应禁用Connected User Experiences and Telemetry服务、重置Winsock与TCP/IP、配置静态IPv4及DNS、禁用SysMain服务、关闭传递优化。这些措施可解决“Service Host: Local System (Network Restricted)”进程高资源占用问题。
如果您观察到Windows 10中“Service Host: Local System (Network Restricted)”进程持续占用较高网络或CPU资源，则可能是由于该宿主进程中加载的若干网络受限服务发生异常行为。该进程专用于运行具有Network Restricted安全上下文的服务，例如DNS Client、Function Discovery Resource Publication等。以下是解决此问题的步骤：
一、禁用Connected User Experiences and Telemetry服务
该服务在后台持续向微软发送遥测数据，其运行上下文为Local System (Network Restricted)，极易引发高网络占用与异常连接重试行为。
1、按下Win + R组合键打开“运行”窗口，输入services.msc并回车，打开服务管理器。
2、在服务列表中找到Connected User Experiences and Telemetry（显示名称可能为“诊断跟踪服务”或“DiagTrack”）。
3、右键该服务，选择“属性”，将“启动类型”设置为禁用。
4、若状态显示“正在运行”，点击“停止”按钮，再点击“应用”和“确定”。
二、重置Winsock协议栈与TCP/IP配置
网络受限服务依赖底层网络协议栈，若Winsock目录或TCP/IP注册表项损坏，会导致svchost.exe反复尝试重建连接并卡在Network Restricted上下文中。
1、以管理员身份运行命令提示符或PowerShell。
2、依次执行以下命令，每条命令后按回车并等待完成：
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
3、执行完毕后必须重启计算机，使重置生效。
三、修改网络适配器IPv4配置为静态地址并更换DNS
动态获取IP时，DHCP客户端服务（属于Network Restricted组）可能因超时重试或DNS解析失败导致宿主进程持续高占用；手动配置可绕过该链路异常。
1、按下Win + R，输入ncpa.cpl，回车打开网络连接窗口。
2、右键当前活动的网络连接，选择“属性”。
3、双击“Internet 协议版本 4 (TCP/IPv4)”。
4、选择“使用下面的IP地址”，填入：
IP地址：192.168.1.x（x为2–254间未被占用的数字）
子网掩码：255.255.255.0
默认网关：192.168.1.1（按实际路由器地址填写）
5、点击“使用下面的DNS服务器地址”，填入：
首选DNS服务器：114.114.114.114
备用DNS服务器：8.8.8.8
6、点击“确定”保存，关闭所有窗口。
四、禁用Superfetch（SysMain）服务
Superfetch服务（Windows 10中已重命名为SysMain）运行于Local System (Network Restricted)上下文，其在机械硬盘系统上存在已知资源泄漏缺陷，会触发svchost.exe持续I/O与网络探测行为。
1、在服务管理器（services.msc）中定位SysMain服务（旧名Superfetch）。
2、右键→“属性”，将“启动类型”设为禁用。
3、若服务状态为“正在运行”，先点击“停止”，再点击“应用”和“确定”。
五、关闭传递优化（Delivery Optimization）
传递优化服务运行在Network Restricted安全上下文中，启用后会主动建立P2P连接下载更新，造成不可见的后台上传与DNS查询激增，直接体现为该svchost实例网络占用异常。
1、打开“设置”→“更新和安全”→“传递优化”。
2、关闭允许从其他电脑下载更新开关。
3、点击“高级选项”，将“限制上传带宽”设为1%或“关闭”。
4、返回页面顶部，点击立即重置传递优化按钮。
