SVCHOST 是 Windows 中最神秘的進程，它是系統服務的宿主程序，許多系統服務透過它運行。當 SVCHOST 導致 CPU 佔用率飆高時，如何拔開「馬甲」找出真正元兇？

步驟 1：開啟工作管理員查看所有進程

• 工作列空白處右鍵 →「工作管理員」→「進程」分頁。
• 或按 Ctrl+Shift+Esc 快速開啟。
• Win 7 預設隱藏系統進程，需勾選「顯示所有使用者的進程」。

步驟 2：驗證檔案位置判斷安全性

• 正常的 SVCHOST 應位於 C:\Windows\System32\ 目錄下。
• 在可疑進程右鍵 → 選擇「開啟檔案位置」，若路徑不符，極可能為惡意程式偽裝。

步驟 3：切換至對應服務找出具體項目

• 在 SVCHOST 進程右鍵 → 選擇「前往服務」，即可自動高亮顯示該進程所掛載的所有服務。

步驟 4：停用或設定不必要的服務

• 對於陌生或不需要的服務，可右鍵選擇「停止服務」。
• 點選下方「服務」按鈕進入完整服務管理介面，可詳細查看每項服務說明、啟動類型，進行永久停用或手動設定。