svchost.exe 파일(서비스 호스트)은 C:WindowsSystem32 폴더에 위치하며 다양한 시스템 서비스를 실행하는 데 사용됩니다. 다음은 Microsoft에서 제공한 해당 파일에 대한 공식적인 설명입니다.
Svchost.exe 파일은 %SystemRoot%System32 폴더에 있습니다. 시작 시 Svchost.exe는 레지스트리의 서비스 부분을 확인하여 로드해야 하는 서비스 목록을 구성합니다. Svchost.exe의 여러 인스턴스가 동시에 실행될 수 있습니다. 각 Svchost.exe 세션에는 서비스 그룹이 포함될 수 있습니다. 따라서 Svchost.exe가 시작되는 방법과 위치에 따라 별도의 서비스가 실행될 수 있습니다. 이러한 서비스 그룹화를 통해 더 나은 제어와 더 쉬운 디버깅이 가능해졌습니다.
|_+_|
Svchost.exe 그룹은 다음 레지스트리 키에서 식별됩니다.이 키 아래의 각 값은 별도의 Svchost 그룹을 나타내며 활성 프로세스를 볼 때 별도의 인스턴스로 나타납니다. 각 값은 REG_MULTI_SZ 값이며 해당 Svchost 그룹에서 실행되는 서비스를 포함합니다. 각 Svchost 그룹에는 매개 변수 키에 ServiceDLL 값이 포함된 다음 레지스트리 키에서 추출된 하나 이상의 서비스 이름이 포함될 수 있습니다.
|_+_|
따라서 서비스를 그룹화한 결과, 각각 인스턴스당 서비스 그룹을 실행하는 Svchost.exe 인스턴스가 많이 생겼습니다.
특정 svchost.exe 인스턴스에서 어떤 서비스가 실행되고 있는지 확인하는 방법을 살펴보겠습니다.
옵션 1: 작업 관리자
내장 도구인 Windows 작업 관리자는 선택한 svchost 프로세스와 관련된 서비스에 대한 추가 정보를 표시할 수 있습니다. 최근에는 Windows 8에서 프로세스와 관련된 서비스를 보는 방법을 다루었으므로 이 트릭을 사용하여 svchost를 검사하는 것이 좋습니다.
- 다음을 눌러 작업 관리자를 엽니다.Ctrl + Shift + Esc키보드 단축키 또는 작업 표시줄의 빈 영역을 마우스 오른쪽 버튼으로 클릭합니다.
- Windows 7 또는 Vista에서는 프로세스 탭으로 이동합니다. Windows 8 이상에서는 세부 정보 탭으로 전환하세요.
- 원하는 프로세스를 마우스 오른쪽 버튼으로 클릭하세요. svchost.exe 프로세스의 특정 인스턴스가 많은 메모리를 소비하고 있으며 이를 유발하는 서비스를 찾으려는 경우 해당 svchost.exe 인스턴스를 클릭하고 다음을 선택하십시오.서비스로 이동. 서비스 탭이 자동으로 열리고 svchost.exe 프로세스의 선택된 인스턴스에 의해 생성된 모든 서비스가 강조 표시됩니다.
옵션 2: 명령줄 트릭
명령 프롬프트 창을 열고 다음을 입력합니다.
|_+_|관련 서비스와 함께 svchost 프로세스의 모든 인스턴스가 나열됩니다.
이 트릭은 작업 관리자 앱에 '서비스로 이동' 특징.
그게 다야. 이제 Windows 시스템에서 여러 svchost.exe 프로세스가 실행되는 이유를 알았으며 그 중 많은 프로세스가 실행되어야 하는 이유를 혼동하지 않을 것입니다.
