Quando si utilizzano i sistemi operativi Windows, è normale che vediamo diversi tipi di servizi che vengono eseguiti in background nel sistema e sebbene lo scopo dei servizi sia quello di consentire alle applicazioni e ai parametri del sistema operativo di funzionare nel modo migliore , esistono alcuni servizi che consumano risorse e non sono necessari.
Uno dei servizi che sentiamo o vediamo frequentemente è il servizio svchost e molte volte possiamo pensare che sia un virus o qualcosa del genere, ma il suo ruolo è davvero essenziale all'interno delle attività di Windows.
Oggi Solvetic insegnerà alcuni metodi per visualizzare l'elenco dei servizi che copre svchost e quindi capire un po' meglio l'impatto di questo sul sistema.
Che cos'è svchost.exe?Il servizio svchost.exe (Service Host) è un processo responsabile dell'esecuzione di più file DLL (Librerie) all'interno del sistema operativo Windows e il servizio stesso non ha la capacità di eseguire azioni individualmente, quindi richiede un eseguibile per soddisfare la sua funzione.
È normale che il processo svchost abbia più processi in esecuzione come:
- Host del servizio: client DHCP.
- Host del servizio: client DNS
- Host del servizio: servizio locale (nessuna rappresentazione).
- Host del servizio: backup di Windows.
- Host del servizio: gruppo di servizi Unistack.
- Host del servizio: servizio dell'applicazione di supporto dell'host dell'applicazione IIS.
- Host del servizio: rilevamento SSDP.
- Host del servizio: servizio locale (nessuna rete).
- Host del servizio: chiamata di procedura remota.
- Ospite del servizio: UtcSVc.
- Host del servizio: individuazione dell'hardware della shell.
- Host del servizio: iniziatore del processo del server DCOM.
A questo punto sorge spontanea una domanda ed è: Perché così tanti processi svchost?Il motivo è semplice ma fondamentale, in quanto sono elementi che permettono il corretto funzionamento del sistema operativo, se svchost fosse solo un processo e l'intero sistema dovesse fallire andrebbe in crash con errori di runtime, arresti improvvisi, riavvii non programmati, il che influenzerebbe il funzionamento sia del sistema che delle nostre attività quotidiane.
Ora, dobbiamo prestare molta attenzione poiché esiste un virus chiamato Scvhost.exe che a prima vista ci dà l'impressione di essere l'host del servizio Windows, ma nota che il vero processo è svchots.exe ma non scvhost.exe.
1. Visualizza i processi svchost dal Task Manager di Windows 10
Passo 1
Il primo metodo da utilizzare per accedere a questo elenco è dal task manager, a cui possiamo accedere in vari modi come ad esempio:
Passaggio 3
Nella finestra visualizzata andiamo alla scheda "Processi" e lì andiamo alla sezione "Processi di Windows" e lì vedremo l'elenco completo dei processi svchost o Service Host:
INGRANDIRE
Passo 2
Lì possiamo vedere i dettagli di ogni processo, così come le risorse, che sono minime, che l'hardware del computer fa. Se abbiamo bisogno di ottenere informazioni dettagliate su un particolare servizio, possiamo fare clic con il tasto destro del mouse sul servizio e selezionare l'opzione "Vai ai dettagli":
INGRANDIRE
Passaggio 3
Verrà visualizzata la seguente finestra. Possiamo vedere un riepilogo di ciascun servizio, nonché il suo PID, stato, nome, consumo e descrizione generale.
Per impostazione predefinita, quando facciamo clic con il pulsante destro del mouse su un servizio per visualizzarne i dettagli, verrà selezionato nella finestra Dettagli, ad esempio, abbiamo fatto clic con il pulsante destro del mouse sul servizio chiamato "Service Host: Local Service (Restricted Network)" e questo ha selezionato il servizio con il PID 2724, questo è l'ideale per scopi amministrativi e di supporto.
INGRANDIRE
2. Ottieni l'elenco dei processi svchost.exe in Windows 10
Per qualche motivo di controllo possiamo avere questi servizi modificabili, questo si ottiene grazie al prompt dei comandi di Windows che troviamo in qualsiasi edizione.
Passo 1
Per questo, accederemo al prompt dei comandi utilizzando i seguenti tasti ed eseguendo il comando cmd e nella console useremo la seguente riga:
+ R
tasklist / svc | trova "svchost.exe"Passo 2
Il risultato ottenuto sarà il seguente:
INGRANDIRE
Passaggio 3
Lì vedremo l'elenco completo con PID e nome di ciascun processo. Possiamo generare questo risultato in un file di testo eseguendo la seguente riga:
tasklist / svc | trova "svchost.exe"> c: \ svchost.txt
INGRANDIRE
Passaggio 4
Questo genererà il file txt con i rispettivi servizi svchost.exe attivi sul sistema:
INGRANDIRE
3. Ottieni i servizi svchost.exe utilizzando Process Explorer in Windows 10
Process Explorer è un'utilità sviluppata da Microsoft per avere accesso completo a tutti i processi attivi o in background del sistema operativo.
Nella finestra superiore dell'utility verrà visualizzato un elenco dei processi attualmente attivi, inclusi i nomi degli account proprietari, mentre le informazioni visualizzate nella finestra inferiore dipendono da come è configurato Process Explorer: se è in controllo modalità vedremo il riepilogo del processo selezionato nella finestra superiore e se Process Explorer è in modalità DLL, vedremo le DLL e i file mappati mentre il processo è stato caricato.
Possiamo scaricarlo gratuitamente al seguente link:
INGRANDIRE
Con questi metodi otterremo queste informazioni dettagliate e complete sapendo che svchost.exe è un processo di Windows.
