在TCPView中，为什么svchost.exe进程需要侦听这么多的TCP和UDP端口

查看TCPView，我可以看到使用TCP和UDP端口的超过25个svchost进程。如果这些svchost进程是Windows所需的各种服务，那么为什么会有那么多人使用网络？

根据维基百科：

在Windows NT操作系统家族中，svchost.exe（服务主机或SvcHost）是承载多个Windows服务的系统进程。它的可执行映像％SystemRoot％\ System32 \ Svchost.exe或％SystemRoot％\ SysWOW64 \ Svchost.exe（对于在64位系统上运行的32位服务）在多个实例中运行，每个实例承载一个或多个服务。这对于实现所谓的共享服务流程至关重要，在该共享服务流程中，许多服务可以共享一个流程以减少资源消耗。

因此，预计您将在svhost.exe上运行许多Windows进程。他们中的许多人仅使用TCP / IP端口（套接字）在本地主机上进行进程间通信。这就是为什么您可以通过svhost.exe看到大量网络流量的原因。

此外，您还可以找到在svhost上运行的Windows服务。我在计算机上运行“ tasklist / svc”命令，它返回了svhost与某些正在运行的Windows服务之间的依赖关系：