加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年5月10日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

電腦高手必修 SVCHOST.exe進程

2020/5/10  電子商務網  瀏覽選項:    本文已被瀏覽 1167 次
svchost.exe是nt核心系統的非常重要的進程,對于2000、xp來 說,不可或缺。很多病毒、木馬也會調用它。所以,深入了解 這個程序,是玩電腦的必修課之一。
大家對windows操作系統一定不陌生,但你是否注意到系 統中“svchost.exe”這個文件呢?細心的朋友會發現windows 中存在多個 “svchost”進程(通過“ctrl+alt+del”鍵打開任務管理器, 這里的“進程”標簽中就可看到了),為什么會這樣呢?下面 就來揭開它神秘的面紗。
發現
在基于nt內核的windows操作系統家族中,不同版本的 windows系統,存在不同數量的“svchost”進程,用戶使用“ 任務管理器”可查看其進程數目。一般來說,win2000有兩個 svchost進程,winxp中則有四個或四個以上的svchost進程,而 win2003 server中則更多。這些svchost進程提供很多系統服務,如: rpcss服務(remote procedure call)、dmserver服務(logical disk manager)、dhcp服務 (dhcp client)等。
如果要了解每個svchost進程到底提供了多少系統服務, 可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查 看,該命令是win2000 support tools提供的。在winxp則使用“tasklist /svc”命令 。
svchost中可以包含多個服務
深入
windows系統進程分為獨立進程和共享進程兩種, “svchost.exe”文件存在于“%systemroot% system32”目錄下,它屬于共享進程。隨著windows系統服務不 斷增多,為了節省系統資源,微軟把很多服務做成共享方式, 交由 svchost.exe進程來啟動。但svchost進程只作為服務宿主,并 不能實現任何服務功能,那這些服務是如何實現的呢?
原來這些系統服務是以動態鏈接庫(dll)形式實現的 ,它們把可執行程序指向 svchost,由svchost調用相應服務的動態鏈接庫來啟動服務。 那svchost又怎么知道某個系統服務該調用哪個動態鏈接庫呢? 這是通過系統服務在注冊表中設置的參數來實現。下面來說說 rpcss(remote procedure call)服務的例子吧。
從啟動參數中可見服務是靠svchost來啟動的。
實例
以windows xp為例,點擊“開始”/“運行”,輸入 “services.msc”命令,彈出服務對話框,然后打開“remote procedure call”屬性對話框,可以看到rpcss服務的可執行文件的路徑為 “c:windowssystem32svchost -k rpcss”,這說明rpcss服務是依靠svchost調用“rpcss”參數 來實現的,而參數的內容則是存放在系統注冊表中的。
在運行對話框中輸入“regedit.exe”后回車,打開注 冊表編輯器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]項,找到類型為 “reg_expand_sz”的鍵“magepath”,其鍵值為“% systemroot%system32svchost -k rpcss”(這就是在服務窗口中看到的服務啟動命令),另 外在“parameters”子項中有個名為“servicedll”的鍵,其 值為“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是 rpcss服務要使用的動態鏈接庫文件。這樣 svchost進程通過讀取“rpcss”服務注冊表信息,就能啟動該 服務了。
解惑
因為svchost進程啟動各種服務,所以病毒、木馬也想 盡辦法來利用它,企圖利用它的特性來迷惑用戶,達到感染、 入侵、破壞的目的(如沖擊波變種病毒“w32.welchia.worm” )。但windows系統存在多個svchost進程是很正常的,在受感 染的機器中到底哪個是病毒進程呢?這里僅舉一例來說明。 
假設windows xp系統被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目錄下,如果發現該文件出現在其 他目錄下就要小心了。“w32.welchia.worm”病毒存在于 “c:windowssystem32wins”目錄中,因此使用進程管理器查看 svchost進程的執行文件路徑就很容易發現系統是否感染了病毒 。
windows系統自帶的任務管理器不能夠查看進程的路徑,可以使 用第三方進程管理軟件,如“windows優化大師”進程管理器, 通過這些工具就可很容易地查看到所有的svchost進程的執行文 件路徑,一旦發現其執行路徑為不平常的位置就應該馬上進行 檢測和處理。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:拯救Windows XP系統假死三招大法
下篇文章:另類招數助你加密Word文檔
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
無線熱點分布——拉薩
絕妙:永不過期的刷Q幣技巧
Office文檔保護的全套方案
找回丟失的“顯示桌面”按鈕
Cookie文件引起IE突然關閉
獨具特色的下載工具(上) 獨具特色..
VoIP的電源支持
SEO技術:網頁信噪比我之見
成本更低 網上開店全過程透析
電子商務協會出新規網上開店要參加培訓
Windows Media Pla..
九招用好QQ網絡硬盤(一) 不可小..
把AVI和WAV文件合二為一
中國電子商務差在哪兒?
優化大師讓軟驅起死回生
找回占用系統盤空間
BT Plus概況 搶先體驗BTP..
初涉音樂創作第一部-錄制與編輯
Windows內存優化完全指南
改變Excel默認的單元格批注格式..
令網站打開提速的七大秘方
Win XP操作系統異常故障解決方..
什么是Rich Media?
網絡電視PPM、PPL、PPS終極..
利用CSS改善網站可訪問性(一) ..
Word文檔雙面打印技巧兩則
RTX多人交流(上) 騰訊通RTX..
Word圖片也能隨意旋轉
IPTV成收看電視新途徑
電子政務與電子商務的話語分析
操作系統也會限制大容量硬盤
VoIP質量仍不如傳統電話 不同品..
網上開店可行性分析
Win XP 超強syskey命令
面向搜索引擎的網站優化方式
將Blog變成一個電子商務的平臺
免費電影音樂下載更方便!
一波三折:流氓軟件“劃詞搜索”清除..
網絡營銷初學者如何設計網頁META..
隱藏Windows系統桌面圖標二法
無線熱點分布——桂林
新手上路:重新認識NTFS的妙處(..
命令提示符中同時運行多命令
秘笈:MSN Messenger瘦..
QQ 2004 Beta的優勢所在..
 熱門文章
 
 保存網頁圖片的八種方法 (53514)
 我的QQ 我的信息中心 (47739)
 2006年值得關注的十個web2.0網站 (39674)
 傳統商務與電子商務的區別 (11450)
 讓Windows序列號原形畢露 (10889)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9267)
 如何讓搜索引擎收錄新網站 (8289)
 如何保持網站排名課程記錄 --  電子商務網原創 (7517)
 在Word中輸入乘號和除號的幾種方法 (7344)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7168)
 更換開機畫面 Win XP開機畫面隨我定 (7062)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6436)
 智能ABC輸入法中的使用技巧 (6138)
 抓就要抓最清晰的圖片 (6114)
 微軟推免費文件夾加密軟件 (5930)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2020/5/10
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
英超比分