svchost.exe（LocalServiceAndNoImpersonation）とは？ウイルスではないのか徹底解説

タスクマネージャーに表示される「svchost.exe（LocalServiceAndNoImpersonation）」について、その機能や必要性が気になるというお問い合わせを多くいただいています。この記事では、このサービスの役割と安全性について詳しく解説します。

「Svchost.exe（LocalServiceAndNoImpersonation）」とは何か？

Windows 10は、Microsoftの最新かつ高性能なオペレーティングシステムです。従来のバージョンから多くのパフォーマンス改善が施されている一方で、追加のサービスも数多く含まれています。これらのサービスはバックグラウンドで実行されており、タスクマネージャーの詳細表示を開くことで確認できます。サービスは、特定のバックグラウンドタスクやWindowsの重要なプロセスの実行を担当しています。

多くの場合、Windowsはこれらのサービスを「svchost.exe」という名前のもとでバックグラウンドで実行します。実際には、複数の「svchost.exe」のエントリが常に同時に動作しています。これは、特定のサービスがクラッシュしてもオペレーティングシステム全体がダウンしないようにするための、意図的な仕組みです。Microsoftによると、SvcHostとは「ダイナミックリンクライブラリ（DLL）から実行されるサービスのための汎用ホストプロセス名」のことです。

「svchost.exe（LocalServiceAndNoImpersonation）」という名前は一見非常に不審に見えます。多くのウイルスやマルウェアが、正規のサービス名を少しだけ変更した名前でバックグラウンドに潜んでいることが知られているため、多くのユーザーを不安にさせるのです。しかし、このプロセスは「Windows AppLocker」アプリケーションに関連するものであり、「System32」フォルダに格納されています。

「SvcHost.exe（LocalServiceAndNoImpersonation）」はウイルスなのか？

信頼されているWindowsのサービス名をわずかに改変した名前を使って潜むウイルスやマルウェアは数多く存在します。このサービスはかなり珍しい名前を持っており、特定のアプリケーションの起動時によく見られることから、怪しく感じる方もいるでしょう。しかし、このプロセスは完全に安全であり、マルウェアやウイルスとは一切関係ありません。そのため、「System32」フォルダ内に存在している限り、バックグラウンドでの実行をそのまま許可することをおすすめします。タスクマネージャーで対象のプロセスを「右クリック」し、「ファイルの場所を開く」を選択すれば、実際の保存フォルダを確認できます。

「SvcHost.exe（LocalServiceAndNoImpersonation）」のバックグラウンド実行を停止する方法

ここでは、このプロセスの元となるアプリケーションであるWindows AppLockerの設定をすべてクリアすることで、「SvcHost.exe（LocalServiceAndNoImpersonation）」のバックグラウンド実行を停止する方法をご紹介します。なお、この操作を行うと、AppLocker関連の設定はすべてリセットされる点にご注意ください。手順は以下の通りです。

1. 「Windows」キー + 「R」キーを押して「ファイル名を指定して実行」を開きます。
2. 以下のコマンドを入力し、「Enter」キーを押します。

   secpol.msc

   
3. 「セキュリティの設定」をダブルクリックし、続けて「アプリケーション制御ポリシー」をダブルクリックします。
4. 「AppLocker」の項目を右クリックし、「ポリシーのクリア」を選択します。
5. 警告ダイアログが表示されたら「はい」ボタンをクリックして、すべてのルールを消去します。
6. これにより、Windows AppLockerのポリシーが「未構成」状態に設定され、バックグラウンドで実行されなくなります。