Cómo ver los servicios que se ejecutan en cada Svchost.exe

Svchost.exe es un proceso que aloja los servicios de Windows para realizar varias funciones. Puede haber varias instancias de svchost.exe (proceso de host para servicios de Windows) ejecutándose en su computadora, y cada instancia contiene diferentes servicios.

Con el Administrador de tareas, puede ver la lista de servicios que se ejecutan en un proceso svchost.exe en particular.

Ver la lista de servicios que se ejecutan en Svchost.exe

Usando el Administrador de tareas

1. Abra el Administrador de tareas haciendo clic con el botón derecho en la barra de tareas y luego haciendo clic en Administrador de tareas.
2. Seleccione la pestaña "Procesos" y haga clic en "Mostrar procesos de todos los usuarios".
3. Haga clic derecho en un svchost.exe proceso y haga clic en "Ir a servicio (s)".
   Esto destaca los servicios alojados por el svchost.exe proceso en el que hizo clic con el botón derecho.
   

---

Usando la línea de comandos

Alternativamente, puede encontrar la lista de servicios alojados por cada proceso svchost.exe ejecutando el lista de tareas / svc comando desde una ventana del símbolo del sistema.

Muestra el nombre del servicio (en lugar del nombre para mostrar) junto a cada proceso svchost.exe, como a continuación:

svchost.exe 2452 Dnscache. svchost.exe 2460 DoSvc. svchost.exe 2544 Wcmsvc. svchost.exe 2552 DusmSvc. svchost.exe 2676 BFE, mpssvc

Para conocer el nombre de visualización de un servicio, por ejemplo, mpssvc, puede ejecutar el siguiente comando:

sc getdisplayname mpssvc

La salida se ve así:

[SC] GetServiceDisplayName SUCCESS. Nombre = Firewall de Windows Defender

---

Usando el Monitor de recursos

1. O ejecute el Monitor de recursos (resmon.exe o perfmon.exe / res)
2. Haga clic en la pestaña CPU y seleccione un proceso svchost.exe de la lista.
3. En la sección Servicios, verá la lista de servicios que se ejecutan en esa instancia particular de svchost.exe.
   

---

Explorador de procesos

Puede ver fácilmente la lista de servicios en cada proceso svchost.exe utilizando Windows Sysinternals Explorador de procesos.

1. En Process Explorer, ordene la columna Proceso de forma ascendente o descendente.
2. Desplácese hacia abajo y seleccione un proceso svchost.exe.
3. Haga clic derecho en el proceso y haga clic en Propiedades.
4. Haga clic en la pestaña Servicios.
   

Verá la lista de servicios agrupados bajo esa instancia particular de svchost.exe

La forma en que se agrupan los servicios está determinada por la configuración de la siguiente clave de registro:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST

Cuando se inicia un proceso svchost.exe con un parámetro específico, busca un valor (lista de nombres de servicio) con el mismo nombre en la clave de registro anterior. Estos servicios se cargan en esa instancia de svchost.exe.

Cambios en Windows 10

A diferencia de los sistemas operativos Windows anteriores, en Windows 10, cada servicio obtendría su anfitrión de servicio propio (svchost.exe) en lugar de agrupar o alojar los servicios en un solo svchost.exe. Este cambio se introdujo por primera vez en v1709 en sistemas con más de 3,5 GB de RAM.

Sin embargo, incluso en sistemas con más de 3,5 GB de RAM, es posible que aún vea algún proceso svchost.exe que aloje cuatro o más servicios en Windows 10. En versiones anteriores de Windows, podía ver fácilmente 10 o más servicios ejecutándose bajo un solo proceso svchost.exe, pero ese no es siempre el caso en los sistemas Windows 10.