Se hai mai guardato i processi in esecuzione di Task Manager di Windows sul vostro computer, vedrete probabilmente una mezza dozzina o così svchost.exe i processi in esecuzione contemporaneamente. Mentre questi processi sono solitamente legittimi, ci sono solo quattro percorsi di file legittimi per questi file essere collocata sul disco rigido del computer.

Svchost.exe definito

Secondo Microsoft, "svchost.exe è un processo host generico per servizi eseguiti da librerie di collegamento dinamico (dll)". Windows non può lanciare un file di libreria di collegamento dinamico o file. dll, direttamente da Windows. Deve essere caricato da un file eseguibile in esecuzione, quindi svchost.exe è usato genericamente per avviare questi servizi DLL.

Perché sono così tanti Scvhost.exes in esecuzione?

Poiché Windows richiede molti diversi servizi per eseguire, possibilmente non può utilizzare un file di singolo scvhost.exe per eseguirli tutti o Windows potrebbe bloccarsi o impantanarsi. Ecco perché ci sono così tanti scvhost.exe processi in esecuzione. Servizi di Windows sono organizzati in gruppi logici e viene utilizzata un'istanza singola svchost.exe per ognuno di questi gruppi. Ad esempio, un gruppo è servizi relazionati alla connettività Internet.

Percorsi dei File legittimi

Sono disponibili quattro percorsi di file dove può risiedere svchost.exe. Il primo è in "C:Windows\System32" ed è la copia in esecuzione di Windows stesso. Tre altri luoghi potete trovare svchost.exe sono "C:Windows\ServicePackFiles\i386," "C:Windows\$ NtServicePackUninstall$" e "C:\I386."