Zjistěte, co svchost.exe dělá prostřednictvím prohlížeče Svchost

Před časem jsme se dobře podívali na svchostzpracovat a dekódovat jeho složitosti. Pokud jste si přečetli tento článek, víte, že svchost.exe je obecný hostitelský proces pro soubory DLL, jakož i několik metod, jak zjistit, které soubory DLL jsou přesně načteny. Od té doby, co jsem psal tento článek, jsem našel groovy nástroj zvaný Svchost Viewer, který celý proces zefektivňuje. Pokud si přejete zkontrolovat, když otevřete Správce úloh ve Windows 7, Vista nebo Xp, uvidíte několik spuštěných svchost.exe . Každý svchost, který vidíte, je opravdu jen další proces, který byl načten pomocí svchost jako hostitele. Ošemetná část je zjistit, co přesně každý proces je, že svchost je hosting, a to je místo, kde se prohlížeč hodí.

Svchost Viewer je open source aplikace vyvinutá na codexplex.com. Po otevření se zobrazí seznam všech dynamických knihoven odkazů, které svchost.exe hostuje. Spolu s názvem každé služby vám také poskytne následující podrobnosti:

• Datová aktivita (částka přečtená / zapsaná)
• Režim spuštění (Začíná to automaticky se systémem Windows?)
• Podrobný, ale stručný popis

Pokud se mě zeptáte, nejlepší částí aplikace je to, že je schopna vám říct, k čemu je každý proces používán na základě toho, co každý popis říká.

Ačkoli to není nejlepší způsob, jak toho dosáhnout, jakobonus můžete použít Svchost Viewer k zastavení služeb mrtvých v jejich stopách. Když to provedete, zobrazí se upozornění, které vás upozorní, že služba se může restartovat, až restartujete systém Windows, a měli byste ji skutečně zakázat správným způsobem přes services.msc.

Závěr

Svchost Viewer je jednoduchý a rovný vpředaplikace na pomoc při pochopení mnoha úkolů svchost.exe. Je to open-source a zdarma, takže pokud jste zvědaví, co to je každá služba, jedná se o práci s stahováním, která vyžaduje rotaci.