Странные, похожие службы, работающие на моем ПК: это вирусы?

Вопрос или проблема

На моем компьютере с Windows 10 работают несколько служб от UnistackSvcGroup, BcastDVRUserService и других с странными названиями. Я немного поизучал информацию о службах из этих групп в интернете, и они кажется нормальными (просто частью служб, которые идут с Windows), но мне показалось странным, что они продублированы с странными переименованиями, такими как: _a1bddec, например:

  • BcastDVRUserService и дубликат, BcastDVRUserService_a1bddec
  • BluetoothUserService и дубликат, BluetoothUserService_a1bddec
  • и т.д.

Я погуглил это “название”, но ничего не нашел, и также не смог найти информацию о дублированных службах из подобных групп. Более того, я обнаружил эти службы, когда пытался понять, почему мой компьютер вдруг начал испытывать проблемы с производительностью, пока я смотрел фильм, и ничего не работало на фоне, что могло бы объяснить постепенное снижение производительности. После закрытия некоторых приложений и остановки этих служб, мой компьютер вернулся в норму, что привело меня к мысли, что это может быть какой-то вирус.

Что вы можете сказать о этих “дублях служб” с разными окончаниями имен? Вот несколько скриншотов со всеми ними:

Первый скриншот

Второй скриншот

Третий скриншот

Четвертый скриншот

ИЗМЕНЕНИЕ

Следуя комментариям ниже с просьбой уточнить мой вопрос, вот что я хочу знать: Что это за дублированные службы с разными окончаниями имен на моем ПК?. Зная, являются ли они вирусами и почему они здесь, было бы частью ответа.

Так как я уже редактирую этот пост, стоит отметить, что сегодня, после перезагрузки моего ПК, я обнаружил, что ранее отключенные службы пропали, и на их месте я нашел полный список дублированных служб с разными окончаниями имен, некоторые из которых уже были остановлены:

Новые отключенные службы

в то время как некоторые были запущены:

Новые работающие дублированные службы

Этот подробный гид объясняет причину их появления и как предотвратить их создание, так как их нельзя остановить с помощью Services.msc.

https://docs.microsoft.com/en-us/windows/application-management/per-user-services-in-windows

Windows 10 1709 ввел ‘персонализированные’ службы для лучшего управления ресурсами. Эти персонализированные службы создаются, когда пользователь входит в систему, и затем удаляются, когда пользователь выходит из системы.

В разделе HKLM\SYSTEM\CurrentControlSet\Services реестра вы увидите 3 записи для каждой из этих служб: обычное название службы и записи персонализированных служб, которые вы видите в Services.msc. Так, например, у вас могут быть Служба захвата, Служба захвата_xxxxxx и Служба захвата_yyyy, где x и y – буквенно-цифровые символы.

В приведенном выше примере, если вы посмотрите под записями для Службы захвата, вы найдете Reg DWORD UserServiceFlags со значением 3. Вы можете предотвратить создание персонализированных служб, установив это значение на 0. В вышеупомянутой ссылке есть дополнительная информация о том, как остановить эти службы.

Я, кажется, нашел ответ.

В день, когда был опубликован вопрос, когда я остановил службы, я также заметил, что функция W10, активируемая с помощью Windows Key + Tab, больше не работала. На следующий день, когда я перезагрузил мой ПК, этот инструмент снова заработал, и после остановки работающих служб, упомянутых в моем редактировании вопроса, они перестали работать. Наконец, после запуска MSCONFIG, как посоветовал пользователь ‘@Moab’, я пришел к выводу, что такие службы действительно не являются вредоносными и являются нормальной частью Windows 10, по крайней мере, некоторые из них связаны с новой функциональностью временной шкалы, которая появилась с последним обновлением W10. Таким образом, кажется, что вся проблема заключается лишь в ухудшении качества именования служб со стороны Microsoft.

Ответ или решение

Вопрос о дублирующихся службах в Windows 10, таких как BcastDVRUserService и BluetoothUserService, действительно вызывает обеспокоенность, особенно если они сопровождаются странными суффиксами, как, например, "_a1bddec". Давайте разберёмся, как это работает и что это значит для производительности вашего компьютера.

Что такое дублирующиеся службы?

С выходом Windows 10 (начиная с версии 1709) были введены так называемые «сервисы для конкретного пользователя» (per-user services). Эти сервисы создаются при входе пользователя в систему и удаляются автоматически при выходе. Каждый из них имеет обычное название и может иметь дополнительные версии с уникальным суффиксом (в вашем случае, например, "_a1bddec"). Они хранятся в реестре Windows в разделе:

HKLM\SYSTEM\CurrentControlSet\Services

Нормальные ли эти службы?

Вы абсолютно правы в своих наблюдениях. Дублирующиеся службы, которые вы упоминаете, не являются вирусами или вредоносным ПО. Это стандартная функциональность Windows 10, предназначенная для улучшения управления ресурсами и обеспечения более гибкого использования приложений. Например, некоторые из этих служб могут быть связаны с функцией «Хронология» (Timeline) или с другими возможностями, связанными с многозадачностью в Windows 10.

Почему происходят проблемы с производительностью?

Проблемы с производительностью могут возникать, когда одновременно запускается множество служб, особенно если они активно используются приложениями (например, проигрывателями видео). Если вы заметили снижение производительности при использовании медиаплееров, возможно, это связано с высокими требованиями к памяти или процессору со стороны запущенных служб. Остановка ненужных служб, как вы сделали, может временно решить проблему, но это не является долгосрочной стратегией, так как они могут вновь активироваться при следующем входе в систему.

Как предотвратить появление дублирующихся служб

Если вас беспокоит количество создаваемых сервисов, вы можете отключить их создание, изменения в реестре:

  1. Откройте редактор реестра (введите regedit в меню «Пуск»).
  2. Перейдите к:
    HKLM\SYSTEM\CurrentControlSet\Services\<имя_службы>
  3. Найдите и измените значение UserServiceFlags на 0.

Заключение

Дублирующиеся службы с суффиксами не являются вирусами и являются частью функционала Windows 10. Если вы вновь столкнётесь с ухудшением производительности, рекомендуем просмотреть и отключить аэродинамические службы, которые вам не нужны, или выполнить оптимизацию системы. Также, следите за обновлениями Windows, так как Microsoft часто исправляет подобные ошибки в будущих версиях.

Если у вас остались вопросы или требуются дополнительные рекомендации, не стесняйтесь обращаться за помощью.

Оцените материал
Добавить комментарий

Капча загружается...