Find ud af hvad svchost.exe gør via svchost viewer

For nogen tid siden tog vi et godt kig på svchost-processen og afkodede dens kompleksiteter. Hvis du har læst artiklen, ved du, at svchost.exe er en generisk værtsproces for .dll-filer, samt et par metoder til at finde ud af, hvilke nøjagtige hvilke .dll-filer der indlæses. Siden jeg skrev den artikel, har jeg fundet et groovy værktøj kaldet Svchost Viewer, der strømlinierer hele processen. Bare at gennemse, når du åbner Opgavehåndtering i Windows 7, Vista eller Xp, vil du se flere forekomster af svchost.exe kørende . Hver svchost du ser er virkelig bare en anden proces, der blev indlæst ved hjælp af svchost som vært. Den vanskelige del er at finde ud af, præcis hvad hver proces er, at svchost er vært, og det er her, som Viewer kommer til nytte.

Svchost Viewer er en open source applikation udviklet på codexplex.com. Når den åbnes, vil den liste hvert enkelt dynamisk link bibliotek, som svchost.exe er vært for. Sammen med navnet på hver tjeneste vil det også give dig følgende detaljer:

• Dataaktivitet ( mængde læses / skrevet )
• Starttilstand ( Startes den automatisk med Windows? )
• Detaljeret, men kort beskrivelse

Hvis du spørger mig, er den bedste del af appen, at den er i stand til at fortælle dig, hvad hver proces bruges til baseret på, hvad hver beskrivelse siger.

Selv om det ikke er den bedste måde at gå om det, kan du som en bonus bruge Svchost Viewer til at stoppe tjenester, der er døde i deres spor. Når du gør det, vises der en advarsel, der fortæller dig, at tjenesten muligvis bare genstarter, når du genstarter Windows, og du bør virkelig deaktivere den på den rigtige måde via services.msc.

Konklusion

Svchost Viewer er en simpel og ret fremadrettet ansøgning til støtte for forståelsen af ​​svchost.exe 'mange opgaver. Det er open-source og gratis, så hvis du er nysgerrig efter at finde ud af, hvad hver tjeneste er, er det et groovy download-arbejde, der tager et spin.