HLM\System\CurrentControlSet\services\DNS — это dns сервер, который слушает порт и отвечает на запросы, а dnscache другая служба, что-то про кеширование сделанных запросов.
и система без проблем даст заменить свой «svchost.exe -k NetworkService» на любой экзешник?
Мне чтобы понять надо на немного более русском о чем здесь
У меня в реестре HLM\System\CurrentControlSet\services\DNS в ImagePath значение «svchost.exe -k NetworkService». СпросилУдивился тому что виндовс дает заменить, что-то критической важности для безопасности.
Для dnscache будет svchost.exe -k NetworkService, а сама dll будет в HLM\System\CurrentControlSet\services\dnscache\parameter,serviceDll. Ну и виндовс даст это заменить только с правами администратора
Пишем плагин к Microsoft DNS server для защиты от IDN spoofing