Что за служба ZTHELPER в Windows 11

После установки последних обновлений Windows 11 некоторые пользователи могли заметить появление новой службы с именем ZTHELPER в списке процессов, которая ранее отсутствовала.

В этой материале о том, что это за служба, файл zthelper.dll, стоит ли беспокоиться, можно ли её отключить и дополнительная информация, которая может быть полезной.

ZTHelper — служба Microsoft Zero Trust DNS

Служба ZTHelper появилась в Windows 11 как часть инициативы по внедрению Zero Trust DNS (анонс на сайте Майкрософт, на английском ) — технологии, ориентированной прежде всего на корпоративных пользователей.

ZTDNS — позволяет администраторам эффективно блокировать весь трафик, кроме разрешенного через доверенные DNS-серверы, строго на основе доменных имен, без ущерба для сквозного шифрования.

Как итог, служба и соответствующий ей процесс ZTHelper является легитимным процессом Windows 11 и переживаний о том, что это что-то вредоносное быть не должно.

• Строка запуска для оригинальной службы выглядит следующим образом:

  C:\WINDOWS\system32\svchost.exe -k zthelper -p

• При желании вы можете остановить ZTHelper и изменить тип запуска на «Отключена» в окне «Службы» (Win+R — services.msc), на домашнем ПК это не должно никоим образом сказаться на работе.
• Описание службы вида: «Не удается прочитать описание. Код ошибки: 15100» — нормальная ситуация в текущей версии Windows 11 (24H2 с обновлениями от Мая 2025).
• Файл zthelper.dll в папке System32 является исполняемой библиотекой этой службы и имеет цифровые подписи Майкрософт:

Подводя итог, наличие службы ZTHelper в Windows 11 не является поводом для беспокойства, но при желании вы можете её отключить, если только речь не идёт о корпоративном ПК, где её работа была настроена администратором сети: но в этом случае, вероятно, у вас будет недостаточно прав для её отключения.