O que é o processo host para tarefas do Windows e por que tantos estão sendo executados no meu PC?

Se você passar algum tempo bisbilhotando pela janela do Gerenciador de Tarefas, provavelmente já viu um processo chamado "Processo do Host para Tarefas do Windows". Na verdade, você provavelmente já viu várias instâncias dessa tarefa sendo executadas ao mesmo tempo. Se você já se perguntou o que era e por que às vezes há tantas, nós temos a resposta para você.

Este artigo é parte de nossa série em andamento que explica vários processos encontrados no Gerenciador de Tarefas, como o Runtime Broker, o svchost.exe, o dwm.exe, o ctfmon.exe, o rundll32.exe, o Adobe_Updater.exe e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!

O que é e por que existem tantos no Gerenciador de Tarefas?

O processo host para tarefas do Windows é um processo central oficial da Microsoft. No Windows, os serviços que são carregados a partir de arquivos executáveis ​​(EXE) são capazes de se estabelecer como processos completos e separados no sistema e são listados por seus próprios nomes no Gerenciador de Tarefas. Os serviços carregados de arquivos DLL (Dynamic Linked Library), em vez de arquivos EXE, não podem se estabelecer como um processo completo. Em vez disso, o Processo do Host para Tarefas do Windows deve servir como um host para esse serviço.

Você verá uma entrada separada do Processo do Host para Tarefas do Windows em execução para cada serviço baseado em DLL carregado no Windows ou possivelmente para um grupo de serviços baseados em DLL. Se e como os serviços baseados em DLL são agrupados depende do desenvolvedor do serviço. Quantas instâncias você vê dependem inteiramente de quantos processos você está executando em seu sistema. No meu sistema atual, eu vejo apenas duas instâncias, mas em outros sistemas, eu vi até uma dúzia.

Infelizmente, o Gerenciador de Tarefas não oferece uma maneira de ver exatamente quais serviços (ou grupos de serviços) estão conectados a cada entrada de Processo do Host para Tarefas do Windows. Se você estiver realmente curioso para ver a que cada instância está vinculada, será necessário fazer o download do Process Explorer, um utilitário gratuito da Sysinternals fornecido pela Microsoft. É uma ferramenta portátil, então não há instalação. Basta baixá-lo, extrair os arquivos e executá-lo. No Process Explorer, selecione View> Lower Pane para poder ver os detalhes de qualquer processo selecionado. Percorra a lista e selecione uma das entradas do taskhostw.exe. Esse é o nome do arquivo do serviço Host Process for Windows Tasks..

Olhando através dos detalhes no painel inferior, sou capaz de juntar que este serviço está ligado aos meus drivers de áudio e também tem o layout do teclado associado a chaves do Registro. Então, vou assumir que é o serviço que monitora quando pressiono qualquer uma das teclas de mídia no meu teclado (volume, mudo e assim por diante) e entrega os comandos apropriados onde eles precisam ir..

Por que ele usa tantos recursos no Windows Startup?

Normalmente, a CPU e a memória de cada instância do Processo do Host para Tarefas do Windows dependem apenas de qual serviço a entrada está anexada. Normalmente, cada serviço consumirá os recursos de que precisa para realizar seu trabalho e, em seguida, voltará para uma linha de base de atividade. Se você perceber que qualquer instância única do Processo de host para tarefas do Windows usa continuamente mais recursos do que deveria, será necessário rastrear qual serviço está anexado a essa instância e solucionar o próprio serviço relacionado.

Você notará que logo após a inicialização, todas as instâncias do Host Process para Windows Tasks podem parecer que estão consumindo recursos extras - especialmente a CPU. Esse também é um comportamento normal e deve se estabilizar rapidamente. Quando o Windows é iniciado, o processo host para tarefas do Windows verifica as entradas de serviços no registro e cria uma lista de serviços baseados em DLL que ele precisa carregar. Em seguida, ele carrega cada um desses serviços e você verá que está consumindo um bom volume de CPU durante esse tempo.

Posso desabilitá-lo?

Não, você não pode desabilitar o Processo de Host para Tarefas do Windows. E você não iria querer de qualquer maneira. É essencial para poder carregar serviços baseados em DLL em seu sistema e, dependendo do que você está executando, desabilitar o Processo de Host para Tarefas do Windows pode quebrar qualquer número de coisas. O Windows não permitirá que você termine a tarefa temporariamente.

Este processo poderia ser um vírus?

O processo em si é um componente oficial do Windows. Embora seja possível que um vírus tenha substituído o processo host real para tarefas do Windows por um executável próprio, é muito improvável. Não vimos nenhum relato de vírus que sequestrem esse processo. Se quiser ter certeza, você pode verificar o local do arquivo subjacente do Host Process for Windows Tasks. No Gerenciador de Tarefas, clique com o botão direito do mouse em Processo do Host para Tarefas do Windows e escolha a opção “Abrir Local do Arquivo”..

Se o arquivo estiver armazenado na pasta Windows \ System32, você pode ter certeza de que não está lidando com um vírus.

Dito isto, se você ainda quiser um pouco mais de tranquilidade, ou se você ver esse arquivo armazenado em qualquer lugar diferente da pasta System32, procure por vírus usando o seu verificador de vírus preferido. Melhor prevenir do que remediar!