Windows 系統的進程中, svchost.exe是做什麼的?

開啟windows系統的進程管理器,會看到裡面有很多的svchost.exe進程,但是不知道這些進程是做什麼的,而且有些病毒和木馬就是利用這個進程.

svchost.exe = Service Host
有些服務是依賴某個或某些DLL檔案來使用的, 而svchost.exe的作用就是在系統啟動的時候去調用那些DLL來啟動那些服務. 也就是這些服務的宿主.

如何查看這些svchost.exe都是哪些服務的宿主呢? 也就是svchost.exe都和哪些服務相關呢? 從而協助我們來判斷是不是病毒或木馬.
開啟CMD, 本文是在 vista系統下完成的.
使用命令 C:\>Tasklist /svc
是不是所有的進程相關的服務都列出來了?
如果只想看所有svchost.exe的相關服務呢?
C:\>Tasklist /svc /fi "imagename eq svchost.exe"

關於tasklist命令的更詳細的說明,請在CMD裡執行 C:\>tasklist /?來查看.