加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年6月7日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

電腦高手必修 SVCHOST.exe進程

2020/6/7  電子商務網  瀏覽選項:    本文已被瀏覽 1190 次
svchost.exe是nt核心系統的非常重要的進程,對于2000、xp來 說,不可或缺。很多病毒、木馬也會調用它。所以,深入了解 這個程序,是玩電腦的必修課之一。
大家對windows操作系統一定不陌生,但你是否注意到系 統中“svchost.exe”這個文件呢?細心的朋友會發現windows 中存在多個 “svchost”進程(通過“ctrl+alt+del”鍵打開任務管理器, 這里的“進程”標簽中就可看到了),為什么會這樣呢?下面 就來揭開它神秘的面紗。
發現
在基于nt內核的windows操作系統家族中,不同版本的 windows系統,存在不同數量的“svchost”進程,用戶使用“ 任務管理器”可查看其進程數目。一般來說,win2000有兩個 svchost進程,winxp中則有四個或四個以上的svchost進程,而 win2003 server中則更多。這些svchost進程提供很多系統服務,如: rpcss服務(remote procedure call)、dmserver服務(logical disk manager)、dhcp服務 (dhcp client)等。
如果要了解每個svchost進程到底提供了多少系統服務, 可以在win2000的命令提示符窗口中輸入“tlist -s”命令來查 看,該命令是win2000 support tools提供的。在winxp則使用“tasklist /svc”命令 。
svchost中可以包含多個服務
深入
windows系統進程分為獨立進程和共享進程兩種, “svchost.exe”文件存在于“%systemroot% system32”目錄下,它屬于共享進程。隨著windows系統服務不 斷增多,為了節省系統資源,微軟把很多服務做成共享方式, 交由 svchost.exe進程來啟動。但svchost進程只作為服務宿主,并 不能實現任何服務功能,那這些服務是如何實現的呢?
原來這些系統服務是以動態鏈接庫(dll)形式實現的 ,它們把可執行程序指向 svchost,由svchost調用相應服務的動態鏈接庫來啟動服務。 那svchost又怎么知道某個系統服務該調用哪個動態鏈接庫呢? 這是通過系統服務在注冊表中設置的參數來實現。下面來說說 rpcss(remote procedure call)服務的例子吧。
從啟動參數中可見服務是靠svchost來啟動的。
實例
以windows xp為例,點擊“開始”/“運行”,輸入 “services.msc”命令,彈出服務對話框,然后打開“remote procedure call”屬性對話框,可以看到rpcss服務的可執行文件的路徑為 “c:windowssystem32svchost -k rpcss”,這說明rpcss服務是依靠svchost調用“rpcss”參數 來實現的,而參數的內容則是存放在系統注冊表中的。
在運行對話框中輸入“regedit.exe”后回車,打開注 冊表編輯器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]項,找到類型為 “reg_expand_sz”的鍵“magepath”,其鍵值為“% systemroot%system32svchost -k rpcss”(這就是在服務窗口中看到的服務啟動命令),另 外在“parameters”子項中有個名為“servicedll”的鍵,其 值為“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是 rpcss服務要使用的動態鏈接庫文件。這樣 svchost進程通過讀取“rpcss”服務注冊表信息,就能啟動該 服務了。
解惑
因為svchost進程啟動各種服務,所以病毒、木馬也想 盡辦法來利用它,企圖利用它的特性來迷惑用戶,達到感染、 入侵、破壞的目的(如沖擊波變種病毒“w32.welchia.worm” )。但windows系統存在多個svchost進程是很正常的,在受感 染的機器中到底哪個是病毒進程呢?這里僅舉一例來說明。 
假設windows xp系統被“w32.welchia.worm”感染了。正常的svchost文件存 在于“c:windowssystem32”目錄下,如果發現該文件出現在其 他目錄下就要小心了!皐32.welchia.worm”病毒存在于 “c:windowssystem32wins”目錄中,因此使用進程管理器查看 svchost進程的執行文件路徑就很容易發現系統是否感染了病毒 。
windows系統自帶的任務管理器不能夠查看進程的路徑,可以使 用第三方進程管理軟件,如“windows優化大師”進程管理器, 通過這些工具就可很容易地查看到所有的svchost進程的執行文 件路徑,一旦發現其執行路徑為不平常的位置就應該馬上進行 檢測和處理。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:拯救Windows XP系統假死三招大法
下篇文章:另類招數助你加密Word文檔
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
Google地圖服務提供衛星圖片
騰訊產品總監答疑“超級視頻”
相關軟件 蘋果的滋味 裝扮成MAC..
巧用Excel的“自動篩選”功能
網頁上做筆記 給你的IE瀏覽器請幾..
換種方式賺錢致富(七)
Windows系統目錄功能揭密大全..
如何解除XP的文件共享限制
安裝和修改 雙系統安裝實戰:反著裝..
Windows Live Mail..
注冊表優化方案 WinXP注冊表與..
怎樣避免被搜索引擎視為作弊
什么是JSP?JSP有哪些優點?
讓RMVB變RM格式
青島新聞網:電子商務 漸行漸近
怎樣提高blog訪問量?
讓QQ遺忘密碼 讓程序不再記住密碼
如何封殺BT下載的七種武器(一) ..
企業如何才能不被電子商務所淘汰?
電子圖書全接觸
技巧大薈萃(一) 每周電腦高手應用..
修復IE 6.0自動添加.com...
[新聞]QQ128M網絡硬盤將登場
下載網上免費彩鈴小心收費陷阱
妙趣橫生的最新msn機器人
不打開Word一樣能"統計字數"
企業老總:電子商務喜歡四種人
迅雷被封殺事件續——網友評論收集
用Easy CD復制加密的光盤
更好地通信和共享信息 Word 2..
評測環境等 免費網絡硬盤橫向評測
XP下進入DOS環境的幾種方法
上海完成寬帶網線改造 網絡電視9月..
域名注冊管理相關的三個機構:ICA..
一、瀏覽  讓我一次“看..
為什么你不用擔心網頁級別的更新?(..
網上開店之大學生完全攻略
網絡安全工作者的七招必殺技
美女主角現身道來大學生就業新風尚
數碼暗房:反轉片模擬器Digita..
輕松卸載掉Windows Vist..
挖掘被忽略的Gmail好功能——郵..
聽聽網上淘金者事怎么說的?
打造網絡發行 網上書店應大力推動民..
QQ技巧一 超酷QQ技巧八則
 熱門文章
 
 保存網頁圖片的八種方法 (53565)
 我的QQ 我的信息中心 (47786)
 2006年值得關注的十個web2.0網站 (39727)
 傳統商務與電子商務的區別 (11555)
 讓Windows序列號原形畢露 (10937)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9311)
 如何讓搜索引擎收錄新網站 (8340)
 如何保持網站排名課程記錄 --  電子商務網原創 (7591)
 在Word中輸入乘號和除號的幾種方法 (7379)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7234)
 更換開機畫面 Win XP開機畫面隨我定 (7130)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6501)
 智能ABC輸入法中的使用技巧 (6181)
 抓就要抓最清晰的圖片 (6161)
 微軟推免費文件夾加密軟件 (5969)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2020/6/7
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 东北四人麻将 股票配资被骗了怎么办 股票吧论坛 多多棋牌游戏下载? 3d开奖结果开机号 江苏11选5 黑龙江 福彩36选七 街机达人捕鱼 山水广西麻将下载 贵州快三和值大小走势图 天天好运来拆红包红包版 广东十一选五合法吗 股票怎么融资 中原河南麻将苹果版 江西十一选五走势图表广东 500万足球即时比分