[svchost.exe]系统进程分析

　　进程文件：svchost or svchost.exe

　　进程名称：Service Host Process

　　描　　述：Service Host Process是一个标准的动态连接库主机处理服务.

　　介　　绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。

文章导航： [svchost.exe]系统进程分析 [svchost.exe]进程经典问题解析 [svchost.exe]究竟谁“伪装”成我了？