■「svchost viewer」は，サービス・プログラムの詳細を把握する際に役に立つフリーソフトである。
■サービス・プログラムを起動する際の親となるsvchostについて分析し，どのサービスとどのsvchostが関連しているかを確認しながら，必要に応じてサービスを停止したり開始したりできる。
|
Windowsシステムを使用中にタスク・マネージャを開くと，「svchost」という同じ名前のプログラム（プロセス）がいくつも起動していることを確認できる（図1）。この「svchost.exe」は，Windowsシステムが起動している間，各種のサービス・プログラムを起動するための親となるプロセスである。ネットワークなどの各種サービスを管理する重要なプログラムとなる。ところで，図1の画面からわかるように，複数のsvchostが多数起動している状態になると，どのサービス・プログラムを管理しているかについてはタスク・マネージャの情報だけでは非常にわかりにくい。
図1●タスク・マネージャの画面
この図では表示オプションで「PID」などを表示させている。図では7つのsvchost.exeが起動していることがわかる。図の赤矢印（PIDは1496）のプロセスは，以下の画面に示す「DcomLaunch」に相当する。
[画像のクリックで拡大表示]
