首先，svchost.exe是一個屬於微軟Windows操作系統的系統程序，微軟官方對它的解釋是：Svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機進程名稱。這個程序對系統的正常執行是非常重要,而且是不能被結束的。 Service Host Process是一個
什麼是svchost.exe，那麼什麼又是svchost.exe是什麼進程呢
方法
右鍵點擊任務欄→啓動任務管理器。
Svchost.exe進程是一個屬於微軟Windows操作系統的系統進程，微軟系統自身聯網升級更新什麼的需要Svchost.exe，大部分軟件也需要Svchost.exe聯網之後才能升級，這個程序對系統的正常執行是非常重要。 您可以開啟任務管理器。點擊“顯示所有用戶進
點擊進程檢視明細。
一、svchost.exe是一個屬於微軟Windows操作系統的系統程序，微軟官方對它的解釋是：Svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機進程名稱。這個程序對你係統的正常執行是非常重要,是不能被結束的。 二、windows操作系統家族中，不
找到svchost.exe進程（會有很多），右鍵點擊其中一個svchost.exe進程→轉到服務。
首先要看你是什麼版本的windows。 如果是XP系統，svchost.exe進程正常情況最多是五個。說明的的系統八成是中毒了。 SVCHOST.EXE病毒查殺方法 SVCHOST.EXE這個病毒一般有以下幾種情況 1、直接是SVCHOST.EXE這個檔案但放在其他目錄下。清除方法直
看清楚服務的名稱，以及描述（在服務中顯示的是描述中的顯示服務的名稱）→點擊服務。
進程分析:svchost.exe是一個屬於微軟Windows操作系統的系統程序，用於執行DLL檔案。這個程序對你係統的正常執行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用WindowsLSASS漏洞，製造緩衝區溢出，導致你計算機關機。更
從這裏可以看到這個是打印服務，如果不使用，可以使用鼠標右鍵點擊→停止即可（節約資源）。
svchost.exe 是從動態連結庫 (DLL) 中執行的服務的通用主機進程名稱，屬於系統進程，是某些服務正常執行的必要條件。 svchost.exe 執行狀況：多個svchost.exe進程可以同時存在，在Windows 2000一般有2個svchost進程，一個是RPCSS服務進程，另外
因爲此時這個打印服務是自動狀態，雖然關閉了，但是一旦條件允許，還會自動觸發開啟服務的，如果打印機根本沒有接，可以雙擊開啟屬性，進行設定。從這裏看到打印服務的名稱是：Spooler，顯示名稱是：Print Spooler。在啓動類型中選擇手動或禁用即可。
svchost.exe是nt核心系統的非常重要的進程，對於2000、xp來說，不可或缺。很多病毒、木馬也會調用它。所以，深入瞭解這個程序，是玩電腦的必修課之一。 大家對windows操作系統一定不陌生，但你是否注意到系統中“svchost.exe”這個檔案呢？細心的
點擊確定之後，該服務就會停止了。再去檢視任務管理器，相應的svchost.exe進程也會停止。
這個是正常的。 但是也有一個病毒叫這個名字 如何才能辨別哪些是正常的svchost.exe進程，而哪些是病毒進程呢？ svchost.exe的鍵值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，每個鍵值表示一個獨立的svcho
svchost.exe進程是正常的系統進程（可以多個程序同時調用它），主要看是誰調用它，系統執行必要的程序調用它就屬於正常範圍，不良程序調用它就要採取措施制止它！
這種情況我以前遇到過的，我還提過問題，結果是我自己解決了，卻被知道判成作弊，然後被扣分了。 我的情況是安裝了一個殺毒軟件，網頁打不開，開啟進程也發現像你那樣有6個svchost但它們都是正常的，我就把殺毒軟件卸載了，再找另一個安裝，就沒
擴展閱讀，以下內容您可能還感興趣。
svchost.exe進程出現了十多個，怎麼辦？
這種情況我以前復遇到過的，我還提過問題，結果是我自己解決了，卻被知道判成作弊，然後被扣分了。
我的情況是安裝了一個殺毒軟件，網頁打不開，開啟進程也發現像你那樣有6個svchost但它們都是正常的，我就把殺毒軟件卸載了，再找另制一個安裝，就沒事了。
當然這跟你的可能不大一樣，不過或許你可以試着把殺毒軟件退出看看情況是怎樣，或者換一個百其他的，如果你用這個殺毒軟件很久了，只是最近出現這問題，那就不用換了，應該是其他原因。
另外，清理一下上網的記錄，在瀏覽器上面的工具裏點“度清除上網歷史記錄”，不同瀏覽器不同的設定。如果是問系統原帶的IE，就直接開啟工具裏的“Internet選項”，裏面有個“清除歷史記錄”，可以試試，或者用防火牆如360安全衛士定時清理垃圾。
如果是懷疑中毒，那就殺毒看看。建議下個windows清理助手，360頑固木馬專殺，FolderCure檔案夾病毒專殺，分別查殺一下，也許你會發現一些應該清答理的東西。因爲有些東西就連專業的殺毒軟件也查不出來的，不信你可以馬上就只下一個windows清理助手試一下，嘿嘿。
希望對你有幫助
來源
kisonhui
正常乾淨的系統裏應該有幾個svchost.exe進程？各自的pid和啓動服務項目是什麼？
執行e79fa5e98193e58685e5aeb931333332633039->msconfig,然後在服務卡項裏,會把所有服務列出來.點擊"隱藏所有Microsoft服務"剩下就是三方.
===========
系統進程Svchost.exe不會對系統進行破壞。但是它可能執行了三方的服務。你可以到services.msc裏面把所有三方services都禁止看看。
你提到過，“svchost.exe因爲pid明顯大於1300是一萬多甚至幾十萬的pid" 你看到它執行哪些service沒？如果有的話，就直接到註冊表
=======================================================
Svchost.exe 是從動態連結庫 (DLL) 中執行的服務。也就是說它可以執行微軟（也就是可信任 ）的services（服務） 和非微軟的services。所以它有多個實例。 而且process ID（PID）並不是固定的。
如果你只是想判斷某個svchost.exe是不是僞裝的系統進程。要看它是否加載了service，而不是單純地對比PID以及參照正常系統裏有多少個svchost.exe。
例子 1：
svchost.exe 752 DcomLaunch
Svchost.exe 加載了一個叫 DcomLaunch 的service.那麼這個 Svchost.exe 必然是個系統的進程。如果你想知道DcomLaunch是微軟service還是未微軟，可以去到服務項目去查。開始-〉執行->打入 services.msc 然後查找是否有個DcomLaunch 的服務。
註明：因爲 svchost.exe 是以"service name/服務名稱" 爲標示執行服務的，所以tasklist -svc 只能列出所執行的service name 不是"display name/顯示名稱".
比如 "DcomLaunch" 是一個service name， 就好比縮寫。 它在 服務項目（services.msc）的display name是 DCOM Server Process Launcher。你檢視DCOM Server Process Launcher的屬性就可以看出它的service name.
例子 2：
svchost.exe 2020 N/A
沒有加載任何服務，肯定是僞系統進程。
Windows Support Professional
電腦裏出現了好幾個svchost.exe進程，且一直在走流量是怎麼回事？
1】服務對應的二進制檔案可以分7a64e59b9ee7ad9431333365633861作可執行檔案和DLL 動態連結庫檔案兩類。對於可執行檔案來說，其本身就是服務的宿主程序，而對於DLL
動態連結庫來說，需要一個宿主程序來引導服務的啓動。
【2】Svchost.exe，是大多數Windows
服務的宿主程序。Svchost.exe程序就是一個用於加載服務對應的二進制檔案類型爲DLL 的宿主程序。
【3】Svchost.exe
一般位於%systemroot%\system32目錄下面，另外，如果啓用了DllCache功能，還可能存在
於%systemroot%\system32\dllcache 目錄下。另外，如果WindowsService Pack不是使用集成安裝的，
那麼還可能存在於%systemroot%\ServicePack 目錄下。除此之外，svchost.exe 不應該存在於其他的目錄下
面。如果存在，那麼這個svchost.exe可能不是系統自帶的而是計算機病毒等一些惡意軟件生成的，請小心檢 查。
【4】Svchost.exe
作爲服務的宿主程序，在啓動的時候，透過以下方法來啓動服務：系統啓動的時候，系統讀取註冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SvcHost
下的鍵值。
在這個分支下，有很多鍵值類型爲REG_MULTI_SZ的鍵值，每一個鍵值代表一組服務。Svchost.exe
的每個實
例將執行一個鍵值類型爲REG_MULTI_SZ 的鍵值，舉例來說，當svchost.exe 開始讀取netsvcs
的時候，系統將創建一個svchost.exe 的實例（在任務管理器裏面呈現爲進程）來處理netsvcs 鍵值的數據。所有在netsvcs
裏面描述的服務將執行於一個svchost.exe 進程裏面，也就是說，一個svchost.exe 將處理所有netsvcs 裏面記
錄的服務。這就是所謂的宿主的概念。不過有一點需要注意，如果有任何一個服務發生問題，可能導致宿主程序 svchost.exe 崩潰，甚至導致Windows
崩潰。
【5】在不同的系統中，svchost.exe 的實例數目是不相同的。這是因爲微軟將不同的服務歸結到不同的svchost.exe
實例，在Windows Server 2003 下，RpcSs服務就單獨的由一個svchost.exe
負責，這是爲了保證不會由於其他服務的錯誤而導致整個svchost.exe 進程錯誤。
【6】我們可以這樣理解：如果有一個svchost.exe
作爲2個服務的宿主，其中一個是系統重要的服務A，如果A停止，則整個系統就崩潰，而另外一個服務是B，B不是一個重要的服務，停止B
不會引起整個系統的崩潰。如果某一天服務B 發生異常，導致B 的宿主程序svchost.exe 崩潰，那麼也會導致服務A
崩潰，從而導致系統崩漏。
【7】一個svchost.exe作爲幾個服務的宿主是很重要的，也不要對比自己的系統裏面的svchost.exe
實例數量爲什麼要比別人的多，影響svchost.exe 實例數量完全決定於你開啓的服務的數量。
【8】要確定一個svchost.exe
作爲哪些服務的宿主，可以在命令行方式下執行“tasklist
/svc”檢視。
【9】使用輔助工具判斷svchost.exe進程是否爲僞造的。
【10】使用輔助工具判斷svchost.exe中的服務是否爲惡意的
svchost.exe的進程是什麼，有什麼作用？
一般來說，任務管理器裏有四五個svchost.exe進程是正常的，svchost.exe是系統服務的進程，也就是說系統執行所必需的很多後臺服務反映在e68a84e8a2ade799bee5baa631333231393663任務管理器裏都是svchost.exe，因此這個進程對於系統的穩定執行是很重要的。
檔案:svchost或者svchost.exe
進程名稱:microsoft service host process
描述:svchost.exe是一個屬於微軟windows操作系統的系統程序，用於執行dll檔案。這個程序對你係統的正常執行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，製造緩衝區溢出，導致你計算機關機。請注意此進程的名字，還有一個病毒是svch0st.exe，名字中間的是數字0，而不是英文字母o。請注意此進程所在的檔案夾，正常的進程應該是在windows的system32和servicepackfiles\i386下面
出品者:microsoft corp.
屬於:windows系統
系統進程:是
後臺進程:是
使用網絡:是
硬件相關:否
常見錯誤:未知
內存使用:未知
安全等級:0
間諜軟件:否
廣告軟件:否
病毒:否
木馬:否
如果你對進程還有什麼想要了解的地方，請到這裏檢視：
http://www.pctutu.com/Process/index.Asp
svchost.exe佔用cpu很大 怎麼回事
1、驅動沒有經過認證，造成CPU資源佔用100％。大量的測試版的驅動在網上氾濫，造成了難以發現的故障原因。
2、防、殺毒軟件造成故障。由於一些防、殺毒軟加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔，可以根據情況有選擇的開啓服務。
3、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製，造成CPU佔用資源率據高不下。解決辦法：使用最新的殺毒軟件在DOS模式下進行殺毒。經常性更新升級殺毒軟件和防火牆，加強防毒意識，掌握正確的防殺毒知識。
擴展資料：
CPU從存儲器或高速緩衝存儲器中取出指令，放入指令寄存器，並對指令譯碼。它把指令分解成一系列的微操作，然後發出各種控制命令，執行微操作系列，從而完成一條指令的執行。指令是計算機規定執行操作的類型和操作數的基本命令。
指令是由一個字節或e799bee5baa6e997aee7ad94e58685e5aeb931333366303061者多個字節組成，其中包括操作碼字段、一個或多個有關操作數地址的字段以及一些表徵機器狀態的狀態字以及特徵碼。有的指令中也直接包含操作數本身。
1、提取。第一階段，提取，從存儲器或高速緩衝存儲器中檢索指令（爲數值或一系列數值）。由程序計數器（Program Counter）指定存儲器的位置。(程序計數器儲存供識別程序位置的數值。換言之，程序計數器記錄了CPU在程序裏的蹤跡。)
2、解碼。CPU根據存儲器提取到的指令來決定其執行行爲。在解碼階段，指令被拆解爲有意義的片段。根據CPU的指令集架構（ISA）定義將數值解譯爲指令。一部分的指令數值爲運算碼，其指示要進行哪些運算。其它的數值通常供給指令必要的資訊，諸如一個加法（Addition）運算的運算目標。
參考資料：百度百科：CPU（中央處理器）
趣知科普吧
