2013年10月7日月曜日

svchost.exeが提供しているサービスの実態調査


svchost.exeはいくつかのサービスをまとめたグループになっていて
グループ毎にプロセスになっています。
そのため、タスクマネージャでプロセスの一覧を確認すると
複数のsvchost.exeが表示されます。
各svchost.exeが提供しているサービスは、cmdで以下のコマンドを実行することで確認できます。
タスクマネージャとはPIDで紐づけることができます。

コマンド
tasklist /fi "imagename eq svchost.exe" /svc


出力結果
イメージ名                     PID サービス
========================= ======== ============================================
svchost.exe                    764 DcomLaunch, PlugPlay, Power
svchost.exe                    840 RpcEptMapper, RpcSs

0 件のコメント:

コメントを投稿