svchost.exe는 무엇이며 왜 실행됩니까?

나와 같다면 작업 관리자를 열어 실행 중인 응용 프로그램을 검토하고 시스템에 대한 기타 중요한 세부 정보를 검사하는 것을 즐깁니다. 여기에서 실행 중인 svchost.exe 의 여러 인스턴스를 발견했을 것 입니다. 저처럼 그 기능이 무엇인지 또는 바이러스, 맬웨어 또는 응용 프로그램이 잘못된 것인지 궁금할 수 있습니다.

좋은 소식은 svchost.exe가 컴퓨터를 장악하는 바이러스나 인공 지능이 아니라는 것입니다. 나쁜 소식은 그것이 신비하고 정확히 무엇을했는지 숨기는 데 능숙하다는 것입니다. 즉, 약간의 파고를 통해 svchost.exe가 컴퓨터에서 수행하는 작업에 대해 꽤 많이 알 수 있습니다.

먼저 CTRL + ALT + DEL 메뉴를 사용하거나 단축키 CTRL + SHIFT + ESC 를 눌러 Windows 작업 관리자 를 엽니다 . 어느 쪽이든 작업 관리자가 열리면 svchost.exe의 여러 프로세스가 실행되는 것을 볼 수 있습니다.

svchost.exe는 무엇입니까?

Microsoft 지원 사이트 에서는 이를 " 동적 연결 라이브러리에서 실행되는 서비스의 일반 호스트 프로세스 이름 " 으로 정의합니다 . 오른쪽. 매우 간단합니다. 누구나 이해할 수 있습니다. 알았어, 번역하자.

.dll 파일 이라고도 하는 " 동적 연결 라이브러리" 는 프로그래밍 코드의 큰 블록일 뿐입니다. 개발자가 이러한 파일을 사용하여 작업을 더 빠르게 실행하고 공간을 덜 차지하도록 할 수 있는 멋진 트릭이 많이 있습니다. 문제는 .dll 파일이 독립 실행형으로 실행될 수 없다는 것입니다. .dll 및 해당 코드를 로드하려면 .exe 또는 " 실행" 파일 이 필요합니다 .

이제 DLL 파일이 무엇인지 알았으므로 svchost가 "일반 호스트"라고 불리는 이유를 더 쉽게 이해할 수 있을 것입니다. 시스템 응용 프로그램을 실행하고 실행할 수 있도록 DLL 파일을 로드하기만 하면 됩니다. 그러니 걱정할 건 없겠죠? 음, 무고한 svchost가 어두운 면에서 일부 DLL을 로드하게 할 수 있는 바이러스를 다운로드할 가능성이 있습니다. 컴퓨터를 모든 Microsoft 보안 업데이트로 업데이트하고 바이러스 백신 앱을 실행하면 이러한 가능성을 최소화해야 합니다.

좋습니다. 더 많은 프로세스를 위한 호스트일 뿐입니다! 이제 svchost.exe가 무엇을 실행하는지 더 궁금하고 알고 싶습니다. 어떻게 확인합니까? svchost.exe에서 탭을 유지하는 두 가지 쉬운 방법이 있습니다. 첫 번째는 명령줄입니다.

명령줄을 사용하여 컴퓨터에서 실행 중인 프로세스를 찾는 방법

1. 시작 메뉴 를 클릭 한 다음 실행을 클릭합니다. 표시되는 실행 창에서 cmd 를 입력 하고 확인을 누릅니다.

2. 명령 창에서 tasklist /SVC 를 입력 한 다음 Enter 키를 누릅니다 . 이제 svchost.exe가 실행 중인 나열된 모든 동적 라이브러리를 볼 수 있습니다.

Process Explorer를 사용하여 svchost.exe에서 실행 중인 프로세스를 찾는 방법

명령줄의 문제는 svchost 자체만큼 신비롭게 보이는 훨씬 더 이상하게 보이는 프로세스를 불러온다는 것입니다. 여기 에서 Microsoft에서 Process Explorer 라는 프로그램을 다운로드 해야 합니다 .

Process Explorer는 Microsoft Windows의 기본 사항을 이해하는 데 도움이 되도록 Microsoft에서 작성한 환상적인 응용 프로그램입니다. 일단 실행하면 개별 프로세스를 강조 표시하고 각 프로세스가 수행하는 작업을 볼 수 있습니다. 이 도구는 Windows XP부터 사용되어 왔으며 Windows 10에 대해 계속 지원 및 업데이트됩니다.

Process Explorer를 시작하고 내 시스템에서 svchost.exe를 살펴보십시오.

열리면 svchost.exe 와 같은 프로세스 위로 마우스를 가져가 자세한 내용을 확인하세요.

더 자세한 내용을 보려면 svchost.exe 를 마우스 오른쪽 버튼으로 클릭하고 속성 을 클릭 한 다음 서비스 탭 을 선택합니다 .

좋아, 모든 것이 좋아 보인다. 이제 우리는 svchost.exe가 무엇이며 실행 중인 모든 서비스를 해독하는 방법을 알고 있습니다. 이것으로 놀고 나면 일부 svchost 프로세스가 다른 프로세스만큼 많은 서비스를 실행하지 않는다는 것을 알 수 있습니다. 그리고 잠깐, 왜 그렇게 많은 svchost.exe 프로세스가 동시에 실행되고 있습니까?

각 svchost.exe 프로세스는 논리적 서비스 그룹을 기반으로 서비스를 실행합니다. 예를 들어, 하나는 네트워크 서비스를 실행하고 다른 하나는 장치 드라이버를 처리할 수 있습니다. 이러한 서비스를 별도의 호스트에서 실행하는 것은 하나의 호스트가 죽더라도 전체 시스템을 한 번에 다운시키지 않기 때문에 깔끔한 기능입니다.