在這將著重介紹一下Windows系統的Svchostexe和Explorerexe兩種進程作為Windows系統中兩種重要的進程下面我們就來看看他們的特點以及在各個操作系統中的應用
Explorerexe
在Windows系列的操作系統中運行時都會啟動一個名為Explorerexe的進程這個進程主要負責顯示系統桌面上的圖標以及任務欄它在不同的系統中有不同的妙用
Explorer在Windows x中的應用
在Windows x中這個進程是運行系統時所必需的如果用結束任務的方法來結束Explorerexe進程系統就會刷新桌面並更新注冊表所以我們也可以利用此方法來快速更新注冊表方法如下
按下Ctrl+Alt+Del組合鍵出現結束任務對話框在該對話框中選擇Explorer選項然後單擊結束任務按鈕將出現關閉Windows對話框單擊否按鈕系統過一會兒將出現另一個對話框告訴你該程序沒有響應詢問是否結束任務單擊結束任務按鈕則更新注冊表並返回Windows x系統環境中這比起煩瑣的重新啟動過程要方便多了?
Explorer在Windows /XP中的應用
在Windows /XP和其他Windows NT內核的系統中Explorerexe進程並不是系統運行時所必需的所以可以用任務管理器來結束它並不影響系統的正常工作打開你需要運行的程序如記事本然後右擊任務欄選擇任務管理器選中進程選項卡在窗口中選擇Explorerexe進程單擊結束進程按鈕接下來桌面上除了壁紙(活動桌面Active Desktop的壁紙除外)所有圖標和任務欄都消失了此時你仍可以像平常一樣操作一切軟件
如果你想運行其他軟件但此時桌面上空無一物怎麼辦?別著急下面有兩種可以巧妙地打開其他軟件
第一種方法按下Ctrl+Alt+Del組合鍵出現Windows安全對話框單擊任務管理器按鈕(或是直接按下Ctrl+Shift+Esc組合鍵)在任務管理器窗口中選中應用程序選項卡單擊新任務在彈出的創建新任務的對話框中輸入你想要打開的軟件的路徑和名稱即可
你還可以在正在運行的軟件上選擇文件→打開在打開對話框中點擊文件類型下拉列表選擇所有文件再浏覽到你想打開的軟件右擊它在快捷菜單中選擇打開命令就可以啟動你需要的軟件了注意此時不能夠通過單擊打開按鈕來打開軟件此種方法適用於大多數軟件Office系列除外
通過結束Explorerexe進程還可以減少KB左右的系統已使用內存無疑會加快系統的運行速度為資源緊張的用戶騰出了寶貴的空間
Svchostexe
Svchostexe是NT核心系統的非常重要的進程對於XP來說不可或缺很多病毒木馬也會調用它所以深入了解這個程序是玩電腦的必修課之一
大家對Windows操作系統一定不陌生但你是否注意到系統中Svchostexe這個文件呢?細心的朋友會發現Windows中存在多個 Svchost進程(通過ctrl+alt+del鍵打開任務管理器這裡的進程標簽中就可看到了)為什麼會這樣呢?下面就來揭開它神秘的面紗
在基於NT內核的Windows操作系統家族中不同版本的Windows系統存在不同數量的Svchost進程用戶使用任務管理器可查看其進程數目一般來說Win 有兩個Svchost進程Win XP中則有四個或四個以上的Svchost進程(以後看到系統中有多個這種進程千萬別立即判定系統有病毒了喲)而Win server中則更多這些Svchost進程提供很多系統服務如rpcss服務(remote procedure call)dmserver服務(logical disk manager)dhcp服務(dhcp clieNT)等
如果要了解每個Svchost進程到底提供了多少系統服務可以在Win 的命令提示符窗口中輸入tlist s命令來查看該命令是Win support tools提供的在Win XP則使用tasklist /svc命令
Svchost中可以包含多個服務
Windows系統進程分為獨立進程和共享進程兩種Svchostexe文件存在於%systemroot%＼system目錄下它屬於共享進程隨著Windows系統服務不斷增多為了節省系統資源微軟把很多服務做成共享方式交由 Svchostexe進程來啟動
但Svchost進程只作為服務宿主並不能實現任何服務功能即它只能提供條件讓其他服務在這裡被啟動而它自己卻不能給用戶提供任何服務那這些服務是如何實現的呢?
原來這些系統服務是以動態鏈接庫(dll)形式實現的它們把可執行程序指向 Svchost由Svchost調用相應服務的動態鏈接庫來啟動服務那Svchost又怎麼知道某個系統服務該調用哪個動態鏈接庫呢?這是通過系統服務在注冊表中設置的參數來實現
從啟動參數中可見服務是靠Svchost來啟動的
因為Svchost進程啟動各種服務所以病毒木馬也想盡辦法來利用它企圖利用它的特性來迷惑用戶達到感染入侵破壞的目的但Windows系統存在多個Svchost進程是很正常的在受感染的機器中到底哪個是病毒進程呢?這裡僅舉一例來說明
假設Windows XP系統被病毒感染了正常的Svchost文件存在於c:＼Windows＼system目錄下如果發現該文件出現在其他目錄下就要小心了病毒存在於c:＼Windows＼system＼Wins目錄中因此使用進程管理器查看Svchost進程的執行文件路徑就很容易發現系統是否感染了病毒
Windows系統自帶的任務管理器不能夠查看進程的路徑可以使用第三方進程管理軟件通過這些工具就可很容易地查看到所有的Svchost進程的執行文件路徑一旦發現其執行路徑為不平常的位置就應該馬上進行檢測和處理
From:http://tw.wingwit.com/Article/os/xtgl/201311/9580.html
