Intrebare

[Kwerlin Baron]

Am la Task Manager mai multe chestii cu SVCHOST.EXE, care imi mananca din performanta.

 

Ar trebui sa le inchid? Sunt necesare pt windows ?

 

Dar EXPLORER.EXE ?!

[Nick15]

svchost.exe = Service Host

=>

 

Fişierul Svchost.exe este amplasat în folderul %SystemRoot%\System32. La pornire, Svchost.exe verifică serviciile care sunt parte a registry pentru a construi o listă a serviciilor pe care trebuie să le încarce. Se pot executa mai multe instanţe ale Svchost.exe în acelaşi timp. Fiecare sesiune Svchost.exe poate conţine o grupare de servicii. În consecinţă, se pot executa servicii distincte, în funcţie de modul şi de locul în care s-a lansat Svchost.exe. Această grupare a serviciilor permite un control mai bun şi o depanare mai simplă.

 

Grupurile Svchost.exe sunt identificate în următoarele chei de registry: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost Fiecare valoare din cadrul acestei chei reprezintă un grup Svchost distinct şi apare ca o instanţă separată la vizualizarea proceselor active. Fiecare valoare este o valoare REG_MULTI_SZ şi conţine serviciile care se execută în cadrul respectivului grup Svchost. Fiecare grup Svchost poate să conţină unul sau mai multe nume de servicii ce sunt extrase din următoarea cheie registry, a cărei cheie Parameters conţine o valoare ServiceDLL: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Serviciu Pentru a vedea o listă a serviciilor care se execută în Svchost:

1. Faceţi clic pe Start în bara de activităţi Windows, apoi pe Executare.
2. În caseta Deschidere, tastaţi CMD, apoi apăsaţi ENTER.
3. Tastaţi Tasklist /SVC, apoi apăsaţi ENTER.

Tasklist afişează o listă a proceselor active. Parametrul /SVC arată lista serviciilor active din fiecare proces. Pentru mai multe informaţii despre un proces, tastaţi următoarea comandă, apoi apăsaţi ENTER: Tasklist /FI "PID eq IDproces" (cu ghilimele) Exemplul următor de ieşire a comenzii Tasklist arată două instanţe de Svchost.exe care se execută. Image Name PID Services

========================================================================

System Process 0 N/A

System 8 N/A

Smss.exe 132 N/A

Csrss.exe 160 N/A

Winlogon.exe 180 N/A

Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache,

Eventlog,LanmanServer,LanmanWorkstation,

LmHosts,Messenger,PlugPlay,ProtectedStorage,

Seclogon,TrkWks,W32Time,Wmi

Lsass.exe 220 Netlogon,PolicyAgent,SamSs

Svchost.exe 404 RpcSs

Spoolsv.exe 452 Spooler

Cisvc.exe 544 Cisvc

Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan,

SENS,TapiSrv

Regsvc.exe 580 RemoteRegistry

Mstask.exe 596 Schedule

Snmp.exe 660 SNMP

Winmgmt.exe 728 WinMgmt

Explorer.exe 812 N/A

Cmd.exe 1300 N/A

Tasklist.exe 1144 N/A

Setarea de registry pentru cele două grupuri din acest exemplu este următoarea: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:

Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc

RApcss :Reg_Multi_SZ: RpcS

 

explorer.exe = un fel de "desktop", adica iconitele, bara de start etc.

Deci e necesar sa le ti deschise.

TC, daca ai nelamuriri PM me.