杭州交通信息网黄光工程师做什么:请教关于window XP下的同一用户名运行多个svchost.exe的详解！
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/10 12:11:53
首先，在我的Windows任务管理器里面有很多个svchost.exe进程。
分别在用户名：LOCAL SERVICE 下有运行1个.
NETWORK SERVICE 下有运行2个.
SYSTEM 下有运行2到4个.
很多人查过相关资料的人都知道，“ svchost.exe ”是不可以任意结束进程的，一旦结束了某一个“ svchost.exe ”就会造成电脑服务终止需重新启动。
个人好奇，每次开机以后查看进程。然后会结束用户名：NETWORK SERVICE 下运行的第一个svchost.exe(同用户名内存使用量较小的那一个)进程以及 用户名：SYSTEM 下运行的第一个svchost.exe(同用户名内存使用量最小的那一个)剩下2到3个。在我关闭其中某一两个进程以后，电脑运行依旧正常。结束进程以后的也不会再次显示。
那么，我的问题是：在同一用户名下重复显示的“ svchost.exe ”起到的是什么作用呢？为什么有些可以关闭，有些却不可以？
请勿恶意灌水，希望得到大虾的详解！
微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。那么，我检查过后没有，发现重复的Svchost服务项目没有雷同。
另外C盘下搜索Svchost.exe，
发现 C:\windows\system32 下存在一个应用文件，C:\windows\Prefetch 下还存在一个PF文件,
C:\windows\pchealth\ErrorRep\UserDumps 下有多个HDMP和MDMP文件。
这些又分别是什么呢？
分别在用户名：LOCAL SERVICE 下有运行1个.
NETWORK SERVICE 下有运行2个.
SYSTEM 下有运行2到4个.
很多人查过相关资料的人都知道，“ svchost.exe ”是不可以任意结束进程的，一旦结束了某一个“ svchost.exe ”就会造成电脑服务终止需重新启动。
个人好奇，每次开机以后查看进程。然后会结束用户名：NETWORK SERVICE 下运行的第一个svchost.exe(同用户名内存使用量较小的那一个)进程以及 用户名：SYSTEM 下运行的第一个svchost.exe(同用户名内存使用量最小的那一个)剩下2到3个。在我关闭其中某一两个进程以后，电脑运行依旧正常。结束进程以后的也不会再次显示。
那么，我的问题是：在同一用户名下重复显示的“ svchost.exe ”起到的是什么作用呢？为什么有些可以关闭，有些却不可以？
请勿恶意灌水，希望得到大虾的详解！
微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。那么，我检查过后没有，发现重复的Svchost服务项目没有雷同。
另外C盘下搜索Svchost.exe，
发现 C:\windows\system32 下存在一个应用文件，C:\windows\Prefetch 下还存在一个PF文件,
C:\windows\pchealth\ErrorRep\UserDumps 下有多个HDMP和MDMP文件。
这些又分别是什么呢？
Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windows\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe 是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看 Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。