Como visualizar os serviços em execução em cada Svchost.exe

Svchost.exe é um processo que hospeda serviços do Windows para executar várias funções. Pode haver várias instâncias de svchost.exe (processo host para serviços do Windows) em execução no seu computador, com cada instância contendo diferentes serviços.

Usando o Gerenciador de Tarefas, você pode ver a lista de Serviços em execução em um processo svchost.exe específico.

Veja a lista de serviços em execução no Svchost.exe

Usando o Gerenciador de Tarefas

1. Abra o Gerenciador de Tarefas clicando com o botão direito na barra de tarefas e clicando em Gerenciador de tarefas.
2. Selecione a guia “Processos” e clique em “Mostrar processos de todos os usuários”.
3. Clique com o botão direito em um svchost.exe processo e clique em “Ir para o (s) serviço (s).”
   Isso destaca os serviços que são hospedados pelo svchost.exe processo no qual você clicou com o botão direito.
   

---

Usando linha de comando

Como alternativa, você pode encontrar a lista de serviços hospedados por cada processo svchost.exe executando o lista de tarefas / svc comando de uma janela do prompt de comando.

Ele mostra o nome do serviço (em vez do nome de exibição) adjacente a cada processo svchost.exe, como abaixo:

svchost.exe 2452 Dnscache. svchost.exe 2460 DoSvc. svchost.exe 2544 Wcmsvc. svchost.exe 2552 DusmSvc. svchost.exe 2676 BFE, mpssvc

Para saber o nome de exibição de um serviço - por exemplo, mpssvc, você pode executar o seguinte comando:

sc getdisplayname mpssvc

O resultado é o seguinte:

[SC] GetServiceDisplayName SUCCESS. Nome = Firewall do Windows Defender

---

Usando o Monitor de Recursos

1. Ou execute o Monitor de recursos (resmon.exe ou perfmon.exe / res)
2. Clique na guia CPU e selecione um processo svchost.exe na lista.
3. Na seção Serviços, você verá a lista de serviços em execução nessa instância específica de svchost.exe.
   

---

Process Explorer

Você pode visualizar facilmente a lista de serviços em cada processo svchost.exe usando o Windows Sysinternals Process Explorer.

1. No Process Explorer, classifique a coluna Processo em ordem crescente ou decrescente.
2. Role para baixo e selecione um processo svchost.exe.
3. Clique com o botão direito no processo e clique em Propriedades.
4. Clique na guia Serviços.
   

Você verá a lista de serviços agrupados nessa instância específica de svchost.exe

A forma como os serviços são agrupados é determinada pelas configurações na seguinte chave de registro:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST

Quando um processo svchost.exe é iniciado com um parâmetro específico, ele procura um valor (lista de nomes de serviço) com o mesmo nome na chave de registro acima. Esses serviços são carregados nessa instância de svchost.exe.

Mudanças no Windows 10

Ao contrário dos sistemas operacionais Windows anteriores, no Windows 10, cada serviço obteria seu próprio host de serviço (svchost.exe) em vez de os serviços serem agrupados ou hospedados em um único svchost.exe. Essa mudança foi introduzida pela primeira vez na v1709 em sistemas com mais de 3,5 GB de RAM.

No entanto, mesmo em sistemas com mais de 3,5 GB de RAM, você ainda pode ver algum processo svchost.exe hospedando quatro ou mais serviços no Windows 10. Em versões anteriores do Windows, você podia ver facilmente 10 ou mais serviços em execução em um único processo svchost.exe, mas nem sempre é o caso em sistemas Windows 10.