Windows 2000 中的 Svchost.exe 说明

本文已归档。它按“原样”提供,并且不再更新。
有关本文的 Microsoft Windows XP 版本,请参阅 314056
概要
Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。Svchost.exe 文件位于 %SystemRoot%\System32 文件夹中。启动时,Svchost.exe 将检查注册表的服务部分,以构建需要加载的服务的列表。可以同时运行多个 Svchost.exe 实例。每个 Svchost.exe 会话可以包含一组服务,以便可以根据 Svchost.exe 的启动方式和位置运行不同的服务。这样可以更好地进行控制和调试。

Svchost.exe 组由以下注册表项标识:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
此注册表项下的每个值都代表单独的 Svchost 组,并在您查看活动进程时作为单独的实例显示。每个值均为 REG_MULTI_SZ 值,并且包含在该 Svchost 组下面运行的服务。每个 Svchost 组都可以包含一个或多个从以下注册表项(该注册表项的 Parameters 项包含一个 ServiceDLL 值)中提取的服务名称:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\服务
更多信息
查看在 Svchost 中运行的服务的列表:
  1. 从 Windows 2000 安装光盘的 Support\Tools 文件夹中的 Support.cab 文件中提取 Tlist.exe 实用工具。
  2. 开始菜单上,单击运行,然后键入 cmd
  3. 将文件夹更改到您从中提取 Tlist.exe 实用工具的位置。
  4. 键入 tlist -s
Tlist.exe 显示活动进程的列表。-s 开关显示每个进程中活动服务的列表。有关该进程的更多信息,请键入 tlist pid

以下 Tlist 输入示例显示有两个 Svchost.exe 实例正在运行:
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title:NetDDE Agent
208 services.exe Svcs:AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs:Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs:RpcSs
452 spoolsv.exe Svcs:Spooler
544 cisvc.exe Svcs:cisvc
556 svchost.exe Svcs:EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs:RemoteRegistry
596 mstask.exe Svcs:Schedule
660 snmp.exe Svcs:SNMP
728 winmgmt.exe Svcs:WinMgmt
852 cidaemon.exe Title:OleMainThreadWndName
812 explorer.exe Title:Program Manager
1032 OSA.EXE Title:Reminder
1300 cmd.exe Title:D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title:WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title:Device Manager
1144 tlist.exe
此示例的两种组合的注册表设置如下所示:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs:Reg_Multi_SZ:EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ:RpcSs
kbfaqw2kperf
属性

文章 ID:250320 - 上次审阅时间:12/05/2015 18:08:35 - 修订版本: 3.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbinfo KB250320
反馈