揭秘Vista进程中12个svchost.exe (1) 使用过Windows 2000/XP/Server2003的用户都清楚系统存在中有2~4 个svchost进程。但是到了Windows Vista 系统时svchost 进程多达12个。这些svchost.exe都是同一个文件路径下C ：\Windows\System32\svchost.exe ，它们又有什么区别呢？今天Vista 地带告诉你。我们打开Vista 任务管理器可以看到每个svchost进程的用户名都不一样，有的是SYSTEM而有的是NETWORK SERVICE ，如图1 所示：
图1
我们可以通过Vista任务管理器新的“命令行”行功能来查看每个进程peb启动cmdline就知道真正对应的是什么组了。如果让Vista任务管理器显示“命令行”可以参考Vista地带 Vista任务管理器的新功能你知道吗 一文。它们是imgsvc NetworkServiceNetworkRestricted LocalServiceNoNetwork NetworkService LocalService netsvCS LocalSystemNetworkRestricted LocalServiceNetworkRestricted services rpCSS WerSvcGroup DcomLaunch服务组，如图2所示
图2
C:\Windows\System32\svchost.exe -k imgsvc C:\Windows\System32\svchost.exe -k NetworkServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork C:\Windows\System32\svchost.exe -k NetworkService
