Что такое сервис?
Сервис - это приложение, не больше, не меньше. Преимущество заключается в том, что служба может работать без сеанса пользователя. Это позволяет таким вещам, как базы данных, резервные копии, возможность входа в систему и т. Д., Запускаться при необходимости и без входа пользователя.
Что такое свчост ?
Согласно Microsoft: «svchost.exe - это общее имя хост-процесса для сервисов, которые запускаются из динамически подключаемых библиотек». Можем ли мы иметь это на английском, пожалуйста?
Некоторое время назад Microsoft начала перемещать всю функциональность из внутренних служб Windows в файлы .dll вместо файлов .exe. С точки зрения программирования это имеет больше смысла для повторного использования ... но проблема в том, что вы не можете запустить файл .dll напрямую из Windows, его нужно загрузить из запущенного исполняемого файла (.exe). Таким образом, процесс svchost.exe родился.
Таким образом, сервис, который использует svchost, просто вызывает .dll и может делать практически все что угодно с правильными учетными данными и / или разрешениями.
Если я правильно помню, существуют вирусы и другие вредоносные программы, которые скрываются за процессом svchost или называют исполняемый файл svchost.exe, чтобы избежать обнаружения.