中易网

LOCALSERVICE是什么意思,进程管理里面显示的进程,不懂?求解,对电脑有危害吗?

答案:4  悬赏:20  
解决时间 2021-01-09 04:33
LOCALSERVICE是什么意思,进程管理里面显示的进程,不懂?求解,对电脑有危害吗?
最佳答案
本地服务的意思.从启动参数中可见服务是靠svchost来启动的。

实例

以windows xp为例,点击“开始”/“运行”,输入“services.msc”命令,弹出服务对话框,然后打开“remote procedure call”属性对话框,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的,而参数的内容则是存放在系统注册表中的。

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项,找到类型为“reg_expand_sz”的键“magepath”,其键值为“%systemroot%system32svchost -k rpcss”(这就是在服务窗口中看到的服务启动命令),另外在“parameters”子项中有个名为“servicedll”的键,其值为“% systemroot%system32rpcss.dll”,其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息,就能启动该服务了。

解惑

因为svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但windows系统存在多个svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中,因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
全部回答
本地服务
你把它关掉看看就知道了 应该是数字键盘的进程
LOCAL SERVICE,NETWORK SERVICE是由操作系统创建的、一类较为特别的内置帐户或组,主要是为了安全性。NETWORK SERVICE主要针对网络,而LOCAL SERVICE主要针对本地应用程序
我要举报
如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
怎么炒酸枣仁
一起来看流星雨第一集中,上官和云海第一次见
东山驾校(安阳林州市)地址有知道的么?有点事
前程无忧网上有个实字的是什么意思
听说有人无意中听到两个印度人在嘲笑日本人的
家装常遇到的问题有哪些
初二重160斤怎么减肥
中国移动(担子办营业厅)地址有知道的么?有点
为什么配镜的时候都是配到单眼1.0双眼1.2,人
从0到100加速最快的汽车有哪些?
爱情保卫战女友当街拿钱包打男友2015
请问各位知道照度如何求照明密度值?
八字中十神论命说是命短该怎么办
康佳k68怎么取消语音报号
黑色半身裙配什么上衣
推荐资讯
狗狗一直有泪线怎么整
爱情是有层次的,你给爱人的是第几个层次的爱
哇哇太牛B了,问下这位造型师是谁
月薪7500到手后是多少钱?
光盘存储器中有一种称为WORM,它属于( )光
月息四分,一万元,一个月要还多少钱
lyn的亲爱的呀 老公呀 爱人啊 的歌曲下载、
当我不再主动找你的时候,
中水斐济代表处代表
快乐鱼画室(宁德福安)怎么去啊,有事要去办理
以吾一日长乎吾毋吾以也是什么句式
为什么大家都说投了华育中学就不能投上宝中学
手机登qq时,显示手机磁盘不足,清理后重新登
刺客的套装怎么选啊?