? Windows Vista , Windows XP och Windows 2000 operativsystem inkluderar ett program som heter Task Manager som ger detaljerad information om processer som körs på en dator . När du klickar på " Processer " -fliken i Aktivitetshanteraren , en av de processer som du ser kallas svchost.exe . Generic Host Process
svchost.exe processen är vad Microsoft kallar " Generic Host Process namn " för Windows-tjänster - program som utför specifika funktioner utan att kräva åtgärder från användaren - som laddas in i minnet som DLL-filer , eller dynamiskt länkat bibliotek. DLL-filer är programkod kopplade till ett program när den lastas eller köra , snarare än när den sammanställs , så att koderna kan delas mellan applikationer . Varje händelse , eller instans av svchost.exe är en process att hantera en eller flera Windows-tjänster . Enligt Microsoft , gruppera tjänster tillsammans på det här sättet gör dem lättare att styra och felsöka om det uppstår problem .
Besöker tjänster och processer
Du kan visa listan över Windows-tjänster som körs inuti svchost genom att skriva kommandot " tasklist /SVC " ( utan citationstecken ) i Windows kommandotolk . Utgången från detta kommando innehåller numeriska process (PID ) för varje process , så att du kan få ytterligare information om en individuell process genom att skriva följande i kommandotolken i Windows :
tasklist /FI " PID eq processID "
Här " processID " är PID tas från listan . Addera ditt Windows-registret
svchost.exe programmet bosatt i Windows System 32 katalog , vanligtvis ligger under C : \\ Windows \\ System . Varje gång du startar Windows , förfrågar svchost.exe i Windows-registret - den databas där Windows lagrar sin konfigurationsinformation - och sammanställer en lista över tjänster som måste laddas in i minnet . I registret är de grupper av tjänster som förvaltas av svchost.exe identifieras av en registernyckel - till exempel HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Svchost - som innehåller ett separat värde för varje grupp av tjänster < . br >
Security Risk
Observera att även om de flesta Windows-tjänster som förvaltas av svchost.exe är helt legitimt , är det möjligt för en dator att bli infekterad med ett virus , mask eller trojan som använder svchost.exe för att ladda automatiskt in i minnet varje gång Windows startar . Installeras till exempel den så kallade masken Conficker , som släpptes ut på Internet under 2008 , en DLL med ett slumpmässigt namn i Windows System 32 katalog och utnyttjar svchost.exe att skapa säkerhetsproblem på den infekterade datorn .
Addera
