winserver进程.docVIP

win2003 server进程说明 我的截图是在虚拟机下的，所以会有vmvare工具的进程存在，vmvare工具的相关进程不在说明，仅仅说明默认进程； 后面会补充其他常见的win2003 进程 图： svchost.exe Service Host Process是一个标准的动态连接库(dll)主机处理服务； 是windows系统的一个核心进程，一般在windows系统中该进程的数目是4个或4个以上； windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。 可以在cmdtasklist /svc 查看到svchost启动的服务； svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。 svchost.exe进程在注册表中的键值：HKEY_LOCAL_MACHINE\Sof