最直接有效的方式是使用管理员权限运行tasklist /svc命令，它能列出每个svchost.exe实例实际加载的服务名；图形界面中可通过任务管理器“详细信息”页右键选择“转到服务”快速定位对应服务。

最直接有效的方式是使用管理员权限运行 tasklist /svc 命令，它能列出每个 svchost.exe 实例实际加载的服务名。图形界面中则可通过任务管理器“详细信息”页启用“服务”列或使用“转到服务”功能快速定位。

用命令行精准查看所有svchost对应的服务

以管理员身份打开命令提示符或 PowerShell，执行：

• tasklist /svc /fi "imagename eq svchost.exe" —— 显示全部 svchost 进程的 PID 及其托管的服务列表（如 Dhcp、wuauserv、Dnscache）
• 若已知某进程 PID（比如 1234），可缩小范围：tasklist /svc /fi "pid eq 1234"
• 输出中服务名显示为“N/A”通常表示权限不足或该实例启用了服务分组隔离（Win10 1809+ 默认开启），必须用管理员权限重试

通过任务管理器图形化定位服务

适合快速识别高 CPU/内存占用的 svchost 对应哪些服务：

• 按 Ctrl + Shift + Esc 打开任务管理器，切换到“详细信息”选项卡
• 右键列标题 → 勾选“服务”列，即可在每行 svchost.exe 后看到托管的服务缩略列表（悬停可看全称）
• 右键目标 svchost.exe → 选择“转到服务”，自动跳转至“服务”页并高亮所有关联服务
• 如需进一步分析启动逻辑，可同时勾选“命令行”列，查看 -k netsvcs 等参数，对应注册表中服务分组

结合注册表与 sc 命令深入验证服务分组

当 tasklist 输出不完整或需确认某组预定义包含哪些服务时：

• 查注册表分组定义：reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /s
• 查某组（如 netsvcs）实际包含的服务：sc qc netsvcs，注意输出中“SERVICE_START_NAME”下方列出的是该组注册的服务名
• 注意：sc qc 的 DEPENDENCIES 行只是依赖项，不是当前加载的服务；真正运行的服务以 tasklist /svc 结果为准

用 PowerShell 获取结构化结果（可选进阶）

若需脚本化处理或导出数据：

• 获取所有运行中服务及其 PID：Get-CimInstance -ClassName Win32_Service -Filter "State='Running'" | Select-Object Name, ProcessId, State
• 再与 svchost 进程匹配：Get-Process -Name svchost | Select-Object Id, ProcessName, @{n='Services';e={($_ | Get-CimInstance -ClassName Win32_Service -Filter "ProcessId=$($_.Id)" | ForEach-Object Name) -join ','}}
• 此方法兼容性好，但性能略低于 tasklist，且要求 CIM 服务正常运行