{"id":163633,"date":"2015-06-22T01:56:00","date_gmt":"2015-06-21T23:56:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=163633"},"modified":"2024-07-19T22:27:15","modified_gmt":"2024-07-19T20:27:15","slug":"windows-svchost-exe-belegt-ganzen-arbeitsspeicher","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2015\/06\/22\/windows-svchost-exe-belegt-ganzen-arbeitsspeicher\/","title":{"rendered":"Windows: svchost.exe braucht viel Arbeitsspeicher\/CPU"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"win7\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" alt=\"win7\" width=\"44\" height=\"42\" align=\"left\" border=\"0\" \/>In diesem Blog-Beitrag m\u00f6chte ich auf ein Problem eingehen, welches viele Windows-Nutzer plagt. Windows verursacht eine hohe Last (CPU-Auslastung oder Arbeitsspeicher) auf dem System, so dass sich kaum noch arbeiten l\u00e4sst. Hier ein paar Ans\u00e4tze, was man untersuchen kann.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/78b9a5e5d135420c9837034828d08108\" alt=\"\" width=\"1\" height=\"1\" \/>Auf das Problem wurde ich durch <a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_vista-performance\/svchost-der-netsvcs-dienste-belegt-soviel\/ba71d452-d61a-4a58-89a9-3579448fbb2f\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Forenbeitrag<\/a> aufmerksam, konnte aber erst einmal nicht viel mit anfangen. Dann fiel mit k\u00fcrzlich ein Windows 7-System mit diesem Fehlerbild in die Finger. Ausgangspunkt war eine Maschine mit einem 64-Bit-Windows 7 und 2 GByte Arbeitsspeicher. Beim Starten und nach der Anmeldung machten sich st\u00e4ndige Festplattenzugriffe bemerkbar, die auch nach einer Weile nicht abnahmen. Mit dem System war kaum zu arbeiten.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/06\/SearchIndexer.jpg\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"SearchIndexer\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/06\/SearchIndexer_thumb.jpg\" alt=\"SearchIndexer\" width=\"619\" height=\"455\" border=\"0\" \/><\/a><\/p>\n<p>Der SearchIndexer konnte das kaum sein, da dieser die Festplattenzugriffe mit der Zeit zur\u00fcckf\u00e4hrt. Auch die Microsoft Security Essentials konnte ich schnell ausschlie\u00dfen. Der hier sichtbare Prozess <em>Daemonu.exe <\/em>geh\u00f6rt zum NVIDIA-Updater und war auf der Zielmaschine nicht vorhanden. Hier die Schritte, was ich untersucht habe und wie ich das Problem l\u00f6sen konnte.<\/p>\n<h3>Ein Blick in den Task-Manager und den Ressourcenmonitor<\/h3>\n<p>Um mir einen \u00dcberblick zu verschaffen, was die Leistungsbremse ist, habe ich als erstes den Task-Manager aufgerufen. Auf der Registerkarte <em>Prozesse <\/em>konnte ich nichts au\u00dfergew\u00f6hnliches feststellen. Aber auf der Registerkarte <em>Leistung <\/em>wurde mir bei einer geringen CPU-Auslastung der Arbeitsspeicher als komplett belegt angezeigt.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/YdNwrSl.jpg\" alt=\"\" \/><\/p>\n<p>Der obige Screenshot stammt von der Maschine, nachdem ich die Reparatur ausgef\u00fchrt hatte. Beim Auftreten des Fehlerbilds waren von den 2 GByte nur noch 60 Kbyte oder weniger frei, so dass st\u00e4ndig Arbeitsspeicher auf die Festplatte ausgelagert wurde.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/XtWCkHA.jpg\" alt=\"\" \/><\/p>\n<p>Also habe ich im n\u00e4chsten Schritt den Ressourcenmonitor \u00fcber die eingeblendete Schaltfl\u00e4che aufgerufen und dann die Registerkarten \u00dcbersicht, CPU, Arbeitsspeicher und Datentr\u00e4ger angesehen. Die CPU-Last zeigte nichts auff\u00e4lliges, aber der Arbeitsspeicher lief voll und die Festplattenaktivit\u00e4ten erreichten 100 % (obiger Screenshot zeigt bereits das bereinigte Abbild). Bei der Kontrolle, welche Prozesse die Auslastung auf der Festplatte verursachten, fiel mit sofort svchost und netsvcs auf.<\/p>\n<p>Eine Recherche im Internet f\u00f6rderte die in der Linkliste am Artikelende aufgef\u00fchrten Webseiten zu Tage. Bei einigen Artikeln wurde Schadsoftware vermutet, was ich auf der Maschine aber nahezu ausschlie\u00dfen konnte. Also habe ich mich schrittweise durchgek\u00e4mpft, um das Problem zu l\u00f6sen.<\/p>\n<h3>Autostart-Eintr\u00e4ge durchforsten<\/h3>\n<p>Die erste Idee war nat\u00fcrlich, die Autostart-Eintr\u00e4ge im Startmen\u00fc (Autostart-Ordner) sowie \u00fcber msconfig (siehe <a href=\"https:\/\/borncity.com\/blog\/2011\/05\/04\/problemdiagnose-mit-msconfig\/\">Problemdiagnose mit msconfig<\/a>) in der Registrierung zu kontrollieren. Aber dieser Ansatz brachte keinerlei Verbesserungen \u2013 es waren auch kaum Autostart-Eintr\u00e4ge vorhanden.<\/p>\n<h3>Ein Fix von Microsoft \u2026<\/h3>\n<p>Recht schnell stie\u00df ich auf den Microsoft <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/2889748\" target=\"_blank\" rel=\"noopener noreferrer\">KB-Artikel KB2889748<\/a> <em>High memory usage by the Svchost.exe process after you install Windows Management Framework 3.0 on a Windows-based computer. <\/em>Klang recht vielversprechend, aber das Windows Management Framework 3.0 war auf der Maschine nicht installiert \u2013 die L\u00f6sung schied also aus.<\/p>\n<h3>Noch ein Update von Microsoft<\/h3>\n<p>Zwischenzeitlich bin ich auf den KB-Beitrag KB3050265\u00a0vom Juni 2015 gesto\u00dfen, der ein Update f\u00fcr den Windows 7 Update-Client bereitstellt. Das Update adressiert den Fall, dass der Update-Client eine Reduzierung der Systemleistung beim Scan auf Updates verursacht. Der Effekt tritt vor allem bei Systemen mit geringem Arbeitsspeicherausbau auf. Im aktuellen Fall war das aber nicht die Ursache.<\/p>\n<h3>Windows Update zur\u00fccksetzen<\/h3>\n<p>Eine weitere Idee von mir war, dass eine Update-Komponente oder der Update-Store kaputt sein k\u00f6nnte. Daher habe ich das Windows Update-System zur\u00fccksetzen lassen. Hierzu bietet Microsoft unter <a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/971058\" target=\"_blank\" rel=\"noopener noreferrer\">KB971058<\/a> Hilfestellung und ein Fixit an. Sobald <em>WindowsUpdateDiagnostic.diagcab<\/em> ausgef\u00fchrt und die Benutzerkontensteuerungsabfrage vom Administrator best\u00e4tigt wird, startet ein Assistent.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/astl7KU.jpg\" alt=\"\" \/><\/p>\n<p>Dieser f\u00fchrt Sie durch die erforderlichen Schritte. Allerdings \u00e4nderte das Zur\u00fccksetzen des Windows Update Cache nichts an der hohen RAM-Auslastung.<\/p>\n<h3>System auf defekte Dateien pr\u00fcfen<\/h3>\n<p>Da im Task-Manager und im Ressourcenmonitor der Trusted Installer immer lief, kam ich auf die Idee, dass vielleicht Systemdateien besch\u00e4digt sein k\u00f6nnten. Also habe ich den Befehl <em>cmd <\/em>\u00fcber <em>Als Administrator ausf\u00fchren <\/em>aufgerufen, um eine Eingabeaufforderung mit administrativen Rechten zu \u00f6ffnen. Dann habe ich den Befehl <em>sfc \/scannow <\/em>eingegeben und auf das Ergebnis gewartet. Auf der Maschine wurden eine Reihe Fehler gemeldet, die in der CBS.log aufgef\u00fchrt waren (siehe auch meinen Blog-Artikel <a href=\"https:\/\/borncity.com\/blog\/2011\/02\/09\/system-auf-beschdigte-systemdateien-prfen\/\">System auf besch\u00e4digte Systemdateien pr\u00fcfen<\/a>).<\/p>\n<p>Wie man diese defekten Systemdateien in Windows 7, 8\/8.1 reparieren kann, ist in <a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/947821\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Microsoft KB-Artikel<\/a> beschrieben. Unter Windows 7 bin ich nach meinem Artikeln <a href=\"https:\/\/borncity.com\/blog\/2011\/02\/28\/win-7-defekte-packages-dateien-reparieren\/\">Win 7: Defekte Packages-Dateien reparieren<\/a> und <a href=\"https:\/\/borncity.com\/blog\/2011\/03\/05\/cbs-store-durch-updates-defekt-wie-reparieren\/\">CBS-Store durch Updates defekt, wie reparieren?<\/a> vorgegangen und habe das System Update Vorbereitungs-Tool (KB947821) verwendet.<\/p>\n<p>Allerdings konnte das Tool nicht alle von sfc gemeldeten Probleme beheben. Zu meinem Gl\u00fcck sank nach der partiellen Reparatur aber die RAM-Auslastung auf 800 MByte und die Windows 7-Maschine lief wieder einwandfrei. Da ich f\u00fcr das Flottmachen der Maschine keinen Cent bekomme (ist ein Rechner meiner Frau), habe ich an dieser Stelle die Systemdiagnose und \u2013reparatur abgebrochen.<\/p>\n<h3>Feinanalyse mit dem Process Explorer<\/h3>\n<p>F\u00fchren die obigen Ans\u00e4tze zu keinem Erfolg, kann man den Process Explorer aus den Sysinternals Tools verwenden, um die Prozesse, die viele Ressourcen ben\u00f6tigen im Detail zu analysieren. Hier ist ein Screenshot des Process Explorer, in dem die Details eine svchost.exe-Prozesses als QuickInfo angezeigt werden.<\/p>\n<p><a href=\"https:\/\/i.imgur.com\/WtS74hC.jpg\" target=\"_blank\" rel=\"noopener noreferrer\"><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/WtS74hC.jpg\" alt=\"\" \/><\/a><\/p>\n<p>Oft kann man dann an Hand der so ermittelten Ergebnisse gezielt im Web auf die Suche nach \u00e4hnlichen F\u00e4llen und Probleml\u00f6sungen gehen. Weiterhin finden sich in den nachfolgend verlinkten Fundstellen noch einige Beispiele f\u00fcr das Problem.<\/p>\n<p><strong>Links:<\/strong><br \/>\nsvchost.exe using large amounts of memory (Windows XP)<br \/>\nSvchost.exe sucking up my memory<br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20161029170147\/http:\/\/www.bleepingcomputer.com:80\/forums\/t\/518342\/netsvcs-memory-hog\/\" target=\"_blank\" rel=\"noopener noreferrer\">Netsvcs Memory Hog<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20210601222701\/https:\/\/superuser.com\/questions\/847008\/recent-ram-issue-with-windows-7-memory-slowly-fills-up\" target=\"_blank\" rel=\"noopener noreferrer\">Recent RAM Issue with Windows 7 &#8211; Memory Slowly Fills Up<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20150518020402\/http:\/\/forums.techguy.org:80\/windows-7\/1148325-svchost-netsvcs-extreme-memory-usage.html\" target=\"_blank\" rel=\"noopener noreferrer\">Solved: svchost netsvcs extreme memory usage<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20180115114827\/http:\/\/www.tomshardware.co.uk:80\/answers\/id-1622642\/svchost-netsvcs-constant-cpu-memory-usage.html\" target=\"_blank\" rel=\"noopener noreferrer\">svchost (netsvcs) and constant CPU\/memory usage<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20150509232720\/http:\/\/forums.techguy.org:80\/windows-7\/1147479-svchost-exe-netsvcs-high-memory.html\" target=\"_blank\" rel=\"noopener noreferrer\">svchost.exe (netsvcs) High Memory Usage<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20150511180929\/http:\/\/forums.techguy.org:80\/windows-7\/1144608-svchost-exe-netsvcs-using-80-a.html\" target=\"_blank\" rel=\"noopener noreferrer\">svchost.exe (netsvcs) using 80% of ram and most of my cpu<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20150730130844\/http:\/\/forums.techguy.org:80\/windows-7\/1137525-svchost-exe-netsvcs-using-up.html\" target=\"_blank\" rel=\"noopener noreferrer\">svchost.exe (netsvcs) Using up to 95% memory!<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20161231053754\/http:\/\/www.sevenforums.com:80\/general-discussion\/219904-svchost-exe-k-netsvcs-slowing-down-computer.html?\" target=\"_blank\" rel=\"noopener noreferrer\">svchost.exe -k netsvcs Slowing Down Computer<\/a><\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2011\/02\/09\/system-auf-beschdigte-systemdateien-prfen\/\">System auf besch\u00e4digte Systemdateien pr\u00fcfen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2014\/04\/26\/windows-8-1-update-defekte-update-pakete-entfernen\/\">Windows 8.1 Update: Defekte Update-Pakete entfernen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/02\/28\/win-7-defekte-packages-dateien-reparieren\/\">Win 7: Defekte Packages-Dateien reparieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/02\/23\/windows-7-service-pack-1-troubleshooting-tipps\/\">Windows 7 Service Pack 1 Troubleshooting-Tipps<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/03\/05\/cbs-store-durch-updates-defekt-wie-reparieren\/\">CBS-Store durch Updates defekt, wie reparieren?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>In diesem Blog-Beitrag m\u00f6chte ich auf ein Problem eingehen, welches viele Windows-Nutzer plagt. Windows verursacht eine hohe Last (CPU-Auslastung oder Arbeitsspeicher) auf dem System, so dass sich kaum noch arbeiten l\u00e4sst. Hier ein paar Ans\u00e4tze, was man untersuchen kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,301],"tags":[2539,4171,3288],"class_list":["post-163633","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows","tag-problembehandlung","tag-svchost","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/163633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=163633"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/163633\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=163633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=163633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=163633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}