svchost.exe对于我们都比较的陌生,那么它究竟是什么呢?以下是PINCAI小编整理的关于svchost.exe的相关内容,欢迎阅读和参考!
svchost.exe是什么_svchost.exe知识
svchost.exe是一个属于微软Windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。
拓展阅读:svchost.exe操作指南
为了能看到正在运行在Svchost列表中的服务。
开始-运行-敲入cmd
然后再敲入 tlist -s (tlist 应该是win2k工具箱里的东东)
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于进程的信息,可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8.System
132.smss.exe
160.csrss.exeTitle:
180.winlogon.exeTitle: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkst
ation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220.lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404.svchost.exe Svcs: RpcSs
452.spoolsv.exeSvcs: Spooler
544.cisvc.exeSvcs: cisvc
556.svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580.regsvc.exeSvcs: RemoteRegistry
596.mstask.exeSvcs: Schedule
660.snmp.exeS
vcs: SNMP728.winmgmt.exeSvcs: WinMgmt
852.cidaemon.exeTitle: OleMainThreadWndName
812.explorer.exeTitle: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264rundll32.exeTitle:
1000.mmc.exeTitle: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent RasautoRa
sman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows,创建或者删除线程和一些16位的虚拟MS-DOS环境。