lserver exe

大家好,小陆来为大家解答以上的问题。lserver exe这个很多人还不知道,现在让我们一起来看看吧！

1、svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。

2、很多病毒、木马也会调用它。

3、所以，深入了解这个程序，是玩电脑的必修课之一。

4、 大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。

5、发现 在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。

6、一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。

7、这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。

8、 如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。

9、在winxp则使用“tasklist /svc”命令。

10、svchost中可以包含多个服务深入 windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。

11、随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。

12、但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。

13、那这些服务是如何实现的呢？ 原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。

14、那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。

15、下面就以rpcss（remote procedure call）服务为例，进行讲解。

16、 从启动参数中可见服务是靠svchost来启动的。

17、实例 以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:windowssystem32svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。

18、 在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。

19、这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。

20、解惑 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。

21、但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

22、 假设windows xp系统被“w32.welchia.worm”感染了。

23、正常的svchost文件存在于“c:windowssystem32”目录下，如果发现该文件出现在其他目录下就要小心了。

24、“w32.welchia.worm”病毒存在于“c:windowssystem32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。

25、windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

26、 由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。

27、出处：天极网Service Host Process是一个标准的动态连接库主机处理服务。

28、Svchost.exe对那些从动态连接库（DLL）中运行的服务来说是一个普通的主机进程名。

29、Svhost.exe文件定位在系统的Windowssystem32文件夹下。

30、在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。

31、这就会使多个Svchost.exe在同一时间运行。

32、Windows 2000一般有2个Svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在 windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。

33、Svchost.exe 是一个系统的核心进程，并不是病毒进程。

34、但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。

35、通过察看 Svchost.exe进程的执行路径可以确认是否中毒。

36、如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。

37、一般只会在C:WindowsSystem32目录下找到一个Svchost.exe程序。

38、如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

39、可以肯定你的这个肯定是中毒了，可以强制结束进程。

40、安装杀毒软件或者升级系统补丁可以有效防止。

41、tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。

42、(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。

43、(系统服务)tftpd.exe 实现 TFTP Internet 标准。

44、该标准不要求用户名和密码。

45、远程安装服务的一部分。

46、(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。

47、(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。

48、(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000Professional 的能力。

49、(系统服务)支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。

50、(系统服务)ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。

51、(系统服务)ups.exe 管理连接到计算机的不间断电源(UPS)。

52、(系统服务)wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。

53、(系统服务)llssrv.exe License Logging Service(system service)ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。

54、(系统服务)RsSub.exe 控制用来远程储存数据的媒体。

55、(系统服务)locator.exe 管理 RPC 名称服务数据库。

56、(系统服务)lserver.exe 注册客户端许可证。

57、(系统服务)dfssvc.exe 管理分布于局域网或广域网的逻辑卷。

58、(系统服务)clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。

59、(系统服务)msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。

60、(系统服务)faxsvc.exe 帮助您发送和接收传真。

61、(系统服务)cisvc.exe Indexing Service(system service)dmadmin.exe 磁盘管理请求的系统管理服务。

62、(系统服务)mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。

63、(系统服务)netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。

64、(系统服务)smlogsvc.exe 配置性能日志和警报。

65、(系统服务)rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

66、(系统服务)RsEng.exe 协调用来储存不常用数据的服务和管理工具。

67、(系统服务)RsFsa.exe 管理远程储存的文件的操作。

68、(系统服务)grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。

69、(系统服务)SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

70、(系统服务)snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

71、(系统服务)snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。

72、(系统服务)UtilMan.exe 从一个窗口中启动和配置辅助工具。

73、(系统服务)msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。

74、(系统服务)。

本文到此分享完毕，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！