Windows 8/8.1 에서 svchost.exe 확인하기

 

 

 

 

작업 관리자를 보면 왜 생긴지 알 수 없는 svchost.exe들이 보여서 찜찜 했었는데 각각의 svchost.exe가 어떤 프로그램들과 관련 있는지 알 수 있는 방법을 찾았습니다.

http://winaero.com/blog/why-so-many-svchost-exe-processes-are-running-in-windows/

 

간혹 특정 svchost.exe가 CPU자원이나 메모리의 많은 부분을 점유하는 문제 발생시 말웨어인지 확인할 때 유용할 듯합니다

 

윈도우즈에서 제공되는 서비스들은 DLL파일 형태로 구현되어 있습니다. DLL 파일은 직접 실행이 불가능하기 때문에 svchost.exe 파일을 통해 실행이 됩니다. 각각의 svchost.exe에는 다수의 서비스들이 연결되어 있습니다.

 

작업 관리자로 그냥 봐서는 어떤 서비스랑 연결되어 있는지 확인이 불가능합니다.

 

 

svchost.exe를 하나 선택하고 마우스 오른쪽 버튼을 눌러 메뉴에서 "서비스로 이동"을 클릭해보면

 

 

 

해당 svchost.exe를 통해 실행 중인 서비스 목록들을 확인 할 수 있습니다.