Re: svchost

Autor: Marek Janaszewski \(USUN_TO. z adresu!\) <USUN_TO.j_marek_at_gazeta.pl>
Data: Sun 22 Aug 2004 - 00:40:16 MET DST
Message-ID: <cg8l6s$2jkf$1@node1.news.atman.pl>
Content-Type: text/plain; charset="iso-8859-2"

W wiadomości: 79a7.00000a52.4127ca8a@newsgate.onet.pl,
Użytkownik <dcartWYTNIJTO@wp.pl> napisał(a):
> Witam,
> po zaladowaniu systemu (winXP) dysk co jakis czas pracuje.Myslalem ze
> to chodzi o indeksowanie wiec je wylaczylem.Nic to nie daje.W
> menedzerze zadan zauwazylem ze proces svchost.exe co jakis czas sie
> uaktywnia i to wlasnie przez niego dysk co jakis czas chodzi (gdy
> recznie usunalem ten proces uspokoilo sie). Co z tym zrobic?? Pliku
> svchost.exe nie mozna usunac.
[...]

Witam!

Takie działania to dewastacja systemu, svchost.exe jest jego częścią. Można
przekonać się jakie usługi gości ten proces. Są dwie metody:

* Albo Process Exlorere z SysInternal podaje wszystko na tacy.

* Albo należy użyć polecenia tasklist /svc. Pokazanie kolumny PID w
Menadżerze ułatwi identyfikacje procesu. PID - identyfikator procesu. Należy
odszukać za pomocą PID na liście z tasklista proces, który zajmuje tyle
czasu.

Process Exlorere daje te wszystkie informacje w jednym okienku, łącznie z
przyjazną nazwą i opisem usługi. Ale na czystym systemie także się da.
Właśnie kojarząc informacje przez PID. Podobna sytuacja jest z poleceniem
"netstat -o" i identyfikacją procesu.

Niestety często svchost uruchamia po kilka usług. Zresztą AFAIK po to został
wymyślony. Aby oszczędzać zasoby przez nie uruchamianie dla każdej usługi
osobnego procesu.

-- 
Pozdrawiam,
Marek Janaszewski
[ j_marek(at)gazeta.pl ]
Received on Sun Aug 22 01:30:18 2004

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 22 Aug 2004 - 01:42:04 MET DST