如何区别多个svchost.exe?

什么是svchost.exe, 它是做什么的?

===========================

svchost.exe文件位于%SystemRoot%\System32文件夹下.

在启动的时候, svchost.exe会检查注册表的服务部分, 用于构建它必须加载的服务的一个列表.

在同一时刻, 可以有多个svchost.exe同时运行. 每一个svchost.exe的session中都可以包含一组服务.

所以不同的服务可能会运行在不同的svchost.exe中.

 

如何区分每个svchost.exe中都在运行哪些服务呢?

============================

可以在命令行中输入命令:

tasklist /svc

在输出结果中, 就可以看到svchost中的具体服务了.

还有一种方法, 那就是使用Process Explorer(免费). 鼠标悬停在进程上, 就可以看到其中的服务了.

 

参考资料:

A description of Svchost.exe in Windows XP Professional Edition

http://support.microsoft.com/kb/314056