Uma descri��o de Svchost.exe no Windows XP Professional Edition

Artigo: 314056 - Ver produtos para os quais este artigo se aplica.

Para obter uma vers�o deste artigo referente ao Microsoft Windows 2000, consulte 250320

(http://support.microsoft.com/kb/250320/ )

INTRODU��O

Este artigo descreve o Svchost.exe e as respectivas fun��es. O Svchost.exe � um nome de processo de anfitri�o gen�rico para servi�os que s�o executados a partir de bibliotecas de liga��o din�mica (DLL, dynamic-link library).

Nota: a lista de tarefas n�o vem inclu�da no Windows XP Home Edition. Este artigo destina-se a utilizadores avan�ados em ambientes comerciais. Se n�o estiver familiarizado com informa��es avan�adas, poder� pretender contactar algu�m para o ajudar ou contactar o suporte. Para obter informa��es sobre como contactar o suporte, visite o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/

(http://support.microsoft.com/contactus/)

Mais Informa��o

O ficheiro Svchost.exe est� localizado na pasta %SystemRoot%\System32. No arranque, o Svchost.exe verifica a parte do registo relativa aos servi�os de modo a criar uma lista de servi�os que tem de carregar. � poss�vel executar v�rias inst�ncias do Svchost.exe em simult�neo. Cada sess�o do Svchost.exe pode conter um agrupamento de servi�os. Consequentemente, � poss�vel executar servi�os separados dependendo do modo e do local onde o Svchost.exe � iniciado. Este agrupamento de servi�os permite um melhor controlo e uma depura��o mais f�cil.

Os grupos do Svchost.exe s�o identificados na seguinte chave de registo:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Cada valor nesta chave representa um grupo do Svchost separado e � apresentado como uma inst�ncia separada quando est� a visualizar os processos activos. Cada valor � um valor REG_MULTI_SZ e cont�m os servi�os que s�o executados nesse grupo do Svchost. Cada grupo do Svchost pode conter um ou mais nomes de servi�os extra�dos da seguinte chave de registo, cuja chave Parameters cont�m um valor ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

Para visualizar a lista de servi�os que est�o em execu��o no Svchost:

Clique em Iniciar na barra de tarefas do Windows e clique em Executar.
Na caixa Abrir, escreva CMD e prima ENTER.
Escreva Tasklist /SVC e prima ENTER.

Tasklist apresenta uma lista de processos activos. O par�metro /SVC mostra a lista de servi�os activos em cada processo. Para obter mais informa��es sobre um processo, escreva o seguinte comando e prima ENTER:

Tasklist /FI "PID eq IDprocesso" (com as aspas)

O seguinte exemplo do resultado de Tasklist mostra duas inst�ncias do Svchost.exe em execu��o.

   Nome da imagem      PID     Servi�os
   ======================================================================== 
   System Process        0     N/D
   System                8     N/D    
   Smss.exe            132     N/D
   Csrss.exe           160     N/D
   Winlogon.exe        180     N/D
   Services.exe        208     AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
                               Eventlog,LanmanServer,LanmanWorkstation,
                               LmHosts,Messenger,PlugPlay,ProtectedStorage,
                               Seclogon,TrkWks,W32Time,Wmi
   Lsass.exe            220    Netlogon,PolicyAgent,SamSs 
   Svchost.exe          404    RpcSs 
   Spoolsv.exe          452    Spooler 
   Cisvc.exe            544    Cisvc 
   Svchost.exe          556    EventSystem,Netman,NtmsSvc,RasMan,
                               SENS,TapiSrv 
   Regsvc.exe           580    RemoteRegistry 
   Mstask.exe           596    Schedule 
   Snmp.exe             660    SNMP 
   Winmgmt.exe          728    WinMgmt 
   Explorer.exe         812    N/D
   Cmd.exe             1300    N/D
   Tasklist.exe        1144    N/D

A defini��o de registo para os dois agrupamentos deste exemplo � a seguinte:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss : Reg_Multi_SZ: RpcSs