В диспетчере задач вы увидели процесс svchost.exe с параметром LocalSystemNetworkRestricted и заинтересовались, что это такое. Отвечаю сразу: это нормальный системный процесс, который запускает службы в изолированном режиме с ограниченным доступом к сети. Но почему их несколько, почему они грузят процессор или память — разберёмся подробнее.

В этой статье я объясню, как работает svchost.exe в контексте LocalSystemNetworkRestricted, почему он появляется в системе, как отличить легитимный процесс от вируса и что делать, если он потребляет слишком много ресурсов. Начнём с théorie.

Что такое svchost.exe и зачем он нужен в Windows

svchost.exe (Service Host) — это оболочка для загрузки и выполнения системных служб Windows. Дело в том, что в старых версиях каждая служба запускалась в отдельном процессе, что приводило к избыточному расходу памяти. Чтобы оптимизировать работу, объединила множество служб под одним процессом — svchost.exe.

Сегодня в Windows 10 и 11 svchost.exe запускается в нескольких экземплярах, каждый из которых отвечает за свою группу служб. Параметр LocalSystemNetworkRestricted указывает, что процесс работает от имени системной учётной записи (LocalSystem) с ограниченными сетевыми правами. Это сделано для безопасности: даже если службу взломают, она не сможет получить полный доступ к сети или системе.

💡

Если в диспетчере задач вы видите несколько процессов svchost.exe — это нормально. запускает их для разных групп служб, чтобы изолировать их друг от друга и предотвратить сбои

Служба Описание Типичное потребление ресурсов
wuauserv Центр обновления Windows Высокое (во время загрузки обновлений)
NlaSvc Сетевая диагностика Низкое (фоновый режим)
W32Time Синхронизация времени Очень низкое
sppsvc Лицензирование программного обеспечения Среднее (при активации)

Почему svchost.exe LocalSystemNetworkRestricted запущен и что он делает

Процесс svchost.exe с параметром LocalSystemNetworkRestricted обычно связан с services, которые требуют повышенной безопасности, но не нуждаются в полном доступе к сети. Например:

  • Службы обновления Windows (wuauserv), которые загружают и устанавливают обновления;
  • Служба диагностики сети (NlaSvc), отвечающая за мониторинг сетевых подключений;
  • Служба времени Windows (W32Time), синхронизирующая системное время;
  • Служба лицензирования программного обеспечения (sppsvc), проверяющая подлинность Windows.

Эти службы работают в фоне и обычно не потребляют много ресурсов. Однако если вы заметили, что svchost.exe LocalSystemNetworkRestricted грузит процессор или оперативную память, это может указывать на проблему — от сбоя в работе службы до заражения вирусом.

Как проверить, легитимный ли процесс svchost.exe

Если вы подозреваете, что svchost.exe может быть вирусом, вот как это проверить:

  1. Проверьте расположение файла. Настоящий svchost.exe должен находиться в папке C:\Windows\System32. Если вы видите этот файл в другой папке (например, в C:\Program Files или C:\Users), это почти наверняка вирус.

  2. Используйте диспетчер задач. Откройте диспетчер задач (Ctrl + Shift + Esc), найдите svchost.exe, кликните правой кнопкой мыши и выберите Открыть расположение файла. Если файл находится не в System32, это подозрительно.

  3. Проверьте цифровую подпись. В диспетчере задач кликните правой кнопкой на svchost.exe, выберите Свойства → вкладка Цифровые подписи. У легитимного файла должна быть подпись Microsoft Windows.

  4. Сканируйте систему антивирусом. Используйте проверенные антивирусы, такие как Windows Defender, Kaspersky или Dr.Web, чтобы проверить систему на наличие вредоносных программ.

⚠️ Внимание: Не удаляйте и не останавливайте процесс svchost.exe через диспетчер задач. Это может привести к нестабильной работе системы или её краху. Если вы подозреваете, что процесс вредоносный, используйте антивирус или обратитесь к специалисту.
Как часто вы проверяете систему на вирусы?
Часто, раз в неделю
Редко, раз в месяц
Только если есть подозрения
Никогда

Какие службы работают под svchost.exe LocalSystemNetworkRestricted

В есть несколько групп служб, которые запускаются под svchost.exe с параметром LocalSystemNetworkRestricted. Они делятся по функционалу и уровню доступа. Ниже — наиболее распространённые из них:

Группа служб Примеры служб Назначение
Обновление и лицензирование wuauserv, sppsvc, bits Загрузка обновлений, активация Windows
Сетевые службы NlaSvc, Dhcp, Dnscache Управление сетевыми подключениями, DNS-кэшерование
Системные утилиты W32Time, Schedule, Themes Синхронизация времени, планировщик задач, темы оформления
Безопасность WinDefend, CryptSvc Защита системы, управление сертификатами

Если вы хотите узнать, какие именно службы запущены под конкретным экземпляром svchost.exe, можно использовать утилиту tasklist в командной строке. Запустите её от имени администратора и выполните команду:

tasklist /svc /fi "IMAGENAME eq svchost.exe"

Это покажет все процессы svchost.exe и связанные с ними службы.

Почему svchost.exe LocalSystemNetworkRestricted грузит процессор или память

Если svchost.exe потребляет много ресурсов, это не всегда признак вируса. Чаще всего причина кроется в работе системных служб. Вот основные причины:

Высокая нагрузка от svchost.exe обычно связана с фоновыми задачами Windows, а не с вирусами. Но проверить систему антивирусом всё равно стоит

  1. Обновление Windows. Служба wuauserv может потреблять много ресурсов во время загрузки или установки обновлений. Это нормально, но если процесс висит на высокой нагрузке долгое время, возможно, обновление застряло.

  2. Служба Superfetch (SysMain). В Windows 10 и 11 эта служба (SysMain) предзагружает часто используемые программы в память для ускорения их запуска. Иногда она может перегружать систему, особенно на HDD.

  3. Проблемы с сетевыми подключениями. Службы NlaSvc или Dhcp могут активничать, если есть проблемы с подключением к интернету или локальной сети.

  4. Сбои в работе служб. Если какая-то служба зациклилась или работает некорректно, это может приводить к высокой нагрузке. Например, служба W32Time иногда сбоит при синхронизации времени.

  5. Вирус или вредоносное ПО. Редко, но возможно, что под видом svchost.exe скрывается вирус. В этом случае файл будет находиться не в System32.

Как уменьшить нагрузку от svchost.exe LocalSystemNetworkRestricted

Если svchost.exe потребляет слишком много ресурсов, попробуйте следующие шаги:

  1. Подождите. Если нагрузка связана с обновлением Windows, дождитесь его завершения. Обычно это занимает от 10 минут до получаса.

  2. Отключите ненужные службы. Откройте утилиту services.msc (нажмите Win + R, введите services.msc и нажмите Enter). Найдите службы, которые не нужны (например, Superfetch или Windows Search), и отключите их. Но будьте осторожны: отключение важных служб может нарушить работу системы.

  3. Очистите кэш обновлений. Остановите службу wuauserv через services.msc, затем удалите содержимое папки C:\Windows\SoftwareDistribution\Download. После перезагрузки обновления загрузятся заново.

  4. Проверьте систему на вирусы. Используйте Windows Defender или другой антивирус для сканирования системы.

  5. Обновите Windows. Иногда высокое потребление ресурсов связано с багами в системе. Установите последние обновления через Параметры → Обновление и безопасность.

Как отключить службу Superfetch (SysMain)

Чтобы отключить SysMain, откройте командную строку от имени администратора и выполните команду sc stop SysMain & sc config SysMain start=disabled. После перезагрузки служба будет отключена. Однако учтите, что это может замедлить запуск часто используемых программ на HDD-дисках

Практические советы по работе с svchost.exe

Чтобы избежать проблем с svchost.exe LocalSystemNetworkRestricted, следуйте этим советам:

Чек-лист по проверке svchost.exe

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли удалить svchost.exe?

Нет. svchost.exe — это системный файл Windows, и его удаление приведёт к краху системы. Если вы подозреваете, что файл заражён, проверьте его расположение и цифровую подпись. Если он находится не в C:\Windows\System32 или не имеет подписи Microsoft, используйте антивирус для его удаления.

Почему svchost.exe запускается несколько раз?

Это нормально. запускает несколько экземпляров svchost.exe, чтобы изолировать разные группы служб друг от друга. Каждый экземпляр отвечает за свою группу задач, что улучшает стабильность и безопасность системы.

Как узнать, какая служба svchost.exe?

Откройте командную строку от имени администратора и выполните команду tasklist /svc /fi "IMAGENAME eq svchost.exe". Это покажет все процессы svchost.exe и связанные с ними службы. Также можно использовать утилиту Process Explorer от для более детального анализа.

Что делать, если svchost.exe потребляет 100% диска?

Скорее всего, виновата служба Superfetch (SysMain) или Windows Search. Попробуйте отключить их через services.msc или обновите до последней версии. Также проверьте систему на вирусы и убедитесь, что на диске достаточно свободного места.