svchost下载能不能关掉(svchost关闭下载)

http://www.itjxue.com  2023-02-21 18:01  来源:未知  点击次数: 

svchost一直在下载怎么关闭

svchost进程关闭步骤:

1、在电脑左下角的搜索区搜索“控制面板”,并打开,然后依次找到并进入“管理工具”、“服务”选项。也可以右键单击“此电脑”,然后选择“管理”选项,进入后找到并点击“服务应用程序”,然后选择“服务”选项;

2、在服务列表中找到“Background Intelligent Transfer Service”;

3、右键点击“Background Intelligent Transfer Service”,鼠标移至“所有任务”一栏,然后选择“停止”,即可关闭Background Intelligent Transfer Service服务,从而停止svchost.exe进程。

进程svchost能否关闭

不可以,svchost是MS

WIN的核心进程,是不可以关掉的,稍有不慎,计算机就会重启

svchost.exe该程序可不可以关掉?

分类: 电脑/网络 操作系统/系统故障

问题描述:

开机后发现“任务管理器”里的svchost.exe这个程序占用的内存和CPU太多,过一段时间仍是如此,不知道关掉这个程序会引起什么后果?会对系统有破坏吗?

解析:

svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。

大家对windows操作系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现windows中存在多个 “svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。

发现

在基于nt内核的windows操作系统家族中,不同版本的windows系统,存在不同数量的“svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,win2000有两个svchost进程,winxp中则有四个或四个以上的svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。

如果要了解每个svchost进程到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

svchost中可以包含多个服务

深入

windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?

原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[ey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。

解惑

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

看明白了吗楼主??

怎么彻底关闭svchost

彻底关闭svchost的具体步骤如下:

1、首先打开电脑,进入到电脑桌面中。

2、然后右键单击任务栏空白的地方,选择打开“启动任务管理器”。

3、然后在弹出来的窗口中点击打开“进程”。

4、然后在弹出来的窗口中找到“svchost”,右键单击选择“结束进程”即可。

win10中svchost.exe可以关掉吗

win10的进程列表中,会有一个svchost.exe的进程,它非常占网速,会影响用户网页运行速度。下面就给大家讲讲win10 svchost.exe是什么进程以及关闭方法。win10 svchost.exe怎么关闭Svchost.exe是什么?Svchost.exe进程是一个属于微软Windows操作系统的系统进程,微软系统自身联网升级更新什么的需要Svchost.exe,大部分软件也需要Svchost.exe联网之后才能升级,这个程序对系统的正常运行是非常重要。怎么关闭Svchost.exe进程?您可以打开任务管理器。点击“显示所有用户进程”。点击“镜像名称”进行排序,接着在列表中找到Svchost.exe进程,选中一个Svchost.exe进程,右键点击打开菜单,选择“转到服务”,可以终止相应的服务。因为Svchost.exe进程是微软下载补丁的进程,所以它才会那么占用Win10系统的网速。如果关闭Svchost.exe进程,就不能更新Win10系统了。

svchost一直下载能关掉吗?

svchost.exe是一个Windows系统程序,用于执行.dll文件但是svchost.exe也有可能是W32.Welchia.Worm病毒,它利用WindowsLSASS漏洞,制造缓冲区溢出,导致你计算机关机 判断方法:运行的病毒并没有直接利用真正的Svchost.exe,而是启动了一个名称同样是Svchost.exe的病毒进程,由于没有加载系统服务,它和真正的 Svchost.exe进程是不同的只需在命令行窗口中运行一下“Tasklist /svc”如果看到哪个Svchost.exe进程后面提示的服务信息是“暂缺”,而不是一个具体的服务名,那么它就是病毒进程了,记下这个病毒进程对应的PID数值(进程标识符),即可在任务管理器的进程列表中找到它,结束进程后,在C盘搜索Svchost.exe文件,也可以用第三方进程工具直接查看该进程的路径,正常的Svchost.exe文件是位于% systemroot%\System32目录中的,而假冒的Svchost.exe病毒文件则会在其他目录。Svchost.exe病毒的简单处理:

1.当发现Svchost.exe不在%systemroot%\System32目录中的,可以安全删除,同时在注册表中查找对应的注册项删除掉。注册表路径:【HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost】(病毒程序要通过真正的Svchost.exe进程加载,就必须要修改相关的注册表数据)所以打开注册表后观察有没有增加新的服务组,同时要留意服务组中的服务列表,观察有没有可疑的服务名称(通常来说,病毒不会在只有一个服务名称的组中添加,往往会选择LocalService和netsvcs这两个加载服务较多的组,以干扰分析),有的话把其子健删掉即可(这需要些许经验,你慢慢摸索吧,说不清楚)2.Svchost.exe在%systemroot%\System32目录,说明Svchost.exe是被病毒感染了,可以用杀毒软件清除。 (注:清除和删除要分清楚,清除是清除病毒,删除则是删文件,所以不要手动删除该文件,否则会引起什么进程不能为read之类的情况,更严重电脑直接瘫痪,只有重装系统)

svchost.exe到底启动了那些服务?

如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务,可以在命令提示符下输入命令来查看,具体如下如果是Windows XP中,打开命令提示符cmd(运行--cmd),tasklist /svc命令查看;Windows 2000中,Tlist -S命令查看 另外::如果想得到所有进程的详细信息,可以在cmd中用 tasklist /svcabc.txt 命令在当前目录中生成一个abc.txt文件,其内容就是当前正在运行的所有进程情况,例如进程名、PID号、该进程启动了哪些服务

(责任编辑:IT教学网)

更多

推荐ASP.NET教程文章