Svchost Group
iissvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k iissvcs
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeBackupPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeDebugPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeRestorePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\inetsrv\iisres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WAS

ActiveSync Connection Manager

Svchost Group
WindowsMobile
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k WindowsMobile
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\windowsmobile\wcescomm.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WcesComm

Windows Connect Now – Config Registrar Service

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalService
SeImpersonatePrivilege
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\wcncsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wcncsvc

WcsPlugInService DLL

Svchost Group
wcssvc
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k wcssvc
SeChangeNotifyPrivilege

Executable File Name
c:\windows\system32\wcspluginservice.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WcsPlugInService

Windows Diagnostic Infrastructure

Svchost Group
wdisvc
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k wdisvc
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wdi.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdiServiceHost

Windows Diagnostic Infrastructure

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege
SeTcbPrivilege
SeDebugPrivilege
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege
SeProfileSingleProcessPrivilege

Executable File Name
c:\windows\system32\wdi.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdiSystemHost

Web DAV Service DLL

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeImpersonatePrivilege
SeCreateGlobalPrivilege

Executable File Name
c:\windows\system32\webclnt.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient

Event Collector Service

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k NetworkService
SeAuditPrivilege
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wecsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wecsvc

Problem Reports and Solutions

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k netsvcs
SeImpersonatePrivilege
SeTcbPrivilege

Executable File Name
c:\windows\system32\wercplsupport.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wercplsupport

Windows Error Reporting Service

Svchost Group
WerSvcGroup
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k WerSvcGroup
SeDebugPrivilege
SeTcbPrivilege
SeImpersonatePrivilege
SeAssignPrimaryTokenPrivilege

Executable File Name
c:\windows\system32\wersvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WerSvc

Resource Module

Svchost Group
secsvcs
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k secsvcs
SeImpersonatePrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeChangeNotifyPrivilege
SeSecurityPrivilege

Executable File Name
c:\program files\windows defender\msmpres.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

Windows HTTP Services

Svchost Group
LocalService
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalService
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\winhttp.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinHttpAutoProxySvc

WMI

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs

Executable File Name
c:\windows\system32\wbem\wmisvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt

WSMan Service

Svchost Group
NetworkService
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k NetworkService
SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wsmsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinRM

Windows WLAN AutoConfig Service DLL

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege
SeAuditPrivilege
SeTcbPrivilege
SeDebugPrivilege

Executable File Name
c:\windows\system32\wlansvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wlansvc

WPC Filtering Service

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wpcsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPCSvc

Portable Device Enumerator

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeAuditPrivilege
SeChangeNotifyPrivilege
SeCreateGlobalPrivilege
SeCreatePermanentPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wpdbusenum.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPDBusEnum

Windows Security Center Service

Svchost Group
LocalServiceNetworkRestricted
Privileges

Svchost Command
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
SeChangeNotifyPrivilege
SeImpersonatePrivilege

Executable File Name
c:\windows\system32\wscsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc

Windows Update Agent

Svchost Group
netsvcs
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k netsvcs
SeAuditPrivilege
SeCreateGlobalPrivilege
SeCreatePageFilePrivilege
SeTcbPrivilege
SeAssignPrimaryTokenPrivilege
SeImpersonatePrivilege
SeIncreaseQuotaPrivilege
SeShutdownPrivilege

Executable File Name
c:\windows\system32\wuaueng.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv

Windows Driver Foundation – User-mode Driver Framework Service

Svchost Group
LocalSystemNetworkRestricted
Privileges

Svchost Command
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
SeChangeNotifyPrivilege
SeAssignPrimaryTokenPrivilege
SeIncreaseQuotaPrivilege

Executable File Name
c:\windows\system32\wudfsvc.dll

Registry Key
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wudfsvc

• #1

Hi guys,

I just can’t figure out why is this module using my CPU continuously (10%-15% usage).
I’ve attached a screenshot and the ETL file for you to analyze this.

You can download the ETL file from here. (Google Drive link)

My PC specs:

• OS: Windows 10 Pro 64-bit
• CPU: Intel Core i7 6700K @ 4.00GHz
• RAM: Corsair Vengeance 16GB DDR4
• MB: ASUS Z170 PRO GAMING (LGA1151)
• GPU: Intel HD Graphics 530
• HDD’s
• 465GB Western Digital WDC WD5000LPVX-22V0TT0 (SATA)
• 931GB Western Digital WDC WD10EZEX-00BN5A0 (SATA)
• 465GB Samsung SSD 850 EVO 500GB (SSD)
• Audio: Realtek High Definition Audio

• svchost.JPG

  240.4 KB · Views: 2,206

• svchost2.JPG

  480.5 KB · Views: 1,835

• #2

Hi SlyBytes,

Welcome to the Forum.

Could you confirm whether your IDE ATA/ATAPI Controllers are using the storahci.sys drivers:

• Right-click on Start and select Device Manager
• Expand the IDE ATA/ATAPI controllers
• Right-click on listed device and select Properties
• Select Driver tab then click Driver details

If you are then a possible solution to this issue would be to disable MSI support:

• To do this you need to grab the Device instance path information via Device Manager, so after confirming you are using storachi.sys driver, click the Details tab then using drop arrow select Device instance path. Note the result — you’ll need it shortly.

Sample image

Картинка с сайта: www.windows10forums.com

​

• You can close Device Manager now.
• Right-click on Start and select Run
• In the Run dialog type regedit then click OK
• When the User Account Control prompts you, click Yes
• In the address bar of Registry Editor copy & paste the following then press Enter key

Code:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\PCI\

Sample image

Картинка с сайта: www.windows10forums.com

Now grab the Device instance path details you copied from Device Manager earlier, and expand the key & sub-key matching it.

In my case I’m looking for PCI\VEN_8086&DEV_1C02&SUBSYS_2AB6103C&REV_05\3&11583659&0&FA

Sample image

Картинка с сайта: www.windows10forums.com

Now continue expanding to this location:

Device Parameters

— Interrupt Management

MessageSignaledInterruptProperties
​

Left-click on MessageSignaledInterruptProperties then in right pane locate and right-click on MSISupported and select Modify and change the Data value from 1 to 0

Sample image

Картинка с сайта: www.windows10forums.com

Press F5 to refresh Registry

Close Registry Editor

Right-click on Taskbar and select Task Manager

Scroll to bottom of Task Manager window, then right-click on Windows Explorer and select Restart

The screen will temporarily darken/flash.

Done!

Resource Material:

https://support.microsoft.com/en-in…h-message-signaled-interrupt-msi-mode-enabled​

Regards,

Regedit32

• #3

Hi SlyBytes,

Welcome to the Forum.

Could you confirm whether your IDE ATA/ATAPI Controllers are using the storahci.sys drivers?

• Right-click on Start and select Device Manager
• Expand the IDE ATA/ATAPI controllers
• Right-click on listed device and select Properties
• Select Driver tab then click Driver details

It is using iaStorA.sys.

• #4

Take a look at the Registry Key associated for the Device instance path all the same.

It’s worth a try and easily reversible if no improvement shows.

• #5

Take a look at the Registry Key associated for the Device instance path all the same.

It’s worth a try and easily reversible if no improvement shows.

Will this have any effect? I’ve accesed the link you attached on the first reply and it’s about disk usage, not CPU usage.
My issue is causing constantly CPU usage and i’m not really sure if it can be linked to that thread.
As you can see in the screenshots attached, the disk is used only 0.1%.
Thanks for the reply, anyway.

• #6

This particular bug will typically display high CPU and low Disk usage.

Occasionally, it goes super crazy and does the opposite and you suddenly see 100% or near to Disk usage.

Up till now so far as I am aware it was a specific .sys file, and yours is a different one, however, it would do no harm to check the registry key associated with your controller’s instance path.

If that particular DWORD (32-bit) value MSISupported is present, and currently is set to 1, then changing it to 0 may just resolve your issue. If it makes not difference you can reset it to 1 again.

Other than that, you might want to see whether there is an updated driver for your controller.

• #7

This particular bug will typically display high CPU and low Disk usage.

Occasionally, it goes super crazy and does the opposite and you suddenly see 100% or near to Disk usage.

Up till now so far as I am aware it was a specific .sys file, and yours is a different one, however, it would do no harm to check the registry key associated with your controller’s instance path.

If that particular DWORD (32-bit) value MSISupported is present, and currently is set to 1, then changing it to 0 may just resolve your issue. If it makes not difference you can reset it to 1 again.

Other than that, you might want to see whether there is an updated driver for your controller.

Thanks! I will come with a feedback later.

• #8

This particular bug will typically display high CPU and low Disk usage.

Occasionally, it goes super crazy and does the opposite and you suddenly see 100% or near to Disk usage.

Up till now so far as I am aware it was a specific .sys file, and yours is a different one, however, it would do no harm to check the registry key associated with your controller’s instance path.

If that particular DWORD (32-bit) value MSISupported is present, and currently is set to 1, then changing it to 0 may just resolve your issue. If it makes not difference you can reset it to 1 again.

Other than that, you might want to see whether there is an updated driver for your controller.

I’ve done everything and the issue is still there.
I have also updated drivers to the latest available.
Any thoughts?

• #9

In that case, you might as well reset that Value to 1.

Given the Service Host is hosting the Windows Firewall, and its associated services, you may want to:

• Right-click on Start then select Settings > Update & security
• In the left pane select Troubleshoot
• In the right pane click on Incoming connections then click the Run the Troubleshooter button

• #10

In that case, you might as well reset that Value to 1.

Given the Service Host is hosting the Windows Firewall, and its associated services, you may want to:

• Right-click on Start then select Settings > Update & security
• In the left pane select Troubleshoot
• In the right pane click on Incoming connections then click the Run the Troubleshooter button

The issue is still there. Troubleshooter found nothing.

Всем привет!

 

Меня периодически и регулярно спрашивают в скольких странах я уже успел побывать. Иногда тот же вопрос задают про города. Посему я решил здесь повесить подробный ответ на этот вопрос.

 

Конференции, выставки, прочие мероприятия и события, разные дополнительные путешествия — да вы сами знаете, что в моих графиках жизни по сотне+ перелётов за год, десятки городов и разных стран пребывания. Линии перемещения накрывают совершенно разные города и страны. Уже побывал почти (ещё чуть-чуть осталось ) в половине государств мира (по версии ООН). Однако, прежде чем перейти к списку, надо определиться что значит «был или не был».

 

«Был» означает, что стоял на земле данной страны и совершил там какое-то полезное действие. Например, по минимуму: переночевал, поужинал, прогулялся час-два и фоток красивых сделал. Или же просто кружку пива выпил.

 

По этой причине, например, в списке нет Белоруссии. Однажды пересакал её на машине, но останавливался только для заправки автомобиля. Не засчитывается — Начиная с мая-2023 уже есть и засчитывается! Аналогично в список не попадает Гайана: мы там на дозаправку остановились только. Из самолёта в аэропорт вышли — и всё. Никаких особо важных действий засчитано не было. Но при этом Коста-Рика однозначно в списке, несмотря на всего одну проведённую там ночь: приземлились, поселились в ближайшем к аэропорту отеле, в местном казино которого и выпили пива за новую страну пребывания // в казино я не играю, не очень мне эти заведения — но там обязательно должен быть бар!

 

Правило «кружка/бутылка/банка» пива — важное. Поскольку иногда забег в страну краток и незначителен. Например, на территории Парагвая мы были всего ничего (прогулка по речке Паране на кораблике, экскурсия в деревню местных индейцев), но на кораблике было баночное пиво! Чем я и не преминул воспользоваться, Парагвай = засчитан!

 

Но «правило пива» совершенно необязательно. Существуют же строго безалкогольные страны (Иран, Саудовская Аравия), а в Ватикане пива обнаружено не было. А в Лихтенштейне просто не захотелось   но потом исправился! Короче, оставим в стороне тему пиво-безалкогольных напитков.

 

Ещё важный критерий попадания в список: суверенная независимость данного государства в момент посещения. Поскольку политическая карта мира непостоянна, то этот критерий необходим. Например, я не был в независимой Грузии. Вернее, бывал на её территории, в Батуми, примерно в 1981 году, когда она была Грузинской ССР, во времена старого-дряхлого Советского Союза.

Короче, список «был или не был» весьма зависит от геополитически признанных или оспариваемых границ всего и вся, и лезть в этот салат-оливье мне совершенно не хочется. Это можно считать «дисклеймером».

 

И по уже устоявшейся традиции, список стран будет следовать их расположению на политической карте мира слева-направо и сверху вниз: Америки, Европа, Ближний восток и Средняя Азия, Африка, Азия, Австралии и Океании.

 

Итого, в списке на сегодняшний день ровно 100 стран — в ноябре 2022го я начал вторую сотню. Пока в списке 106 107 стран.

 

Америки и острова:

 

Канада, США, Мексика, Багамы, Куба, Доминикана, Пуэрто-Рико, Сент-Люсия, Сент Винсент и Гренадины.

Гватемала, Коста-Рико, Панама, Колумбия, Эквадор, Перу, Боливия, Бразилия, Парагвай, Чили, Аргентина. // Антарктида.. шутка      = 20.

 

Европы:

 

// Это больше всего «закрашенный» континент. Здесь у меня практически нет белых пятен, был… да практически везде. Легче перечислить где ещё не был. Этих стран всего шесть пять: Словения, Черногория, Албания, Болгария, Белоруссия, Молдавия. Список «был» подлиннее получается:

 

Исландия, Ирландия, Великобритания, Франция, Монако, Андорра, Испания, Португалия.

Норвегия, Швеция, Финляндия, Дания. Бельгия, Нидерланды, Люксембург.

Германия, Австрия, Швейцария, Лихтенштейн, Италия, Ватикан, Сан Марино, Мальта.

Польша, Чехия, Словакия, Венгрия, Румыния, Сербия, Босния и Герцеговина, Хорватия, Македония, Греция, Кипр.            

Литва, Латвия, Эстония, Белоруссия, Украина       = 39.

 

Кавказ, Средняя Азия, Ближний восток:

 

Армения, Азербайджан, Казахстан, Киргизия, Узбекистан.

Турция, Ливан, Израиль, Иордания, Саудовская Аравия, ОАЭ, Оман, Иран    = 13.

 

Африка:

 

Марокко, Алжир, Тунис, Египет, Габон, Руанда, Кения, Танзания, Ангола, Намибия, ЮАР, Замбия, Зимбабве, Мадагаскар    = 14.

 

Азия:

 

Индия, Шри Ланка, Непал, Мальдивы, Сейшелы, Маврикий.

Монголия, Япония, Корея, Китай, (Тайвань = геополитически агрессивная тема, пусть вместе с автономными территориями Гонконг и Макао пойдёт в список как одна страна), Вьетнам, Филиппины, Таиланд, Малайзия, Сингапур, Индонезия     = 17

 

Австралия и далее:

 

Австралия, Новая Зеландия.                                           

Фиджи, Vanuatu    = 4.

 

 

ИТОГО = 107 стран // без учёта России и СССР

 

UPD2019: +Босния и Герцеговина, Сан-Марино, Руанда, Монголия, Ливан.

UPD2020: +Намибия, Мадагаскар, Ангола.

UPD2022: +Египет, Иордания.

UPD2023: +Белоруссия, Кения.

UPD2024: +Филиппины, Алжир.

UPD2025: +Боливия.