工作管理員中常見 Explorer.exe 與多個 Svchost.exe，常被誤認為病毒。深入理解其機制才能正確判斷異常。

Explorer.exe - 殼層程序

Windows 9x

• 系統必要程序。結束它會重新整理桌面並更新登錄表。
• 利用此特性快速生效登錄表修改：Ctrl+Alt+Del → 結束工作 → 選 Explorer → 結束 → 「關閉 Windows」選「否」 → 再次提示選「結束工作」 → 桌面重整、登錄表更新，免重開機。

Windows 2000/XP/2003

• 非核心必要程序，可安全結束。結束後桌面圖示、工作列、開始選單消失，僅剩桌布。
• 程式仍可正常運行。啟動新程式：Ctrl+Shift+Esc 開工作管理員 → 「應用程式」→「新工作」輸入路徑；或在現有程式「檔案」→「開啟」→ 瀏覽 .exe 右鍵「開啟」(Office 除外)。
• 釋放約 4.5MB 記憶體，低資源機器可獲益。

Svchost.exe - 服務宿主程序

• NT 核心系統 (2000/XP/2003) 核心程序，**正常存在多個**。XP 通常 4 個以上，2003 更多。
• 每個 Svchost.exe 載入一組系統服務 (DLL)，採共享進程模型節省資源。常見服務：RPCSS (RPC)、DMSERVER (邏輯磁碟管理)、DHCP 客戶端等。
• 查看具體服務對應：XP 用 tasklist /svc，2000 用 tlist -s (需支援工具)。
• 病毒/木馬常偽裝為 Svchost.exe (路徑非 %SystemRoot%\System32、無簽章、異常網路連線)。

見到多個 Svchost.exe **勿驚慌**，這是正常架構設計。驗證路徑、簽章、網路行為才是識別惡意程式的正確方式。