Фоновый процесс Windows

Question

В Windows 2012 Server есть фоновый процесс, который связан с svchost.exe и имеет особый pid. Этот процесс не связан с сервисами. Как проверить, какие файлы (вероятно, .dll) связаны с ним и, возможно, что-то изменить в них, чтобы процесс не запустился?

РЕДАКТИРОВАТЬ: svchost.exe сидит в C:\ Windows \ Fonts \ svchost.exe

Но при просмотре этого каталога его там нет. Есть идеи?

Answer 1

Чтобы просмотреть список многих процессов, запущенных в svchost.exe, проверьте их с помощью диспетчера задач или обозревателя процессов Sysinterntals.

Каждое приложение и его путь показаны подробно.