Windows通行端口初始化失败及svchost.exe进程的作用.docVIP

Windows通行端口初始化失败及svchost.exe进程的作用 首先我我们来分析下发生这类情况的原因,通常的情况就是在这之前用户对系统的进程进行了操作，此类操作可能是之情的情况下，比如说你在安装莫软件，该软件牵扯到网络通信端口的作用时，在未正常关闭的情况下和系统卡死强制结束后有些系统进程文件会出现丢失或者是被杀毒软件禁止了！这里的进程主要就是指svchost.exe，这个进程在windows中有很多个；然后说说遇到这种情况后需要怎么处理，其实也没有必要惊慌，既然是进程文件的问题，那就恢复下就是了，开机状态下，开始里面输入cmd（用管理员身份运行）在里面输入netsh winsock reset 命令来达到将winsock恢复默认，敲完命令回车后会提示重启这时需要重启来达到重置，重启后该问题就解决了，如果没有以管理员身份运行可能会造成你没有权限等这类情况，最好的就是关闭所有杀毒软件后在执行操作。 下面来说说svchost.exe，svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 DLL 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。简单的说没有这个RPC服务，机器几乎就上不了网了。很多应用服务都是依赖于这个RPC接口的，如果发现这个进程占了太多的CPU资源，直接把系统的RPC服务禁用了会是一场灾难：因为连恢复这个界面的系统服务设置界面都无法使用了。恢复的方法需要使用注册表编辑器，找到 HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services RpcSs, 右侧找到Start属性，把它的值改为2再重启即可。 svchost.exe可以几个同时存在，windows 2000一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，在XP之后的系统中则更多（WIN7一般是6个，但所有系统中数目都不是绝对的，有时候多一点少一点也是正常现象，是不是病毒也不能杞人忧天，需要用合理的方法来判断），可以看出把更多的系统内置服务以共享进程方式由svchost启动是ms的一个趋势。这样做在一定程度上减少了系统资源的消耗，不过也带来一定的不稳定因素，因为任何一个共享进程的服务因为错误退出进程就会导致整个进程中的所有服务都退出。该进程无法用任务管理器终止，如果用工具强制终止会立刻得到提示并自动关机（如果没有，说明该进程有问题，但不要轻易尝试终止这个进程！）。 　　另外，有很多的WIN7（64位）系统中，系统盘下的SysWOW64文件夹（位于Windows文件夹内）内存在一个svchost.exe，即使有也不必惊慌，现在没有任何证据表明这是一个可疑的文件，大多安全工具都没有指出它有问题，而且它拥有完整的信息（版本号、公司等等），这应该是一个系统进程，因此不必担心。 接着再来说下启动svchost.exe服务，以windowsxp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost-k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。 　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[HKEY_Local_Machine\System CurrentControlSet\Services\rpcss]项，找到类型为“reg_expand_sz”的键“imagepath”，其键值为“%systemroot%\system32\svchost-k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“%systemroot%\system32\rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。 最后说下，svchost.exe 也可能是恶意软件所伪装，