Svchost.exe是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。

    大家对Windows操作系统一定不陌生，但你是否注意到系统中“Svchost.exe”这个文件呢？细心的朋友会发现Windows中存在多个 “Svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。

    在基于NT内核的Windows操作系统家族中，不同版本的Windows系统，存在不同数量的“Svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Win 2000有两个Svchost进程，Win XP中则有四个或四个以上的Svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而Win 2003 server中则更多。这些Svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp clieNT）等

    如果要了解每个Svchost进程到底提供了多少系统服务，可以在Win 2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是Win 2000 support tools提供的。在Win XP则使用“tasklist /svc”命令。

    Svchost中可以包含多个服务

    Windows系统进程分为独立进程和共享进程两种，“Svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 Svchost.exe进程来启动。

    但Svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？

    原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 Svchost，由Svchost调用相应服务的动态链接库来启动服务。那Svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。

    从启动参数中可见服务是靠Svchost来启动的。

    因为Svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但Windows系统存在多个Svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

    假设Windows XP系统被“w32.welchia.worm”感染了。正常的Svchost文件存在于“c:Windowssystem32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:Windowssystem32Win s”目录中，因此使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。

    Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“Windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的Svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

    在Windows系列的操作系统中，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。

    Explorer在Windows 9x中的应用

    在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：

    按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了？

    Explorer在Windows 2000/XP中的应用

    在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。

    如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，下面有两种可以巧妙地打开其他软件：

    第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。

    你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。

    通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间

Windows常用的分区格式有三种，分别是FAT16、FAT32、NTFS格式。在Linux操作系统里有Ext2、Ext3、Linux swap和VFAT四种格式。

FAT16：

作为一种文件名称，FAT（File Allocation Table，文件分配表）自1981年问世以来，已经成为一个计算机术语。由于时代的原因，包括Windows、MacOS以及多种Unix版本在内的大多数操作系统均对FAT提供支持。

这是MS-DOS和最早期的Windows 95操作系统中使用的磁盘分区格式。它采用16位的文件分配表，是目前获得操作系统支持最多的一种磁盘分区格式，几乎所有的操作系统都支持这种分区格式，从DOS、Windows 95、Windows OSR2到现在的Windows 98、Windows Me、Windows NT、Windows 2000、Windows XP都支持FAT16，但只支持2GB的硬盘分区成为了它的一大缺点。FAT16分区格式的另外一个缺点是：磁盘利用效率低（具体的技术细节请参阅相关资料）。为了解决这个问题，微软公司在Windows 95 OSR2中推出了一种全新的磁盘分区格式——FAT32。

FAT32：

这种格式采用32位的文件分配表，对磁盘的管理能力大大增强，突破了FAT16下每一个分区的容量只有2GB的限制。由于现在的硬盘生产成本下降，其容量越来越大，运用FAT32的分区格式后，我们可以将一个大容量硬盘定义成一个分区而不必分为几个分区使用，大大方便了对磁盘的管理。而且，FAT32与FAT16相比，可以极大地减少磁盘的浪费，提高磁盘利用率。目前，Windows 95 OSR2以后的操作系统都支持这种分区格式。但是，这种分区格式也有它的缺点。首先是采用FAT32格式分区的磁盘，由于文件分配表的扩大，运行速度比采用FAT16格式分区的磁盘要慢。另外，由于DOS和Windows 95不支持这种分区格式，所以采用这种分区格式后，将无法再使用DOS和Windows 95系统。

NTFS：

为了弥补FAT在功能上的缺陷，微软公司创建了一种称作NTFS的文件系统技术。它的优点是安全性和稳定性方面非常出色，在使用中不易产生文件碎片。并且能对用户的操作进行记录，通过对用户权限进行非常严格的限制，使每个用户只能按照系统赋予的权限进行操作，充分保护了系统与数据的安全。Windows 2000、Windows NT、以及Windows XP都支持这种分区格式。

Ext2：

Ext2是GNU/Linux系统中标准的文件系统。这是Linux中使用最多的一种文件系统，它是专门为Linux设计的，拥有极快的速度和极小的CPU占用率。Ext2既可以用于标准的块设备(如硬盘)，也被应用在软盘等移动存储设备上。

Ext3：

Ext3是Ext2的下一代，也就是保有Ext2的格式之下再加上日志功能。Ext3是一种日志式文件系统（Journal File System),最大的特点是：它会将整个磁盘的写入动作完整的记录在磁盘的某个区域上，以便有需要时回溯追踪。当在某个过程中断时，系统可以根据这些记录直接回溯并重整被中断的部分，重整速度相当快。该分区格式被广泛应用在Linux系统中。

Linux swap:

它是Linux中一种专门用于交换分区的swap文件系统。Linux是使用这一整个分区作为交换空间。一般这个swap格式的交换分区是主内存的2倍。在内存不够时，Linux会将部分数据写到交换分区上。

VFAT：

VFAT叫长文件名系统，这是一个与Windows系统兼容的Linux文件系统，支持长文件名，可以作为Windows与Linux交换文件的分区。

在这里，配置的对象并非内核，而是软件。至于网络的配置，主要在安装系统是已经基本完成；也可以进入GUI界面从菜单选择liloconf来配置。
　　
　　与Windows一样，在Linux系统可以从光盘、软盘安装应用软件；但不同的是，它需要用命令mount来登录光驱、软驱。而且，软件大多是经过压缩的，所以还需要懂得如何解压。最后必须配置、编译才能运行。下面分四个方面进行介绍：
　　
　　一、mount登录
　　
　　Linux的软驱设备用特殊文件/dev/fd0，文件系统是msdos，因此用以下命令登录，读取软盘内容：
　　
　　# mount -t msdos /dev/fd0 /mnt/floppy
　　# cd /mnt/floppy
　　
　　同理，键入以下命令读光盘：
　　
　　# mount -t iso9660 /dev/hdb /mnt/cdrom
　　# cd /mnt/cdrom
　　
　　然后，用cp命令将所需的软件拷贝到系统中。
　　
　　退出软驱、光驱用umount命令。注意，不能在其目录中使用此命令，而应先cd到其他目录，再使用：umount /mnt/cdrom。
　　
　　二、安装软件
　　
　　for Linux的软件一般是以.gz或.tar或者.tar.gz结尾的。前者是由gzip压缩的，后者是先用tar归档，在用gzip压缩而成的。
　　
　　1、以.gz结尾的为压缩文件，用命令：gzip -d filename来解压，得到的文件在当前目录中，但已没有了.gz。
　　
　　2、以.tar结尾的为归档文件，用命令：tar -xvf filename来展开，生成的文件与源文件在同一目录中，只是少了.tar。
　　
　　3、以.tar.gz结尾的文件最常见，可直接用命令：gzip -cd filename | tar xfv -来安装。
　　
　　一般情况下，这类文件的第一项是一个目录，所以用上面的命令时会创建出这一个目录，并把所有的文件都存在此目录之下。
　　
　　如果是特殊情况，可先用命令：tar -tvf filename | more 来查看文件的第一项。倘若它并不是目录，则先创建一个目录，把文件放在此目录之下，在用命令：tar -xvf filename来安装。
　　
　　经过以上步骤，会生成README及INSTALL等文件。用vi来仔细阅读这些文件造处于Linux有关的部分，更具体是进行配置。一般的步骤是：
　　
　　（1）./config
　　
　　（2）make install
　　
　　（3）make
　　
　　主要的变化在第一步，其后面需要参数，可见入命令来选择：
　　
　　./config --help
　　
　　三、实践举例笔者曾配置了apache、php3两个软件。先从网上下载for Linux的软件apache.tar.gz、php3.tar.gz。
　　
　　1、由于apache.tar.gz大于1.44M，所以笔者在center_5的MSDOS上用telnet命令登录Linux，通过put将其上传。
　　
　　2、笔者将这两个软件放在/usr/src目录之下，用命令gzip -cd apache.tar.gz（php3.tar.gz）| tar xfv -来安装。这样会看到两个目录：apache_1.3.6和php-3.0.7。
　　
　　3、在第一个目录之下，会看到非常重要的文件：README、INSTALL。如果此时是在GUI界面，则可以打开两个xterm，一个用于仔细阅读，一个则用于根据文件的提示进行配置。
　　
　　4、在第二个目录中，也会很快的找到文件：INSTALL、INSTALL.DSO、README.QNX。步骤与3相似。由于这两个文件相互关联，必须先配置前者。
　　
　　5、配置完后，进入/apache_1.3.6/conf/httpd.conf。在文件里面，理解其注释，删除或增加一些选项前的"#"。保存文件后，执行命令/usr/src/apache_1.3.6/bin/apachectl start，即打开http，然后可以在Netscape Communication来浏览网页。
　　
　　心得体会在学习的一个多月来，笔者面对的是一个全新的操作系统，绝大多数操作是通过自己键入命令来实现的，从而能够深入到一定层次的了解操作系统内核。
　　
　　1、懂得了UNIX的一些基本命令；
　　
　　2、熟悉vi文本编辑；
　　
　　3、知道如何在Linux、UNIX上编写、编译C、C++、JAVA程序；
　　
　　4、进一步了解了网络原理，动手配置了网络应用软件，从而也清楚了软件安装的一般步骤。
　　
　　5、毕竟现今for Linux的应用软件少，而且RedHat Linux不支持中文，因而还不能完全脱离Windows。因此，应发挥Linux是一个非常优秀的网络服务器操作系统的优点，扬长避短。
　　
　　由于有关操作系统的知识不够，所以还不能自己修改、开发内核，暂时停留在一般性了解、基本操作的基础上。因为笔者学习Linux是为了先在PC机上了解UNIX，这是最主要的目的。当然，这一段时间的学习就是围绕着这个目的开展