过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 2300|回复: 0
收起左侧

关于Win系统Svchost.exe进程的详解

[复制链接]
发表于 2011-2-14 19:29:07 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
我们在打开操作系统的任务管理器会看到系统中“svchost.exe”进程,而且“svchost.exe”进程还不只一个,到底什么是“svchost.exe”进程,“svchost.exe”进程有什么用呢,“svchost.exe”进程是不是病毒文件,下面笔者因由 浅入深详细给大家讲讲“svchost.exe”进程的相关知识。
Svchost.exe的初步认识
在基于nt内核的windows操作系统家族中,不同版本的 windows系统,存在不同数量的“svchost”进程,用户使用“ 任务管理器”可查看其进程数目。一般来说,win2000有两个 svchost进程,winxp中则有四个或四个以上的svchost进程,而 win2003 server中则更多。这些svchost进程提供很多系统服务,如: rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务 (dhcp client)等。

假如 要理解 每个svchost进程到底提供了多少系统服务, 可以在win2000的命令提示符窗口中输入“tlist -s”命令来查 看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令 。
Svchost.exe的深.入 研讨
windows系统进程分为独立进程和共享进程两种, “svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不 断增加 ,为了节省系统资源,微软把很多服务做成共享方式, 交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并 不能实现任何服务功能,那这些服务是如何实现的呢?

专家介绍,这些系统服务是以动态链接库(dll)方式 实现的 ,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢? 这是通过系统服务在注册表中设置的参数来实现。
Svchost.exe的实例应用
1、以Windows XP为例,点击“开始”/“运行”,输入 “services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为 “c:windowssystem32svchost -k rpcss”,这说明rpcss服务是依托 svchost调用“rpcss”参数来实现的,而参数的内容则是保存 在系统注册表中的。

2、在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为 “reg_expand_sz”的键“magepath”,其键值为“% systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令)。
另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是 rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该 服务了。
Svchost.exe病毒解惑
由于 svchost进程启动各种服务,所以病毒、木马企图应用 它的特性来感染、毁坏 系统。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假定 windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目录下,发现该文件出现在其他目录下就要当心 了。“w32.welchia.worm”病毒存在于 “c:windowssystem32wins”目录中,因而 使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒 。我们可以使用windows优化大师”进程管理器查看一切 的svchost进程的执行文件路径发现其执行路径为不平常的位置就应该马上进行检测和处理。
“svchost.exe”有可能是系统的正常进程也有可能是病毒文件,本文最后给了我们正确辨别 “svchost.exe”是系统进程还是病毒文件的方法,如遇到是病毒文件我们最好立刻 清空 ,以免别的文件都感染。

楼主热帖
[DV视频编辑技术] 为什么安装了quicktime后,MOV格式不是
[Windows7] 快速切换Win7电源管理计划 给笔记本省电
[Windows7] 用cmd命令删除Win7旧系统文件释放空间
[Windows7] 关闭Win7里WMP的视频加速 给CPU降压
[Windows10] 安.全 补丁有时候真的是没有安装的必要
[Windows7] Windows7 中使用虚拟机装64位操作系统出现缺
[Windows7] Windows7 桌面的Internet图标被删除怎么恢复
[Server_Vista_Linux] U盘安装Mac OS X 10.7 Lion DP4的
[系统应用经验技巧] 怎么 清理电脑系统垃圾
[系统应用经验技巧] 系统补丁清理工具快速整理硬盘空间

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-11 21:40 , Processed in 0.612806 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表