الرئيسية
» WINDOWS
»
كيفية تحديد عملية في مدير المهام في نظام التشغيل ويندوز 10
كيفية تحديد عملية في مدير المهام في نظام التشغيل ويندوز 10
لتحديد عملية في إدارة المهام على نظام التشغيل ويندوز 10، قارن اسم العملية بالملف التنفيذي، وتحقق من موقع الملف وتفاصيل الناشر، وتتبع أي خدمة مرتبطة به. لا يُعدّ الاسم غير المألوف دليلاً على وجود برامج ضارة، إذ تُشغّل تطبيقات ويندوز والتطبيقات العادية عمليات في الخلفية، وبرامج مساعدة، ونسخًا متعددة.
1. حدد العملية وميز الإدخالات المتشابهة
اضغط على Ctrl+Shift+Esc لفتح مدير المهام. إذا ظهرت لك نافذة مختصرة، فاختر " مزيد من التفاصيل" . تُصنّف علامة التبويب " العمليات " العديد من التطبيقات حسب نوعها، وتُظهر أيها يستخدم موارد المعالج أو الذاكرة أو القرص أو الشبكة. وسّع سهم التطبيق لعرض عملياته الفرعية.
انقر بزر الماوس الأيمن على العنصر واختر " الانتقال إلى التفاصيل" عند توفر هذا الخيار. تعرض علامة التبويب "التفاصيل" أسماء الملفات التنفيذية example.exe. إذا كانت عدة صفوف تحمل نفس الاسم، فقارن معرّف العملية (PID) واسم المستخدم ؛ حيث يُحدد معرّف العملية مثيلًا واحدًا قيد التشغيل، وقد يتغير بعد إعادة تشغيل التطبيق. يشرح دليل استكشاف أخطاء "إدارة المهام" من Microsoft طرق عرض "العمليات" و"التفاصيل" و"الخدمات".
عرض توضيحي بنمط نظام التشغيل ويندوز 10. ستختلف أسماء العمليات وقيم الموارد على جهاز الكمبيوتر الخاص بك.
2. تحقق من مكان تخزين الملف التنفيذي
في قسم التفاصيل ، انقر بزر الماوس الأيمن على العملية واختر " فتح موقع الملف" . سيفتح مستكشف الملفات المجلد الذي يحتوي على الملف التنفيذي. غالبًا ما يكشف المجلد عن التطبيق الذي قام بتثبيته، لكن الموقع مجرد دليل وليس دليلًا قاطعًا.
عادةً ما يتم تشغيل البرامج من C:\Program Filesأو C:\Program Files (x86).
غالباً ما يتم تشغيل مكونات نظام التشغيل ويندوز من خلال C:\Windows\System32.
يمكن تشغيل برامج التحديث الشرعية والتطبيقات الخاصة بكل مستخدم من مجلد ضمن ملف تعريفك، بما في ذلك AppData.
بعض عمليات ويندوز المحمية وتطبيقات متجر مايكروسوفت لا تُظهر موقع ملف قابل للاستخدام، أو قد يكون الأمر غير متاح. هذا القيد وحده لا يجعل العملية مشبوهة. إذا كان الإدخال عبارة عن مضيف خدمة مثل svchost.exe، فاستخدم فحص الخدمة أدناه بدلاً من افتراض أن اسم ملف المضيف يُحدد المكون.
يمكن أن تعرض الخصائص تفاصيل المنتج الخاص بالملف، ومعلومات التوقيع الرقمي الخاصة به عند وجودها.
3. اقرأ خصائص الملف والناشر
انقر بزر الماوس الأيمن على العملية في إدارة المهام واختر "خصائص" ، أو افتح خصائص الملف التنفيذي في مستكشف الملفات. في علامة التبويب "التفاصيل" ، راجع الحقول مثل وصف الملف، واسم المنتج، والشركة، وإصدار الملف. فعّل خيار "التوقيعات الرقمية" إذا ظهرت علامة التبويب هذه، ثم حدد المُوقِّع واطلع على تفاصيل شهادته.
تساعد التوقيعات الصحيحة في التأكد من عدم تغيير الملف منذ توقيعه، كما تُحدد الناشر. تشرح مايكروسوفت كيف تتحقق التوقيعات الرقمية لنظام ويندوز من الملف وناشره . يُعد التوقيع دليلاً مفيداً، ولكنه ليس ضماناً لسلامة البرنامج. وبالمثل، لا يُعتبر الملف غير المُوقّع برمجية خبيثة بالضرورة؛ فبعض الملفات المشروعة غير مُوقّعة، وليس لكل نوع ملف علامة تبويب للتوقيع.
4. تتبع الخدمات وتحقق من أي شيء لا يزال غير واضح
بالنسبة لعملية قد تكون تابعة لخدمة Windows، انقر بزر الماوس الأيمن عليها في قسم " التفاصيل " واختر " الانتقال إلى الخدمة (الخدمات)" إن وُجدت. سينتقل "إدارة المهام" إلى علامة التبويب "الخدمات" ويُبرز إدخالات الخدمات ذات الصلة. يمكنك أيضًا فتح تطبيق "الخدمات" لقراءة وصف الخدمة. يمكن للمضيف المشترك تشغيل أكثر من خدمة، لذا تحقق من اسم الخدمة المُبرز بدلاً من اعتبارها svchost.exeالخدمة نفسها. لا تُوقف خدمةً لمجرد اختبار وظيفتها؛ فقد يعتمد عليها نظام Windows والبرامج المُثبّتة.
يساعد الصف المميز في ربط عملية بخدمة؛ إنه ليس تعليمات لإيقاف تلك الخدمة.
إذا لم يتضح اسم الناشر، فابحث عن اسم الملف التنفيذي مع اسم الناشر أو اسم المنتج. يُفضّل الرجوع إلى موقع الدعم الرسمي للشركة المصنّعة للبرنامج أو وثائق مايكروسوفت بدلاً من صفحات التنزيل المجهولة وتخمينات المنتديات. لا تقم بتنزيل ملف تنفيذي بديل من نتائج البحث.
لفحص ملف معين، افتح مجلده في مستكشف الملفات، وانقر بزر الماوس الأيمن على الملف التنفيذي، ثم اختر "الفحص باستخدام Microsoft Defender" . تغطي إرشادات أمان Windows من Microsoft فحص ملف أو مجلد محدد. إذا أبلغ الفحص عن وجود تهديد، فراجع الإجراءات الموصى بها من قِبل أمان Windows وسجل الحماية. لا تختر "السماح" لمجرد أن اسم الملف مألوف أو أن الملف يحمل توقيعًا.
استخدم الاسم، ومعرّف العملية (PID)، والموقع، وتفاصيل المنتج، والتوقيع، وعلاقة الخدمة معًا. إذا استمرت الأدلة في التضارب أو أشار نظام أمان ويندوز إلى الملف، فتجنّب فتحه أو إنهاء العملية دون تدقيق. اتبع إرشادات التنبيه الأمني واستشر ناشر البرنامج أو مسؤول تقنية المعلومات في مؤسستك. يساعدك مدير المهام في التحقق من العمليات الجارية، ولكنه لا يحدد بمفرده ما إذا كان الملف آمنًا أم لا.