Cum să identifici un proces în Managerul de activități din Windows 10

Pentru a identifica un proces în Managerul de activități din Windows 10, potriviți numele procesului său cu fișierul executabil, verificați locația fișierului și detaliile editorului și urmăriți orice serviciu asociat. Un nume pe care nu îl recunoașteți nu este o dovadă a existenței programelor malware: Windows și aplicațiile obișnuite rulează procese în fundal, programe de asistență și instanțe multiple.

1. Găsiți procesul și distingeți intrările similare

Apăsați Ctrl+Shift+Esc pentru a deschide Managerul de activități. Dacă vedeți fereastra compactă, alegeți Mai multe detalii . Fila Procese grupează mai multe intrări după aplicație și arată care dintre ele utilizează resurse CPU, memorie, disc sau rețea. Extindeți săgeata unei aplicații pentru a dezvălui procesele sale secundare.

Faceți clic dreapta pe intrare și alegeți Accesați detaliile atunci când comanda respectivă este disponibilă. Fila Detalii afișează nume executabile, cum ar fi example.exe. Dacă mai multe rânduri au același nume, comparați PID-ul (ID-ul procesului) și Numele de utilizator ; un PID identifică o instanță care rulează și se poate modifica după repornirea aplicației. Ghidul de depanare a Managerului de activități de la Microsoft descrie vizualizările Procese, Detalii și Servicii.

Managerul de activități din Windows 10 cu un proces selectat și comanda Deschidere locație fișier
Vizualizare ilustrativă în stil Windows 10. Numele proceselor și valorile resurselor de pe PC vor fi diferite.

2. Verificați unde este stocat executabilul

În Detalii , faceți clic dreapta pe proces și selectați Deschidere locație fișier . File Explorer deschide folderul care conține executabilul. Folderul dezvăluie adesea ce aplicație l-a instalat, dar locația este un indiciu, nu un verdict:

  • Software-ul rulează de obicei de pe C:\Program Filessau C:\Program Files (x86).
  • Componentele Windows rulează adesea de pe C:\Windows\System32.
  • Aplicațiile legitime de actualizare și aplicațiile per utilizator pot rula dintr-un folder din profilul dvs., inclusiv AppData.

Unele procese Windows protejate și aplicații din Microsoft Store nu expun o locație de fișier utilizabilă sau comanda poate fi indisponibilă. Această limitare în sine nu face ca un proces să fie suspect. Dacă intrarea este o gazdă de serviciu, cum ar fi svchost.exe, utilizați verificarea serviciului de mai jos în loc să presupuneți că numele fișierului gazdă identifică componenta.

Explorer selectează un executabil exemplu în timp ce caseta de dialog Proprietăți afișează filele Detalii și Semnături digitale
Proprietățile pot afișa detaliile produsului unui fișier și, atunci când sunt prezente, informațiile despre semnătura sa digitală.

3. Citiți proprietățile fișierului și editorul

Faceți clic dreapta pe proces în Managerul de activități și alegeți Proprietăți sau deschideți Proprietăți pentru executabil în Explorer. În fila Detalii , verificați câmpuri precum Descrierea fișierului, Numele produsului, Compania și Versiunea fișierului. Verificați Semnăturile digitale dacă apare fila respectivă, apoi selectați semnatarul și verificați detaliile certificatului său.

O semnătură validă ajută la confirmarea faptului că fișierul nu s-a modificat de când a fost semnat și identifică editorul. Microsoft explică modul în care semnăturile digitale Windows verifică un fișier și editorul acestuia . O semnătură este o dovadă utilă, nu o garanție că software-ul este inofensiv. De asemenea, un fișier nesemnat nu este automat un malware; unele fișiere legitime sunt nesemnate și nu fiecare tip de fișier are o filă de semnătură.

4. Urmăriți serviciile și verificați orice este încă neclar

Pentru un proces care poate aparține unui serviciu Windows, faceți clic dreapta pe el în Detalii și alegeți Accesați serviciul(ele) dacă este disponibil. Managerul de activități comută la fila Servicii și evidențiază intrările de servicii asociate. De asemenea, puteți deschide aplicația Servicii pentru a citi descrierea unui serviciu. O gazdă partajată poate rula mai multe servicii, așa că verificați numele serviciului evidențiat, în loc să îl tratați svchost.execa serviciul în sine. Nu opriți un serviciu doar pentru a testa ce face; Windows și software-ul instalat pot depinde de acesta.

Manager de activități care leagă un proces exemplu la un serviciu evidențiat în consola Servicii
Rândul evidențiat ajută la conectarea unui proces la un serviciu; nu este o instrucțiune de a opri serviciul respectiv.

Dacă editorul este încă neclar, căutați numele exact al executabilului împreună cu editorul sau numele produsului. Preferați site-ul oficial de asistență al producătorului software-ului sau documentația Microsoft în locul paginilor de descărcare anonime și al sugestiilor de pe forumuri. Nu descărcați un executabil de înlocuire dintr-un rezultat al căutării.

Pentru a verifica un anumit fișier, deschideți folderul său în Explorer, faceți clic dreapta pe executabil și selectați Scanare cu Microsoft Defender . Instrucțiunile de securitate Windows de la Microsoft acoperă scanarea unui fișier sau folder selectat. Dacă o scanare raportează o amenințare, consultați istoricul acțiunilor recomandate și al protecției de la Securitatea Windows. Nu alegeți „Permite” doar pentru că un nume de fișier vi se pare familiar sau un fișier are o semnătură.

Exemplu de verificare a identității care compară proprietățile fișierelor cu o pagină a editorului de software și opțiunile de scanare de securitate Windows
Doar pași ilustrativi de verificare; aplicația eșantion și conținutul ecranului nu reprezintă o constatare reală de securitate.

Când să acționați

Folosiți împreună numele, PID-ul, locația, detaliile produsului, semnătura și relația de service. Dacă dovezile persistă în conflict sau dacă Securitatea Windows semnalează fișierul, evitați să îl deschideți sau să terminați procesul orbește. Urmați instrucțiunile alertei de securitate și consultați editorul software-ului sau administratorul IT al organizației dvs. Managerul de activități vă ajută să investigați ce se execută; nu determină singur dacă un fișier este sigur.

Lasă un comentariu

Convertește fotografiile în picturi, schițe și desene animate cu FotoSketcher

Convertește fotografiile în picturi, schițe și desene animate cu FotoSketcher

Transformă o fotografie într-o pictură, o schiță în creion sau un desen animat cu FotoSketcher Studio. Află cum să alegi un efect, să ajustezi previzualizarea și să salvezi opera de artă.

Analizați și identificați fișierele audio în detaliu cu ajutorul Audio Identifier

Analizați și identificați fișierele audio în detaliu cu ajutorul Audio Identifier

Află ce dezvăluie Audio Identifier despre rata de biți, codificatoare și etichete, cum funcționează fluxul său de lucru tradițional și ce instrumente actuale inspectează fișierele sau identifică melodiile.

Indexul meu foto: Un organizator de fotografii open-source pentru Windows

Indexul meu foto: Un organizator de fotografii open-source pentru Windows

Indexul meu foto este un instrument de catalogare a fotografiilor Windows vechi pentru etichetarea, evaluarea și răsfoirea imaginilor locale. Consultați caracteristicile sale documentate, limitele de compatibilitate și o alternativă întreținută.

Schimbați atributele, datele și orele fișierelor și folderelor cu ajutorul programului Attribute Changer

Schimbați atributele, datele și orele fișierelor și folderelor cu ajutorul programului Attribute Changer

Învață cum să folosești Attribute Changer pentru a edita atributele și marcajele temporale ale fișierelor Windows, a actualiza datele fotografiilor JPEG EXIF ​​și a previzualiza modificările în lot în siguranță.

Cum se setează o imagine de fundal diferită pe fiecare monitor în Windows 10

Cum se setează o imagine de fundal diferită pe fiecare monitor în Windows 10

Setați o imagine de fundal separată pentru fiecare monitor Windows 10, identificați afișajele, ajustați potrivirea imaginii și depanați opțiunile de monitor lipsă.

pViewer: Un vizualizator de imagini minimalist și cititor de manga și benzi desenate

pViewer: Un vizualizator de imagini minimalist și cititor de manga și benzi desenate

Află ce face pViewer, cum funcționează modurile sale foto și benzi desenate, ce ediție Windows să descarci și cum diferă versiunile vechi și cele rescrise.

NeoDownloader: Setați parametrii și descărcați imagini în lot de pe site-uri web

NeoDownloader: Setați parametrii și descărcați imagini în lot de pe site-uri web

Învață cum să creezi un proiect NeoDownloader, să alegi un domeniu de aplicare pentru crawl, să setezi filtre de imagine și o destinație și să examinezi descărcările în lot.

Cum să comuți la următorul fundal de desktop cu o tastă rapidă în Windows 7 și 8

Cum să comuți la următorul fundal de desktop cu o tastă rapidă în Windows 7 și 8

Configurați o prezentare de diapozitive în Windows 7 sau 8, creați o scurtătură VBScript și atribuiți o tastă rapidă de la tastatură pentru a trece la imaginea de fundal următoare.

XnConvert: Aplicați efecte și convertiți formatele de imagine în loturi

XnConvert: Aplicați efecte și convertiți formatele de imagine în loturi

Folosește XnConvert pentru a aplica efecte, a redimensiona fotografii și a converti formate de imagine în loturi. Alege setările de ieșire, previzualizează editările și protejează originalele.

Urmăriți orele de lucru și utilizarea computerului cu ManicTime

Urmăriți orele de lucru și utilizarea computerului cu ManicTime

Află cum urmărește ManicTime utilizarea aplicațiilor, timpul activ și inactiv, precum și documentele, apoi transformă istoricul activităților în etichete de proiect și foi de pontaj.