Izmantojot Windows operētājsistēmas, ir normāli, ka mēs redzam dažāda veida pakalpojumus, kas tiek izpildīti fonā sistēmā, un, lai gan pakalpojumu mērķis ir ļaut operētājsistēmas lietojumprogrammām un parametriem darboties vislabākajā veidā , ir daži pakalpojumi, kas patērē resursus un nav nepieciešami.
Viens no pakalpojumiem, ko mēs bieži dzirdam vai redzam, ir pakalpojums svchost, un daudzas reizes mēs varam domāt, ka tas ir vīruss vai kaut kas tamlīdzīgs, taču tā loma patiešām ir būtiska Windows uzdevumos.
Šodien Solvetic iemācīs dažas metodes, kā vizualizēt svchost aptverto pakalpojumu sarakstu un tādējādi mazliet labāk izprast tā ietekmi uz sistēmu.
Kas ir svchost.exePakalpojums svchost.exe (pakalpojumu resursdators) ir process, kas ir atbildīgs par vairāku DLL failu (bibliotēku) izpildi Windows operētājsistēmā, un pats pakalpojums nespēj veikt darbības individuāli, lai izpildītu izpildāmo failu tā funkcija.
Ir normāli, ka svchost procesā darbojas vairāki procesi, piemēram:
- Pakalpojuma resursdators: DHCP klients.
- Pakalpojuma resursdators: DNS klients
- Pakalpojuma saimnieks: vietējais pakalpojums (bez uzdošanās).
- Pakalpojuma saimnieks: Windows dublējumi.
- Pakalpojuma saimnieks: Atvienojiet pakalpojumu grupu.
- Pakalpojuma resursdators: IIS lietojumprogrammu resursdatora palīga lietojumprogrammu pakalpojums.
- Pakalpojuma saimnieks: SSDP atklāšana.
- Pakalpojuma resursdators: vietējais pakalpojums (nav tīkla).
- Pakalpojuma saimnieks: tālvadības procedūras zvans.
- Pakalpojuma saimnieks: UtcSVc.
- Pakalpojuma saimnieks: Shell aparatūras atklāšana.
- Pakalpojuma resursdators: DCOM servera procesa iniciators.
Šajā brīdī rodas jautājums, un kāpēc: tik daudz svchost procesu? Iemesls ir vienkāršs, bet būtisks, jo tie ir elementi, kas ļauj pareizi darboties operētājsistēmai, ja svchost būtu tikai process un visa sistēma neizdotos tas avarētu ar izpildlaika kļūdām, pēkšņu izslēgšanu, neplānotu atsāknēšanu, kas viss ietekmētu gan sistēmas darbību, gan mūsu ikdienas uzdevumus.
Tagad mums jāpievērš liela uzmanība, jo pastāv vīruss ar nosaukumu Scvhost.exe, kas no pirmā acu uzmetiena rada iespaidu, ka esam Windows pakalpojumu saimnieks, taču ņemiet vērā, ka patiesais process ir svchots.exe, bet ne scvhost.exe.
1. Skatiet svchost procesus no Windows 10 uzdevumu pārvaldnieka
1. darbība
Pirmā metode, lai piekļūtu šim sarakstam, ir uzdevumu pārvaldnieks, kuram mēs varam piekļūt dažādos veidos, piemēram:
3. solis
Parādītajā logā mēs ejam uz cilni "Procesi" un tur mēs dodamies uz sadaļu "Windows procesi", un tur mēs redzēsim pilnu svchost vai Service Host procesu sarakstu:
PALIELINĀT
2. solis
Tur mēs varam redzēt informāciju par katru procesu, kā arī resursus, kas ir minimāli, ko dara datora aparatūra. Ja mums ir nepieciešams iegūt detalizētu informāciju par konkrētu pakalpojumu, mēs varam ar peles labo pogu noklikšķināt uz pakalpojuma un atlasīt opciju “Doties uz informāciju”:
PALIELINĀT
3. solis
Tiks parādīts šāds logs. Mēs varam redzēt katra pakalpojuma kopsavilkumu, kā arī tā PID, statusu, nosaukumu, patēriņu un vispārīgu aprakstu.
Pēc noklusējuma, kad mēs ar peles labo pogu noklikšķinām uz pakalpojuma, lai redzētu tā informāciju, tas tiks atlasīts logā Detalizēta informācija, piemēram, mēs ar peles labo pogu noklikšķiniet uz pakalpojuma ar nosaukumu "Pakalpojuma saimnieks: vietējais pakalpojums (ierobežots tīkls)", un tas ir atlasīts pakalpojums ar PID 2724, tas ir ideāli piemērots administratīviem un atbalsta mērķiem.
PALIELINĀT
2. Iegūstiet svchost.exe procesu sarakstu sistēmā Windows 10
Kādu kontroles iemeslu dēļ šos pakalpojumus varam rediģēt, tas tiek panākts, pateicoties Windows komandu uzvednei, kuru atrodam jebkurā izdevumā.
1. darbība
Šim nolūkam mēs piekļūsim komandu uzvednei, izmantojot šādus taustiņus un izpildot komandu cmd un konsolē mēs izmantosim šādu rindu:
+ R.
uzdevumu saraksts / svc | atrodiet "svchost.exe"2. solis
Iegūtais rezultāts būs šāds:
PALIELINĀT
3. solis
Tur mēs redzēsim pilnu sarakstu ar katra procesa PID un nosaukumu. Mēs varam ģenerēt šo rezultātu teksta failā, izpildot šādu rindu:
uzdevumu saraksts / svc | atrodiet "svchost.exe"> c: \ svchost.txt
PALIELINĀT
4. solis
Tas ģenerēs txt failu ar attiecīgajiem sistēmā aktīvajiem svchost.exe pakalpojumiem:
PALIELINĀT
3. Iegūstiet svchost.exe pakalpojumus, izmantojot procesu pārlūku operētājsistēmā Windows 10
Process Explorer ir Microsoft izstrādāta utilīta, kas nodrošina pilnīgu piekļuvi visiem operētājsistēmas aktīvajiem vai fona procesiem.
Lietderības augšējā logā tiks parādīts pašlaik aktīvo procesu saraksts, ieskaitot īpašumā esošo kontu nosaukumus, savukārt apakšējā logā redzamā informācija ir atkarīga no tā, kā ir konfigurēts Process Explorer: ja tas kontrolē režīmā augšējā logā redzēsim atlasītā procesa kopsavilkumu un, ja Process Explorer ir DLL režīmā, mēs redzēsim DLL un kartētos failus, kad process ir ielādēts.
Mēs to varam bez maksas lejupielādēt, izmantojot šo saiti:
PALIELINĀT
Izmantojot šīs metodes, mēs iegūsim šo detalizēto un pilnīgu informāciju, zinot, ka svchost.exe ir Windows process.
