进程好多。。。。这么多进程一个名
来自微软网站的解释，这个进程的确可以起来很多个，而且，每个进程都关联到不同的服务上，你可以打开开始菜单，点 运行，键入 cmd 命令，然后回车，再弹出的对话框内 键入 tasklist /svc ,这样就会列出来每个进程关联的服务，你自己看一下，这个进程有没有关联到可以服务。 现在高明的木马或病毒，有可能会隐藏在这个进程里面。下面是微软的关于此进程的介绍：
MORE INFORMATION
The Svchost。exe file is located in the %SystemRoot%\System32 folder。 At startup, Svchost。exe check...全部
来自微软网站的解释，这个进程的确可以起来很多个，而且，每个进程都关联到不同的服务上，你可以打开开始菜单，点 运行，键入 cmd 命令，然后回车，再弹出的对话框内 键入 tasklist /svc ,这样就会列出来每个进程关联的服务，你自己看一下，这个进程有没有关联到可以服务。
现在高明的木马或病毒，有可能会隐藏在这个进程里面。下面是微软的关于此进程的介绍：
MORE INFORMATION
The Svchost。exe file is located in the %SystemRoot%\System32 folder。
At startup, Svchost。exe checks the services part of the registry to construct a list of services that it must load。
Multiple instances of Svchost。exe can run at the same time。 Each Svchost。exe session can contain a grouping of services。
Therefore, separate services can run, depending on how and where Svchost。exe is started。 This grouping of services permits better control and easier debugging。
Svchost。exe groups are identified in the following registry key:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Each value under this key represents a separate Svchost group and appears as a separate instance when you are viewing active processes。
Each value is a REG_MULTI_SZ value and contains the services that run under that Svchost group。
Each Svchost group can contain one or more service names that are extracted from the following registry key, whose Parameters key contains a ServiceDLL value:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
To view the list of services that are running in Svchost:
1。
Click Start on the Windows taskbar, and then click Run。
2。 In the Open box, type CMD, and then press ENTER。
3。 Type Tasklist /SVC, and then press ENTER。
Tasklist displays a list of active processes。 The /SVC switch shows the list of active services in each process。
For more information about a process, type the following command, and then press ENTER:
Tasklist /FI "PID eq processID" (with the quotation marks) 。
收起
