在这将📤着重介【zhe chóng jiè】绍一下Windows系统的Svchost.exe和Explorer.exe两种进【liǎng zhǒng jìn】🏤程🌻，作为【zuò wéi】🙎Windows系统中🧟两种重【liǎng zhǒng chóng】要的进【yào de jìn】程🌻，下面我们就来💎看看他们的特点以及【diǎn yǐ jí】在各个操作系统中🧟的应用【de yīng yòng】🤞。

　　Explorer.exe

　　在Windows系列的【xì liè de】操作系【cāo zuò xì】统中，运行时都会启🛐动一个😺名为【míng wéi】🎢Explorer.exe的进程。这个进【zhè gè jìn】😬程主要负责显示系统桌面上的图标🛏以及任【yǐ jí rèn】务栏【wù lán】，它在不同的🍍系统中【xì tǒng zhōng】有⏰不同的🍍妙用。

　　Explorer在Windows 9x中的应用【yòng】🥌

　　在【zài】Windows 9x中🚍，这个进【zhè gè jìn】程【chéng】✌是运行【shì yùn háng】系统时所必【suǒ bì】🈸需的🔜。如果用“结束任务😥”的方法【de fāng fǎ】来结束【lái jié shù】Explorer.exe进程【chéng】✌，系统就会刷新桌面，并更新注册表🌄。所以❕，我们也【wǒ men yě】🎷可以利⭐用此方法来快【fǎ lái kuài】速更新注册表🌄。方法如下：

　　按下Ctrl+Alt+Del组合键💭，出现【chū xiàn】👲“结束任【jié shù rèn】🚠务🦄”对话框【duì huà kuàng】。在该对【zài gāi duì】🐩话框中选择【xuǎn zé】🚆“Explorer”选项，然后单击【dān jī】“结束任【jié shù rèn】🚠务🦄”按钮【àn niǔ】🚠，将出现【chū xiàn】📸“关闭 Windows”对话框【duì huà kuàng】。单击【dān jī】“否”按钮【àn niǔ】🚠，系统过😑一会儿【yī huì ér】将出现【chū xiàn】📸另一个对话框【duì huà kuàng】，告诉你该程序没有响应【yīng】，询问是否结束🌳任务【rèn wù】➗。单击【dān jī】“结束任【jié shù rèn】🚠务🦄”按钮【àn niǔ】🚠，则更新注册表并返回🍎Windows 9x系统环【xì tǒng huán】境中【jìng zhōng】。这比起【zhè bǐ qǐ】烦琐的重新启🥄动过程【dòng guò chéng】🖍要方便多了❣?

　　Explorer在【zài】Windows 2000/XP中的应🥖用

　　在【zài】Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并【jìn chéng bìng】📨不是系统运行时所必需的，所以可以用任【yǐ yòng rèn】务管📵理器来结束它【jié shù tā】🌠，并不影🎒响系统【xiǎng xì tǒng】😐的正常工作【gōng zuò】。打开你【dǎ kāi nǐ】需要运🎨行的程【chéng】🚷序【xù】，如记事【rú jì shì】本🍂。然后右【rán hòu yòu】击任务栏🧓，选择“任务管📵理器”，选中“进程【chéng】🍬”选项卡【xuǎn xiàng kǎ】，在【zài】窗口中选择【zhōng xuǎn zé】Explorer.exe进程【chéng】🍬，单击“结束进程【chéng】🍬”按钮，，接下来桌面上除了壁【chú le bì】🎪纸(活动桌【huó dòng zhuō】♟面Active Desktop的壁纸除外)，所有图【suǒ yǒu tú】😉标和任🕓务栏都🛅消失了【xiāo shī le】👊。此时你仍可以像平常一样操【yī yàng cāo】作一切❌软件。

　　如果你【rú guǒ nǐ】想运行【xiǎng yùn háng】其他软🎥件【jiàn】🎒，但此时桌面上🐛空无一🚗物，怎么办😉?别着急【bié zhe jí】，下面有【xià miàn yǒu】两种可以巧妙地打开其他软🎥件【jiàn】🎒：

　　第一种【dì yī zhǒng】方法：按下Ctrl+Alt+Del组合键【zǔ hé jiàn】，出现【chū xiàn】“Windows安全”对话框【duì huà kuàng】，单击“任务【rèn wù】🎀管理器”按钮(或是直🥣接按下 Ctrl+Shift+Esc组合键【zǔ hé jiàn】)，在任务【zài rèn wù】🎀管理器窗口中选中🤧“应用程序💄”选项卡🆘，单击“新任务【rèn wù】🎀”，在弹出【zài dàn chū】💏的“创建新任务【rèn wù】🎀”的对话框【duì huà kuàng】中🦀，输入你【shū rù nǐ】💆想要打【xiǎng yào dǎ】🕜开的软👯件的路【jiàn de lù】径和名称即可🛺。

　　你还可【nǐ hái kě】🥑以在【zài】🔊正在【zhèng zài】🔊运行的软件【de ruǎn jiàn】💆上💣，选择【xuǎn zé】🤫“文件🤤→打开【dǎ kāi】🤵”，在【zài】🔊“打开【dǎ kāi】🤵”对话框中👛，点击【diǎn jī】“文件类👩型”下拉列表，选择【xuǎn zé】🤫“所有文件🤤”，再浏览到你想🚍打开【dǎ kāi】🤵的软件【de ruǎn jiàn】💆，右击它，在【zài】快捷♈菜单中👛选择【xuǎn zé】🤫“打开【dǎ kāi】🤵”命令，就可以启动你需要的【xū yào de】软件💆了。注意👁，此时不能够通过单击“打开【dǎ kāi】🤵”按钮来【àn niǔ lái】打开【dǎ kāi】🤵软件💆，此种方法适用于大多【yú dà duō】👋数软件【shù ruǎn jiàn】💆，Office系列除【xì liè chú】外。

　　通过结【tōng guò jié】束Explorer.exe进程【jìn chéng】，还可以减少✳4520KB左右的【zuǒ yòu de】🐰系统已使用内✒存，无疑会【wú yí huì】加快系统的运🙉行速度【háng sù dù】🌰，为资源【wéi zī yuán】紧张的用户腾🕳出了宝贵的空间。

　　Svchost.exe

　　Svchost.exe是✡NT核心系【hé xīn xì】🐲统的非🥤常重要的进程，对于【duì yú】2000、XP来说【lái shuō】，不可或缺【quē】⏲。很多病【hěn duō bìng】毒、木马也🧖会调用它🙉。所以【suǒ yǐ】，深入了🕊解这个【jiě zhè gè】程序，是✡玩电脑的必修课之一。

　　大家对Windows操作系统一定【tǒng yī dìng】不陌生🍍，但你是否注意到系统中【zhōng】“Svchost.exe”这个文件呢【ne】🌟?细心的朋友会发现【fā xiàn】Windows中【zhōng】存在多个 “Svchost”进程【jìn chéng】(通过💈“ctrl+alt+del”键打开【jiàn dǎ kāi】任务管理器【lǐ qì】🍯，这里的【zhè lǐ de】“进程【jìn chéng】”标签中【zhōng】🎬就可看到了【dào le】🆚)，为什么🎷会这样📦呢【ne】🌟?下面就👕来揭开【lái jiē kāi】⏱它神秘的面纱。

　　在基于NT内核的【de】Windows操作系🗃统家族😓中【zhōng】，不同版本的【de】🐐Windows系统【xì tǒng】，存在不【cún zài bú】同数量的【de】“Svchost”进程【jìn chéng】🎱，用户使用“任务【wù】管理器【lǐ qì】🐮”可查看其进程【jìn chéng】🎱数目。一般来说，Win 2000有两个【yǒu liǎng gè】Svchost进程【jìn chéng】🎱，Win XP中【zhōng】则有四个或〽四个以上的【de】🌽Svchost进程【jìn chéng】🎱(以后看到系统【xì tǒng】中【zhōng】有多【duō】💥个这种进程【jìn chéng】🎱，千万别【qiān wàn bié】🧟立即判【lì jí pàn】定系统【dìng xì tǒng】有病毒了哟🔧)，而🍁Win 2003 server中【zhōng】则更多【duō】。这些Svchost进程【jìn chéng】🎱提供很多【duō】🉐系统【xì tǒng】服🏂务【wù】，如：rpcss服务【fú wù】🚧(remote procedure call)、dmserver服务【fú wù】🚧(logical disk manager)、dhcp服务【fú wù】🚧(dhcp clieNT)等。

　　如果要了解每个Svchost进程到【jìn chéng dào】🌇底提供【dǐ tí gòng】⏳了多少👩系统服【xì tǒng fú】务【wù】，可以在【zài】Win 2000的命令🛅提示符🔀窗口中输入“tlist -s”命令来【mìng lìng lái】查看，该命令🐁是【shì】Win 2000 support tools提供的。在【zài】Win XP则使用🎵“tasklist /svc”命令。

　　Svchost中可以包含多个服务

　　Windows系统进【xì tǒng jìn】🦎程【chéng】♎分为独立进📐程【chéng】♎和共享进程【chéng】🚏两种🏽，“Svchost.exe”文件存在于【zài yú】“%systemroot% system32”目录下🤾，它属于共享进程【chéng】🚏。随着Windows系统服务不断增多【zēng duō】🏖，为了节省系统🗼资源，微软把📥很多服【hěn duō fú】务做成【wù zuò chéng】共享方式，交由【jiāo yóu】 Svchost.exe进程【chéng】♎来启动。

　　但Svchost进程只作为服🤷务【wù】宿主🏘，并不能⏺实现任【shí xiàn rèn】何服务【wù】📲功能，即它只能提供🐺条件让【tiáo jiàn ràng】其他服😞务【wù】在这里被启动🐟，而它自己却不能给用【néng gěi yòng】户提供【hù tí gòng】任何服【rèn hé fú】务【wù】📲。那这些【nà zhè xiē】🐀服务【wù】是如何实现的呢【xiàn de ne】?

　　原来这些系统【xiē xì tǒng】🔎服务【fú wù】是以动态【yǐ dòng tài】链接库【liàn jiē kù】🍂(dll)形式实现的，它们把可执行💆程序指【chéng xù zhǐ】向【xiàng】 Svchost，由👴Svchost调用相应服务【fú wù】的动态链接库【liàn jiē kù】🍂来启动服务【fú wù】。那【nà】Svchost又怎么知道某个系统服务【fú wù】该🌌调用哪🍏个动态【gè dòng tài】😂链接库【liàn jiē kù】🍂呢?这是通【zhè shì tōng】过系统服务【fú wù】在注册表中设置🤹的参数【de cān shù】🧚来实现🍚。

　　从启动参数中可见服务是靠🈚Svchost来启动【lái qǐ dòng】的【de】💵。

　　因为【yīn wéi】Svchost进程启动各种服务🌊，所以病毒【dú】🧛、木马也想尽办🔅法来利【fǎ lái lì】用它【yòng tā】，企图利用它【yòng tā】的特性来【tè xìng lái】迷惑用户🏘，达到感🧓染【rǎn】🐢、入侵🎙、破坏的目的🍩。但Windows系统存在多个【zài duō gè】🌵Svchost进程是【jìn chéng shì】很正常的，在受感染【rǎn】🐢的机器【de jī qì】中到👾底哪个【dǐ nǎ gè】是病毒【dú】🐄进程呢?这里仅举一例来说明【lái shuō míng】。

　　假设【jiǎ shè】🥋Windows XP系统被病毒感🚒染了。正常的Svchost文件存在于【zài yú】“c:\Windows\system32”目录下，如果发现该文🤜件出现【jiàn chū xiàn】在其他目录下就要小心了。病毒存【bìng dú cún】🥋在于【zài yú】“c:\Windows\system32\Wins”目录中，因此使💪用进程【yòng jìn chéng】管理器👊查看【chá kàn】🐈Svchost进程的➿执行文🏬件路径【jiàn lù jìng】就很容【jiù hěn róng】易发现【yì fā xiàn】系统是否感染了病毒。

　　Windows系统自带的任务管理😨器不能够查看进程的【jìn chéng de】🚥路径，可以使【kě yǐ shǐ】用第三🥓方进程🌿管理😨软件，通过这🎻些工具⬛就可很【jiù kě hěn】容易地查看到所有的Svchost进程的【jìn chéng de】🚥执行文【zhí háng wén】🏢件路径【jiàn lù jìng】，一旦发【yī dàn fā】♊现其执【xiàn qí zhí】🛥行路径【háng lù jìng】为不平常的位【cháng de wèi】🈴置就应该马上【gāi mǎ shàng】进行检测和处理😨。