Giới thiệu về svchost.exe potx

Giới thiệu về svchost.exe
Vậy đó là các file gì?
Theo Microsoft: "svchost.exe là một trình cấu hình - host process cho các dịch vụ
để chạy từ các thư viện liên kết động”.
Trước đây, Microsoft đã chuyển tất cả các chức năng từ các dịch vụ Windows bên
trong vào các file .dll thay cho các file .exe. Từ bối cảnh lập trình thì cách thực
hiện này sẽ cho phép tái sử dụng lại… tuy nhiên vấn đề phát sinh ở đây là bạn
không thể khởi chạy file .dll trực tiếp từ Windows mà nó cần phải được load từ
một file thực thi .exe. Chính vì vậy svchost.exe process ra đời.
Vậy tại sao lại có quá nhiều svchost.exes phải chạy như vậy?
Nếu bạn đã từng quan sát vào phần Services trong control panel, chắc hẳn bạn sẽ
thấy rằng có rất nhiều dịch vụ được Windows yêu cầu. Nếu mỗi một dịch vụ chạy
dưới một svchost.exe instance thì lỗi xuất hiện trong một trường hợp có thể làm
hỏng toàn bộ Windows… vì vậy chúng được phân tách ra một cách riêng rẽ.
Các dịch vụ này được tổ chức thành các nhóm logic, sau đó một svchost.exe
instance sẽ được tạo cho mỗi một nhóm. Cho ví dụ, một svchost.exe instance chạy
ba dịch vụ liên quan đến tường lửa. Một svchost.exe instance khác có thể chạy tất
cả các dịch vụ có liên quan đến giao diện người dùng và,….
Bạn có thể thực hiện được những gì về nó?
Bạn có thể cắt tỉa các dịch vụ không cần thiết bằng cách vô hiệu hóa hoặc tạm
dừng các dịch vụ không thực sự cần thiết. Thêm vào đó, nếu bạn thấy hiệu suất
CPU của mình có vấn đề trên một svchost.exe instance thì bạn có thể khởi động lại
các dịch vụ đang chạy dưới instance đó.
Vấn đề lớn nhất là phân biệt dịch vụ nào đang được chạy trong một svchost.exe
instance nào và đây chính là thứ mà chúng tôi sẽ giới thiệu về cho các bạn trong
phần dưới.
Nếu bạn là người thực sự muốn tìm hiểu những gì chúng tôi sẽ giới thiệu đây, hãy
mở Task Manager và tích vào hộp kiểm "Show processes from all users".
Kiểm tra từ dòng lệnh (Vista hoặc XP Pro)
Nếu bạn muốn thấy dịch vụ nào đang được hỗ trợ bởi một svchost.exe instance
nào đó, có thể sử dụng lệnh tasklist từ nhắc lệnh để xem được danh sách các dịch

vụ.
tasklist /SVC
Vấn đề với việc sử dụng phương pháp dòng lệnh là bạn không cần nhất thiết biết
các tên bí ẩn này ám chỉ những gì.
Kiểm tra trong Task Manager trong Vista
Bạn có thể kích chuột phải vào một svchost.exe process nào đó, sau đó chọn "Go
to Service".
Thao tác này sẽ đưa bạn đến được tab Services, nơi chứa các dịch vụ đang chạy
trong svchost.exe process đó:
Thứ thú vị ở đây trong cách thực hiện này là bạn có thể thấy được tên đích thực
trong cột mô tả (Description), vì vậy có thể vô hiệu hóa dịch vụ nếu bạn không
muốn nó chạy.
Sử dụng Process Explorer trong Vista hoặc XP
Bạn có thể sử dụng tiện ích Process Explorer từ Microsoft/Sysinternals để xem
dịch vụ nào đang chạy như một phần của svchost.exe process.
Di chuột qua một trong các process đó, bạn sẽ thấy xuất hiện một danh sách popup
của tất cả các dịch vụ:
Hoặc bạn có thể kích đúp vào một svchost.exe instance nào đó và chọn
tab Services, đây chính là nơi bạn có thể stop một trong các dịch vụ.
Vô hiệu hóa các dịch vụ
Mở Services từ phần administrative tools của Control Panel, hoặc
đánh services.msc vào hộp thoại run hoặc tim kiếm trong menu start.
Tìm dịch vụ trong danh sách mà bạn muốn vô hiệu hóa, sau đó kích đúp vào nó
hoặc kích phải vào và chọn Properties.
Thay đổi Startup Type thành Disabled, sau đó kích nút Stop để stop nó ngay lập
tức.
Bạn cũng có thể sử dụng nhắc lệnh để vô hiệu hóa dịch vụ nào đó. Trong lệnh này
"trkwks" là tên dịch vụ từ họp thoại trên, tuy nhiên nếu bạn quay trở lại lệnh
tasklist ở phần đầu của bài này thì bạn sẽ thấy nó nằm ở đây.