svchost - exe是哪些程序
首先，svchost.exe是一個屬於微軟Windows作業系統的系統程式，微軟官方對它的解釋是：Svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機程序名稱。這個程式對系統的正常執行是非常重要,而且是不能被結束的。 Service Host Process是一個
什麼是svchost.exe，那麼什麼又是svchost.exe是什麼程序呢
方法
右鍵點選工作列→啟動工作管理員。
Svchost.exe程序是一個屬於微軟Windows作業系統的系統程序，微軟系統自身聯網升級更新什麼的需要Svchost.exe，大部分軟體也需要Svchost.exe聯網之後才能升級，這個程式對系統的正常執行是非常重要。 您可以開啟工作管理員。點選“顯示所有使用者進
點選程序檢視明細。
一、svchost.exe是一個屬於微軟Windows作業系統的系統程式，微軟官方對它的解釋是：Svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機程序名稱。這個程式對你係統的正常執行是非常重要,是不能被結束的。 二、windows作業系統家族中，不
找到svchost.exe程序（會有很多），右鍵點選其中一個svchost.exe程序→轉到服務。
首先要看你是什麼版本的windows。 如果是XP系統，svchost.exe程序正常情況最多是五個。說明的的系統八成是中毒了。 SVCHOST.EXE病毒查殺方法 SVCHOST.EXE這個病毒一般有以下幾種情況 1、直接是SVCHOST.EXE這個檔案但放在其他目錄下。清除方法直
看清楚服務的名稱，以及描述（在服務中顯示的是描述中的顯示服務的名稱）→點選服務。
程序分析:svchost.exe是一個屬於微軟Windows作業系統的系統程式，用於執行DLL檔案。這個程式對你係統的正常執行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用WindowsLSASS漏洞，製造緩衝區溢位，導致你計算機關機。更
從這裡可以看到這個是列印服務，如果不使用，可以使用滑鼠右鍵點選→停止即可（節約資源）。
svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機程序名稱，屬於系統程序，是某些服務正常執行的必要條件。 svchost.exe 執行狀況：多個svchost.exe程序可以同時存在，在Windows 2000一般有2個svchost程序，一個是RPCSS服務程序，另外
因為此時這個列印服務是自動狀態，雖然關閉了，但是一旦條件允許，還會自動觸發開啟服務的，如果印表機根本沒有接，可以雙擊開啟屬性，進行設定。從這裡看到列印服務的名稱是：Spooler，顯示名稱是：Print Spooler。在啟動型別中選擇手動或禁用即可。
svchost.exe是nt核心系統的非常重要的程序，對於2000、xp來說，不可或缺。很多病毒、木馬也會呼叫它。所以，深入瞭解這個程式，是玩電腦的必修課之一。 大家對windows作業系統一定不陌生，但你是否注意到系統中“svchost.exe”這個檔案呢？細心的
點選確定之後，該服務就會停止了。再去檢視工作管理員，相應的svchost.exe程序也會停止。
這個是正常的。 但是也有一個病毒叫這個名字 如何才能辨別哪些是正常的svchost.exe程序，而哪些是病毒程序呢？ svchost.exe的鍵值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，每個鍵值表示一個獨立的svcho
svchost.exe程序是正常的系統程序（可以多個程式同時呼叫它），主要看是誰呼叫它，系統執行必要的程式呼叫它就屬於正常範圍，不良程式呼叫它就要採取措施制止它！
這種情況我以前遇到過的，我還提過問題，結果是我自己解決了，卻被知道判成作弊，然後被扣分了。 我的情況是安裝了一個防毒軟體，網頁打不開，開啟程序也發現像你那樣有6個svchost但它們都是正常的，我就把防毒軟體解除安裝了，再找另一個安裝，就沒
擴充套件閱讀，以下內容您可能還感興趣。
svchost.exe程序出現了十多個，怎麼辦？
這種情況我以前復遇到過的，我還提過問題，結果是我自己解決了，卻被知道判成作弊，然後被扣分了。
我的情況是安裝了一個防毒軟體，網頁打不開，開啟程序也發現像你那樣有6個svchost但它們都是正常的，我就把防毒軟體解除安裝了，再找另制一個安裝，就沒事了。
當然這跟你的可能不大一樣，不過或許你可以試著把防毒軟體退出看看情況是怎樣，或者換一個百其他的，如果你用這個防毒軟體很久了，只是最近出現這問題，那就不用換了，應該是其他原因。
另外，清理一下上網的記錄，在瀏覽器上面的工具裡點“度清除上網歷史記錄”，不同瀏覽器不同的設定。如果是問系統原帶的IE，就直接開啟工具裡的“Internet選項”，裡面有個“清除歷史記錄”，可以試試，或者用防火牆如360安全衛士定時清理垃圾。
如果是懷疑中毒，那就防毒看看。建議下個windows清理助手，360頑固木馬專殺，FolderCure資料夾病毒專殺，分別查殺一下，也許你會發現一些應該清答理的東西。因為有些東西就連專業的防毒軟體也查不出來的，不信你可以馬上就只下一個windows清理助手試一下，嘿嘿。
希望對你有幫助
來源
kisonhui
正常乾淨的系統裡應該有幾個svchost.exe程序？各自的pid和啟動服務專案是什麼？
執行e79fa5e98193e58685e5aeb931333332633039->msconfig,然後在服務卡項裡,會把所有服務列出來.點選"隱藏所有Microsoft服務"剩下就是三方.
===========
系統程序Svchost.exe不會對系統進行破壞。但是它可能運行了三方的服務。你可以到services.msc裡面把所有三方services都禁止看看。
你提到過，“svchost.exe因為pid明顯大於1300是一萬多甚至幾十萬的pid" 你看到它執行哪些service沒？如果有的話，就直接到登錄檔
=======================================================
Svchost.exe 是從動態連結庫 (DLL) 中執行的服務。也就是說它可以執行微軟（也就是可信任 ）的services（服務） 和非微軟的services。所以它有多個例項。 而且process ID（PID）並不是固定的。
如果你只是想判斷某個svchost.exe是不是偽裝的系統程序。要看它是否載入了service，而不是單純地對比PID以及參照正常系統裡有多少個svchost.exe。
例子 1：
svchost.exe 752 DcomLaunch
Svchost.exe 載入了一個叫 DcomLaunch 的service.那麼這個 Svchost.exe 必然是個系統的程序。如果你想知道DcomLaunch是微軟service還是未微軟，可以去到服務專案去查。開始-〉執行->打入 services.msc 然後查詢是否有個DcomLaunch 的服務。
註明：因為 svchost.exe 是以"service name/服務名稱" 為標示執行服務的，所以tasklist -svc 只能列出所執行的service name 不是"display name/顯示名稱".
比如 "DcomLaunch" 是一個service name， 就好比縮寫。 它在 服務專案（services.msc）的display name是 DCOM Server Process Launcher。你檢視DCOM Server Process Launcher的屬性就可以看出它的service name.
例子 2：
svchost.exe 2020 N/A
沒有載入任何服務，肯定是偽系統程序。
Windows Support Professional
電腦裡出現了好幾個svchost.exe程序，且一直在走流量是怎麼回事？
1】服務對應的二進位制檔案可以分7a64e59b9ee7ad9431333365633861作可執行檔案和DLL 動態連結庫檔案兩類。對於可執行檔案來說，其本身就是服務的宿主程式，而對於DLL
動態連結庫來說，需要一個宿主程式來引導服務的啟動。
【2】Svchost.exe，是大多數Windows
服務的宿主程式。Svchost.exe程式就是一個用於載入服務對應的二進位制檔案型別為DLL 的宿主程式。
【3】Svchost.exe
一般位於%systemroot%\system32目錄下面，另外，如果啟用了DllCache功能，還可能存在
於%systemroot%\system32\dllcache 目錄下。另外，如果WindowsService Pack不是使用整合安裝的，
那麼還可能存在於%systemroot%\ServicePack 目錄下。除此之外，svchost.exe 不應該存在於其他的目錄下
面。如果存在，那麼這個svchost.exe可能不是系統自帶的而是計算機病毒等一些惡意軟體生成的，請小心檢 查。
【4】Svchost.exe
作為服務的宿主程式，在啟動的時候，通過以下方法來啟動服務：系統啟動的時候，系統讀取登錄檔HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SvcHost
下的鍵值。
在這個分支下，有很多鍵值型別為REG_MULTI_SZ的鍵值，每一個鍵值代表一組服務。Svchost.exe
的每個實
例將執行一個鍵值型別為REG_MULTI_SZ 的鍵值，舉例來說，當svchost.exe 開始讀取netsvcs
的時候，系統將建立一個svchost.exe 的例項（在工作管理員裡面呈現為程序）來處理netsvcs 鍵值的資料。所有在netsvcs
裡面描述的服務將運行於一個svchost.exe 程序裡面，也就是說，一個svchost.exe 將處理所有netsvcs 裡面記
錄的服務。這就是所謂的宿主的概念。不過有一點需要注意，如果有任何一個服務發生問題，可能導致宿主程式 svchost.exe 崩潰，甚至導致Windows
崩潰。
【5】在不同的系統中，svchost.exe 的例項數目是不相同的。這是因為微軟將不同的服務歸結到不同的svchost.exe
例項，在Windows Server 2003 下，RpcSs服務就單獨的由一個svchost.exe
負責，這是為了保證不會由於其他服務的錯誤而導致整個svchost.exe 程序錯誤。
【6】我們可以這樣理解：如果有一個svchost.exe
作為2個服務的宿主，其中一個是系統重要的服務A，如果A停止，則整個系統就崩潰，而另外一個服務是B，B不是一個重要的服務，停止B
不會引起整個系統的崩潰。如果某一天服務B 發生異常，導致B 的宿主程式svchost.exe 崩潰，那麼也會導致服務A
崩潰，從而導致系統崩漏。
【7】一個svchost.exe作為幾個服務的宿主是很重要的，也不要對比自己的系統裡面的svchost.exe
例項數量為什麼要比別人的多，影響svchost.exe 例項數量完全決定於你開啟的服務的數量。
【8】要確定一個svchost.exe
作為哪些服務的宿主，可以在命令列方式下執行“tasklist
/svc”檢視。
【9】使用輔助工具判斷svchost.exe程序是否為偽造的。
【10】使用輔助工具判斷svchost.exe中的服務是否為惡意的
svchost.exe的程序是什麼，有什麼作用？
一般來說，工作管理員裡有四五個svchost.exe程序是正常的，svchost.exe是系統服務的程序，也就是說系統執行所必需的很多後臺服務反映在e68a84e8a2ade799bee5baa631333231393663工作管理員裡都是svchost.exe，因此這個程序對於系統的穩定執行是很重要的。
檔案:svchost或者svchost.exe
程序名稱:microsoft service host process
描述:svchost.exe是一個屬於微軟windows作業系統的系統程式，用於執行dll檔案。這個程式對你係統的正常執行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，製造緩衝區溢位，導致你計算機關機。請注意此程序的名字，還有一個病毒是svch0st.exe，名字中間的是數字0，而不是英文字母o。請注意此程序所在的資料夾，正常的程序應該是在windows的system32和servicepackfiles\i386下面
出品者:microsoft corp.
屬於:windows系統
系統程序:是
後臺程序:是
使用網路:是
硬體相關:否
常見錯誤:未知
記憶體使用:未知
安全等級:0
間諜軟體:否
廣告軟體:否
病毒:否
木馬:否
如果你對程序還有什麼想要了解的地方，請到這裡檢視：
http://www.pctutu.com/Process/index.Asp
svchost.exe佔用cpu很大 怎麼回事
1、驅動沒有經過認證，造成CPU資源佔用100％。大量的測試版的驅動在網上氾濫，造成了難以發現的故障原因。
2、防、防毒軟體造成故障。由於一些防、防毒軟加入了對網頁、外掛、郵件的隨機監控，無疑增大了系統負擔，可以根據情況有選擇的開啟服務。
3、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製，造成CPU佔用資源率據高不下。解決辦法：使用最新的防毒軟體在DOS模式下進行防毒。經常性更新升級防毒軟體和防火牆，加強防毒意識，掌握正確的防防毒知識。
擴充套件資料：
CPU從儲存器或高速緩衝儲存器中取出指令，放入指令暫存器，並對指令譯碼。它把指令分解成一系列的微操作，然後發出各種控制命令，執行微操作系列，從而完成一條指令的執行。指令是計算機規定執行操作的型別和運算元的基本命令。
指令是由一個位元組或e799bee5baa6e997aee7ad94e58685e5aeb931333366303061者多個位元組組成，其中包括操作碼欄位、一個或多個有關運算元地址的欄位以及一些表徵機器狀態的狀態字以及特徵碼。有的指令中也直接包含運算元本身。
1、提取。第一階段，提取，從儲存器或高速緩衝儲存器中檢索指令（為數值或一系列數值）。由程式計數器（Program Counter）指定儲存器的位置。(程式計數器儲存供識別程式位置的數值。換言之，程式計數器記錄了CPU在程式裡的蹤跡。)
2、解碼。CPU根據儲存器提取到的指令來決定其執行行為。在解碼階段，指令被拆解為有意義的片段。根據CPU的指令集架構（ISA）定義將數值解譯為指令。一部分的指令數值為運算碼，其指示要進行哪些運算。其它的數值通常供給指令必要的資訊，諸如一個加法（Addition）運算的運算目標。
參考資料：百度百科：CPU（中央處理器）
