Svchost.exe 與 Explorer.exe 兩大核心進程深度解析：功能差異、跨版本應用、病毒偽裝識別

Explorer.exe

負責桌面圖示、工作列、開始選單顯示。

• Win 9x：系統必須進程。結束它可刷新桌面、更新登錄檔（Ctrl+Alt+Del → 結束工作 → 否 → 結束工作），比重開機快。
• Win 2000/XP：非必要進程。工作管理員結束它 → 桌面乾淨僅剩桌布，記憶體釋放 ~4.5 MB，系統仍正常運作。啟動新程式：工作管理員 → 新增工作輸入路徑；或執行中程式「檔案→開啟」瀏覽執行檔右鍵開啟（Office 除外）。

Svchost.exe

NT 核心共用服務宿主進程，%SystemRoot%\System32\svchost.exe。

• Win2000 通常 2 個，XP 4+ 個，Win2003 更多，多個屬正常。
• 承載服務：RPCSS、DMServer、DHCP Client 等，以 DLL 形式實現，透過登錄檔參數指定載入哪個 DLL。
• 病毒偽裝識別：正規 svchost.exe 僅存在於 System32。若在其他路徑（如 System32\Wins）執行，極大機率為病毒（如 Welchia 蠕蟲）。需用第三方程序管理器（優化大師等）查看完整路徑判斷。

查看各 Svchost 載入服務

• Win2000：tlist -s（需 Support Tools）。
• XP/2003：tasklist /svc。