[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描
述: Service Host Process是一个标准的动态连接库主机处理服务.
介
绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。
剖析进程中SVCHOST的作用和原理
全面了解系统中 svchost.exe 文件
Windows系统安全 Svchost进程揭秘
深入揭开Svchost.exe进程之谜
创建SvcHost.exe调用的服务原理与实践
系统进程中Svchost.exe的作用