Scopri cosa fa svchost.exe tramite Svchost Viewer
Qualche tempo fa abbiamo dato una buona occhiata al processo di svchost e abbiamo decifrato le sue complessità. Se hai letto l'articolo sai che svchost.exe è un processo host generico per i file .dll, oltre a un paio di metodi per capire esattamente quali file .dll sono stati caricati. Da quando ho scritto quell'articolo ho trovato uno strumento groovy chiamato Svchost Viewer che semplifica l'intero processo. Da rivedere, quando apri Task Manager in Windows 7, Vista o Xp, vedrai più istanze di svchost.exe in esecuzione . Ogni svchost che vedi è in realtà solo un altro processo che è stato caricato usando svchost come host. La parte difficile è capire esattamente che cosa è ogni processo che è il hosting di svchost, ed è qui che il Viewer torna utile.
Svchost Viewer è un'applicazione open source sviluppata su codexplex.com. Una volta aperto, elencherà ogni singola libreria di collegamento dinamico su cui svchost.exe sta ospitando. Insieme al nome di ciascun servizio, ti fornirà anche i seguenti dettagli:
- Attività dei dati (importo letto / scritto)
- Modalità di avvio (Inizia automaticamente con Windows?)
- Descrizione dettagliata ma breve
Se me lo chiedi, la parte migliore dell'app è che è in grado di dirti a cosa serve ogni processo in base a ciò che ciascuna descrizione dice.
Anche se non è il modo migliore per farlo, come bonus puoi usare Svchost Viewer per fermare i servizi morti nelle loro tracce. Quando si esegue questa operazione, viene visualizzato un avviso che informa che il servizio potrebbe essere riavviato solo quando si riavvia Windows e si dovrebbe davvero disabilitarlo nel modo corretto tramite services.msc.
Conclusione
Svchost Viewer è un'applicazione semplice e diretta per facilitare la comprensione delle molte attività di svchost.exe. È open source e gratuito, quindi se sei curioso di scoprire quale sia ogni singolo servizio, questo è un lavoro di download fantastico che ti dà una svolta.
