Как просмотреть службы, запущенные под каждым Svchost.exe

Svchost.exe - это процесс, в котором размещаются службы Windows для выполнения различных функций. На вашем компьютере может быть запущено несколько экземпляров svchost.exe (хост-процесса для служб Windows), каждый из которых содержит разные службы.

Используя диспетчер задач, вы можете просмотреть список служб, запущенных в рамках определенного процесса svchost.exe.

Просмотр списка служб, работающих под Svchost.exe

Использование диспетчера задач

1. Откройте диспетчер задач, щелкнув правой кнопкой мыши панель задач и выбрав Диспетчер задач.
2. Выберите вкладку «Процессы» и нажмите «Показать процессы от всех пользователей».
3. Щелкните правой кнопкой мыши svchost.exe процесса и нажмите "Перейти к службам".
   Это подчеркивает услуги, которые размещены svchost.exe процесс, на котором вы щелкнули правой кнопкой мыши.
   

---

Использование командной строки

Кроме того, вы можете найти список служб, поддерживаемых каждым процессом svchost.exe, запустив список задач / svc команда из окна командной строки.

Он показывает имя службы (вместо отображаемого имени) рядом с каждым процессом svchost.exe, например, ниже:

svchost.exe 2452 Dnscache. svchost.exe 2460 DoSvc. svchost.exe 2544 Wcmsvc. svchost.exe 2552 DusmSvc. svchost.exe 2676 BFE, mpssvc

Чтобы узнать отображаемое имя службы - например, mpssvc, вы можете запустить следующую команду:

sc getdisplayname mpssvc

Результат выглядит так:

[SC] GetServiceDisplayName УСПЕХ. Name = Брандмауэр Защитника Windows

---

Использование монитора ресурсов

1. Или запустите Монитор ресурсов (resmon.exe или perfmon.exe / res)
2. Щелкните вкладку ЦП и выберите из списка процесс svchost.exe.
3. В разделе «Службы» вы увидите список служб, работающих под конкретным экземпляром svchost.exe.
   

---

Обозреватель процессов

Вы можете легко просмотреть список служб для каждого процесса svchost.exe с помощью Windows Sysinternals. Обозреватель процессов.

1. В Process Explorer отсортируйте столбец Process по возрастанию или убыванию.
2. Прокрутите вниз и выберите процесс svchost.exe.
3. Щелкните процесс правой кнопкой мыши и выберите "Свойства".
4. Щелкните вкладку Services.
   

Вы увидите список служб, сгруппированных под конкретным экземпляром svchost.exe.

Группировка служб определяется параметрами в следующем разделе реестра:

HKEY_LOCAL_MACHINE \ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \ Microsoft \ Windows NT \ CurrentVersion \ SVCHOST

Когда процесс svchost.exe запускается с определенным параметром, он ищет значение (список имен служб) с тем же именем в указанном выше разделе реестра. Эти службы загружаются под этим экземпляром svchost.exe.

Изменения в Windows 10

В отличие от более ранних операционных систем Windows, в Windows 10 каждая служба получит свой собственный сервисный хост (svchost.exe) вместо того, чтобы сгруппировать или разместить службы в одном файле svchost.exe. Это изменение было впервые введено в версии 1709 в системах с более чем 3,5 ГБ ОЗУ.

Однако даже в системах с более чем 3,5 ГБ ОЗУ вы все равно можете увидеть, что в некотором процессе svchost.exe в Windows 10 размещаются четыре или более служб. В более ранних версиях Windows можно было легко увидеть 10 или более служб, работающих в рамках одного процесса svchost.exe, но это не всегда так в системах Windows 10.