Ta reda på vad svchost.exe gör via Svchost Viewer

För en tid sedan tittade vi bra på svchostbearbeta och avgränsa dess komplexitet. Om du har läst artikeln vet du att svchost.exe är en generisk värdprocess för .dll-filer, liksom ett par av metoderna för att räkna ut exakt vilka .dll-filer som laddas. Sedan jag skrev den artikeln har jag hittat ett groovy verktyg som heter Svchost Viewer som strömlinjeformar hela processen. Bara att granska, när du öppnar upp Task Manager i Windows 7, Vista eller Xp, ser du flera instanser av svchost.exe körs . Varje svchost du ser är egentligen bara en annan process som laddades med svchost som värd. Den knepiga delen är att ta reda på exakt vad varje process är som svchost är värd, och det är där Viewer kommer till hands.

Svchost Viewer är en open source-applikation utvecklad på codexplex.com. När det öppnas kommer det att lista varje dynamiskt länkbibliotek som svchost.exe är värd. Tillsammans med namnet på varje tjänst kommer det att ge dig följande information:

• Dataaktivitet (belopp läst / skrivet)
• Startläge (Börjar det automatiskt med Windows?)
• Detaljerad men kort beskrivning

Om du frågar mig är den bästa delen av appen att den kan berätta vad varje process används för baserat på vad varje beskrivning säger.

Även om det inte är det bästa sättet att göra det, som enbonus kan du använda Svchost Viewer för att stoppa tjänster döda i deras spår. När du gör detta kommer en varning att visa dig att tjänsten bara kan starta om när du startar om Windows och du bör verkligen inaktivera det på rätt sätt via services.msc.

Slutsats

Svchost Viewer är en enkel och rak framåtansökan för att hjälpa till att förstå svchost.exe: s många uppgifter. Det är öppen källkod och gratis, så om du är nyfiken på att ta reda på vad varje tjänst är är detta ett groovy nedladdningsarbete som tar en snurr.