svchost.exe คืออะไรและทำไมจึงทำงาน

หากคุณเป็นเหมือนฉัน คุณจะสนุกกับการเปิด Task Manager เพื่อตรวจสอบว่าแอปพลิเคชันใดกำลังทำงานอยู่ และตรวจสอบรายละเอียดที่สำคัญอื่นๆ เกี่ยวกับระบบของคุณ ที่นี่ คุณอาจสังเกตเห็นหลายอินสแตนซ์ของsvchost.exeทำงานอยู่ เช่นเดียวกับฉัน คุณอาจสงสัยว่าฟังก์ชันนี้คืออะไร หรืออาจเป็นไวรัส มัลแวร์ หรือแอปพลิเคชันที่ผิดพลาด

ข่าวดีก็คือ svchost.exe ไม่ใช่ไวรัสหรือปัญญาประดิษฐ์ที่เข้าควบคุมคอมพิวเตอร์ของคุณ ข่าวร้ายก็คือ มันลึกลับและเก่งในการซ่อนสิ่งที่ทำลงไป – โดยการออกแบบ ที่กล่าวว่าด้วยการขุดค้นเล็กน้อย เราสามารถเรียนรู้เล็กน้อยเกี่ยวกับสิ่งที่ svchost.exe กำลังทำบนคอมพิวเตอร์ของคุณ

ขั้นแรก ให้เปิดตัวจัดการงานของ Windowsโดยใช้เมนูCTRL + ALT+ DEL หรือโดยการกดแป้น พิมพ์ลัดCTRL + SHIFT + ESC ไม่ว่าจะด้วยวิธีใด เมื่อเปิด Task Manager คุณจะเห็นกระบวนการต่างๆ ของ svchost.exe ทำงานอยู่

svchost.exe คืออะไร

ไซต์ Microsoft Supportกำหนดให้เป็น " ชื่อกระบวนการโฮสต์ทั่วไปสำหรับบริการที่ทำงานจากไลบรารีลิงก์แบบไดนามิก" ถูกต้อง. มันค่อนข้างตรงไปตรงมา ใครก็ได้ที่เข้าใจ โอเค มาแปลกัน

“ ไดนามิกลิงก์ไลบรารี”หรือที่เรียกว่า ไฟล์ .dllเป็นเพียงกลุ่มใหญ่ของรหัสการเขียนโปรแกรม มีเทคนิคดีๆ มากมายที่นักพัฒนาสามารถทำกับไฟล์เหล่านี้ได้ เพื่อทำให้สิ่งต่างๆ ทำงานเร็วขึ้นและใช้พื้นที่น้อยลง ปัญหาคือไฟล์ .dll ไม่สามารถทำงานแบบสแตนด์อโลนได้ คุณต้องมีไฟล์ .exeหรือ " executable"เพื่อโหลด .dll และโค้ดของมัน

ตอนนี้เรารู้แล้วว่าไฟล์ DLL คืออะไร ควรจะเข้าใจได้ง่ายขึ้นว่าทำไม svchost จึงเรียกว่า "generic host" ทั้งหมดที่ทำได้คือโหลดไฟล์ DLL เพื่อให้สามารถเรียกใช้และรันแอปพลิเคชันระบบได้ ก็ไม่มีอะไรน่าเป็นห่วงแล้วใช่ไหม? มีความเป็นไปได้ที่คุณจะดาวน์โหลดไวรัสที่สามารถทำให้ svchost ไร้เดียงสาของคุณโหลด DLL บางตัวจากด้านมืดได้ การอัปเดตคอมพิวเตอร์ของคุณด้วยการอัปเดตความปลอดภัยของ Microsoft ทั้งหมดและการเรียกใช้แอปป้องกันไวรัสควรลดโอกาสนี้ให้เหลือน้อยที่สุด

โอเค เยี่ยมเลย เป็นเพียงโฮสต์สำหรับกระบวนการที่มากขึ้นไปอีก! ตอนนี้ฉันยิ่งสงสัยมากขึ้นไปอีกและอยากรู้ว่า svchost.exe ทำงานอะไรอยู่ ฉันจะตรวจสอบสิ่งนี้ได้อย่างไร มีสองวิธีง่ายๆ ในการติดตามแท็บ svchost.exe อันดับแรกคือบรรทัดคำสั่ง

วิธีค้นหาว่ากระบวนการใดกำลังทำงานบนคอมพิวเตอร์ของคุณโดยใช้บรรทัดคำสั่ง

1.คลิกเมนู Startแล้วคลิกRun ในหน้าต่าง Run ที่แสดงขึ้น ให้พิมพ์cmdแล้วกดOK

2.ในหน้าต่างคำสั่ง พิมพ์tasklist /SVCแล้วกด ENTER ตอนนี้ คุณจะสามารถดูไลบรารีไดนามิกที่แสดงรายการทั้งหมดที่ svchost.exe กำลังทำงานอยู่

วิธีค้นหากระบวนการที่ทำงานภายใต้ svchost.exe โดยใช้ Process Explorer

ปัญหาของบรรทัดคำสั่งคือ มันแค่แสดงกระบวนการที่ดูแปลก ๆ ที่ดูลึกลับราวกับ svchost เอง นี่คือที่ที่เราต้องดาวน์โหลดโปรแกรมจาก Microsoftชื่อProcess Explorer .

Process Explorer เป็นแอปพลิเคชันที่ยอดเยี่ยมที่เขียนขึ้นโดย Microsoft เพื่อช่วยให้คุณเข้าใจข้อมูลพื้นฐานของ Microsoft Windows เมื่อคุณเปิดใช้งานแล้ว คุณสามารถเน้นแต่ละกระบวนการและดูว่าแต่ละกระบวนการกำลังทำอะไร เครื่องมือนี้มีมาตั้งแต่ Windows XP และยังคงได้รับการสนับสนุนและอัปเดตสำหรับ Windows 10 ต่อไป

เปิด Process Explorer และดู svchost.exe บนระบบของฉัน

เมื่อเปิดแล้ว ให้วางเมาส์เหนือกระบวนการ เช่นsvchost.exeเพื่อดูรายละเอียด

หากคุณต้องการรายละเอียดเพิ่มเติม ให้คลิกขวาที่svchost.exeแล้วคลิกPropertiesจากนั้นเลือกแท็บServices

เอาล่ะ ทุกอย่างดูดี ตอนนี้เรารู้แล้วว่า svchost.exe คืออะไรและจะถอดรหัสบริการทั้งหมดที่มันทำงานได้อย่างไร หลังจากลองเล่นดู คุณจะสังเกตเห็นว่ากระบวนการ svchost บางอย่างไม่ได้ให้บริการมากเท่ากับกระบวนการอื่นๆ และเดี๋ยวก่อน เหตุใดจึงมีกระบวนการ svchost.exe จำนวนมากที่ทำงานพร้อมกัน

แต่ละกระบวนการ svchost.exe เรียกใช้บริการตามกลุ่มบริการเชิงตรรกะ ตัวอย่างเช่น ผู้ให้บริการเครือข่ายรายหนึ่งอาจใช้บริการเครือข่าย ในขณะที่ผู้ให้บริการรายอื่นอาจกำลังจัดการไดรเวอร์อุปกรณ์ การให้บริการเหล่านี้ทำงานบนโฮสต์ที่แยกจากกันเป็นคุณสมบัติที่ดี เพราะหากบริการใดบริการหนึ่งตาย จะไม่ทำให้ระบบทั้งหมดของคุณล่มในคราวเดียว