判断一个SVCHOST.EXE加载了哪些系统服务有两种方法

广告：阿里云采购优惠专区

判断一个SVCHOST.EXE加载了哪些系统服务有两种方法

方法一：

1. 在Windows任务管理器的“进程”选项卡中查看占用资源较高的SVCHOST.EXE进程对应的PID，将PID记下。（如果在任务管理器中看不到“PID”，请在菜单中选择“查看”－“列设置”，选中“PID”复选框。）

2. 以管理员权限运行命令提示符（CMD.EXE），在命令提示符中执行：

   TASKLIST –SVC (win2003 和xp 用: tastlist /svc)

   您将看到类似如下所示的结果：

   图像名 PID 服务

   SVCHOST.EXE 1104 DcomLaunch,TermServices

   SVCHOST.EXE 1188 RpcSs

   ……

    

3. 对 照您在任务管理器中看到的SVCHOST.EXE的PID，在上述结果中查找对应的 SVCHOST.EXE。例如，假设您在任务管理器中看到PID为1188的SVCHOST.EXE占用了较多系统资源，而TASKLIST –SVC的结果显示PID为1188的SVCHOST.EXE加载的服务是RpcSs，即表明RpcSs服务（Remote Procedure Call (RPC) 服务）占用了较高的系统资源。

方法二：

1. 在microsoft.com下载系统工具Process Explorer：

   http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx (http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx)

    

2. 运行Process Explorer，在进程列表中找到占用系统资源较多的SVCHOST.EXE进程，右键单击选择Properties（属性），切换至Services（服务）选项卡，在这里即可查看SVCHOST.EXE进程加载的系统服务是什么。

    

广告：阿里云新人采购专场