Meer informatie

Het bestand Svchost.exe bevindt zich in de map %SystemRoot%\System32. Tijdens het opstarten controleert Svchost.exe de sectie met services van het register. Op basis daarvan wordt een lijst samengesteld met services die moeten worden geladen. Er kunnen meerdere sessies van Svchost.exe tegelijkertijd worden uitgevoerd. Elke Svchost.exe-sessie kan een verzameling services bevatten, waarvan afzonderlijke services kunnen worden uitgevoerd, afhankelijk van hoe en waar Svchost.exe wordt gestart. Daardoor kunnen beheer en foutopsporing beter en gemakkelijker worden uitgevoerd.


Svchost.exe-groepen zijn opgenomen in de volgende registersleutel:

Elke waarde onder deze sleutel geeft een afzonderlijke Svchost-groep aan. Deze wordt weergegeven als een afzonderlijk item wanneer u actieve processen weergeeft. Elke waarde is een REG_MULTI_SZ-waarde waarin de services zijn opgenomen die onder die Svchost-groep worden uitgevoerd. Elke Svchost-groep kan een of meer servicenamen bevatten. Deze worden opgehaald uit de volgende registersleutel, waarvan de sleutel Parameters een ServiceDLL-waarde bevat:

U kunt als volgt de lijst met services weergeven die in Svchost worden uitgevoerd:

1. Klik op Start op de taakbalk van Windows en klik op Uitvoeren.
2. Typ CMD in het vak Openen en druk op ENTER.
3. Typ Tasklist /SVC en druk op ENTER.

Met Tasklist wordt een lijst met actieve processen weergegeven. De schakeloptie /SVC geeft de lijst met actieve services in elk proces weer. Als u meer wilt weten over een proces, typt u de volgende opdracht en drukt u op ENTER:

Het onderstaande voorbeeld van Tasklist-uitvoer heeft betrekking op twee gelijktijdig uitgevoerde sessies van Svchost.exe.

Imagenaam Proces Services ======================================================================== System Process 0 N/A System 8 N/A Smss.exe 132 N/A Csrss.exe 160 N/A Winlogon.exe 180 N/A Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache, Eventlog,LanmanServer,LanmanWorkstation, LmHosts,Messenger,PlugPlay,ProtectedStorage, Seclogon,TrkWks,W32Time,Wmi Lsass.exe 220 Netlogon,PolicyAgent,SamSs Svchost.exe 404 RpcSs Spoolsv.exe 452 Spooler Cisvc.exe 544 Cisvc Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan, SENS,TapiSrv Regsvc.exe 580 RemoteRegistry Mstask.exe 596 Schedule Snmp.exe 660 SNMP Winmgmt.exe 728 WinMgmt Explorer.exe 812 N/A Cmd.exe 1300 N/A Tasklist.exe 1144 N/A

De registerinstellingen voor de twee verzamelingen in dit voorbeeld zijn als volgt: