ما الذي يمكن أن تقوم به الخدمة على Windows؟
إذا قمت بفتح "إدارة المهام" أو "مستكشف العمليات" على النظام الخاص بك ، فسوف تشاهد العديد من الخدمات قيد التشغيل. ولكن ما مدى التأثير الذي يمكن أن تحدثه الخدمة على نظامك ، خاصةً إذا كانت "تالفة" بسبب البرامج الضارة؟ إن وظيفة SuperUser Q & A اليوم تحتوي على إجابات لأسئلة القراء الفضوليين.
تأتي جلسة الأسئلة والأجوبة اليوم مقدمة من SuperUser-a subdivision of Stack Exchange ، وهي مجموعة مجتمعية مدفوعة من مواقع Q & A.
السؤال
SuperUser reader يريد Forivin معرفة مدى التأثير الذي يمكن أن تحدثه الخدمة على نظام Windows ، خاصةً إذا كان "تالفًا" بسبب البرامج الضارة:
ما نوع البرامج الضارة / برامج التجسس التي يمكن لشخص ما أن يضعها في خدمة ليس لديها عملية خاصة بها على Windows؟ أعني الخدمات التي تستخدم svchost.exe على سبيل المثال ، مثل هذا:
يمكن أن تجسس خدمة على إدخال لوحة المفاتيح الخاصة بي؟ خذ لقطات؟ إرسال و / أو استقبال البيانات عبر الإنترنت؟ تصيب العمليات أو الملفات الأخرى؟ حذف الملفات؟ قتل العمليات?
ما مدى تأثير الخدمة على تثبيت Windows؟ هل هناك أي حدود لما يمكن أن تفعله خدمة البرامج الضارة المعطوبة؟?
الاجابة
مساهم SuperUser Keltari لديه الجواب بالنسبة لنا:
ما هي الخدمة?
الخدمة هي تطبيق ، لا أكثر ولا أقل. الميزة هي أنه يمكن تشغيل خدمة بدون جلسة عمل مستخدم. يسمح ذلك بأشياء مثل قواعد البيانات والنسخ الاحتياطية والقدرة على تسجيل الدخول وما إلى ذلك للتشغيل عند الحاجة وبدون قيام المستخدم بتسجيل الدخول.
ما هو جافا سكريبت?
- وفقًا لمايكروسوفت: "svchost.exe هو اسم عملية مضيف عام للخدمات التي يتم تشغيلها من مكتبات الارتباط الديناميكي". هل يمكن أن يكون ذلك باللغة الإنجليزية من فضلك?
- منذ بعض الوقت ، بدأت Microsoft بتحريك كافة الوظائف من خدمات Windows الداخلية إلى ملفات .dll بدلاً من ملفات exe. من وجهة نظر البرمجة ، هذا أكثر منطقية لإعادة الاستخدام ... ولكن المشكلة هي أنه لا يمكنك تشغيل ملف .dll مباشرة من Windows ، يجب تحميله من برنامج قابل للتنفيذ (exe). وهكذا ولدت عملية svchost.exe.
لذا ، فإن الخدمة التي تستخدم svchost هي مجرد استدعاء .dll ويمكنها أن تفعل الكثير اى شى مع أوراق الاعتماد الصحيحة و / أو الأذونات.
إذا كنت أتذكر بشكل صحيح ، فهناك فيروسات وبرامج ضارة أخرى تختبئ وراء عملية svchost ، أو قم بتسمية الملف svchost.exe القابل للتنفيذ لتجنب الكشف.
هل لديك شيء تضيفه إلى الشرح؟ الصوت قبالة في التعليقات. هل ترغب في قراءة المزيد من الإجابات من مستخدمي Stack Exchange الآخرين المحترفين بالتكنولوجيا؟ تحقق من موضوع المناقشة الكامل هنا.
