января 3, 2012

Пару слов о svchost.exe

Знаете ли вы, что … есть такой файлик, называется Svchost.exe и располагается он системной папке %SystemRoot%\System32. Этот файл выстраивает список системных файлов и приложений, которые необходимо загрузить в процессе загрузки windows XP. При этом возможен запуск сразу нескольких Svchost.exe. То есть svchost.exe может содержаться в нескольких системных приложениях. Такая группировка упрощает и ускоряет загрузку, более того, такая группировка служб обеспечивает более высокий уровень контроля и облегчает отладку.

Все группы можно увидеть в HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Каждое значение представляет отдельную группу Svchost при просмотре всех активных процессов визуализируется, как отдельный экземпляр. Каждое из этих значений имеет тип REG_MULTI_SZ и содержит службы, выполняемые в этой группе Svchost. Каждая группа Svchost может содержать одно или несколько имен служб, извлекаемых из следующего раздела реестра, в котором подраздел Parameters содержит значение ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Служба

Вот так-то просто о сложном.