什么是svchost.exe, 它是做什么的?
===========================
svchost.exe文件位于%SystemRoot%\System32文件夹下.
在启动的时候, svchost.exe会检查注册表的服务部分, 用于构建它必须加载的服务的一个列表.
在同一时刻, 可以有多个svchost.exe同时运行. 每一个svchost.exe的session中都可以包含一组服务.
所以不同的服务可能会运行在不同的svchost.exe中.
如何区分每个svchost.exe中都在运行哪些服务呢?
============================
可以在命令行中输入命令:
tasklist /svc
在输出结果中, 就可以看到svchost中的具体服务了.
还有一种方法, 那就是使用Process Explorer(免费). 鼠标悬停在进程上, 就可以看到其中的服务了.
参考资料:
A description of Svchost.exe in Windows XP Professional Edition