PROCESSI WINDOWS

[booby]

Salve GENTE

vorrei sapere se c'e qualcuno che si è gia immattito come me sui processi di windows... mi piacerebbe condividere delle idee dubbi perplessita etc etc...
questo post nasce per l'effettiva curiosita di conoscere se c'e la possibilita tramite, i registri di sistema... di modificare i processi ceh si attivano automaticamente dentro i protocolli svchost.exe per poterli eventualmente eliminarli aggiungere righe di comando etc etc....

c'e qulcuno che sa indirizzarmi sulla strada giusta? grazie mille:

[i&s_drums]

sarà che è mattina e ho ancora il cappuccino in mano, ma personalmenet non capisco la domanda per questo motivo

 svchost è l' applicativo che permette di avviare i servizi di sistema e mantenerli fuori dal kernel.
Questo per tenere eventuali servizi mal programmati al di fuori del ambiente Kernel.
Per intenderci quando vedi il bsod (blue screen of death) quello è un errore avvenuto a livello kernel e quindi non gestibile invece quando si apre la finestra "questo programma ha eseguito una instruzione non valida e sarà terminato" è un errore avvenuto a livello utente e quindi pienamente gestibile.
svchost.exe serve a mettere un collegamento tra il livello utente-kernel gestendolo a livello utente in maniera che non ci siano blocchi non gestibili.

e anche

 http://support.microsoft.com/default.aspx?scid=kb;it;314056

quindi io presuppongo che già quando usi msconfig ad esempio e vai a disabilitare un servizio in realtà stai operando se vogliamo a quel livello e senza bisogno di aggiungere righe di comando o andare a fare casino con i servizi nel registro può darsi poi che io non abbia afferrato la tua domanda, se è così se riesci spiega con un po' più di precisione cosa vuoi fare esattamemte con "svchost.exe"

[booby]

intanto grazie mille per la risposta... ora provero' nella complessità della mia testa di farti / vi, capire.

ti faccio un esempio.
installando l'sp3 in un computer normale di vecchia generazione, noto che un processo svchost mi manda in stress tutta la cpu utilizzando il 100% del processore, aprendo il processo (con process explorer) noto che una stringa dentro il mio processo utilizza tutte le risorse mandando in crisi il pc....

ora la mia deduzione è stata... e se io riuscissi ad eliminare la stringa dal registro di sistema, in modo da non far caricare all'svchoost la stringa riuscirei anche a fare in modo che, il processo in questione svchoost, non occupi tutto il sistema.,..
questa idea rafforzata anche da un virus in un computer di un altro mio amico che utilizzando gli ISS (se non ricordo male, cmq i processi di rete di windozz) gli occupavano tutte le risorse e per eliminarlo ho dovuto isolare con mille giri il processo per evitare che caricasse il processo all'avvio.

insomma questo è quanto spero di essere arrivato al punto... e di essere stato un po' piu chiaro....
in ogni caso grazie ancora!

[i&s_drums]

allora, chiariamo subito una cosa il file svchost.exe è anche stato oggetto (come riporti tu giustamente) di Virus i quali assumevano lo stesso nome o qualcosa di mooolto simile tipo "scvhost.exe" però, tendenzialmente mi sento di dire questo: quando svchost occupa la cpu al 100% o ha qualche problema in genere io attribuisco la colpa o a qualche servizio non configurato a dovere e automaticamente faccio dei test per capire cosa succede all'interno dei servizi di windows oppure quando proprio la situazione è grave e senza possibilità d'uscita (che purtroppo a volte capita) allroa procedo ad una formattazione del sistema. Io credo che ciò che tu vorresti fare sarebbe prendere il controllo di questo chiamamolo "layer" che sta tra i servizi e il kernel di windows. Io credo che si possa fare ben poco in quanto da quello che capisco e vi prego, correggetemi se sbaglio svchost in realtà non costituisce parte "attiva" a livello di sistema ma solo diciamo come mero mezzo di comunicazione tra i servizi e il kernel e quindi il suo comportamento anomale non è una causa ma più una conseguenza di un problema a monte o a valle di questo processo... ho azzardato un po' questa ipotesi in quanto non conosco windows in maniera così tanto approfondita e quindi chiedo aiuto ai guru di questo forum che certamente ne sanno più di me a riguardo e magari possono darci qualche dritta in più rispetto a quelle che ti posso dare io basandomi solo sulla mia poca esperienza e su deduzioni che posso essere totalmente sbagliate

[booby]

Allora aspetteremo che un "GURU" ci illumini.....

comunque grazie mille sei stato molto gentile!