Beskrivelse af Svchost.exe i Windows XP

Artikel-id: 314056 - F� vist de produkter, som denne artikel refererer til.

Du kan finde en Microsoft Windows 2000-version af denne artikel under 250320

(http://support.microsoft.com/kb/250320/EN-US/ )

Sammenfatning

I denne artikel beskrives filen Svchost.exe og dens funktioner. Svchost.exe er et generisk v�rtsbehandlingsnavn for tjenester, der k�rer fra DLL-biblioteker (Dynamic-Link Libraries).

Filen Svchost.exe findes i mappen %SystemRoot%\System32. Ved start af computeren kontrollerer Svchost.exe delen med tjenester i registreringsdatabasen for at oprette en liste over de tjenester, der skal indl�ses. Der kan k�re flere forekomster af Svchost.exe p� samme tid. Hver Svchost.exe-session kan indeholde en gruppe tjenester, s� adskilte tjenester kan k�re, afh�ngigt af hvordan og hvor Svchost.exe startes. Dette giver mulighed for bedre kontrol og lettere fejlfinding.

Svchost.exe-grupper identificeres i f�lgende n�gle i registreringsdatabasen:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Hver v�rdi under denne n�gle repr�senterer en s�rskilt Svchost-gruppe og vises som en separat forekomst, n�r du f�r vist aktive processer. Hver v�rdi er en REG_MULTI_SZ-v�rdi og indeholder tjenester, der k�rer under den p�g�ldende Svchost-gruppe. Hver Svchost-gruppe kan indeholde �t eller flere navne p� tjenester, der er udtrukket fra f�lgende n�gle i registreringsdatabasen, hvis parameter-n�gle indeholder en ServiceDLL-v�rdi:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tjeneste

S�dan f�r du vist listen over tjenester, der k�rer i Svchost:

Klik p� Start p� Windows-proceslinjen, og klik derefter p� K�r.
Skriv CMD i feltet �bn, og tryk derefter p� ENTER.
Skriv Tasklist /SVC, og tryk derefter p� ENTER.

I joblisten vises en liste over aktive processer. Med parameteren /SVC f�r du vist listen over aktive tjenester i hver proces. Du kan f� yderligere oplysninger om en proces ved at skrive f�lgende kommando og derefter trykke p� ENTER:

Tasklist /FI "PID eq processID" (med anf�rselstegnene)

F�lgende eksempel p� joblistens output angiver to igangv�rende forekomster af Svchost.exe.

   Procesnavn           Personligt id   Tjenester
   ======================================================================== 
   Systemproces           0               Ikke tilg�ngelig
   System                8               Ikke tilg�ngelig    
   Smss.exe            132             Ikke tilg�ngelig    
   Csrss.exe           160             Ikke tilg�ngelig    
   Winlogon.exe        180             Ikke tilg�ngelig
   Services.exe        208             AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
                               Eventlog,LanmanServer,LanmanWorkstation,
                               LmHosts,Messenger,PlugPlay,ProtectedStorage,
                               Seclogon,TrkWks,W32Time,Wmi
   Lsass.exe            220             Netlogon,PolicyAgent,SamSs 
   Svchost.exe          404             RpcSs 
   Spoolsv.exe          452             Spooler 
   Cisvc.exe            544             Cisvc 
   Svchost.exe          556             EventSystem,Netman,NtmsSvc,RasMan,
                               SENS,TapiSrv 
   Regsvc.exe           580             RemoteRegistry 
   Mstask.exe           596             Schedule 
   Snmp.exe             660             SNMP 
   Winmgmt.exe          728              WinMgmt 
   Explorer.exe         812                Ikke tilg�ngelig
   Cmd.exe             1300            Ikke tilg�ngelig    
   Tasklist.exe        1144            Ikke tilg�ngelig

Registreringsdatabasens indstillinger for de to grupper i dette eksempel er f�lgende:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs