En este artículo se describe Svchost.exe y sus funciones. Svchost.exe es un nombre de proceso de host genérico para servicios que se ejecutan desde bibliotecas de vínculos dinámicos (DLL).

Nota: Tasklist no está incluido en Windows XP Home Edition. Este artículo está destinado a usuarios avanzados en entornos comerciales. Si no se siente cómodo con la información avanzada, puede pedir ayuda a alguien o ponerse en contacto con el servicio de soporte técnico. Para obtener información acerca de cómo ponerse en contacto con el servicio de soporte técnico, visite el siguiente sitio web de Microsoft:

El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32. Durante el inicio, Svchost.exe examina la parte de servicios del Registro para elaborar una lista de los servicios que hay que cargar. Es posible ejecutar varias instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener una agrupación de servicios. Por tanto, se pueden ejecutar distintos servicios dependiendo de cómo y dónde se inicie Svchost.exe. Esta agrupación de servicios permite un mejor control y una depuración más sencilla.

Los grupos de Svchost.exe se pueden identificar en la siguiente clave del Registro: Cada valor contenido en esta clave representa un grupo de Svchost distinto y se muestra como una instancia diferente cuando se consultan los procesos activos. Cada valor es un valor REG_MULTI_SZ que contiene los servicios que se ejecutan en ese grupo de Svchost. Cada grupo de Svchost puede contener uno o varios nombres de servicio que se extraen de la siguiente clave del Registro, cuya clave Parameters contiene un valor ServiceDLL: Para ver la lista de servicios que se están ejecutando en Svchost:

1.	Haga clic en Inicio en la barra de tareas de Windows y, después, haga clic en Ejecutar.
2.	En el cuadro Abrir, escriba CMD y presione Entrar.
3.	Escriba Tasklist /SVC y presione Entrar.

Tasklist muestra una lista de los procesos activos. El modificador /SVC muestra la lista de servicios activos en cada proceso. Para obtener más información acerca de un proceso, escriba el comando siguiente y presione Entrar: El resultado del ejemplo siguiente de Tasklist muestra dos instancias de Svchost.exe que están en ejecución.

Nombre de imagen	PID	Servicios
Proceso de sistema	0	N/D
Sistema	8	N/D
Smss.exe	132	N/D
Csrss.exe	160	N/D
Winlogon.exe	180	N/D
Services.exe	208	AppMgmt,Browser,Dhcp,Dmserver,Dnscache,
		Eventlog,LanmanServer,LanmanWorkstation,
		LmHosts,Messenger,PlugPlay,ProtectedStorage,
		Seclogon,TrkWks,W32Time,Wmi
Lsass.exe	220	Netlogon,PolicyAgent,SamSs
Svchost.exe	404	RpcSs
Spoolsv.exe	452	Spooler
Cisvc.exe	544	Cisvc
Svchost.exe	556	EventSystem,Netman,NtmsSvc,RasMan,
		SENS,TapiSrv
Regsvc.exe	580	RemoteRegistry
Mstask.exe	596	Schedule
Snmp.exe	660	SNMP
Winmgmt.exe	728	WinMgmt
Explorer.exe	812	N/D
Cmd.exe	1300	N/D
Tasklist.exe	1144	N/D

La configuración del Registro para las dos agrupaciones de este ejemplo son: