¿Qué es una ruta válida del archivo Svchost?

Si alguna vez has mirado procesos en ejecución del Administrador de tareas de Windows en su ordenador, es probable que vea la mitad de una docena de procesos svchost.exe funcionando a la vez. Si bien estos procesos suelen ser legítima, sólo hay cuatro rutas de archivos legítimos para que estos archivos se encuentran en el disco duro del ordenador.

svchost.exe Definido

Según Microsoft, "svchost.exe es un proceso de host genérico para servicios que se ejecutan desde bibliotecas de vínculos dinámicos (DLL)." Windows no puede iniciar un archivo de biblioteca de vínculos dinámicos, o .dll, directamente desde Windows. Debe ser cargado desde un archivo ejecutable que ejecuta, por lo svchost.exe se usa genéricamente para poner en marcha estos servicios DLL.

¿Por qué se están ejecutando tantas Scvhost.exes?

Dado que Windows requiere muchos servicios diferentes para funcionar, posiblemente no puede utilizar un solo archivo scvhost.exe para ejecutar todas o Windows se estrellaría o atascar. Es por eso que hay tantos procesos que se ejecutan scvhost.exe. servicios de Windows están organizadas en grupos lógicos y una única instancia de svchost.exe se utiliza para cada uno de estos grupos. Por ejemplo, un grupo es servicios relacionados con la conexión a Internet.

Caminos de archivos legítimos

Hay cuatro ubicaciones de archivo svchost.exe donde puede residir. El primero se encuentra en "C: Windows \ System32" y es la copia en ejecución del propio Windows. otros tres lugares que se pueden encontrar son svchost.exe "C: Windows \ ServicePackFiles \ i386", "C: Windows \ $ NtServicePackUninstall $" y "C: \ I386".