江西江铃:XP2系统里有5个svchost.exe正常吗?

来源:百度文库 编辑:查人人中国名人网 时间:2024/03/29 22:31:53
用户名分别是:
SYSTEM
SYSTEM
SYSTEM
NETWORK SERVICE
LOCAL SERVICE

最好能分别解释一下这3个用户名之间的区别 谢谢

正常的。
打开任务管理器,大家看进程,有4~5个Svchost.exe进程,他们很很耗资源(加起来有5000k左右)由于这个进程的数量多,就成了病毒的攻击对象(隐藏病毒进程在此进程内)
大家都知道,在运行程序(包括操作系统)都要使用很多的动态连接文件(DLL),这些程序都要向win申请服务(Service),而svchost.exe则是这些服务的总称。每个svchost都包含多个服务,这样方便了分类,所以才会有那么多svchost.exe进程。
svchost.exe文件在X(系统所在分区):\windows\system32目录下面,每当系统启动,svchost.exe会根据注册表建立一个服务列表~其位置在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]下面的键值进行分组管理服务,这里的键值是根据需要而加载,因此这里的键值数要比任务管理器的Svchost.exe数量多。每个Svchost进程的包含的服务在[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service]这里
现在讲清楚了Svchost.exe,下面讲讲如何看此进程包含的服务
首先运行命令提示行(运行中输入CMD),输入Tasklist/SVC,回车就可以了~~~~
此方法只适合winxp pro win2003 server其他的版本我没测试过,好像XP HOME版不可以

正常的
这5个都是XP为系统用户提供的服务协议,在开机后会自动运行,不必担心.但这些服务有的会成为某些木马程序的攻击对象.

正常的