揭秘Vista进程中12个svchost.exe

核心提示：使用过Windows 2000/XP/Server2003的用户都清楚系统存在中有2~4 个svchost进程，但是到了Windows Vista 系统时svchost 进程多达12个，揭秘Vista进程中12个svchost.exe，这些svchost.exe都是同一个文件路径下C ：WindowsSystem32s

使用过Windows 2000/XP/Server2003的用户都清楚系统存在中有2~4 个svchost进程。但是到了Windows Vista 系统时svchost 进程多达12个。这些svchost.exe都是同一个文件路径下C ：WindowsSystem32svchost.exe ，它们又有什么区别呢?今天Vista 地带告诉你。我们打开Vista 任务管理器可以看到每个svchost进程的用户名都不一样，有的是SYSTEM而有的是NETWORK SERVICE ，如图1 所示：

图1

我们可以通过Vista任务管理器新的“命令行”行功能来查看每个进程peb启动cmdline就知道真正对应的是什么组了。如果让Vista任务管理器显示“命令行”可以参考Vista地带 Vista任务管理器的新功能你知道吗 一文。它们是imgsvc NetworkServiceNetworkRestricted LocalServiceNoNetwork NetworkService LocalService netsvcs LocalSystemNetworkRestricted LocalServiceNetworkRestricted services rpcss WerSvcGroup DcomLaunch服务组，如图2所示

图2

C:WindowsSystem32svchost.exe -k imgsvc

C:WindowsSystem32svchost.exe -k NetworkServiceNetworkRestricted

C:WindowsSystem32svchost.exe -k LocalServiceNoNetwork

C:WindowsSystem32svchost.exe -k NetworkService

C:WindowsSystem32svchost.exe -k LocalService

C:WindowsSystem32svchost.exe -k netsvcs

C:WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

C:WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

C:WindowsSystem32svchost.exe -k services

C:WindowsSystem32svchost.exe -k rpcss

C:WindowsSystem32svchost.exe -k WerSvcGroup

C:WindowsSystem32svchost.exe -k DcomLaunch