Ci sono state molte richieste da parte di utenti che hanno notato " svchost.exe (LocalServiceAndNoImpersonation) " nel Task Manager e sono stati incuriositi dalla funzionalità e dalla necessità del processo. In questo articolo, discuteremo della funzione del servizio e determineremo se è sicuro.

"Svchost.exe (LocalServiceAndNoImpersonation)" in esecuzione in background

Che cos'è "Svchost.exe (LocalServiceAndNoImpersonation)"?

Windows 10 è l'ultimo e il più grande dei sistemi operativi Microsoft. Viene fornito con molti miglioramenti delle prestazioni rispetto alle versioni precedenti ma include anche un sacco di servizi aggiuntivi. Windows esegue questi servizi in background e possono essere osservati solo avviando la versione dettagliata di Task Manager. I servizi sono responsabili dell'esecuzione di determinate attività in background e di tutti i processi integrati relativi a Windows.

Il più delle volte, Windows esegue i servizi in background con il pretesto di " svchost . exe “. Esistono infatti molte voci di “ svchost . exe "in esecuzione in background contemporaneamente in ogni momento. Questo viene fatto intenzionalmente per prevenire l'arresto anomalo dell'intero sistema operativo in caso di arresto anomalo di un determinato servizio. Microsoft descrive SvcHost come "svchost.exe è un nome di processo host generico per servizi eseguiti da librerie a collegamento dinamico".

Molti processi "svchost.exe" in esecuzione in background.

Lo " svchost . exe (LocalServiceAndNoImpersonation) "è un nome molto sospetto e cattura alla sprovvista molti utenti poiché molti virus / malware sono eseguiti in background sotto le spoglie di nomi di servizi leggermente alterati. Tuttavia, questo processo è correlato all'applicazione " Windows App Locker " e si trova nella cartella "System32".

Windows App Locker

"SvcHost.exe (LocalServiceAndNoImpersonation)" è un virus?

Esistono molti virus / malware che si nascondono sotto i nomi leggermente alterati dei servizi Windows affidabili. Questo servizio ha un nome abbastanza insolito ed è spesso visto all'avvio di una particolare applicazione. Tuttavia, è totalmente sicuro e non è associato ad alcun malware / virus. Pertanto, si consiglia di lasciarlo funzionare in background fintanto che si trova all'interno della cartella " System32 ". È possibile "fare clic con il tasto destro" sul processo in Task Manager e selezionare " Apri posizione file " per identificare la sua cartella principale.

Fare clic con il tasto destro del mouse sul processo e selezionare "Apri posizione file"

Come impedire che "SvcHost.exe (LocalServiceAndNoImpersonation)" venga eseguito in background?

In questo passaggio, arresteremo l'esecuzione di "SvcHost.exe (LocalServiceAndNoImpersonation)" in background cancellando tutte le configurazioni per l'applicazione di blocco di Windows App Locker. Tieni presente che in tal modo ripristineremo tutte le configurazioni relative al blocco app. Per fare ciò:

1. Premere " Windows " + " R " per aprire il prompt Esegui.
2. Digita il seguente comando e premi " invio ".

    secpol.msc 

   
   Digitando "secpol.msc" nel prompt Esegui e premendo "Invio"
3. Fare doppio clic su " Impostazioni di sicurezza ", quindi fare doppio clic su " Criteri di controllo applicazione ".
   
   Fare doppio clic su "Impostazioni sicurezza", quindi fare doppio clic su "Criteri controllo applicazioni"
4. Fare clic con il tasto destro del mouse sull'opzione "AppLocker" e selezionare l'opzione "Cancella politica ".
   
   Fare clic con il tasto destro su "AppLocker" e selezionare "Cancella criterio"
5. Fare clic sul pulsante " Sì " nella richiesta di avviso per cancellare tutte le regole.
   
   Selezionando "Sì" nella richiesta di avviso.
6. Ciò imposterà ora il criterio di Blocco app di Windows su non configurato e non verrà più eseguito in background.