Τι τρέχει Inside Svchost

; Τα 2000 τα λειτουργικά συστήματα Windows Vista , Windows XP και Windows περιλαμβάνουν μια εφαρμογή που ονομάζεται Διαχείριση εργασιών που παρέχει λεπτομερείς πληροφορίες σχετικά με τις διαδικασίες που εκτελούνται στον υπολογιστή . Όταν κάνετε κλικ στο " Διεργασίες" καρτέλα στην Task Manager , μία από τις διεργασίες που βλέπετε ονομάζεται svchost.exe . Generic Host Process
Η

Η διαδικασία svchost.exe είναι αυτό που η Microsoft αποκαλεί « γενικό όνομα διαδικασίας κεντρικού " για τις υπηρεσίες Windows - τα προγράμματα που εκτελούν συγκεκριμένες λειτουργίες , χωρίς να απαιτείται παρέμβαση του χρήστη - που φορτώνονται στη μνήμη, καθώς DLL, ή τα δυναμικώς Linked Βιβλιοθήκες . DLLs είναι κωδικοί πρόγραμμα που συνδέεται με την εφαρμογή , όταν είναι φορτωμένο ή να τρέξει , παρά όταν καταρτίζονται , έτσι ώστε οι κωδικοί μπορεί να μοιραστεί μεταξύ των εφαρμογών . Κάθε περιστατικό, ή παράδειγμα , του svchost.exe είναι μια διαδικασία που διαχειρίζονται έναν ή περισσότερους υπηρεσίες των Windows . Σύμφωνα με τη Microsoft , η ομαδοποίηση των υπηρεσιών σε συνδυασμό με τον τρόπο αυτό τους καθιστά ευκολότερο να ελεγχθεί και να αντιμετωπίσετε , εάν προκύψουν προβλήματα .
Επισκόπηση Υπηρεσίες και Διαδικασίες
Η

Μπορείτε να δείτε τη λίστα των τις υπηρεσίες των Windows που τρέχουν μέσα svchost πληκτρολογώντας την εντολή " tasklist /SVC " ( χωρίς εισαγωγικά ) στη γραμμή εντολών των Windows . Η έξοδος από την εντολή αυτή περιλαμβάνει το αριθμητικό αναγνωριστικό διαδικασίας ( PID ) για κάθε διαδικασία , έτσι ώστε να μπορούν να αποκτήσουν περισσότερες πληροφορίες σχετικά με την ατομική διαδικασία , πληκτρολογώντας τα ακόλουθα στη γραμμή εντολών των Windows :

tasklist /FI " PID eq Αναγνωριστικό διεργασίας "

Εδώ , " Αναγνωριστικό διεργασίας "είναι το PID λαμβάνεται από τον κατάλογο .

Η Windows Registry
Η

Οι κατοικεί πρόγραμμα svchost.exe στον κατάλογο συστήματος των Windows 32 , που βρίσκεται συνήθως στο C : \\ Windows \\ System . Κάθε φορά που ξεκινάτε τα Windows , το svchost.exe ανακρίνει του μητρώου των Windows - η βάση δεδομένων στην οποία τα Windows αποθηκεύει τις πληροφορίες διαμόρφωσης του - και καταρτίζει έναν κατάλογο των υπηρεσιών που πρέπει να φορτωθεί στη μνήμη . Στο μητρώο , οι ομάδες των υπηρεσιών που διαχειρίζεται svchost.exe ταυτίζεται με ένα κλειδί μητρώου - για παράδειγμα , το HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Svchost - . Το οποίο περιέχει μια ξεχωριστή τιμή για κάθε ομάδα των υπηρεσιών

Η Κίνδυνος Ενημέρωση ασφαλείας

Σημειώστε ότι αν και οι περισσότερες υπηρεσίες των Windows που διαχειρίζεται svchost.exe είναι απολύτως θεμιτό , είναι δυνατό για έναν υπολογιστή για να μολυνθεί με έναν ιό , σκουλήκι ή Trojan που χρησιμοποιεί svchost.exe για να φορτωθεί αυτόματα στη μνήμη κάθε φορά που ξεκινούν τα Windows . Για παράδειγμα , η λεγόμενη Conficker worm , το οποίο κυκλοφόρησε στο Διαδίκτυο το 2008 , εγκαθιστά ένα αρχείο DLL με ένα τυχαίο όνομα στο 32 κατάλογο συστήματος των Windows και εκμεταλλεύεται svchost.exe να δημιουργήσουν τρωτά σημεία της ασφάλειας στον μολυσμένο υπολογιστή .


εικόνων