При использовании операционных систем Windows это нормально, что мы видим различные типы сервисов, которые выполняются в фоновом режиме в системе, и хотя цель сервисов состоит в том, чтобы приложения и параметры операционной системы работали наилучшим образом, есть некоторые сервисы, которые потребляют ресурсы и не нужны.
Одной из служб, которую мы часто слушаем или визуализируем, является служба svchost, и много раз мы можем думать, что это вирус или что-то в этом роде, но на самом деле его роль важна в задачах Windows.
Сегодня Solvetic научит некоторым методам визуализировать список сервисов, охватываемых svchost, и, таким образом, немного лучше понять влияние этого на систему.
Что такое svchost.exe
Служба svchost.exe (узел службы) - это процесс, который отвечает за выполнение нескольких библиотек DLL (библиотек) в операционной системе Windows, и сама по себе служба не имеет возможности выполнять действия по отдельности, поэтому который требует исполняемый файл для выполнения своей функции.
Для процесса svchost нормально запускать несколько процессов, таких как:
- Сервисный хост: DHCP-клиент.
- Сервисный хост: DNS-клиент
- Хост службы: локальный сервис (без олицетворения).
- Хост службы: резервное копирование Windows.
- Сервисный хост: Unistack Service Group.
- Узел службы: служба вспомогательных приложений узла приложения IIS.
- Сервисный хост: обнаружение SSDP.
- Сервисный хост: локальный сервис (без сети).
- Хост службы: удаленный вызов процедуры.
- Хост службы: UtcSVc.
- Сервисный хост: Обнаружение оборудования оболочки.
- Хост службы: инициатор процесса сервера DCOM.
В этот момент возникает вопрос: почему так много процессов svchost? Причина проста, но фундаментальна, поскольку они являются элементами, которые обеспечивают правильную работу операционной системы, если svchost был только процессом и вся система вышла из строя. Он может рухнуть из-за ошибок выполнения, внезапного выключения, незапланированного перезапуска, и все это повлияет на работу системы и наши повседневные задачи.
Теперь мы должны обратить пристальное внимание, так как существует вирус под названием Scvhost.exe, который на первый взгляд создает впечатление хоста службы Windows, но обратите внимание, что реальный процесс - это svchots.exe, а не scvhost.exe.
1. Просмотр процессов svchost из диспетчера задач Windows 10
Шаг 1
Первый метод для доступа к этому списку - из диспетчера задач, к которому мы можем получить доступ различными способами, такими как:
Диспетчер задач
Шаг 3
В появившемся окне мы перейдем на вкладку «Процессы» и перейдем в раздел «Процессы Windows», где мы увидим полный список процессов svchost или Host службы:
Шаг 2
Там мы можем увидеть детали каждого процесса, а также ресурсы, которые минимальны, что делает аппаратное обеспечение оборудования. Если нам необходимо получить подробную информацию о конкретном сервисе, мы можем щелкнуть правой кнопкой мыши по сервису и выбрать опцию «Перейти к деталям»:
Шаг 3
Появится следующее окно. Мы можем увидеть краткую информацию о каждой услуге, а также ее PID, состояние, имя, потребление и общее описание.
По умолчанию, когда мы щелкаем правой кнопкой мыши по сервису, чтобы увидеть его подробности, он будет выбран в окне Подробности, например, мы щелкнули правой кнопкой мыши по сервису под названием «Сервисный хост: Локальная служба (сеть с ограниченным доступом)» Выбран сервис с PID 2724, это идеально подходит для административных и вспомогательных целей.
2. Получить список процессов svchost.exe в Windows 10
По какой-то причине мы можем иметь эти сервисы в редактируемом виде, это достигается благодаря символу системы Windows, который мы находим в любой редакции.
Шаг 1
Для этого мы получим доступ к командной строке, используя следующие клавиши и выполнив команду cmd, а в консоли будем использовать следующую строку:
+ R
список задач / svc | найти "svchost.exe"
Шаг 2
Результат будет следующим:
Шаг 3
Там мы увидим полный список с PID и именем каждого процесса. Этот результат можно сгенерировать в текстовом файле, запустив следующую строку:
список задач / svc | найти "svchost.exe"> c: \ svchost.txt
Шаг 4
Это сгенерирует текстовый файл с соответствующими службами svchost.exe, активными в системе:
3. Получить службы svchost.exe с помощью Process Explorer в Windows 10
Process Explorer - это утилита, разработанная Microsoft для полного доступа ко всем активным или фоновым процессам операционной системы.
В верхнем окне утилиты будет отображен список активных в данный момент процессов, включая имена проприетарных учетных записей, а информация, отображаемая в нижнем окне, зависит от того, как сконфигурирован Process Explorer: если это В режиме управления мы увидим сводку процесса, выбранного в верхнем окне, и если Process Explorer находится в режиме DLL, мы увидим библиотеки DLL и сопоставленные файлы по мере загрузки процесса.
Мы можем скачать его бесплатно по следующей ссылке:
Проводник процессов
С помощью этих методов мы получим эту подробную и полную информацию, зная, что svchost.exe - это процесс Windows.
СТАТЬИ