Unbekannter Prozess unter svchost.exe

Hi, weiß jemand wofür der Prozess

svchost.exe (LocalServiceAndNoImpersonation)

zuständig ist?

 

Was passiert denn, wenn du den Dienst deaktivierst und den PC neu startest? In der Ereignisanzeige könnte dann näheres stehen, falls eine Fehlermeldung aus bleibt. Vorher einen Systemwiederherstellungspunkt setzen, um Windows 7 wieder starten zu können, falls der Dienst "lebenswichtig" ist.

Es reicht vielleicht auch mal in die Dateieigenschaften zu gucken.
Das kann man über Prozcs***plorer machen.
http://technet.microsoft.com/de-de/sysinternals/bb896653.aspx

 

@ deo
Danke. Den Process Explorer lade ich gleich runter.

Zu den Hintergründen:
Ich sitze hier an einem fremden Rechner und möchte natürlich nichts verfrickeln, zumal meine Win-Kenntnisse langsam einrosten.

Installiert ist der RC von Win 7. Der Rechner hängt an einem DSL-Modem. Problem war eine hohe CPU-Last, sobald man eine Internetverbindung herstellte. Ich habe dann mal den Prozess beendet, die Kiste lief anstandslos weiter. Nach einer erneuten Einwahl das selbe Bild: 100% CPU-Last durch diesen Prozess. In Verwaltung/Dienste wurde ich nicht fündig, das Ereignisprotokoll gab nichts her. Dann habe ich den Dienst beendet und neu gestartet. Dabei wurde ein Update eingespielt (fragt mich nicht, warum erst jetzt) und der Spuk war vorbei. Hoffentlich auf Dauer. Der Prozess läuft immer noch, aber ohne Auffälligkeiten.

Und jetzt sitzt mir ein Win7-RC-User gegenüber und will nur wissen, was dieser Dienst denn eigentlich so macht.

 

Hat sich dank Process Explorer im Wesentlichen erledigt. Irgendwie hängt der Dienst wohl mit der Suche nach SSDP-Geräten zusammen.

 

Bei UPnP bin ich vorsichtig, weil das unbemerkt im Hintergrund läuft, Port- und Freigaben automatisch erstellt und auch Router ohne Sicherheitsabfragen konfigurieren kann.

Übersicht der Dienste unter Windows 7 - WinFAQ
http://www.winfaq.de/faq_html/Content/tip2500/tip2668.htm

 

Danke für den Link.

Jo, ich habe es schon ausgeknipst.

 

Dann ist der "LocalServiceAndNoImpersonation" eventuell wirkungslos.
In den Abhängigkeiten der Dienste schon mal nach geguckt?

 

Sorry, ich habe mich missverständlich ausgedrückt. Das Problem ist gelöst. Nachdem ich dank deiner Hilfe geschnallt hatte, was der Prozess macht, habe ich die Dienste bzgl. SSDP und UPnP deaktiviert. Seitdem ist Ruhe im Karton und dieser Prozess mit dem unaussprechlichen Namen wird nicht mehr gestartet.