Wat is svchost.exe (LocalServiceAndNoImpersonation) en is het een virus?

Er zijn veel vragen geweest van gebruikers die de " svchost.exe (LocalServiceAndNoImpersonation) " in de Taakbeheer hebben opgemerkt en nieuwsgierig zijn naar de functionaliteit en de noodzaak van het proces. In dit artikel zullen we de functie van de service bespreken en bepalen of deze veilig is.

"Svchost.exe (LocalServiceAndNoImpersonation)" wordt op de achtergrond uitgevoerd

Wat is "Svchost.exe (LocalServiceAndNoImpersonation)"?

Windows 10 is het nieuwste en beste besturingssysteem van Microsoft. Het komt met veel prestatieverbeteringen ten opzichte van de vorige versies, maar het bevat ook een aantal extra services. Windows voert deze services op de achtergrond uit en ze kunnen alleen worden waargenomen door de gedetailleerde versie van Taakbeheer te starten. Services zijn verantwoordelijk voor de uitvoering van bepaalde achtergrondtaken en alle integrale processen met betrekking tot Windows.

Meestal voert Windows de services op de achtergrond uit onder het mom van “ svchost . exe “. Er zijn in feite veel vermeldingen van “ svchost . exe 'altijd op de achtergrond uitgevoerd. Dit wordt opzettelijk gedaan om te voorkomen dat het hele besturingssysteem crasht als een bepaalde service crasht. Microsoft beschrijft SvcHost als "svchost.exe is een generieke hostprocesnaam voor services die worden uitgevoerd vanuit dynamische-linkbibliotheken".

Veel 'svchost.exe'-processen worden op de achtergrond uitgevoerd.

De " svchost . exe (LocalServiceAndNoImpersonation) ”is een zeer verdachte naam en trekt veel gebruikers overrompeld omdat bekend is dat veel virussen / malware op de achtergrond draaien onder het mom van enigszins gewijzigde servicenamen. Dit proces is echter gerelateerd aan de toepassing " Windows App Locker " en bevindt zich in de map "System32".

Windows App Locker

Is “SvcHost.exe (LocalServiceAndNoImpersonation)” een virus?

Er zijn veel virussen / malware die zich vermommen onder de enigszins gewijzigde namen van vertrouwde Windows-services. Deze service heeft een vrij ongebruikelijke naam en wordt vaak gezien wanneer een bepaalde toepassing wordt gestart. Het is echter volkomen veilig en wordt niet geassocieerd met malware / virussen. Daarom wordt aanbevolen om het op de achtergrond te laten werken, zolang het zich in de map " System32 " bevindt. U kunt met de rechtermuisknop op het proces in Taakbeheer klikken en " Bestandslocatie openen " selecteren om de hoofdmap te identificeren.

Klik met de rechtermuisknop op het proces en selecteer "Bestandslocatie openen"

Hoe te voorkomen dat "SvcHost.exe (LocalServiceAndNoImpersonation)" op de achtergrond wordt uitgevoerd?

In deze stap zullen we voorkomen dat “SvcHost.exe (LocalServiceAndNoImpersonation)” op de achtergrond wordt uitgevoerd door alle configuraties voor de root-applicatie Windows App Locker te wissen. Houd er rekening mee dat we hiermee alle configuraties van de app locker opnieuw instellen. Om dat te doen:

  1. Druk op " Windows " + " R " om de prompt Uitvoeren te openen.
  2. Typ de volgende opdracht en druk op " enter ".
     secpol.msc 

    Typ "secpol.msc" in de prompt Run en druk op "Enter"
  3. Dubbelklik op " Beveiligingsinstellingen " en dubbelklik vervolgens op "Toepassingsbeheerbeleid ".

    Dubbelklik op "Beveiligingsinstellingen" en vervolgens dubbelklik op "Toepassingsbeheerbeleid"
  4. Klik met de rechtermuisknop op de optie "AppLocker" en selecteer de optie " Beleid wissen ".

    Klik met de rechtermuisknop op "AppLocker" en selecteer "Beleid wissen"
  5. Klik op de knop " Ja " in de waarschuwingsprompt om alle regels te wissen.

    Selecteer "Ja" in de waarschuwingsprompt.
  6. Hiermee wordt het Windows App Locker-beleid nu ingesteld op niet-geconfigureerd en wordt het niet langer op de achtergrond uitgevoerd.

Interessante Artikelen