Windows 2000이나 XP의 작업 관리자를 보면 Svchost.exe가 여러개 떠 있는 것을 발견할 수 있다. Svchost.exe 어떤 역할을 하는 프로그램일까?

%SystemRoot%\System32\Svchost.exe는 DLL로 실행되는 서비스를 그룹화하는데 사용되는 프로세서의 이름이다. XP가 기동될 때 Svchost.exe는 적재할 필요가 있는 DLL을 그룹화하고, 이들의 목록을 구성한다. 각각의 사본은 동시에 실행될 수 있으며 Svchost.exe 그룹은 다음 레지스트리에 정의되어 있다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

이 레지스트리의 값이 몇개인지는 Pro를 실행하느냐 서버를 실행하느냐, 설치된 프로그램이 무엇이냐따라 다르다. 서비스를 그룹화하는 이유는 그룹화 함으로서 제어하기 용이하며, 디버깅 하기 쉽기 때문이다.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\\Parameters

를 조사해보면 ServiceDll라는 값에 Svchost에의해 기동되는 DLL이 표시되어 있다. 이 값은 REG_MULTI_SZ 형이므로 Regedit.exe를 통해 수정/삭제할 수 있다.

각각의 프로세서 활성화된 서비스의 목록을 보기 위해서는 시작/실행/cmd를 입력한 후

Tasklist /SVC

를 입력한다. 필자의 컴퓨터의 경우 다음과 같은 화면을 출력했다.