Descripción de Svchost.exe en Windows XP
Resumen
En este artículo se describe Svchost.exe y sus funciones. Svchost.exe es un nombre de proceso de host genérico para servicios que se ejecutan desde bibliotecas de vínculos dinámicos (DLL).
Más información
El archivo Svchost.exe se encuentra en la carpeta %SystemRoot%\System32. Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.
Los grupos Svchost.exe están identificados en la siguiente clave del Registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost
Cada valor contenido en esta clave representa un grupo Svchost distinto y se muestra como un ejemplo independiente cuando se consultan los procesos activos. Cada valor es un valor REG_MULTI_SZ que contiene los servicios que se ejecutan en el grupo Svchost. Cada grupo Svchost puede contener uno o varios nombres de servicio que se extraen de la siguiente clave del Registro, cuya clave Parámetros contiene un valor ServiceDLL:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\ Servicio
Para ver la lista de servicios que se ejecutan en Svchost:
1. Haga clic en Inicio en la barra de tareas de Windows y, a continuación, en Ejecutar.
2. En el cuadro de diálogo Abrir, escriba CMD y, a continuación, presione ENTRAR.
3. Escriba Tasklist /SVC y, a continuación, presione ENTRAR.
Tasklist muestra una lista de los procesos activos. El modificador /SVC muestra la lista de servicios activos en cada proceso. Para obtener más información acerca de un proceso, escriba el siguiente comando y presione ENTRAR:
Tasklist /FI "PID eq IdDeProceso " (con las comillas).
MAS INFORMACION AQUI