Het svchost.exe proces is wat Microsoft de ' algemene hostprocessen naam " voor Windows services noemt - programma's die specifieke functies uitvoeren zonder tussenkomst van de gebruiker - die in het geheugen worden geladen als DLL's , of dynamisch Linked Libraries . DLL's zijn programma codes gekoppeld aan een applicatie als deze is geladen of uit te voeren , in plaats van wanneer het wordt opgesteld , zodat de codes kunnen worden gedeeld tussen toepassingen . Elk voorval , of bijvoorbeeld van svchost.exe is een proces beheren van een of meer Windows-services . Volgens Microsoft , samen groeperen diensten op deze manier maakt ze gemakkelijker te controleren en problemen op te lossen als er problemen optreden .
Weergeven Services en Processen

U kunt de lijst bekijken Windows services die binnen svchost door het invoeren van het commando " takenlijst /SVC " ( zonder aanhalingstekens ) bij de opdrachtprompt van Windows . De uitvoer van deze opdracht omvat het numerieke proces -id ( PID ) voor elk proces , zodat u kunt meer informatie over een individueel proces te krijgen door op de Windows- opdrachtprompt het volgende te typen :

tasklist /FI " PID eq procesid
"

Hier , " procesid " is de PID van de lijst .
Windows Register

de svchost.exe programma zich bevindt in de Windows System 32 directory , meestal in C: \\ Windows \\ System . Elke keer dat u Windows start , de svchost.exe ondervraagt ​​het Windows-register - de database waarin Windows slaat de configuratie-informatie - en stelt een lijst van diensten die in het geheugen moet worden geladen . In het register worden de groepen van diensten beheerd door svchost.exe geïdentificeerd door een registersleutel - bijvoorbeeld , HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Svchost - die een aparte waarde voor elke groep van diensten bevat < . br >
Security Risk

notitiekaarten dat hoewel de meeste Windows-services beheerd door svchost.exe zijn volkomen legitiem , is het mogelijk om een computer te worden besmet met een virus , worm of Trojan dat svchost.exe gebruikt om zichzelf automatisch in het geheugen elke keer Windows start geladen . Bijvoorbeeld , de zogenaamde Conficker worm , die werd uitgebracht op het internet in 2008 , installeert een DLL met een willekeurige naam in de Windows System 32 directory en exploiteert svchost.exe om beveiligingsrisico's te maken op de geïnfecteerde computer .
< br >