Служба EventSystem с именем «Система событий COM+» (COM+ Event System) периодически обнаруживается пользователями в Диспетчере задач или в списке служб — чаще всего после того, как процесс svchost.exe начинает потреблять заметную часть ресурсов процессора или памяти. Именно в этот момент возникает вопрос: что это за компонент, не вирус ли он и можно ли его отключить без последствий.

Короткий ответ: EventSystem — легитимная системная служба Windows, которая обеспечивает доставку уведомлений о событиях между компонентами операционной системы и приложениями. Она присутствует во всех современных версиях Windows, и её отключение способно нарушить работу целого ряда функций. Ниже разберём устройство службы, причины повышенной нагрузки и безопасные способы диагностики.

Что такое EventSystem и за что отвечает служба

Служба EventSystem является частью инфраструктуры COM+ — технологии Microsoft для компонентного взаимодействия приложений. Её задача — реализовать модель «издатель–подписчик»: одни программы и системные компоненты публикуют события (например, вход пользователя, подключение устройства, изменение состояния сети), а другие подписываются на них и получают уведомления.

Без этой службы приложениям пришлось бы постоянно опрашивать систему, ожидая нужного события, что неэффективно. Вместо этого EventSystem выступает посредником: принимает событие от издателя и доставляет всем подписчикам. К таким подписчикам относятся, в частности, компоненты самой Windows — например, механизм SENS (System Event Notification Service), через который программы узнают об изменениях сети и питания.

Ключевые факты о службе:

  • 🧩 Имя службы в системе — EventSystem, отображаемое название — «Система событий COM+».
  • 📁 Исполняемый файл запускается через svchost.exe, что является нормой для большинства служб Windows.
  • ⚙️ Тип запуска по умолчанию — вручную: служба стартует по требованию, когда её запрашивает система или приложение.
  • 🔗 От неё зависят другие компоненты, включая службу уведомления о системных событиях SENS.

Как проверить, что служба настоящая, а не вирус

Подозрение на вредоносное ПО возникает закономерно: вредоносы нередко маскируются под системные имена. Проверить подлинность EventSystem можно несколькими способами, не прибегая к сторонним утилитам.

Откройте оснастку служб: нажмите Win + R, введите команду и подтвердите:

services.msc

Найдите в списке «Система событий COM+» и откройте свойства двойным щелчком. Обратите внимание на путь к исполняемому файлу — он должен указывать на системный каталог Windows, а сам процесс запускаться в контексте svchost.exe. Если файл расположен в нестандартной папке вроде временных каталогов или профиля пользователя — это повод для проверки антивирусом.

⚠️ Внимание: само по себе имя «EventSystem» в Диспетчере задач не гарантирует подлинность. Проверяйте именно расположение файла и цифровую подпись Microsoft, а не только название процесса.

Дополнительно можно проверить цифровую подпись системных файлов через Диспетчер задач: на вкладке «Подробности» щёлкните по процессу правой кнопкой, откройте «Свойства» и перейдите на вкладку «Цифровые подписи». Для системных компонентов Windows там должна быть подпись Microsoft Windows.

💡

Быстрый способ проверки — команда «sc queryex eventsystem» в командной строке: она покажет состояние службы и PID процесса, в котором она работает.