大块棱光碎片合成小块:用户:local servce 进程:svcost

启动的时候,Svcost.exe检查注册表中的位置来构建需要加载的服务列表，所以这就会使你看到有多个Svchost.exe在同一时间运行。其实每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在哪里启动。这样就更加容易控制和查找错误。如果怀疑svchost.exe是病毒可以通过以下方法来证实：可以去windows目录找找有无多余的Svchost，看看有几个（应为1个，若还有就是这个C:\\\\\\\\WINDOWS\\\\\\\\ServicePackFiles\\\\\\\\i386下的），也可以下载一个可以看带路径名的进程的浏览工具(很多）。Svchost.exe组是用下面的注册表值来识别。HKEY_LOCAL_MACHINE\\\\\\\\Software\\\\\\\\Microsoft\\\\\\\\Windows NT\\\\\\\\CurrentVersion\\\\\\\\Svchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。HKEY_LOCAL_MACHINE\\\\\\\\System\\\\\\\\CurrentControlSet\\\\\\\\Services\\\\\\\\Service关于这个进程就不再多说了，大家有兴趣去看看书上是怎么说的上述的基本系统进程我没有列举全部，也没有必要，网上到处都有，我只想说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行，当然有的也不是不能关闭，如spoolsv.exe、explorer.exe等如果你资源紧张，可以临时终止，需要时再打开，不过基本进程影响不了你什么。