廣告：

判斷一個SVCHOST.EXE加載了哪些系統(tǒng)服務有兩種方法

方法一：

1. 在Windows任務管理器的“進程”選項卡中查看占用資源較高的SVCHOST.EXE進程對應的PID，將PID記下。（如果在任務管理器中看不到“PID”，請在菜單中選擇“查看”－“列設(shè)置”，選中“PID”復選框。）

2. 以管理員權(quán)限運行命令提示符（CMD.EXE），在命令提示符中執(zhí)行：

   TASKLIST –SVC (win2003 和xp 用: tastlist /svc)

   您將看到類似如下所示的結(jié)果：

   圖像名 PID 服務

   SVCHOST.EXE 1104 DcomLaunch,TermServices

   SVCHOST.EXE 1188 RpcSs

   ……

    

3. 對 照您在任務管理器中看到的SVCHOST.EXE的PID，在上述結(jié)果中查找對應的 SVCHOST.EXE。例如，假設(shè)您在任務管理器中看到PID為1188的SVCHOST.EXE占用了較多系統(tǒng)資源，而TASKLIST –SVC的結(jié)果顯示PID為1188的SVCHOST.EXE加載的服務是RpcSs，即表明RpcSs服務（Remote Procedure Call (RPC) 服務）占用了較高的系統(tǒng)資源。

方法二：

1. 在microsoft.com下載系統(tǒng)工具Process Explorer：

   http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx (http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx)

    

2. 運行Process Explorer，在進程列表中找到占用系統(tǒng)資源較多的SVCHOST.EXE進程，右鍵單擊選擇Properties（屬性），切換至Services（服務）選項卡，在這里即可查看SVCHOST.EXE進程加載的系統(tǒng)服務是什么。

    

廣告：