4 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Что такое? Это безопасно или вирус? Как удалить или исправить это

Что такое mscorsvw.exe? Это безопасно или вирус? Как удалить или исправить это

mscorsvw.exe это исполняемый файл, который является частью Распространяемое средство просмотра отчетов Microsoft 2008 Программа, разработанная Корпорация Microsoft, Программное обеспечение обычно о 69.34 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли mscorsvw.exe Файл на вашем компьютере — это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

Является ли mscorsvw.exe вирусом или вредоносным ПО?

Записки IT специалиста

  • Автор: Уваров А.С.
  • 15.05.2015

NET-Framework-optimization-000.jpgМногие, наверное, замечали, что время от времени компьютер начинает сильно снижать производительность и виной этому процесс (или даже несколько процессов) mscorsvw.exe, который используется службой NET Runtime Optimization Service. Но не все знают, для чего предназначена эта служба и каким образом можно ускорить ее работу. Чтобы устранить этот пробел мы, на основе материалов инженерной команды NET, подготовили данную статью.

Для чего нужен и как работает .NET Framework?

.NET Framework — программная платформа от компании Microsoft, которая позволяет разработчикам создавать приложения, не привязываясь к аппаратным особенностям платформы и версиям ОС. Написанное с помощью .NET Framework приложение будет одинаково работать в любой системе, где установлена данная платформа. Такой подход также позволяет облегчить разработку и устранить возможные конфликты версий библиотек, так как наличие необходимой версии платформы автоматически подразумевает наличие необходимых компонентов и их не требуется включать в поставку программы. В настоящий момент .NET Framework выпускается как свободное ПО под лицензией MIT.

Для написания программного кода может быть использовать один из поддерживаемых платформой языков программирования, который затем компилируется в промежуточный байт-код CIL (Common Intermediate Language) и исполняется виртуальной машиной платформы CLR (Common Language Runtime). Использование виртуальной машины позволяет исполнять один и тот же код на системах с различными версиями аппаратной и программной платформы.

Проще говоря, он будет одинаково эффективно работать и на одноядерном стареньком Pentium 4 c 32-битной системой, и на многоядерном Core i7 в современной 64-битной среде. При этом разработчику не надо вникать в тонкости работы платформы, это задача разработчиков .NET Framework.

Как можно ускорить запуск и работу .NET Framework приложений?

Несмотря на то, что современные процессоры уже давно позволяют эффективно использовать JIT-компиляцию (just in time, компиляция «на лету»), несложно заметить, что компилятор CLR будет выполнять много повторяющихся действий, каждый раз компилируя в машинный код используемой платформы CIL-код общих библиотек и компонентов. Этого можно избежать, если выполнить компиляцию один раз и разместить готовый машинный код в кэше.

Читайте так же:
Как подключить SSD диск к компьютеру: пошаговая инструкция

Для выполнения этой задачи предназначен механизм NGEN (The Native Image Generator) — генератор образов в машинном коде. Чтобы NGEN мог выполнять свою задачу в фоновом режиме предназначена служба .NET Runtime Optimization Service (mscorsvw.exe), которая запускается каждый раз после того, как набор библиотек .NET Framework был изменен.

Когда это происходит? Прежде всего после установки данной платформы, но это довольно редкий сценарий, тем более что .NET Framework уже входит в состав современных версий Windows. Однако обновления для .NET Framework выпускаются достаточно регулярно, что заставляет mscorsvw.exe выполнять перекомпиляцию библиотек платформы.

Как поясняют сотрудники инженерной команды NET, система обновлений Windows Update, через которую получает обновления и .NET Framework, настроена по-умолчанию таким образом, чтобы производить обновление системы в ночное время, когда компьютер не используется пользователем. Но иногда это сделать невозможно, например, если компьютер выключен, поэтому процесс обновления может начаться и посреди дня, в этот момент вы можете заметить снижение производительности системы, так как основные ресурсы будут заняты mscorsvw.exe.

NET-Framework-optimization-001.jpg

В Windows 8 на смену NGEN пришел более совершенный механизм AutoNGEN. Теперь компилируются только те библиотеки, которые фактически используются на ПК, и данная работа производится только в период простоя, при необходимости служба способна остановить свою работу в течении 2 секунд. Начиная с Windows 8.1 ряд важных библиотек .NET Framework уже имеют готовые образы в машинном коде для большинства актуальных платформ и могут быть получены через Windows Update, что позволяет отказаться от их компиляции на клиентских ПК.

Как заставить mscorsvw.exe работать быстрее?

Начавшийся в разгар рабочего дня ресурсоемкий процесс оптимизации .NET Framework конечно же неприятен и, чаще всего, пользователи, не разбираясь в причинах происходящего, завершают работу mscorsvw.exe или идут еще дальше и отключают службу. Однако делать этого не стоит, так как .NET Runtime Optimization Service выполняет важную задачу и поможет вашим приложениям работать эффективнее. В тоже время есть способ выполнить эту работу быстрее, по умолчанию служба использует только одно процессорное ядро, если разрешить ей использовать большее количество ядер (в настоящее время не более 6), то оптимизация будет выполнена за меньшее количество времени, и вы снова сможете вернуться к своей работе.

Для запуска NGEN без ограничения на количество используемых ядер инженерная команда NET подготовила специальный скрипт:

Вам нужно будет запустить его из командной строки с правами администратора. Данный скрипт успешно работает в системах до Windows 7 / Server 2008R2 включительно. При его запуске в среде Windows 8.1 мы сталкивались с ошибками, поэтому для Windows 8 / Server 2012 следует использовать сценарий PowerShell (также никто не мешает его использовать и в среде Windows 7):

Читайте так же:
Где Опера хранит закладки: последние изменения

Так как PowerShell, к сожалению, еще недостаточно знаком многим системным администраторам, остановимся на запуске сценария более подробно. Если вы просто попытаетесь его выполнить, то скорее всего получите следующую ошибку:

NET-Framework-optimization-002.jpg

По умолчанию выполнение сценариев PowerShell запрещено даже Администратору, что в общем-то правильно с точки зрения безопасности. Чтобы узнать текущие разрешения запустим среду исполнения PowerShell с правами администратора и выполним команду:

В ответ вы получите политики для различных уровней: текущего сеанса, текущего пользователя или компьютера.

NET-Framework-optimization-003.jpg

По-умолчанию политики не заданы: Undefined, что соответствует уровню Restricted, который разрешает запуск любых команд, но запрещает запуск скриптов. Для выполнения сценария нам нужно установить один из режимов разрешающий выполнение скриптов: Unrestricted или Bypass. В целях безопасности такой режим следует устанавливать только для текущего сеанса, т.е. на уровне Process. Для этого выполним команду:

После чего можем успешно выполнить наш сценарий без каких-либо ошибок:

NET-Framework-optimization-004.jpgЧто именно делает данный сценарий и можно ли обойтись без него?

Данные скрипты были подготовлены для тех, кто не хочет иметь дело с командной строкой, если же вы предпочитаете делать все самостоятельно, то можете выполнить несколько команд вручную:

.NET Framework 4 в Windows 7 и более ранних версиях:

В 64-битных системах также выполните:

.NET Framework 4 в Windows 8 / 8.1:

В 64-битных системах также выполните:

Если вы используете .NET 2.0 или 3.5, то команды будут следующими:

В 64-битных системах также выполните:

Эти команды должны быть выполнены в командной строке работающей с правами администратора, в противном случае вы получите ошибку выполнения.

Подготовлено по материалам:

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Поддержи проект!

Или подпишись на наш Телеграм-канал: Подпишись на наш Telegram-канал

Процесс действительно нагружает процессор

В некоторых, особо редких случаях данный процесс действительно может серьезно нагружать ваш компьютер и мешать его корректной работе. Это не нормально и может представлять опасность для ваших данных и компьютера! Таких ситуаций всего две:

  • Заражение вирусами.
  • Системная ошибка.

Причина 1: Система заражена вирусами

Современные вирусы очень хорошо маскируются. Большинство из них делают это под различные системные процессы. Не исключением может стать и «Бездействие системы», ведь показатели его нагрузки на ЦП обычно высоки, и пользователь часто не обращает на них внимания. Подхватить можно самые разнообразные вирусы, начиная от «майнера» для добычи биткоинов, заканчивая «трояном». Есть очень простой способ определить вирус в данном процессе. Нужно:

  1. Открыть «Диспетчер задач».
  2. Посмотреть и запомнить, какой процент мощности центрального процессора потребляет «Бездействие системы» (это значение находится в столбце «ЦП»).
  3. Нажать на вкладку «Быстродействие».
  4. Сравнить показатель с графой «Загрузка ЦП». Если при отсутствии запущенных требовательных программ показатели примерно равны, с большой вероятностью, вирус маскируется под данный процесс.
Читайте так же:
Как читать FB2 на компьютере

Когда система может быть перегружена из-за вируса

Если в окне «Диспетчер задач» видно, что грузит процессор такой процесс, как csrss.exe или services.exe, то проблема может быть вызвана вирусом. Чтобы проверить зараженность компьютера, достаточно установить бесплатную утилиту от разработчиков антивирусных программ, например, Dr.Web.

Другой способ узнать, является ли проблемный процесс опасным для системы, заключается в проверке места расположения исполняемого файла. Например, services.exe должен запускаться из директории C:WindowsSystem32. Узнать, откуда запущен тот или иной процесс, можно при помощи того же приложения Process Explorer или же через «Диспетчер задач», выбрав в контекстном меню строку «Свойства».

ДЗ Свойства

В появившемся окне в строке «Расположение» будет указано истинное расположение запущенного файла csrss.exe.

Свойства

Такой метод нельзя назвать точным, так как даже если расположение исполняемого файла соответствует требуемому, это не гарантирует его «чистоту» от вирусов.

Такой же способ может помочь в тех случаях, когда процессор грузит spoolsv.exe, часто вирусы маскируются под этот процесс и существенно нагружают систему.

Решение 3: Перезапуск службы

Для решения высокой нагрузки ЦП попробуйте перезапустить службу. После NET Runtime Optimization Service должен завершиться быстрее, если высокое потребление ресурсов процессора связано со сбоем при его запуске.

  1. Выведите на экран диалоговое окно «Выполнить» комбинацией клавиш Windows + R. Наберите команду devmgmt.msc и подтвердите ее выполнение на Enter.
  2. Найдите в списке Microsoft.NET Framework NGEN v4.0.30319_X(86 или 64, в зависимости от разрядности операционной системы), кликните правой кнопкой мыши и выберите Свойства в контекстном меню.
  3. Если служба запущена остановите ее и запустите снова.
  4. Перед выполнением других действий убедитесь, что параметр в меню «Тип запуска» имеет значение Автоматически. Теперь проверьте, снизилась ли нагрузка на процессор.

При нажатии кнопки «Запустить» может возникнуть сообщение об ошибке: «Ошибка 1079: учетная запись, указанная для этой службы отличается от учетной записи, указанной для иных в том же процессе».

Перейдите на вкладку «Вход в систему» и нажмите кнопку Обзор. В поле «Введите имя выбираемых объектов» впишите имя учетной записи, нажмите «Проверить имена» и дождитесь, пока имя станет доступным.

Нажмите на ОК и введите пароль, если появится соответствующий запрос.

Данный процесс возникает в следствие обновления операционной системы Windows. Mscorsvw.exe отвечает за оптимизацию программного обеспечения, которое разработано на платформе .NET. Данный процесс может оказать очень сильную нагрузку на систему, нагревая процессор. Рассмотрим несколько способов устранения этой проблемы.

Читайте так же:
Как отключить подписку в Одноклассниках все включено

Для начала стоит убедиться, действительно ли именно этот процесс нагружает вашу систему. Для этого воспользуйтесь горячей клавишей Ctrl+Shift+Del. В окне диспетчера задач перейдите в раздел процессов, затем поставьте галочку в указанном месте. Это позволит увидеть вам, какие процессы дают большую нагрузку на систему.

После того, как вы убедились в том, что всему виной именно Mscorsvw.exe, мы можем приступить к исправлению этой проблемы.

Способ 1. Использование программы ASoft.NET Version Detector

Данная утилита помогает оптимизировать процесс Mscorsvw.exe. Чтобы сделать это, проследуйте инструкции ниже.

1. Скачайте утилиту по вышеуказанной ссылке, затем запустите. В окне программы вы сможете увидеть текущую версию .NET Framework, она нам еще пригодится.

2. Используйте горячую клавишу WIN+R, затем в появившемся окне введите команду cmd и нажмите "ОК".

3. Дальнейшие действия будут зависеть от вашей версии Windows и .NET Framework(ее вы сможете узнать в окне программы Asoft.NET Version Detector).
Если у вас Windows 7 или XP, а .NET Framework выше 4.0, то введите следующее:

Для 32-разрядной системы: C:WindowsMicrosoft.NETFrameworkv4.0.30319ngen.exe executeQueuedItems
Для 64-разрядной системы: C:WindowsMicrosoft.NETFramework64v4.0.30319ngen.exe executeQueuedItems

Если у вас Windows 8 и версия .NET Framework 4.0 и более, то:

C:WindowsMicrosoft.NETFrameworkv4.0.30319ngen.exe executeQueuedItems schTasks /run /Tn "MicrosoftWindows.NET Framework.NET Framework NGEN v4.0.30319"(Для 32-разрядной)

C:WindowsMicrosoft.NETFramework64v4.0.30319ngen.exe executeQueuedItems schTasks /run /Tn "MicrosoftWindows.NET Framework.NET Framework NGEN v4.0.30319 64"(для 64-разрядной). Если по каким то причинам данный способ не сработал, то приступайте к следующим.

Способ 2. Очистка от вирусов

Вредоносные файлы довольно часто маскируются под системные процессы, поэтому не лишним будет очистить ваш компьютер от вирусов. Проведите сканирование вашего компьютера с последующим лечением с помощью любого известного антивируса. Например, вы можете воспользоваться Kaspersky.

Если этот способ также не помог, то приступим к радикальным действиям.

Способ 3. Отключение службы Runtime Optimization Service

Данная служба отвечает за выполнение процесса Mscorsvw.exe, поэтому ее отключение позволит ослабить нагрузку на систему. Для этого сделайте следующее:

1. Используйте горячую клавишу WIN+R, затем впишите в строку команду services.msc
.

2. В появившемся списке отыщите "Runtime Optimizatoin Service", либо "Microsoft.NET Framework NGEN". Нажмите в месте службы правой кнопкой мыши, затем выберите пункт "Свойства".

3. Далее сделайте все так, как показано на изображении ниже.

Данный способ позволяет отключить автоматический запуск процесса Mscorsvw.exe. Чтобы изменения вступили в силу, перезагрузите компьютер.

На этом возможные варианты решения проблемы с нагрузкой на процессор подошли к концу. Не рекомендуем вам прибегать к использованию третьего метода, если в этом нет крайней необходимости, поскольку это может нарушить работу системы. Надеемся, вам помогла наша статья.

Читайте так же:
5 лучших игровых движков для создания игр

Почему .NET Runtime Optimization Service сильно грузит процессор?

Официальный ответ заключается в том, что процесс должен перекомпилировать свои библиотеки и только во время простоя компьютера. Майкрософт также заявляет, что процесс занимает не более нескольких минут. Но это не так. В некоторых случаях пользователи сообщают, что NET Runtime Optimization Service может сильно грузить процессор даже больше недели. Вот некоторые причины:

  1. Если процесс работает долгое время, то можно попытаться ускорить его, выполнив определенные команды.
  2. На компьютере присутствует вредоносное ПО, которое либо замаскировалось под эту службу, либо ее исполняющий файл был заражен. Для решения нужно просканировать компьютер на вирусы и вредоносный код.
  3. Служба повреждена или сбой при загрузке, попробуйте перезапустить ее.

Как оптимизировать процесс?

Существует два способа уменьшить нагрузку: задействовать дополнительные аппаратные ресурсы (рекомендуется) или отключить службу (не рекомендуется).

Добавление ресурсов

Этот метод основан на работе в командной строке. Но для начала нужно выяснить версию .NET Framework, установленную на компьютере.

  1. Перейдите по этой ссылке и скачайте ASoft .NET Version Detector.
  2. Запустите приложение и посмотрите на информацию в главном окне.

ASoft .NET Version Detector

Зная, какая версия установлена на ПК, переходим к командной строке: нажмите Win+R, в поле создания задачи введите cmd и подтвердите клавишей Enter.

Вызов командной строки

После открытия командной строки, введите следующие команды.

Для .NET Framework 4 в Windows 7 и более ранних версиях:

  • В 32-битных системах:
    c:WindowsMicrosoft.NETFrameworkv4.0.30319ngen.exe executeQueuedItems
  • В 64-битных системах:
    c:WindowsMicrosoft.NETFramework64v4.0.30319ngen.exe executeQueuedItems

Для .NET Framework 4 в Windows 8 / 8.1:

  • В 32-битных системах:
    c:WindowsMicrosoft.NETFrameworkv4.0.30319ngen.exe executeQueuedItems
    schTasks /run /Tn «MicrosoftWindows.NET Framework.NET Framework NGEN v4.0.30319»
  • В 64-битных системах:
    c:WindowsMicrosoft.NETFramework64v4.0.30319ngen.exe executeQueuedItems
    schTasks /run /Tn «MicrosoftWindows.NET Framework.NET Framework NGEN v4.0.30319 64»

Если вы используете .NET 2.0 или 3.5, то команды будут следующими:

  • В 32-битных системах:
    c:WindowsMicrosoft.NETFrameworkv2.0.50727ngen.exe executeQueuedItems
  • В 64-битных системах:
    c:WindowsMicrosoft.NETFramework64v2.0.50727ngen.exe executeQueuedItems

Данные действия должны снизить нагрузку на процессор не уменьшая пользу от работы службы оптимизации.

Отключение службы

Этот способ настоятельно не рекомендуется использовать, но если другого выхода нет, то:

  1. Перейдите в «Диспетчер задач» путем нажатия клавиш Ctrl+Shift+Esc.
  2. Откройте вкладку «Службы».
  3. Найдите .NET Runtime Optimization Service и с помощью щелчка ПКМ остановите ее выполнение.

После этого нагрузка на ПК должна снизиться мгновенно. Но мы лишь отключили сеанс, поэтому при следующем запуске компьютера модуль снова запустится.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector