Windows 10のタスクマネージャーでプロセスを識別する方法

Windows 10のタスクマネージャーでプロセスを特定するには、そのプロセス名を実行可能ファイルと照合し、ファイルの場所と発行元の詳細を確認し、関連するサービスを追跡します。見慣れない名前だからといって、マルウェアであるとは限りません。Windowsや通常のアプリは、バックグラウンドプロセス、ヘルパープログラム、複数のインスタンスを実行します。

1. プロセスを見つけ、類似のエントリを区別する

Ctrl+Shift+Escキーを押してタスクマネージャーを開きます。コンパクトウィンドウが表示された場合は、「詳細」を選択してください。「プロセス」タブでは、多くの項目がアプリごとにグループ化され、CPU、メモリ、ディスク、ネットワークのリソースを使用しているプロセスが表示されます。アプリの矢印を展開すると、その子プロセスが表示されます。

エントリを右クリックし、コマンドが使用可能な場合は「詳細へ移動」を選択します。「詳細」タブには、などの実行可能ファイル名が表示されますexample.exe。複数の行に同じ名前がある場合は、それらのPID(プロセスID)とユーザー名を比較してください。PIDは実行中のインスタンスを識別するもので、アプリの再起動後に変更される場合があります。Microsoftのタスクマネージャーのトラブルシューティングガイドでは、「プロセス」、「詳細」、「サービス」の各ビューについて説明しています。

Windows 10のタスクマネージャーで、選択したプロセスと「ファイルの場所を開く」コマンドを表示
Windows 10スタイルの表示例です。お使いのPCでは、プロセス名やリソース値が異なる場合があります。

2. 実行ファイルがどこに保存されているかを確認します。

詳細画面で、プロセスを右クリックして「ファイルの場所を開く」を選択します。ファイルエクスプローラーが実行ファイルを含むフォルダーを開きます。フォルダーには、どのアプリケーションがインストールしたかを示す情報が含まれていることが多いですが、場所はあくまで手がかりであり、断定ではありません。

  • ソフトウェアは通常、C:\Program Filesまたはから実行されますC:\Program Files (x86)。
  • Windows コンポーネントは多くの場合、から実行されますC:\Windows\System32。
  • 正規のアップデーターやユーザーごとのアプリは、プロファイルの下のフォルダから実行できますAppData。

保護された Windows プロセスや Microsoft Store アプリの中には、使用可能なファイル ロケーションを公開しないものや、コマンドが利用できないものがあります。ただし、この制限だけではプロセスが疑わしいとは限りません。エントリがサービス ホスト(例: )の場合はsvchost.exe、ホスト ファイル名からコンポーネントを特定できると想定するのではなく、以下のサービス チェックを使用してください。

ファイルエクスプローラーで実行可能ファイルを選択し、プロパティダイアログに「詳細」タブと「デジタル署名」タブが表示されている状態。
プロパティには、ファイルの製品詳細と、存在する場合はデジタル署名情報が表示されます。

3. ファイルのプロパティと発行元を確認する

タスク マネージャーでプロセスを右クリックして「プロパティ」を選択するか、ファイル エクスプローラーで実行可能ファイルのプロパティを開きます。「詳細」タブで、「ファイルの説明」、「製品名」、「会社」、「ファイル バージョン」などの項目を確認します。「デジタル署名」タブが表示されている場合は、そのタブにチェックを入れ、署名者を選択して証明書の詳細を確認します。

有効な署名は、ファイルが署名されてから変更されていないことを確認し、発行者を特定するのに役立ちます。Microsoft は、Windows のデジタル署名がファイルとその発行者をどのように検証するかを説明しています。署名は有用な証拠ではありますが、ソフトウェアが無害であることを保証するものではありません。同様に、署名されていないファイルが自動的にマルウェアであるとは限りません。正当なファイルの中には署名されていないものもあり、すべてのファイルの種類に署名タブがあるわけではありません。

4. サービスを追跡し、まだ不明な点があれば確認する

Windows サービスに属する可能性のあるプロセスについては、詳細画面で右クリックし、利用可能な場合は「サービスへ移動」を選択します。タスク マネージャーは「サービス」タブに切り替わり、関連するサービス エントリがハイライト表示されます。サービス アプリを開いて、サービスの説明を読むこともできます。共有ホストでは複数のサービスが実行される可能性があるため、svchost.exeサービス自体ではなく、ハイライト表示されたサービス名を確認してください。サービスの動作を確認するためだけにサービスを停止しないでください。Windows やインストールされているソフトウェアがそのサービスに依存している可能性があります。

タスク マネージャーが、サービス コンソールで強調表示されたサービスにサンプル プロセスをリンクする
強調表示されている行は、プロセスをサービスに接続するためのものであり、そのサービスを停止するための指示ではありません。

発行元が不明な場合は、正確な実行ファイル名と発行元または製品名を組み合わせて検索してください。匿名のダウンロードページやフォーラムの推測よりも、ソフトウェアメーカーの公式サポートサイトまたはマイクロソフトのドキュメントを参照することをお勧めします。検索結果から代替の実行ファイルをダウンロードしないでください。

特定のファイルをチェックするには、エクスプローラーでそのフォルダーを開き、実行ファイルを右クリックして「Microsoft Defender でスキャン」を選択します。選択したファイルまたはフォルダーのスキャンについては、Microsoft のWindows セキュリティの手順を参照してください。スキャンで脅威が検出された場合は、Windows セキュリティの推奨アクションと保護履歴を確認してください。ファイル名が見覚えがある、またはファイルに署名があるという理由だけで「許可」を選択しないでください。

ファイルプロパティをソフトウェア発行元のページやWindowsセキュリティスキャンオプションと比較するIDチェックの例
これはあくまでも検証手順の例示であり、サンプルアプリおよび画面の内容は実際のセキュリティ上の問題を示すものではありません。

いつ行動を起こすべきか

名前、PID、場所、製品の詳細、署名、サービス関係を総合的に確認してください。それでも証拠が矛盾する場合、またはWindowsセキュリティがファイルを警告する場合は、安易にファイルを開いたり、プロセスを終了したりしないでください。セキュリティ警告の指示に従い、ソフトウェア発行元または組織のIT管理者にご相談ください。タスクマネージャーは実行中のプロセスを調査するのに役立ちますが、それ自体でファイルの安全性を判断するものではありません。

コメントを残す

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcher Studioを使えば、写真を絵画、鉛筆画、漫画に変換できます。エフェクトの選択方法、プレビューの調整方法、作品の保存方法を学びましょう。

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別子がビットレート、エンコーダー、タグについて何を明らかにするのか、従来のワークフローがどのように機能するのか、そして現在利用可能なツールの中で、ファイルの検査や楽曲の識別に使えるものはどれなのかを学びましょう。

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Indexは、ローカル画像のタグ付け、評価、閲覧を行うための、Windows向けの旧来の写真カタログツールです。その機能、互換性の制限、および現在もサポートされている代替ツールについてご確認ください。

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用して、Windowsファイルの属性とタイムスタンプを編集したり、JPEG EXIF写真の日付を更新したり、バッチ変更を安全にプレビューしたりする方法を学びましょう。

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10の各モニターに個別の壁紙を設定し、ディスプレイを識別し、画像のフィットを調整し、モニターの選択肢が見つからない場合のトラブルシューティングを行います。

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewerの機能、写真モードとコミックモードの仕組み、ダウンロードすべきWindows版、そして旧バージョンと改訂版の違いについて学びましょう。

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloaderプロジェクトの作成方法、クロール範囲の選択方法、画像フィルタと保存先の設定方法、バッチダウンロードの確認方法を学びましょう。

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7または8用のスライドショーを設定し、簡単なVBScriptショートカットを作成して、キーボードショートカットキーを割り当てて次の壁紙に進めるようにします。

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvertを使えば、エフェクトの適用、写真のリサイズ、画像フォーマットの一括変換が可能です。出力設定の選択、編集内容のプレビュー、オリジナル画像の保護も行えます。

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeAppを使って、インストール済みのWindowsアプリケーションを別のPCに移行しましょう。TAPパッケージの仕組み、設定の取得方法、転送できない可能性のある項目について学びます。