Bij het gebruik van Windows-besturingssystemen is het normaal dat we verschillende soorten services zien die op de achtergrond in het systeem worden uitgevoerd en hoewel het doel van de services is om de applicaties en parameters van het besturingssysteem op de beste manier te laten werken , zijn er enkele services die bronnen verbruiken en niet vereist zijn.
Een van de services die we vaak horen of zien, is de svchost-service en vaak kunnen we denken dat het een virus of iets dergelijks is, maar zijn rol is echt essentieel binnen Windows-taken.
Vandaag zal Solvetic enkele methoden leren om de lijst met services die svchost omvat te visualiseren en zo de impact hiervan op het systeem iets beter te begrijpen.
Wat is svchost.exeDe svchost.exe-service (Service Host) is een proces dat verantwoordelijk is voor het uitvoeren van meerdere DLL-bestanden (bibliotheken) binnen het Windows-besturingssysteem, en de service zelf heeft niet de mogelijkheid om acties afzonderlijk uit te voeren, dus er is een uitvoerbaar bestand nodig om te voldoen zijn functie.
Het is normaal dat het svchost-proces meerdere processen heeft, zoals:
- Servicehost: DHCP-client.
- Servicehost: DNS-client
- Servicehost: lokale service (geen imitatie).
- Servicehost: Windows-back-ups.
- Servicehost: servicegroep ontkoppelen.
- Servicehost: IIS Application Host Helper Application Service.
- Servicehost: SSDP-detectie.
- Servicehost: Lokale service (geen netwerk).
- Servicehost: procedureoproep op afstand.
- Servicehost: UtcSVc.
- Servicehost: Shell Hardware Discovery.
- Servicehost: DCOM-serverprocesinitiator.
Op dit punt rijst een vraag en die is: waarom zoveel svchost-processen?De reden is eenvoudig maar fundamenteel, aangezien het elementen zijn die de correcte werking van het besturingssysteem mogelijk maken, als svchost slechts een proces was en het hele systeem zou falen het zou crashen met runtime-fouten, plotselinge shutdowns, ongeplande reboots, die allemaal de werking van zowel het systeem als onze dagelijkse taken zouden beïnvloeden.
Nu moeten we goed opletten, want er is een virus genaamd Scvhost.exe dat ons op het eerste gezicht de indruk geeft de Windows Service Host te zijn, maar merk op dat het echte proces svchots.exe is, maar niet scvhost.exe.
1. Bekijk svchost-processen van Windows 10 Taakbeheer
Stap 1
De eerste methode die u moet gebruiken om toegang te krijgen tot deze lijst is vanuit de taakbeheerder, waartoe we op verschillende manieren toegang hebben, zoals:
Stap 3
In het weergegeven venster gaan we naar het tabblad "Processen" en daar gaan we naar het gedeelte "Windows-processen" en daar zullen we de volledige lijst met de svchost- of Service Host-processen zien:
VERGROTEN
Stap 2
Daar kunnen we details van elk proces zien, evenals de bronnen, die minimaal zijn, die de computerhardware doet. Als we gedetailleerde informatie over een bepaalde service nodig hebben, kunnen we met de rechtermuisknop op de service klikken en de optie "Ga naar details" selecteren:
VERGROTEN
Stap 3
Het volgende venster wordt weergegeven. We kunnen een samenvatting van elke service zien, evenals de PID, status, naam, verbruik en algemene beschrijving.
Wanneer we met de rechtermuisknop op een service klikken om de details ervan te zien, wordt deze standaard geselecteerd in het venster Details, we hebben bijvoorbeeld met de rechtermuisknop geklikt op de service genaamd "Servicehost: lokale service (beperkt netwerk)" en deze heeft geselecteerd de service met de PID 2724, dit is ideaal voor administratieve en ondersteunende doeleinden.
VERGROTEN
2. Download de lijst met svchost.exe-processen in Windows 10
Om de een of andere controlereden kunnen we deze services bewerkbaar hebben, dit wordt bereikt dankzij de Windows-opdrachtprompt die we in elke editie vinden.
Stap 1
Hiervoor zullen we toegang krijgen tot de opdrachtprompt met behulp van de volgende toetsen en de opdracht uitvoeren: cmd en in de console zullen we de volgende regel gebruiken:
+ R
takenlijst / svc | zoek "svchost.exe"Stap 2
Het verkregen resultaat is het volgende:
VERGROTEN
Stap 3
Daar zien we de volledige lijst met PID en naam van elk proces. We kunnen dit resultaat in een tekstbestand genereren door de volgende regel uit te voeren:
takenlijst / svc | zoek "svchost.exe"> c: \ svchost.txt
VERGROTEN
Stap 4
Dit genereert het txt-bestand met de respectieve svchost.exe-services die actief zijn op het systeem:
VERGROTEN
3. Download svchost.exe-services met behulp van de Process Explorer in Windows 10
De Process Explorer is een hulpprogramma ontwikkeld door Microsoft om volledige toegang te hebben tot alle actieve of achtergrondprocessen van het besturingssysteem.
In het bovenste venster van het hulpprogramma wordt een lijst weergegeven met de momenteel actieve processen, inclusief de namen van de eigenaarsaccounts, terwijl de informatie die in het onderste venster wordt weergegeven afhankelijk is van de manier waarop de Process Explorer is geconfigureerd: of deze de controle heeft modus zien we de samenvatting van het geselecteerde proces in het bovenste venster en als Process Explorer zich in de DLL-modus bevindt, zullen we de DLL's en toegewezen bestanden zien terwijl het proces is geladen.
We kunnen het gratis downloaden via de volgende link:
VERGROTEN
Met deze methoden zullen we deze gedetailleerde en volledige informatie verkrijgen wetende dat svchost.exe een Windows-proces is.
