SVCHOST.EXE 進程佔用高 CPU/記憶體？找出背後真兇服務

工作管理器常見多個 SVCHOST.EXE 進程，每個載入一組系統服務（DLL）。若某個 SVCHOST 佔用資源過高，需定位具體服務：

• SVCHOST 位於 System32，描述為「Generic Host Process for Win32 Services」
• Vista/7 通常有 10+ 個 SVCHOST 同時運行
• 正常 SVCHOST 使用者名稱為 SYSTEM、LOCAL SERVICE、NETWORK SERVICE
• 若顯示為使用者帳號（如 Administrator），極可能為惡意程式偽裝

定位方法：
1. 任務管理器 → 進程 → 右鍵 SVCHOST → 「前往服務」
2. 或執行 tasklist /svc /fi "imagename eq svchost.exe" 查看各 PID 對應服務
3. 使用 Process Explorer 等進階工具查看服務詳細資源佔用

常見高佔用服務：Windows Update、Superfetch、Windows Search、BITS 等。針對性停用或優化對應服務即可解決。