win10 系统进程 svchost.exe 会上传什么东西？

[dragon11]

经常发现上传数据速度挺快，查了一下发现是系统进程 svchost.exe 在占用宽带上传，而且频率较高，它到底在上传什么东西？ 系统 win10，华为 magicbook 笔记本，因为之前电脑故障，售后直接重装了 win10 。

[HankAviator]

win 的服务有时也会走这个进程，可以看看

[HankAviator]

还有 win 10 有个 P2P 更新，名为传递优化。
官方 win 10 现在这个进程很少会出问题，还是怀疑系统不干净

[qq316107934]

svchost 是 service host 的缩写，其实是服务宿主，单独讨论这个进程没意义，但是很有可能是 windows 传递优化在做文章

[Jirajine]

可以是任何东西。
这个 svchost 相当于一个启动器，其他的应用编译成 dll，然后由 svchost 启动。
你可以把它看作 python node java 这种，它做什么完全取决于它被用来做什么。

[no1xsyzy]

Win10 的任务管理器能看到 svchost 的服务名称了，你要去看服务名称
如果是在「进程」选项卡，名字是「服务主机: XXX 」，或者可以右击-「转到详细信息」
如果是在「详细信息」选项卡，可以调出「命令行」列看 -s 选项的参数，或者可以右击-「转到服务」
——或者连贯地，在「进程」选项卡，右击-「转到详细信息」，再右击-「转到服务」
也可以通过 PID 和「服务」选项卡进行对照。
（如果 PID 没有对应的服务，则应看「详细信息」内的命令行显示的完整命令和可执行文件的路径，此时可能是把进程名称伪装成 svchost.exe 的木马（很传统的招数了））

看到服务名了以后再查服务名或者拿着服务名问网友。

[newmlp]

只是个服务启动器，里面可能跑的是任何东西

[dingwen07]

传递优化？

[ReferenceE]

微型服务器，不过我记得只有 vendor 的 service 才能用这个，多半都是 win10 在更新

[vmebeh]

装个 Sysinternals Suite 的 procexp 可以看 svchost 对应的服务
docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

[dragon11]

@HankAviator 1&2 意思是别的服务也可以通过这个进程上传东西吧，谢谢！
@qq316107934 3 了解，谢谢！
@Jirajine 4 谢谢！上传频率有点高，而且一般上传速度三四兆，还挺长时间的，所以挺好奇到底上传的是什么东西。
@no1xsyzy 5 谢谢！我按照你说的试看看到底是谁在上传这么多东西。
@newmlp 6 了解！
@dingwen07 7 有可能是的，就是还不知道是谁在上传。
@ReferenceE 8 不太可能是更新，更新是下载，这个是上传很长时间，下载基本上没有速度。
@vmebeh 9 谢谢！

[dingwen07]

@dragon11 #10 可以在更新设置里查看传递优化使用的流量