Re: Что может сделать служба в Windows

Question

В Windows 7 я должен установить флажок в нижней части вкладки «Процессы» в диспетчере задач Windows и найти список из 14 запущенных служб Windows svchost.exe. Там написано «Хост-процесс для службы Windows». Означает ли это, что все в порядке или это может быть что-нибудь?

Я не выродок или супер пользователь, так что это мне ничего не говорит. Поэтому я щелкаю правой кнопкой мыши по одному из них и выбираю «Перейти к услугам». Он переворачивает меня на вкладку «Службы», и 5 служб уже запущены. Они все местные службы и все работают. (WidiServiceHost, fpdHost, khmsvc, netprofm и nsi) Дочка. Я думаю, что это действительно Windows, но все еще не знаю наверняка. Как я узнаю что к чему?

Поэтому я возвращаюсь в Сервис, щелкаю правой кнопкой мыши и выбираю «Создать файл дампа». Перейдите в Windows Explorer, MyUserName/App Data/Temp и найдите файл svchost.Файл DMP, 53,128 КБ, но окна не могут его открыть. Попробуйте Open Office. Нет радости Перейти в Интернет Найти инструкции. http://www.open-file.com/file-extension-dmp.html?utm_source=bing&utm_medium=cpc&utm_term=&utm_content=Open%20file%20DMP&utm_campaign=filextuscontent&t_acct=msn2&t_kwt050_1/2/150/150 Сдаваться. Вы можете сделать это проще? Как узнать, хороший ли сервис, плохой или некрасивый?

Answer 1

Служба может быть буквально всем, чем захочет.

Сервисы, как правило, представляют собой процессы системного уровня, которые не привязаны к конкретному пользователю. Когда вы открываете Microsoft Word, это ваша копия Word, работающая под вашей учетной записью. Но кому принадлежит процесс Windows Audio, отвечающий за управление звуком из нескольких программ от нескольких пользователей? Услуги восполняют этот пробел.

Некоторые службы выполняются как их собственные исполняемые файлы, в то время как другие "размещаются" внутри процесса svchost.exe , каждый из которых может фактически содержать несколько служб. (Существует несколько процессов svchost.exe поскольку некоторые размещенные службы должны запускаться с разрешениями, отличными от других, и каждая копия svchost.exe выполняется с различными разрешениями).

С общей точки зрения, нет никакого способа определить, является ли служба хорошей или плохой, или является безопасной, чтобы ее нельзя было взломать и заставить делать плохие вещи или даже то, что она делает. Вам просто нужно погуглить информацию о конкретной службе и узнать, что она делает. Большинство служб предоставляются Windows (есть служба управления дисками, которая управляет жесткими дисками, Windows Audio, Bluetooth, DNS, DHCP, поддержка факсов, обмен сетевыми файлами, среди многих, многих других), но вы найдете другие службы, добавленные приложения: Nvidia и AMD устанавливают сервисы для своих графических драйверов, многие антивирусные продукты работают как сервисы, менеджеры обновлений Google и Skype работают как сервисы, список можно продолжать и продолжать.

Answer 2

Вы правы. Microsoft не предлагает удобного способа определения местоположения, если эти "размещенные" процессы являются известными друзьями или просто запускают вирусы. Вы получаете имя и местоположение, после чего вы пытаетесь гуглить эту информацию. Не простая вещь, поскольку имя может быть поддельным, или подлинный процесс также может быть заражен.

Раньше я использовал Process Explorer Руссиновича, который (помимо прочего) включает некоторую помощь для непосредственного поиска информации о размещенных процессах простым щелчком правой кнопки мыши.