Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
win:svchost [2011/04/17 00:50] wikisysop [svchost.exe 100% CPU Last] |
win:svchost [2012/12/15 16:10] (aktuell) wikisysop |
||
|---|---|---|---|
| Zeile 14: | Zeile 14: | ||
| - | <box round green|**HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\//[ServiceName]//**> | + | <box round green|**HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\//[ServiceName]//**>Key: //[ServiceName]// |
| - | REG_EXPAND_SZ: ImagePath | + | Value: REG_EXPAND_SZ: <fc #800000>ImagePath</fc> |
| - | Value: //[Pfad zur ausführbaren Datei]// -> <fs 0.8em>(zB: "C:\Programme\Alwil Software\Avast4\ashServ.exe")</fs> | + | Data: //[<fc #800000>Pfad zur ausführbaren Datei</fc>]// -> <fs 0.8em>(zB: "C:\Programme\Alwil Software\Avast4\ashServ.exe")</fs> |
| </box> | </box> | ||
| Zeile 34: | Zeile 34: | ||
| Die Syntax für den Aufruf einer Dienstgruppe lautet: <fc #008000>%SYSTEMROOT%\system32\svchost.exe -k //group//</fc>. Der Wert <fc #008000>group</fc> definiert welche Dienste als Service-DLLs in einer SVCHOST Instanz ausgeführt werden. Die Liste der Dienste die in der angegebenen Gruppe ausgeführt werden, wird ebenfalls in der Registry definiert: | Die Syntax für den Aufruf einer Dienstgruppe lautet: <fc #008000>%SYSTEMROOT%\system32\svchost.exe -k //group//</fc>. Der Wert <fc #008000>group</fc> definiert welche Dienste als Service-DLLs in einer SVCHOST Instanz ausgeführt werden. Die Liste der Dienste die in der angegebenen Gruppe ausgeführt werden, wird ebenfalls in der Registry definiert: | ||
| - | <box round green|**HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost**> | + | <box round green|**HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost**>Value: REG_MULTI_SZ: //<fc #800000>groupname</fc>// |
| - | REG_MULTI_SZ: //groupname// | + | |
| </box> | </box> | ||
| Zeile 43: | Zeile 42: | ||
| Wird ein DLL-basierter Dienst bzw. die Dienst Gruppe gestartet, lädt der SVCHOST die dazugehörige DLL, welche in der Registry im Subkey <fc #008000>Parameters</fc> im Wert <fc #008000>ServiceDll</fc> definiert wird. | Wird ein DLL-basierter Dienst bzw. die Dienst Gruppe gestartet, lädt der SVCHOST die dazugehörige DLL, welche in der Registry im Subkey <fc #008000>Parameters</fc> im Wert <fc #008000>ServiceDll</fc> definiert wird. | ||
| - | <box round green|**HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\//[service_name]//\Parameters**> | + | <box round green|**HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\//[service_name]//\Parameters**>Value: REG_EXPAND_SZ: <fc #800000>ServiceDLL</fc> |
| - | REG_EXPAND_SZ: ServiceDLL | + | Data: Pfad zur //[<fc #800000>ServiceDLL</fc>]// -> <fs 0.8em>(zB: "%SYSTEMROOT%\system32\w32time.dll")</fs> |
| - | Wert: Pfad zur //[ServiceDLL]// -> <fs 0.8em>(zB: "%SYSTEMROOT%\system32\w32time.dll")</fs> | + | |
| </box> | </box> | ||
| Zeile 91: | Zeile 89: | ||
| --- //pronto 2010/03/21 19:54// | --- //pronto 2010/03/21 19:54// | ||
| - | ~~DISCUSSION:off~~ | + | ~~DISCUSSION~~ |
| {{keywords>svchost service dienst 100% "net stop" "net start"}} | {{keywords>svchost service dienst 100% "net stop" "net start"}} | ||
