ПОСЛЕДНИЕ НОВОСТИ

Характеристики служб

В этой статье описан процесс Svchost.exe и его функции. Svchost.exe — название главного процесса для служб, запускаемых из динамически загружаемых библиотек (DLL).

Дополнительная информация

Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки на основании записей в реестре Svchost.exe составляет список служб, которые необходимо запустить. Одновременно могут быть запущены несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe содержит группировку служб, следовательно, отдельные службы могут выполняться в зависимости от того, как и когда был запущен Svchost.exe. Таким образом улучшается контроль и упрощается отладка.

Группы Svchost.exe определены в следующем разделе реестра: \CurrentVersion\Svchost Каждый параметр этого раздела представляет собой отдельную Svchost-группу и отображается на экране как отдельный экземпляр при просмотре активных процессов. Каждый параметр имеет тип «REG_MULTI_SZ» и содержит службы, выполняющиеся в составе Svchost-группы. Каждая Svchost-группа содержит имена одной или более служб, взятых из следующего раздела реестра, при условии, что в ее подразделе Parameters содержится параметр ServiceDLL. \Services\Служба

Чтобы просмотреть список служб, выполняющихся в Svchost, выполните следующие действия. 1. Нажмите кнопку Пуск на панели задач Windows и выберите команду Выполнить. 2. В поле Открыть введите команду CMD и нажмите клавишу ENTER. 3. Введите Tasklist /SVC и нажмите клавишу ENTER. Будет показан список активных процессов. Параметра /SVC служит для отображения списка активных служб для каждого процесса. Для получения дополнительных сведений о процессе введите следующую команду и нажмите клавишу ENTER. Tasklist /FI "PID eq идентификатор_процесса" (включая кавычки)