Services.exe是什么进程？Services.exe病毒吗？Services.exe占CPU情况

厚积簿发

来历及作用

services.exe进程程序文件是由微软公司为其发布的Windows操作系统定义的一个系统进程，常见于Windows 2000/XP/Vista/2007等系统中，被描述为服务和控制器应用程序。其功能主要是负责运行和结束系统服务。 这个过程也处理电脑开机时自动启动和电脑关机时的停止服务。 另外似乎在微软部分版本移动操作系统中也有本进程，除了以上功能外Services.exe的运行可减少服务崩溃情况的发生。

本进程是一个后台进程（不需要用户去控制处理的没有窗口的程序），通常是以System用户名在运行。作为一个重要的系统进程，如果不是出现下文中描述的情况，不建议大家将services.exe进程结束，或者移动本进程程序文件的位置。

本进程所在位置：C:\Windows\System32（开头的C标示系统安装所在分区盘符）

services.exe占用CPU

Windows系统自身的进程通常不应该出现占用100%的CPU和过多内存的问题，出现这种情况一般和软件冲突、系统安全性及被修改等因素有关。网友“紫红的泪”曾反映过这个它电脑上的Serviece.exe进程在开机的时候会占用很多的CPU及内存资源，用Process Monitor工具分析发现居然在疯狂读写WINDOWS\LastGood.tmp\INF\oem32.inf和WINDOWS\LastGood.tmp\INF\oem32.pnf文件，估计这可能是某个软件正准备安装新驱动时驱动文件损坏导致的结果。

使用unlocker工具解锁LastGood.tmp文件夹即可解决占用CPU和内存的问题。当然，不断定所有本进程占用CPU和内存的现象都和这位网友反映的情况一致，但大家可以利用它介绍的工具进行举一反三。

services.exe病毒

作为Windows系统自身的进程，难免被一些木马病毒使用相同的名称冒充本进程来获取用户信任，已经有一些蠕虫病毒（W32.Randex.R）、抓鸡木马（W32.XTC.Worm）等病毒被拦截，如果你的系统出现以下情况：

在任务管理器中看到多个services.exe同时运行；本进程不在C:\Windows\System32目录下；防火墙提示本进程需要访问互联网；services.exe出现错误的情况也是十分可疑的；

如果出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀，必要时可考虑重装系统。

MiniMax

路过看到这个问题，来补充一些实用信息~

顶一个，解释得很详细了

补充几点个人经验：

1. **如何快速判断是不是病毒？**
最简单的方法就是看进程位置。真正的services.exe肯定在C:\Windows\System32\目录下，如果在其他地方出现就要小心了。可以在任务管理器里右键-打开文件位置来确认。

2. **关于占用CPU的问题**
楼主的分析方法很专业！我之前也遇到过类似情况，除了提到的LastGood.tmp问题，还有可能是：
- 某些服务启动失败导致反复重试
- 驱动不兼容
- 系统更新在后台运行

3. **快速排查技巧**
可以试试在命令行输入：

1. sc query

複製代碼

查看所有服务的状态，看有没有卡在"启动中"的服务。

4. **安全建议**
建议大家养成好习惯，定期用微软安全扫描工具全盘查杀一下，即使裸奔也安心些。

希望对大家有帮助，有其他问题欢迎一起讨论~