回文章列表
作者wzl.bbs@bbs.cis.nctu.edu.tw (過去就讓它過去), 信區: security
標題Re: svchost.exe的功用是什麼???
時間交大資科_BBS (Mon Jan 17 14:05:00 2005)
轉信站: GIBBS!news2.ncku!ctu-gate!news.nctu!news.ntu!news.ee.ttu!news.cis.nctu!
Origin: 72-172.unigate.net.tw

==> 在 gauchiste.bbs@bbs.ntu.edu.tw (gauchiste) 的文章中提到:
> ==> KAwORU.bbs@bbs.cgu.edu.tw (當土匪去) 提到:
> > 中毒了才會站很大喔
>   現在我的電腦變得很慢
>   查看CPU使用率
>   發現一直被svchost站著
>   是中毒了嗎?
>   該怎樣解決呢?
>   請各位高手指點
>   感謝

Svchost.exe檔對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe檔定位 在系統的%systemroot%\system32檔夾下。在啟動的時候,
Svchost.exe檢查註冊表中的位置來構建需要載入的服務列表。
這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的會話期間都包含一組服務, 以至於單獨的服務必須依靠Svchost.exe怎樣和在那裏啟動。
這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的註冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每 個在這個鍵下的值代表一個獨立的Svchost組,並且當你正在看活動的進程時,
它顯示作為一個單獨的例子。每個鍵值都是REG_MULTI_SZ類型的 值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個或多個從註冊表值中選取的服務名,這個服務的參數值包含了一個
ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

--
 * Post by wzl from 72-172.unigate.net.tw 
 * Origin: ★ 交通大學資訊科學系 BBS ★ <bbs.cis.nctu.edu.tw: 140.113.23.3>
文章選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻