求助：“svchost.exe”细解

ywladd

有次在一个贴子见过有关“XP系统的“windows任务管理器”里有几个“svchost.exe”？”的问题，所以有如下提问：
1  我的是win2003，现在有8个“svchost.exe”，是否正常？
2 禁止二个“svchost.exe”进程后出现重启现象，是何原因？
3 它有什么作用？
以上敬请6618及各位大哥详细解说，另请详解任务管理器里的各个进程，谢谢！
同时大家有问题，偶也会尽力帮忙！

6618

[UploadFile=2_1116667380.jpg]
我也是刚装2003不10天左右，我看了一下，我的也有7个svchost.exe，如上图，如果你的电脑运行速正常，我估计是正常的，因我也刚装的系统，对2003也不是很熟，知道的朋友请帮忙解答解答。

wang6071

俺的理解是：svchost.exe相当于一个程序载入器，通过它能直接载入许多后台运行而不需要界面的程序。这样，系统本身可以减少很多exe文件，用同样的svhost创建进程来载入程序，有利于系统对内存空间的管理与释放。
所以，有多个svchost.exe是不奇怪的。
当然，上面仅是俺对svchost.exe的解释,纯属一家之言，不一定对。

ywladd

我知道大家很少再返回此主题了，但我还是要谢谢各位！

ywladd

   svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它!在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。
   因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的
  


以上解释为其它主题上引用过来，供各位大哥参考！