首页/系统/Windows 运维速查/svchost 进程与承载服务解析
本包目录(413 条)
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条
服务与进程42 条
磁盘与文件43 条用户与权限34 条AD 域与组策略39 条日志与事件38 条远程管理36 条

svchost 进程与承载服务解析

svchost.exe 是共享宿主:一个进程承载多个系统服务,排查“哪个 svchost 在吃资源”要映射到服务。

Windows 运维速查系统更新于 2026-10-12
用途解析 svchost 承载的服务
语法tasklist /svc /FI "IMAGENAME eq svchost.exe";Get-CimInstance Win32_Service | Where ProcessId -eq PID
配套命令行里的 -k 参数对应服务分组

常用示例

常用示例
tasklist /svc /FI "IMAGENAME eq svchost.exe"
tasklist /v /FI "IMAGENAME eq svchost.exe"
svchost 的 -k 分组定义在注册表 Svchost 项,可按组查对应的服务集合。

易错点

  • 直接结束 svchost 会连带停掉同组多个系统服务,风险高
  • 不同分组权限不同,排查先看 -k 值

数据来源与参考

  • Microsoft Learn:svchost 说明
  • Microsoft Learn:tasklist /svc

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌