Artikel-ID: 314056 - Geändert am: Dienstag, 30. Juni 2009 - Version: 2.1

Beschreibung des in Windows XP Professional Edition enthaltenen Programms "Svchost.exe"

Produkte anzeigen, auf die sich dieser Artikel bezieht

Dieser Artikel wurde zuvor veröffentlicht unter D314056

Eine Microsoft Windows 2000-Version dieses Artikels finden Sie unter 250320 (http://support.microsoft.com/kb/250320/ ) .

Alles erweitern | Alles schließen

EINFÜHRUNG

Dieser Artikel beschreibt das Programm "Svchost.exe" und seine Funktionen. "Svchost.exe" ist ein generischer Hostprozessname für Dienste, die aus Dynamic-Link Libraries (DLLs) heraus ausgeführt werden.

Hinweis Tasklist ist in Windows XP Home Edition nicht enthalten. Dieser Artikel richtet sich an fortgeschrittene Benutzer in Unternehmensumgebungen. Falls Sie sich mit den bereitgestellten Informationen unsicher sind, bitten Sie ggf. eine andere Person um Hilfe, oder wenden Sie sich an den Support. Informationen zur Kontaktaufnahme mit dem Support finden Sie auf folgender Website von Microsoft:

http://support.microsoft.com/contactus/ (http://support.microsoft.com/contactus/)

Weitere Informationen

Die ausführbare Datei "Svchost.exe" befindet sich im Ordner "%SystemRoot%\System32". Beim Start überprüft "Svchost.exe" den auf Dienste bezogenen Abschnitt der Registrierung, um eine Liste von Diensten zusammenzustellen, die geladen werden müssen. Es können gleichzeitig mehrere Instanzen von "Svchost.exe" ausgeführt werden. Jede Svchost.exe-Sitzung kann eine eigene Gruppe von Diensten enthalten. Es hängt also von der Art und Weise des Svchost.exe-Aufrufs ab, welche verschiedenen Dienste ausgeführt werden. Diese Gruppierung der Dienste sorgt für eine bessere Kontrolle und ein einfacheres Debuggen.

"Svchost.exe"-Gruppen sind in folgendem Registrierungsschlüssel angegeben:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Jeder Wert unter diesem Schlüssel repräsentiert eine eigene Svchost-Gruppe und wird als separate Instanz angezeigt, wenn Sie aktive Prozesse einsehen. Alle Werte sind REG_MULTI_SZ-Werte. Sie enthalten die Dienste, die unter der jeweiligen Svchost-Gruppe ausgeführt werden. Jede Svchost-Gruppe kann einen oder mehrere Dienstnamen enthalten, die aus dem folgenden Registrierungsschlüssel, dessen Schlüssel Parameters einen Wert des Typs ServiceDLL beinhaltet, extrahiert werden:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dienst

Gehen Sie folgendermaßen vor, um die Liste der in "Svchost" ausgeführten Dienste anzuzeigen:

Klicken Sie in der Windows-Taskleiste auf Start, und klicken Sie dann auf Ausführen.
Geben Sie im Feld Öffnen den Befehl CMD ein. Drücken Sie anschließend die EINGABETASTE.
Geben Sie Tasklist /SVC ein, und drücken Sie dann die Eingabetaste.

Durch den Befehl "Tasklist" wird eine Liste der aktiven Prozesse angezeigt. Durch die Befehlszeilenoption /SVC wird eine Liste der aktiven Dienste in den einzelnen Prozessen angezeigt. Weitere Informationen zu einem Prozess erhalten Sie, wenn Sie den folgenden Befehl eingeben und dann die EINGABETASTE drücken:

Tasklist /FI "PID eq Prozess-ID " (die Anführungszeichen müssen eingegeben werden.)

Das folgende Beispiel einer durch den Befehl "Tasklist" erzeugten Ausgabe zeigt zwei Instanzen von "Svchost.exe", die gerade ausgeführt werden:

   Image Name         PID      Services
   ======================================================================== 
   System Process        0     N/A
   System                8     N/A    
   Smss.exe            132     N/A
   Csrss.exe           160     N/A
   Winlogon.exe        180     N/A
   Services.exe        208     AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
                               Eventlog,LanmanServer,LanmanWorkstation,
                               LmHosts,Messenger,PlugPlay,ProtectedStorage,
                               Seclogon,TrkWks,W32Time,Wmi
   Lsass.exe            220    Netlogon,PolicyAgent,SamSs 
   Svchost.exe          404    RpcSs 
   Spoolsv.exe          452    Spooler 
   Cisvc.exe            544    Cisvc 
   Svchost.exe          556    EventSystem,Netman,NtmsSvc,RasMan,
                               SENS,TapiSrv 
   Regsvc.exe           580    RemoteRegistry 
   Mstask.exe           596    Schedule 
   Snmp.exe             660    SNMP 
   Winmgmt.exe          728    WinMgmt 
   Explorer.exe         812    N/A
   Cmd.exe             1300    N/A
   Tasklist.exe        1144    N/A

Die Registrierungseinstellungen für die zwei Gruppen aus diesem Beispiel sind wie folgt:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows XP Professional

Zum Anfang

kbresolve kbregistry kbenv kbinfo KB314056

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.