Когда вы откроете вкладку «Процессы» диспетчера задач в Windows 7 или вкладку «Подробности» диспетчера задач в Windows 8, вы с удивлением увидите, что большое количество процессов называется svchost.exe. Сегодня мы увидим, почему Windows нужно так много экземпляров процесса SVCHOST и как определить, какой процесс svchost выполняет какие группы служб.
Файл svchost.exe (узел службы ) находится в папке C: Windows System32 и используется для запуска различных системных служб. Вот официальное описание этого файла, предоставленное Microsoft:
Файл Svchost.exe находится в папке% SystemRoot% System32. При запуске Svchost.exe проверяет служебную часть реестра, чтобы создать список служб, которые он должен загрузить. Одновременно могут работать несколько экземпляров Svchost.exe. Каждый сеанс Svchost.exe может содержать группу служб. Таким образом, отдельные службы могут запускаться в зависимости от того, как и где запущен Svchost.exe. Эта группировка служб обеспечивает лучший контроль и упрощает отладку.
Группы Svchost.exe определяются в следующем разделе реестра:HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion SvchostКаждое значение под этим ключом представляет отдельную группу Svchost и отображается как отдельный экземпляр при просмотре активных процессов. Каждое значение является значением REG_MULTI_SZ и содержит службы, которые выполняются в этой группе Svchost. Каждая группа Svchost может содержать одно или несколько имен служб, извлеченных из следующего раздела реестра, раздел параметров которого содержит значение ServiceDLL:
HKEY_LOCAL_MACHINE System CurrentControlSet Services Service
Итак, в результате группировки сервисов у нас есть множество экземпляров Svchost.exe, каждый из которых запускает группу сервисов для каждого экземпляра!
Давайте посмотрим, как просмотреть, какие службы запущены в конкретном экземпляре svchost.exe.
Вариант первый: диспетчер задач
Встроенный инструмент, диспетчер задач Windows , может отображать дополнительную информацию об услугах, связанных с выбранным процессом svchost. Недавно мы рассмотрели, как просматривать службы, связанные с процессом в Windows 8, поэтому рекомендуется использовать этот трюк для проверки svchost.
- Откройте диспетчер задач, нажав кнопку Ctrl + Shift + Esc на клавиатуре или щелкнув правой кнопкой мыши пустую область панели задач.
- В Windows 7 или Vista перейдите на вкладку «Процессы». В Windows 8 и более поздних версиях перейдите на вкладку «Подробности».
- Щелкните правой кнопкой мыши нужный процесс. Предположим, конкретный экземпляр процесса svchost.exe потребляет много памяти, и вы хотите выяснить, какая служба вызывает это, затем щелкните этот экземпляр svchost.exe и выберите Перейти к службам . Вкладка Службы откроется автоматически, и все службы, созданные выбранным экземпляром процесса svchost.exe, будут выделены..
Вариант 2: уловка с командной строкой
Откройте окно командной строки и введите следующее:
tasklist/svc
В нем будут перечислены все экземпляры процесс svchost со связанными службами.
Этот трюк очень полезен в Windows XP, где диспетчер задач в приложении нет функции « Перейти к службам ».