中科新闻网美心月饼券:这个进程是干什么的?是不是木马?同时有好几个一样的在运行!
来源：百度文库 编辑：中科新闻网 时间：2024/05/04 21:43:23
进程路径： C:\WINDOWS\System32\svchost.exe
文件大小： 14 KB 发行公司： Microsoft Corporation
版本信息： 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 类 型： 系统程序
操作建议： 没有任何推荐
描 述： Service Host Process是一个标准的动态连接库主机处理服务。
文件大小： 14 KB 发行公司： Microsoft Corporation
版本信息： 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 类 型： 系统程序
操作建议： 没有任何推荐
描 述： Service Host Process是一个标准的动态连接库主机处理服务。
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
一般情况下，你可以结束所有的svhost服务，但是如果系统需要这个服务的支持，他一般又会重新建立这个服务。所以不必担心结束进程后出现异常。
这是系统的进程，XP系统正常情况下应该有4~6个运行——根据开启的服务不同。
应该没有问题。微软的吗。应该是系统必须的。