Descrição de Svchost.exe no Windows 2000

O Svchost.exe é um nome de processo de anfitrião genérico para serviços que são executados a partir de bibliotecas de ligação dinâmica (DLL, dynamic-link library). O ficheiro Svchost.exe está localizado na pasta %SystemRoot%\System32. No arranque, o Svchost.exe verifica a parte do registo relativa aos serviços de modo a criar uma lista de serviços que tem de carregar. Podem existir várias instâncias do Svchost.exe em execução simultânea. Cada sessão do Svchost.exe pode conter um agrupamento de serviços, para que serviços separados possam ser executados dependendo do modo e do local onde o Svchost.exe é iniciado. Desta forma, é possível melhorar o controlo e a depuração.

Os grupos do Svchost.exe são identificados na seguinte chave de registo: Cada valor nesta chave representa um grupo do Svchost separado e é apresentado como uma instância separada quando está a visualizar os processos activos. Cada valor é um valor REG_MULTI_SZ e contém os serviços que são executados nesse grupo do Svchost. Cada grupo do Svchost pode conter um ou mais nomes de serviço extraídos da seguinte chave de registo, cuja chave Parameters contém um valor ServiceDLL:

Para visualizar a lista de serviços que estão em execução no Svchost:

1. Na pasta Support\Tools do CD de instalação do Windows 2000, extraia o utilitário Tlist.exe do ficheiro Support.cab.
2. No menu Iniciar, clique em Executar e escreva cmd.
3. Altere a pasta para a localização para a qual extraiu o utilitário Tlist.exe.
4. Escreva tlist -s.

O Tlist.exe apresenta uma lista de processos activos. O parâmetro -s mostra a lista de serviços activos em cada processo. Para mais informações sobre o processo, escreva tlist pid.

O seguinte resultado de Tlist de exemplo mostra duas instâncias do Svchost.exe em execução: A definição de registo para os dois agrupamentos deste exemplo é a seguinte: