Les processus SVCHOST ne peuvent absolument pas être arrêtés dans le gestionnaire de tâches.
Un processus svchost.exe peut regrouper les tâches d'observation d'événements, de cryptage, de synchronisation de l'horloge, de gestion des thèmes, d'aide, de bascule rapide entre session, etc., en lançant les différents services contenus dans leurs DLL.
Au démarrage d'XP, chaque SVCHOST:
* Vérifie le contenu de la clé HKLM\Software\Microsoft\Windows NT\CurrentVersion\Svchost dont les "Valeurs de chaînes multiples" énumèrent les services à lancer.
* Consulte HKLM\System\CurrentControlSet\Services\ et ses sous-clés pour déterminer ce qu'il doit faire.
On peut aussi voir les services contenus dans les processus SVCHOST sans passer par la base de registre:
* Ouvrir une invite de commande (touche Windows + r taper CMD ).
* Taper "tasklist /svc" (commande non dispo. dans WinXP Edition Familiale).
Parmi les lignes qui s'affichent se trouvent les fameux SVCHOST, suivi de la liste des services lancés par le processus. Une explication plus claire de chacun de ces services peut être obtenue en consultant Services dans les outils d'administration.