2007~2011/Tools2010.01.03 00:01
앞서 Tasklist /SVC 파라미터를 사용하여 Svchost 프로세스에서 실행되는 각 서비스를 확인하고 특정 서비스를 Svchost 에서 격리 실행되도록 변경하는 방법에 대해서 정리한 적이 있습니다. Tasklist /SVC 명령을 사용하지 않고 보다 쉽게 svchost 정보를 확인할 수 있는 GUI 툴이 있어 아래와 같이 소개해 드립니다. 정보를 알려주신 jslee 님께 감사드립니다.


Svchost Viewer 프로그램은 codeplex.com 에서 다운로드 받으실 수 있으며 관련 링크는 아래에 있습니다.
Requirement 로는 설치가 필요하지 않고 .Net Framework 2.0 이상 버전이 설치되어 있으면 되는 것으로 설명되어 있습니다.


아래 캡쳐 자료는 Windows 7 에서 실행한 결과입니다.
PID 984 의 svchost.exe 에서 실행되고 있는 서비스 목록을 클릭한 것이며 사용 메모리/활성 스레드 개수 정보를 볼 수 있습니다. 그 중에서 Windows Update 서비스(wuauserv) 를 선택해 보면 Type, Mode, Status 와 체크박스를 통해 서비스가 현재 시작되어 있으며 중지할 수 있다는 것을 확인할 수 있습니다.



이 녀석을 통해서 Tasklist 보다 쉽게 정보를 확인할 수 있는 장점이 있습니다.


[참고자료]
svchost viewer
http://www.codeplex.com/svchostviewer

Svchost.exe 특정 서비스 격리
http://laigo.kr/450


작성자 :  Lai Go / 작성일자 : 2009.12.29
Posted by Lai Go