看板NetSecurity
标 题Re: svchost.exe的功用是什麽???
发信站交大资科_BBS (Mon Jan 17 14:05:00 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!news.cis.nctu!cis_nctu
==> 在 [email protected] (gauchiste) 的文章中提到:
> ==> [email protected] (当土匪去) 提到:
> > 中毒了才会站很大喔
> 现在我的电脑变得很慢
> 查看CPU使用率
> 发现一直被svchost站着
> 是中毒了吗?
> 该怎样解决呢?
> 请各位高手指点
> 感谢
Svchost.exe档对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe档定位 在系统的%systemroot%\system32档夹下。在启动的时候,
Svchost.exe检查注册表中的位置来构建需要载入的服务列表。
这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的会话期间都包含一组服务, 以至於单独的服务必须依靠Svchost.exe怎样和在那里启动。
这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每 个在这个键下的值代表一个独立的Svchost组,并且当你正在看活动的进程时,
它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的 值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名,这个服务的参数值包含了一个
ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
--
* Post by wzl from 72-172.unigate.net.tw
* Origin: ★ 交通大学资讯科学系 BBS ★ <bbs.cis.nctu.edu.tw: 140.113.23.3>