scvhost(svchost占用cpu过高)

前沿拓展：

scvhost

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多**、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。

大家t，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，第二打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:windowssystem32svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。

解惑

因为svchost进程启动各种服务，所以**、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种**“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是**进程呢？这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:windowssystem32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”**存在于“c:windowssystem32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了**。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化**”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。

我们都知道电脑使用久了就会出现各种各样的问题，最近有位win7系统用户在电脑开机的时候系统提示svchost.exe错误的情况，这让用户很是苦恼，不知道如何解决，那么win7电脑开机提示svchost.exe错误怎么办呢？今天为大家分享win7电脑开机提示svchost.exe错误的解决方法。

svchost.exe错误解决方法：

1、 第一打开运行窗口，直接使用使用快捷键win+R就可以弹出打开运行窗口，在开始菜单中打开也是一样的，第二输入窗口中写入msconfig回车键；如图所示：

2、在打开的设置窗口中点击进入启动选项标签，第二里面的选项都禁用这些启动项目；如图所示：

3、要是设置了启动项还不能解决，那么就进入服务标签第二禁用选项windows Driver Foundation-user-mode FrameWork服务即可。

4、禁用这个服务以后，保存应用关闭窗口，把电脑重新启动即可。

win7电脑开机提示svchost.exe错误的解决方法就为小伙伴们介绍到这里了，如果用户们使用电脑的时候遇到了相同的情况，可以参考上述方法步骤进行解决，希望本篇教程能够帮到大家。

拓展知识：

前沿拓展：

scvhost

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多**、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。

大家t，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。

从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，第二打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:windowssystem32svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。

解惑

因为svchost进程启动各种服务，所以**、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种**“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是**进程呢？这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:windowssystem32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”**存在于“c:windowssystem32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了**。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化**”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。

我们都知道电脑使用久了就会出现各种各样的问题，最近有位win7系统用户在电脑开机的时候系统提示svchost.exe错误的情况，这让用户很是苦恼，不知道如何解决，那么win7电脑开机提示svchost.exe错误怎么办呢？今天为大家分享win7电脑开机提示svchost.exe错误的解决方法。

svchost.exe错误解决方法：

1、 第一打开运行窗口，直接使用使用快捷键win+R就可以弹出打开运行窗口，在开始菜单中打开也是一样的，第二输入窗口中写入msconfig回车键；如图所示：

2、在打开的设置窗口中点击进入启动选项标签，第二里面的选项都禁用这些启动项目；如图所示：

3、要是设置了启动项还不能解决，那么就进入服务标签第二禁用选项windows Driver Foundation-user-mode FrameWork服务即可。

4、禁用这个服务以后，保存应用关闭窗口，把电脑重新启动即可。

win7电脑开机提示svchost.exe错误的解决方法就为小伙伴们介绍到这里了，如果用户们使用电脑的时候遇到了相同的情况，可以参考上述方法步骤进行解决，希望本篇教程能够帮到大家。

拓展知识：