ремонт компьютеров воронеж
 
ремонт компьютеров воронеж
ремонт компьютеров воронеж  
 
 
Список сервисов (служб), за которые отвечает svchost.exe
Не секрет, что многие вирусные и троянские программы прячутся, маскируя свои действия в системе под действия нормальных системных процессов. Для того чтобы различать "мух от котлет", необходимо знать, для какой цели запускается в системе тот или иной системный процесс и самое главное - обоснованно ли он загружается в память и производит какие-либо действия. Начнём с "наболевшего" - SVCHOST.EXE

Не секрет, что многие вирусные и троянские программы прячутся, маскируя свои действия в системе под действия нормальных системных процессов.

Для того чтобы различать "мух от котлет", необходимо знать, для какой цели запускается в системе тот или иной системный процесс и самое главное - обоснованно ли он загружается в память и производит какие-либо действия.

Начнём с "наболевшего" - SVCHOST.EXE

Очень часто у пользователей WindowsXP возникает вопрос - что это за программа svchost.exe, наблюдаемая ими в списке запущенных процессов? Первоначально вызывает недоумение - почему она загружена 2-3-4-5-... раз?, нужное подчеркнуть...

При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.

На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна». Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.

Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.

Вот список сервисов (служб), запускаемых с помощью svchost.exe:

Русское название сужбы Английское название сужбы Описание
ОповещательAlerterПосылает выбранным пользователям и компьютерам административные оповещения
Управление приложениямиApplication ManagementОбеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление
Система событий COM+COM+ Event SystemПоддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM
Обозреватель компьютеровComputer BrowserОбслуживает список компьютеров в сети и выдает его программам по запросу
СерверServerОбеспечивает поддержку общего доступа к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение
DHCP-клиентDHCP ClientУправляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Клиент отслеживания изменившихся связейDistributed Link Tracking ClientПоддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене
DNS-клиентDNS ClientРазрешает для данного компьютера DNS-имена в адреса и помещает их в кэш
Диспетчер логических дисковLogical Disk ManagerОбнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Служба сообщенийMessengerПосылает и получает сообщения, переданные администраторами или службой оповещений
Диспетчер авто-подключений удаленного доступаRemote Access Auto Connection ManagerСоздает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS- имени или адресу
Удаленный вызов процедур (RPC)Remote Procedure Call (RPC)Обеспечивает сопоставление конечных точек и иных служб RPC
Диспетчер подключений удаленного доступаRemote Access Connection ManagerСоздает сетевое подключение
Удаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютере
Удаленный реестрRemote Registry ServiceПозволяет удаленным пользователям изменять параметры реестра на этом компьютере
Съемные ЗУRemovable StorageОбеспечивает корректное распознавание и подключение съемных ОЗУ
Маршрутизация и удаленный доступRouting & Remote AccessПредлагает услуги маршрутизации организациям в локальной и глобальной сетях
Уведомление о системных событияхSystem Event NotificationПротоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания
Планировщик заданийTask SchedulerПозволяет настраивать расписание автоматического выполнения задач на этом компьютере
ТелефонияTelephonyОбеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба
Служба времени WindowsWindows TimeУправляет синхронизацией даты и времени на всех клиентах и серверах в сети

winsov.ru http://winsov.ru
 
ПОПУЛЯРНЫЕ СТАТЬИ

Rambler's Top100
Яндекс цитирования
ремонт компьютеров воронеж