黄色国产视频,男女啪啪18禁无遮挡激烈,久草热8精品视频在线观看,四虎国产精品永久在线下载

            svchost.exe是什么進程

            時間:2022-06-26 12:23:18 行業 我要投稿
            • 相關推薦

            svchost.exe是什么進程

              svchost.exe這個進程每臺機器都會有這個進程,以下是PINCAI小編收集的svchost.exe是什么進程,僅供大家閱讀參考!

              Svchost.exe 是從動態鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。這個程序對系統的正常運行是非常重要,而且是不能被結束的。svchost.exe在windows進程中占據很大一部分的資源,svchost.exe非常容易被病毒所利用。svchost.exe病毒利用之后,系統常會彈出svchost.exe錯誤,當然 svchost.exe病毒也有專殺工具。

              我們知道 Windows 和 Windows 的應用軟件都 要使用大量的 DLL(Dynamic Link Libraries,動態鏈接庫)文件,這些 DLL文 件一般都要向Windows申請各種各樣的Service(服務),而Svchost. exe 就是其中一些服務的通用管理進程名(Generic Host Process Name),簡單的說,Svchost.exe是這些服務的總稱。每一個Svchost. exe 進程以一個 Group(組)的方式分組管理各種服務,每一個 Svchost.exe服務。

              svchost是什么

              Windows XP 中可以有多個 Svchost.exe 進程同時運行,之 所以這樣設計是為了更為方便地分類控制和調試各個進程和服務。 Svchost.exe在Windows XP的系統目錄WindowsSystem32 下,在啟動的時候,Svchost.exe根據注冊表中的相關信息建立一個 服務列表并根據這個列表加載相關的服務。一般來說,Svchost.exe 總是根據 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchost下面的鍵值分組管理DLL 申請的服務,這里的每一鍵值對應一個獨立的Svchost.exe進程,也 就是說這里的鍵值就是在任務管理器中我們看到的Svchost.exe進程。

              svchost是什么

              當然,由于這里的鍵值并不是一次性全部加載,而是根據需要才加 載,因此這里的鍵值數要多于在任務管理器中看到的Svchost.exe進程數,而每個Svchost.exe進程所包含的服務名、參數值和DLL則來 自 HKEY_LOCAL_MACHINESystemCurrentControlSet Services Service這個鍵值。

              在任務管理器中只能看到Svchost.exe進程而看不到該進程所包含的服務,要想了解每個 Svchost.exe 進程下到底有什么服務就需要使用別的方法。選擇 Windows XP任務欄上的“開始 / 運行”,輸入“CMD ”并回車,打開 Windows XP 的命令行窗口,輸入“Tasklist / SVC”并回車就可以看到每個 Svchost.exe進程及 其所包含的各種服務,其中 Image Name (映像名)是進程的名稱,PID(Process ID)是進程標識,以數字形式表示,Services(服務)就是 進程所包含的各種服務。

              可惜的是Tasklist只顯示 各種服務的縮寫而不是全稱,對于這些縮寫一般只 有對Windows系統內核十分了解的程序員才能明 白其真正意義,它們主要是指網絡、域名緩存、遠 程控制和應用程序接口等服務,當然普通的電腦用 戶也沒必要去過多的了解這些十分專業的名稱。如果用戶還想進一步了解每個進程調用的DLL文件, 可以使用“Tasklist /M”這個命令。

              svchost是什么

              使用Tasklist 還可查看指定進程的情況,例如想要查看 PID 為728 的進程的情況,可以使用命令“Tasklist /FI "PID eq 728"”。Tasklist還有許多命令參數,對它感興趣的用戶可以使用Tasklist /?得到詳細的幫助信息。

              另外補充一點,其實 Svchost.exe 早在Windows 2000 就已存在,只是作用沒有在 Windows XP中這么明顯,所以在Windows 2000 時代很少有人注意它的存在。在Windows 2000中 查看各個進程及服務的命令為“tlist -s”,查看指 定進程及服務的命令是“tlist PID”。

              svchost.exe是什么進程

              步驟1、用unlocker刪除類似于C:SysDayN6這樣的文件夾:例如C:Syswm1i、C:SysAd5D等等,這些文件夾有個共同特點,就是名稱為 Sys*** (***是三到五位的.隨機字母),這樣的文件夾有幾個就刪幾個。

              步驟2、開始——運行——輸入“regedit”——打開注冊表,展開注冊表到以下位置:

              HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun

              刪除右邊所有用純數字為名的鍵,如

              <66>

              <333>

              <50>

              <4>

              步驟3、重新啟動計算機,病毒清除完畢。

              svchost.exe是什么進程

              svchost.exe是nt核心系統的非常重要的進程,對于2000、xp來說,不可或缺。很多病毒、木馬也會調用它。所以,深入了解這個程序,是玩電腦的必修課之一。

              大家對windows操作系統一定不陌生,但你是否注意到系統中“svchost.exe”這個文件呢?細心的朋友會發現windows中存在多個 “svchost”進程(通過“ctrl+alt+del”鍵打開任務管理器,這里的“進程”標簽中就可看到了),為什么會這樣呢?下面就來揭開它神秘的面紗。

              發現

              在基于nt內核的windows操作系統家族中,不同版本的windows系統,存在不同數量的“svchost”進程,用戶使用“任務管理器”可查看其進程數目。一般來說,win2000有兩個svchost進程,winxp中則有四個或四個以上的svchost進程(以后看到系統中有多個這種進程,千萬別立即判定系統有病毒了喲),而win2003 server中則更多。這些svchost進程提供很多系統服務,如:rpcss服務(remote procedure call)、dmserver服務(logical disk manager)、dhcp服務(dhcp client)等。

              如果要了解每個svchost進程到底提供了多少系統服務,可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查看,該命令是win2000 support tools提供的。在winxp則使用“tasklist /svc”命令。svchost中可以包含多個服務

              深入

              windows系統進程分為獨立進程和共享進程兩種,“svchost.exe”文件存在于“%systemroot% system32”目錄下,它屬于共享進程。隨著windows系統服務不斷增多,為了節省系統資源,微軟把很多服務做成共享方式,交由 svchost.exe進程來啟動。但svchost進程只作為服務宿主,并不能實現任何服務功能,即它只能提供條件讓其他服務在這里被啟動,而它自己卻不能給用戶提供任何服務。那這些服務是如何實現的呢?

              原來這些系統服務是以動態鏈接庫(dll)形式實現的,它們把可執行程序指向 svchost,由svchost調用相應服務的.動態鏈接庫來啟動服務。那svchost又怎么知道某個系統服務該調用哪個動態鏈接庫呢?這是通過系統服務在注冊表中設置的參數來實現。下面就以rpcss(remote procedure call)服務為例,進行講解。

              從啟動參數中可見服務是靠svchost來啟動的。

              實例

              以windows xp為例,點擊“開始”/“運行”,輸入“services.msc”命令,彈出服務對話框,然后打開“remote procedure call”屬性對話框,可以看到rpcss服務的可執行文件的路徑為“c:windowssystem32svchost -k rpcss”,這說明rpcss服務是依靠svchost調用“rpcss”參數來實現的,而參數的內容則是存放在系統注冊表中的。

              在運行對話框中輸入“regedit.exe”后回車,打開注冊表編輯器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]項,找到類型為“reg_expand_sz”的鍵“magepath”,其鍵值為“%systemroot%system32svchost -k rpcss”(這就是在服務窗口中看到的服務啟動命令),另外在“parameters”子項中有個名為“servicedll”的鍵,其值為“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服務要使用的動態鏈接庫文件。這樣 svchost進程通過讀取“rpcss”服務注冊表信息,就能啟動該服務了。

              解惑

              因為svchost進程啟動各種服務,所以病毒、木馬也想盡辦法來利用它,企圖利用它的特性來迷惑用戶,達到感染、入侵、破壞的目的(如沖擊波變種病毒“w32.welchia.worm”)。但windows系統存在多個svchost進程是很正常的,在受感染的機器中到底哪個是病毒進程呢?這里僅舉一例來說明。

              假設windows xp系統被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:windowssystem32”目錄下,如果發現該文件出現在其他目錄下就要小心了。“w32.welchia.worm”病毒存在于“c:windowssystem32wins”目錄中,因此使用進程管理器查看svchost進程的執行文件路徑就很容易發現系統是否感染了病毒。windows系統自帶的任務管理器不能夠查看進程的路徑,可以使用第三方進程管理軟件,如“windows優化大師”進程管理器,通過這些工具就可很容易地查看到所有的svchost進程的執行文件路徑,一旦發現其執行路徑為不平常的位置就應該馬上進行檢測和處理。


            【svchost.exe是什么進程】相關文章:

            了解wdfmgr.exe是什么進程05-15

            關于iexplore.exe是什么進程08-01

            頂崗實習進程安排06-26

            材料的發展歷史進程04-25

            進程調查報告04-29

            高考資訊:錄取進程表06-24

            怎樣有效hold住面試進程07-04

            廣告學的進程與發展論文07-03

            解決exe進程無法關閉的情況的方法07-11

            影響世界歷史進程的發明06-24

            主站蜘蛛池模板: 日韩AV无码免费播放| 国产亚洲欧美在线视频| 日本高清二区| 人妻中文无码就熟专区| 国产偷窥熟女精品视频| 欧美日韩在线观看免费视频| 天天拍夜夜爽| 精品国产人妻一区二区三区免费| 少妇人妻偷人精品一区二区| 每日更新亚洲| 国产一区二区三区四区五区入口| 国产精品久久精品三级| 欧美一级淫片免费视频1| 国产乱叫456| 日产国产精品精品a∨| 精品无码国产一区二区三区麻豆 | 热99re久久精品这里都是精品| 玖色av| 国产91在线播放精品91| 亚洲AV无码午夜嘿嘿嘿| 久久99精品国产99久久6男男| 成人免费片| 思思精品视频| 国产情侣免费在线| 亚洲欧美日韩综合在线一| 国产精品毛片大码女人| 久久99精品久久久久久秒播九色| 中文字幕免费一区二区| 新呦u视频一区二区| 极品美女扒开粉嫩小泬图片 | wwwwxxxx国产| 又黄又无遮挡AAAAA毛片| 最新国产aⅴ精品无码| 阿v网站在线观看| 日韩中文字幕久久久97都市激情| 99热热久久| 亚洲偷偷自拍高清| 久久久久久久无码高潮| 黄色一级黄色片| 一二三区在线播放| 国产精品久久久久久久久久98|