网络收藏

请问：   windows   2003   系统启动后，   有好多svchost.exe，   这是什么东西？

推荐阅读

xp也有好多svchost呀！  
  只要打过补丁，防毒软件过硬就没问题！

偶有3个  
  不知道是什么东西  
 

svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。svhost.exe文件定位在系统的  
  %systemroot%\system32文件夹下。在启动的时候，svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个svchost.exe在同一时间运行。每个svchost.exe的会话期间都包含一组服务，以至于单独的服务必须依靠svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个svchost.exe在同一时间运行。每个svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。    
  .    
  svchost.exe   组是用下面的注册表值来识别。    
  hkey_local_machine\software\microsoft\windows   nt\currentversion\svchost    
  每个在这个键下的值代表一个独立的svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是reg_multi_sz类型的值而且包括运行在svchost组内的服务。每个svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个servicedll值。    
  hkey_local_machine\system\currentcontrolset\services\service    
  .    
  .    
  更多的信息    
  .    
  为了能看到正在运行在svchost列表中的服务。    
  开始－运行－敲入cmd    
  然后在敲入   tlist   -s      
  tlist   显示一个活动进程的列表。开关   -s   显示在每个进程中的活动服务列表。如果想知道更多的关于进程的信息，可以敲   tlist   pid。    
  tlist   显示svchost.exe运行的两个例子。    
  0   system   process    
  8   system    
  132   smss.exe    
  160   csrss.exe   title:    
  180   winlogon.exe   title:   netdde   agent    
  208services.exe    
  svcs:   appmgmt,browser,dhcp,dmserver,dnscache,eventlog,lanmanserver,lanmanworkst    
  ation,lmhosts,messenger,plugplay,protectedstorage,seclogon,trkwks,w32time,wmi    
  220   lsass.exe   svcs:   netlogon,policyagent,samss    
  404   svchost.exe   svcs:   rpcss    
  452   spoolsv.exe   svcs:   spooler    
  544   cisvc.exe   svcs:   cisvc    
  556   svchost.exe   svcs:   eventsystem,netman,ntmssvc,rasman,sens,tapisrv    
  580   regsvc.exe   svcs:   remoteregistry    
  596   mstask.exe   svcs:   schedule    
  660   snmp.exe   svcs:   snmp    
  728   winmgmt.exe   svcs:   winmgmt    
  852   cidaemon.exe   title:   olemainthreadwndname    
  812   explorer.exe   title:   program   manager    
  1032   osa.exe   title:   reminder    
  1300   cmd.exe   title:   d:\winnt5\system32\cmd.exe   -   tlist   -s    
  1080   mapisp32.exe   title:   wms   idle    
  1264   rundll32.exe   title:    
  1000   mmc.exe   title:   device   manager    
  1144   tlist.exe    
  在这个例子中注册表设置了两个组。    
  hkey_local_machine\software\microsoft\windows   nt\currentversion\svchost:    
  netsvcs:   reg_multi_sz:   eventsystem   ias   iprip   irmon   netman   nwsapagent   rasautora    
  sman   remoteaccess   sens   sharedaccess   tapisrv   ntmssvc    
  rpcss   :reg_multi_sz:   rpcss    
  smss.exe    
  csrss.exe    
  这个是用户模式win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss   负责控制windows，创建或者删除线程和一些16位的虚拟ms-dos环境。  
 

http://support.microsoft.com/default.aspx?scid=kb;zh-cn;250320