Service Host (svchost.exe) chiếm nhiều RAM, mạng: cách xử lý
Service Host svchost.exe ngốn RAM, CPU hoặc băng thông mạng? Cách tìm dịch vụ gây ra trong Task Manager và xử lý Windows Update, Delivery Optimization an toàn.
Mở Task Manager lên và thấy hàng chục dòng Service Host hoặc svchost.exe, trong đó có dòng chiếm nhiều RAM hoặc kéo mạng chậm, khiến bạn lo máy dính virus. Thực ra svchost.exe là một tiến trình hợp lệ của Windows, và việc nó xuất hiện nhiều lần là bình thường.
Vấn đề nằm ở chỗ một dịch vụ cụ thể bên trong svchost đang làm việc quá sức. Bài này hướng dẫn bạn tìm ra dịch vụ đó và xử lý đúng cách, không bấm tắt bừa gây lỗi hệ thống.
svchost.exe là gì và vì sao có nhiều bản?
Windows có rất nhiều dịch vụ chạy nền (cập nhật, mạng, âm thanh, bluetooth, tìm kiếm...). Để tiết kiệm tài nguyên, Windows gom nhiều dịch vụ vào chung một tiến trình Service Host. Mỗi tiến trình svchost.exe là một nhóm dịch vụ.
Vì vậy:
- Thấy 50 dòng svchost không có nghĩa máy có 50 virus.
- Không nên kết thúc tiến trình svchost một cách tùy tiện, vì có thể làm mất mạng, mất âm thanh hoặc khiến máy tự khởi động lại.
- Muốn xử lý, bạn cần biết dịch vụ nào đang ngốn tài nguyên.
Bước 1: Tìm dịch vụ nào đang ngốn tài nguyên
- Nhấn Ctrl + Shift + Esc để mở Task Manager (Quản lý tác vụ). Nếu chưa quen, xem cách mở Task Manager.
- Ở thẻ Processes (Tiến trình), bấm vào cột Memory (Bộ nhớ), CPU hoặc Network (Mạng) để sắp xếp từ cao xuống thấp.
- Tìm dòng Service Host: ... đang cao nhất. Windows 11 ghi tên nhóm dịch vụ ngay sau dấu hai chấm, ví dụ Service Host: Windows Update.
- Bấm mũi tên mở rộng dòng đó để xem các dịch vụ con bên trong.
- Bấm chuột phải vào dịch vụ nghi ngờ và chọn Go to service(s) (Chuyển đến dịch vụ) để xem tên dịch vụ trong tab Services.
Các dịch vụ hay gây nặng máy
Dưới đây là những thủ phạm thường gặp. Tên hiển thị có thể khác chút tùy phiên bản Windows:
- Windows Update (Service Host: Windows Update): đang tải hoặc cài bản cập nhật, hay ngốn mạng và ổ đĩa. Thường tự hết sau khi cập nhật xong.
- Delivery Optimization: cho phép máy chia sẻ bản cập nhật cho máy khác qua mạng, có thể chiếm băng thông.
- Windows Search (Indexing): lập chỉ mục file để tìm kiếm nhanh, nặng ổ đĩa lúc mới cài hoặc sau khi chép nhiều file.
- SysMain (trước đây là Superfetch): nạp sẵn ứng dụng vào RAM, có thể làm máy dùng HDD bị chậm.
- Connected User Experiences and Telemetry: thu thập dữ liệu chẩn đoán.
Bước 2: Xử lý từng trường hợp
Windows Update và Delivery Optimization chiếm mạng
- Nhấn Windows + I để mở Settings (Cài đặt).
- Vào Windows Update > Advanced options (Tùy chọn nâng cao) > Delivery Optimization (Tối ưu hóa phân phối).
- Tắt Allow downloads from other devices (Cho phép tải xuống từ các thiết bị khác).
- Quay lại Windows Update và bấm Pause updates (Tạm dừng cập nhật) nếu bạn cần mạng cho việc quan trọng.
Hãy để bản cập nhật chạy xong một lần. Nếu cứ treo mãi, thử khởi động lại máy rồi kiểm tra cập nhật lại.
Windows Search quét ổ đĩa quá lâu
Thường hết sau khi lập xong chỉ mục. Nếu kéo dài nhiều ngày, vào Settings > Privacy & security > Searching Windows (Tìm kiếm Windows) và bỏ bớt các thư mục không cần lập chỉ mục.
RAM bị chiếm dần (rò rỉ bộ nhớ)
Nếu một dịch vụ svchost ngốn RAM tăng liên tục, hãy thử:
- Khởi động lại máy bằng Restart (Khởi động lại), không dùng Shutdown nếu bật Fast Startup.
- Cập nhật Windows và driver chính hãng (đặc biệt driver mạng, driver âm thanh).
- Nếu RAM máy quá ít, bạn có thể nâng cấp RAM. Xem thêm nâng cấp RAM cho laptop, PC.
Tuyệt đối không tắt dịch vụ Windows bằng mẹo từ trang lạ hoặc công cụ tự xưng tối ưu hệ thống.
Bước 3: Loại trừ virus và lỗi hệ thống
Mặc dù svchost thật là tiến trình hợp lệ, vẫn có phần mềm độc hại giả tên. Để chắc chắn:
- Mở Windows Security (Bảo mật Windows) > Virus & threat protection, chọn Quick scan (Quét nhanh) hoặc Full scan trong Scan options. Bạn có thể đọc thêm bài Windows Defender có đủ để diệt virus không.
- Mở Command Prompt bằng quyền quản trị, chạy `sfc /scannow` để sửa file hệ thống hỏng.
- Trong Task Manager, bấm chuột phải vào tiến trình svchost nghi ngờ, chọn Open file location (Mở vị trí tệp). File thật nằm trong thư mục C:\Windows\System32. Nếu nằm ở thư mục lạ, hãy quét virus và gọi kỹ thuật viên.
Khi nào nên mang máy đi kiểm tra?
- Máy chạy chậm liên tục dù đã thử các cách trên và RAM rất ít.
- Ổ cứng cơ (HDD) luôn đầy 100% hoạt động. Nâng lên SSD như Kingston NV3 1TB thường làm máy mượt hơn rõ rệt.
- Nghi nhiễm mã độc, trình duyệt tự mở quảng cáo.
Bài máy tính bị treo: nguyên nhân và cách xử lý cũng sẽ giúp bạn khoanh vùng.
Cần hỗ trợ thêm?
Bạn có thể mang máy tới cửa hàng để được kiểm tra miễn phí, báo giá trước khi sửa qua trang sửa chữa, hoặc gọi 0943.847.333 để hỏi nhanh về nâng cấp RAM, SSD cho máy.
Câu hỏi thường gặp
svchost.exe có phải là virus không?
Không. Đây là tiến trình hợp lệ của Windows chứa nhiều dịch vụ. Chỉ nên nghi ngờ nếu file nằm ngoài thư mục System32 hoặc máy có dấu hiệu nhiễm mã độc.
Có nên kết thúc tiến trình Service Host trong Task Manager không?
Không nên. Kết thúc bừa có thể làm mất mạng, âm thanh hoặc khiến máy khởi động lại. Hãy tìm dịch vụ cụ thể gây nặng rồi xử lý theo nguyên nhân.
Vì sao Service Host chiếm nhiều mạng?
Thường do Windows Update hoặc Delivery Optimization đang tải bản cập nhật. Bạn có thể tắt tải từ thiết bị khác và tạm dừng cập nhật nếu cần.
Service Host chiếm RAM tăng mãi là do đâu?
Có thể do một dịch vụ bị rò rỉ bộ nhớ hoặc driver lỗi. Hãy khởi động lại, cập nhật Windows và driver chính hãng, rồi quét virus.
