svchost.exe是哪些进程

首先，svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。 Service Host Process是一个

什么是svchost.exe，那么什么又是svchost.exe是什么进程呢

方法

右键点击任务栏→启动任务管理器。

Svchost.exe进程是一个属于微软Windows操作系统的系统进程，微软系统自身联网升级更新什么的需要Svchost.exe，大部分软件也需要Svchost.exe联网之后才能升级，这个程序对系统的正常运行是非常重要。 您可以打开任务管理器。点击“显示所有用户进

点击进程查看明细。

一、svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,是不能被结束的。 二、windows操作系统家族中，不

找到svchost.exe进程（会有很多），右键点击其中一个svchost.exe进程→转到服务。

首先要看你是什么版本的windows。 如果是XP系统，svchost.exe进程正常情况最多是五个。说明的的系统八成是中毒了。 SVCHOST.EXE病毒查杀方法 SVCHOST.EXE这个病毒一般有以下几种情况 1、直接是SVCHOST.EXE这个文件但放在其他目录下。清除方法直

看清楚服务的名称，以及描述（在服务中显示的是描述中的显示服务的名称）→点击服务。

进程分析:svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用WindowsLSASS漏洞，制造缓冲区溢出，导致你计算机关机。更

从这里可以看到这个是打印服务，如果不使用，可以使用鼠标右键点击→停止即可（节约资源）。

svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称，属于系统进程，是某些服务正常运行的必要条件。 svchost.exe 运行状况：多个svchost.exe进程可以同时存在，在Windows 2000一般有2个svchost进程，一个是RPCSS服务进程，另外

因为此时这个打印服务是自动状态，虽然关闭了，但是一旦条件允许，还会自动触发打开服务的，如果打印机根本没有接，可以双击打开属性，进行设置。从这里看到打印服务的名称是：Spooler，显示名称是：Print Spooler。在启动类型中选择手动或禁用即可。

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。 大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的

点击确定之后，该服务就会停止了。再去查看任务管理器，相应的svchost.exe进程也会停止。

这个是正常的。 但是也有一个病毒叫这个名字 如何才能辨别哪些是正常的svchost.exe进程，而哪些是病毒进程呢？ svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，每个键值表示一个独立的svcho

svchost.exe进程是正常的系统进程（可以多个程序同时调用它），主要看是谁调用它，系统运行必要的程序调用它就属于正常范围，不良程序调用它就要采取措施制止它！

这种情况我以前遇到过的，我还提过问题，结果是我自己解决了，却被知道判成作弊，然后被扣分了。 我的情况是安装了一个杀毒软件，网页打不开，打开进程也发现像你那样有6个svchost但它们都是正常的，我就把杀毒软件卸载了，再找另一个安装，就没

扩展阅读，以下内容您可能还感兴趣。

svchost.exe进程出现了十多个，怎么办？

这种情况我以前复遇到过的，我还提过问题，结果是我自己解决了，却被知道判成作弊，然后被扣分了。

我的情况是安装了一个杀毒软件，网页打不开，打开进程也发现像你那样有6个svchost但它们都是正常的，我就把杀毒软件卸载了，再找另制一个安装，就没事了。

当然这跟你的可能不大一样，不过或许你可以试着把杀毒软件退出看看情况是怎样，或者换一个百其他的，如果你用这个杀毒软件很久了，只是最近出现这问题，那就不用换了，应该是其他原因。

另外，清理一下上网的记录，在浏览器上面的工具里点“度清除上网历史记录”，不同浏览器不同的设置。如果是问系统原带的IE，就直接打开工具里的“Internet选项”，里面有个“清除历史记录”，可以试试，或者用防火墙如360安全卫士定时清理垃圾。

如果是怀疑中毒，那就杀毒看看。建议下个windows清理助手，360顽固木马专杀，FolderCure文件夹病毒专杀，分别查杀一下，也许你会发现一些应该清答理的东西。因为有些东西就连专业的杀毒软件也查不出来的，不信你可以马上就只下一个windows清理助手试一下，嘿嘿。

希望对你有帮助

来源

kisonhui

正常干净的系统里应该有几个svchost.exe进程？各自的pid和启动服务项目是什么？

运行e79fa5e98193e58685e5aeb931333332633039->msconfig,然后在服务卡项里,会把所有服务列出来.点击"隐藏所有Microsoft服务"剩下就是三方.

===========

系统进程Svchost.exe不会对系统进行破坏。但是它可能运行了三方的服务。你可以到services.msc里面把所有三方services都禁止看看。

你提到过，“svchost.exe因为pid明显大于1300是一万多甚至几十万的pid" 你看到它运行哪些service没？如果有的话，就直接到注册表

=======================================================

Svchost.exe 是从动态链接库 (DLL) 中运行的服务。也就是说它可以运行微软（也就是可信任 ）的services（服务） 和非微软的services。所以它有多个实例。 而且process ID（PID）并不是固定的。

如果你只是想判断某个svchost.exe是不是伪装的系统进程。要看它是否加载了service，而不是单纯地对比PID以及参照正常系统里有多少个svchost.exe。

例子 1：

svchost.exe 752 DcomLaunch

Svchost.exe 加载了一个叫 DcomLaunch 的service.那么这个 Svchost.exe 必然是个系统的进程。如果你想知道DcomLaunch是微软service还是未微软，可以去到服务项目去查。开始-〉运行->打入 services.msc 然后查找是否有个DcomLaunch 的服务。

注明：因为 svchost.exe 是以"service name/服务名称" 为标示运行服务的，所以tasklist -svc 只能列出所运行的service name 不是"display name/显示名称".

比如 "DcomLaunch" 是一个service name， 就好比缩写。 它在 服务项目（services.msc）的display name是 DCOM Server Process Launcher。你查看DCOM Server Process Launcher的属性就可以看出它的service name.

例子 2：

svchost.exe 2020 N/A

没有加载任何服务，肯定是伪系统进程。

Windows Support Professional

电脑里出现了好几个svchost.exe进程，且一直在走流量是怎么回事？

1】服务对应的二进制文件可以分7a64e59b9ee7ad9431333365633861作可执行文件和DLL 动态链接库文件两类。对于可执行文件来说，其本身就是服务的宿主程序，而对于DLL

动态链接库来说，需要一个宿主程序来引导服务的启动。

【2】Svchost.exe，是大多数Windows

服务的宿主程序。Svchost.exe程序就是一个用于加载服务对应的二进制文件类型为DLL 的宿主程序。

【3】Svchost.exe

一般位于%systemroot%\system32目录下面，另外，如果启用了DllCache功能，还可能存在

于%systemroot%\system32\dllcache 目录下。另外，如果WindowsService Pack不是使用集成安装的，

那么还可能存在于%systemroot%\ServicePack 目录下。除此之外，svchost.exe 不应该存在于其他的目录下

面。如果存在，那么这个svchost.exe可能不是系统自带的而是计算机病毒等一些恶意软件生成的，请小心检 查。

【4】Svchost.exe

作为服务的宿主程序，在启动的时候，通过以下方法来启动服务：系统启动的时候，系统读取注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SvcHost

下的键值。

在这个分支下，有很多键值类型为REG_MULTI_SZ的键值，每一个键值代表一组服务。Svchost.exe

的每个实

例将执行一个键值类型为REG_MULTI_SZ 的键值，举例来说，当svchost.exe 开始读取netsvcs

的时候，系统将创建一个svchost.exe 的实例（在任务管理器里面呈现为进程）来处理netsvcs 键值的数据。所有在netsvcs

里面描述的服务将运行于一个svchost.exe 进程里面，也就是说，一个svchost.exe 将处理所有netsvcs 里面记

录的服务。这就是所谓的宿主的概念。不过有一点需要注意，如果有任何一个服务发生问题，可能导致宿主程序 svchost.exe 崩溃，甚至导致Windows

崩溃。

【5】在不同的系统中，svchost.exe 的实例数目是不相同的。这是因为微软将不同的服务归结到不同的svchost.exe

实例，在Windows Server 2003 下，RpcSs服务就单独的由一个svchost.exe

负责，这是为了保证不会由于其他服务的错误而导致整个svchost.exe 进程错误。

【6】我们可以这样理解：如果有一个svchost.exe

作为2个服务的宿主，其中一个是系统重要的服务A，如果A停止，则整个系统就崩溃，而另外一个服务是B，B不是一个重要的服务，停止B

不会引起整个系统的崩溃。如果某一天服务B 发生异常，导致B 的宿主程序svchost.exe 崩溃，那么也会导致服务A

崩溃，从而导致系统崩漏。

【7】一个svchost.exe作为几个服务的宿主是很重要的，也不要对比自己的系统里面的svchost.exe

实例数量为什么要比别人的多，影响svchost.exe 实例数量完全决定于你开启的服务的数量。

【8】要确定一个svchost.exe

作为哪些服务的宿主，可以在命令行方式下运行“tasklist

/svc”查看。

【9】使用辅助工具判断svchost.exe进程是否为伪造的。

【10】使用辅助工具判断svchost.exe中的服务是否为恶意的

svchost.exe的进程是什么，有什么作用？

一般来说，任务管理器里有四五个svchost.exe进程是正常的，svchost.exe是系统服务的进程，也就是说系统运行所必需的很多后台服务反映在e68a84e8a2ade799bee5baa631333231393663任务管理器里都是svchost.exe，因此这个进程对于系统的稳定运行是很重要的。

文件:svchost或者svchost.exe

进程名称:microsoft service host process

描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

出品者:microsoft corp.

属于:windows系统

系统进程:是

后台进程:是

使用网络:是

硬件相关:否

常见错误:未知

内存使用:未知

安全等级:0

间谍软件:否

广告软件:否

病毒:否

木马:否

如果你对进程还有什么想要了解的地方，请到这里查看：

http://www.pctutu.com/Process/index.Asp

svchost.exe占用cpu很大 怎么回事

1、驱动没有经过认证，造成CPU资源占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。

2、防、杀毒软件造成故障。由于一些防、杀毒软加入了对网页、插件、邮件的随机监控，无疑增大了系统负担，可以根据情况有选择的开启服务。

3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法：使用最新的杀毒软件在DOS模式下进行杀毒。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

扩展资料：

CPU从存储器或高速缓冲存储器中取出指令，放入指令寄存器，并对指令译码。它把指令分解成一系列的微操作，然后发出各种控制命令，执行微操作系列，从而完成一条指令的执行。指令是计算机规定执行操作的类型和操作数的基本命令。

指令是由一个字节或e799bee5baa6e997aee7ad94e58685e5aeb931333366303061者多个字节组成，其中包括操作码字段、一个或多个有关操作数地址的字段以及一些表征机器状态的状态字以及特征码。有的指令中也直接包含操作数本身。

1、提取。第一阶段，提取，从存储器或高速缓冲存储器中检索指令（为数值或一系列数值）。由程序计数器（Program Counter）指定存储器的位置。(程序计数器保存供识别程序位置的数值。换言之，程序计数器记录了CPU在程序里的踪迹。)

2、解码。CPU根据存储器提取到的指令来决定其执行行为。在解码阶段，指令被拆解为有意义的片段。根据CPU的指令集架构（ISA）定义将数值解译为指令。一部分的指令数值为运算码，其指示要进行哪些运算。其它的数值通常供给指令必要的信息，诸如一个加法（Addition）运算的运算目标。

参考资料：百度百科：CPU（中央处理器）