Aby zidentyfikować proces w Menedżerze zadań w systemie Windows 10, należy dopasować jego nazwę do pliku wykonywalnego, sprawdzić lokalizację pliku i dane wydawcy oraz prześledzić wszelkie powiązane usługi. Nazwa, której nie rozpoznajesz, nie jest dowodem na obecność złośliwego oprogramowania: system Windows i zwykłe aplikacje uruchamiają procesy w tle, programy pomocnicze i wiele instancji.
Naciśnij Ctrl+Shift+Esc, aby otworzyć Menedżera zadań. Jeśli zobaczysz kompaktowe okno, wybierz Więcej szczegółów . Karta Procesy grupuje wiele wpisów według aplikacji i pokazuje, które z nich wykorzystują zasoby procesora, pamięci, dysku lub sieci. Rozwiń strzałkę aplikacji, aby wyświetlić jej procesy podrzędne.
Kliknij prawym przyciskiem myszy wpis i wybierz opcję „Przejdź do szczegółów”, gdy to polecenie będzie dostępne. Karta „Szczegóły” wyświetla nazwy plików wykonywalnych, takie jak example.exe. Jeśli kilka wierszy ma tę samą nazwę, porównaj ich PID (identyfikator procesu) i nazwę użytkownika ; PID identyfikuje jedną uruchomioną instancję i może ulec zmianie po ponownym uruchomieniu aplikacji. Przewodnik rozwiązywania problemów z Menedżerem zadań firmy Microsoft opisuje widoki „Procesy”, „Szczegóły” i „Usługi”.
W sekcji Szczegóły kliknij prawym przyciskiem myszy proces i wybierz opcję Otwórz lokalizację pliku . Eksplorator plików otworzy folder zawierający plik wykonywalny. Folder często ujawnia, która aplikacja go zainstalowała, ale lokalizacja jest wskazówką, a nie werdyktem:
C:\Program Fileslub C:\Program Files (x86).C:\Windows\System32.AppData.Niektóre chronione procesy systemu Windows i aplikacje ze sklepu Microsoft Store nie ujawniają użytecznej lokalizacji pliku lub polecenie może być niedostępne. Samo to ograniczenie nie czyni procesu podejrzanym. Jeśli wpis dotyczy hosta usługi, takiego jak svchost.exe, użyj poniższego sprawdzenia usługi zamiast zakładać, że nazwa pliku hosta identyfikuje komponent.
Kliknij prawym przyciskiem myszy proces w Menedżerze zadań i wybierz Właściwości lub otwórz Właściwości pliku wykonywalnego w Eksploratorze plików. Na karcie Szczegóły sprawdź pola takie jak Opis pliku, Nazwa produktu, Firma i Wersja pliku. Zaznacz opcję Podpisy cyfrowe , jeśli ta karta się pojawi, a następnie wybierz sygnatariusza i sprawdź szczegóły jego certyfikatu.
Prawidłowy podpis potwierdza, że plik nie uległ zmianie od momentu podpisania i identyfikuje wydawcę. Firma Microsoft wyjaśnia, jak podpisy cyfrowe systemu Windows weryfikują plik i jego wydawcę . Podpis stanowi przydatny dowód, a nie gwarancję nieszkodliwości oprogramowania. Podobnie, niepodpisany plik nie jest automatycznie złośliwym oprogramowaniem; niektóre legalne pliki są niepodpisane, a nie każdy typ pliku ma zakładkę z podpisem.
W przypadku procesu, który może należeć do usługi systemu Windows, kliknij go prawym przyciskiem myszy w sekcji Szczegóły i wybierz opcję Przejdź do usługi ( jeśli jest dostępna). Menedżer zadań przełączy się na kartę Usługi i podświetli powiązane wpisy usług. Możesz również otworzyć aplikację Usługi, aby zapoznać się z opisem usługi. Host współdzielony może obsługiwać więcej niż jedną usługę, dlatego sprawdź podświetloną nazwę usługi, zamiast traktować ją svchost.exejak samą usługę. Nie zatrzymuj usługi tylko po to, aby sprawdzić jej działanie; system Windows i zainstalowane oprogramowanie mogą od niej zależeć.
Jeśli nadal nie masz pewności co do wydawcy, wyszukaj dokładną nazwę pliku wykonywalnego wraz z nazwą wydawcy lub produktu. Lepiej skorzystać z oficjalnej strony pomocy technicznej producenta oprogramowania lub dokumentacji firmy Microsoft niż z anonimowych stron pobierania i zgadywania na forach. Nie pobieraj zastępczego pliku wykonywalnego z wyników wyszukiwania.
Aby sprawdzić konkretny plik, otwórz jego folder w Eksploratorze plików, kliknij prawym przyciskiem myszy plik wykonywalny i wybierz opcję Skanuj za pomocą programu Microsoft Defender . Instrukcje programu Zabezpieczenia systemu Windows firmy Microsoft obejmują skanowanie wybranego pliku lub folderu. Jeśli skanowanie zgłosi zagrożenie, zapoznaj się z zalecanymi działaniami i historią ochrony programu Zabezpieczenia systemu Windows. Nie wybieraj opcji „Zezwalaj” tylko dlatego, że nazwa pliku wygląda znajomo lub plik ma podpis.
Użyj nazwy, identyfikatora PID, lokalizacji, szczegółów produktu, podpisu i relacji usługowej razem. Jeśli dowody nadal są sprzeczne lub program Windows Security oznaczy plik, unikaj otwierania go lub kończenia procesu bez ostrzeżenia. Postępuj zgodnie z instrukcjami alertu bezpieczeństwa i skonsultuj się z wydawcą oprogramowania lub administratorem IT w swojej organizacji. Menedżer zadań pomaga w sprawdzeniu, co jest uruchamiane; sam nie określa, czy plik jest bezpieczny.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
