Cum să identifici un proces în Managerul de activități din Windows 10

Pentru a identifica un proces în Managerul de activități din Windows 10, potriviți numele procesului său cu fișierul executabil, verificați locația fișierului și detaliile editorului și urmăriți orice serviciu asociat. Un nume pe care nu îl recunoașteți nu este o dovadă a existenței programelor malware: Windows și aplicațiile obișnuite rulează procese în fundal, programe de asistență și instanțe multiple.

1. Găsiți procesul și distingeți intrările similare

Apăsați Ctrl+Shift+Esc pentru a deschide Managerul de activități. Dacă vedeți fereastra compactă, alegeți Mai multe detalii . Fila Procese grupează mai multe intrări după aplicație și arată care dintre ele utilizează resurse CPU, memorie, disc sau rețea. Extindeți săgeata unei aplicații pentru a dezvălui procesele sale secundare.

Faceți clic dreapta pe intrare și alegeți Accesați detaliile atunci când comanda respectivă este disponibilă. Fila Detalii afișează nume executabile, cum ar fi example.exe. Dacă mai multe rânduri au același nume, comparați PID-ul (ID-ul procesului) și Numele de utilizator ; un PID identifică o instanță care rulează și se poate modifica după repornirea aplicației. Ghidul de depanare a Managerului de activități de la Microsoft descrie vizualizările Procese, Detalii și Servicii.

Managerul de activități din Windows 10 cu un proces selectat și comanda Deschidere locație fișier
Vizualizare ilustrativă în stil Windows 10. Numele proceselor și valorile resurselor de pe PC vor fi diferite.

2. Verificați unde este stocat executabilul

În Detalii , faceți clic dreapta pe proces și selectați Deschidere locație fișier . File Explorer deschide folderul care conține executabilul. Folderul dezvăluie adesea ce aplicație l-a instalat, dar locația este un indiciu, nu un verdict:

  • Software-ul rulează de obicei de pe C:\Program Filessau C:\Program Files (x86).
  • Componentele Windows rulează adesea de pe C:\Windows\System32.
  • Aplicațiile legitime de actualizare și aplicațiile per utilizator pot rula dintr-un folder din profilul dvs., inclusiv AppData.

Unele procese Windows protejate și aplicații din Microsoft Store nu expun o locație de fișier utilizabilă sau comanda poate fi indisponibilă. Această limitare în sine nu face ca un proces să fie suspect. Dacă intrarea este o gazdă de serviciu, cum ar fi svchost.exe, utilizați verificarea serviciului de mai jos în loc să presupuneți că numele fișierului gazdă identifică componenta.

Explorer selectează un executabil exemplu în timp ce caseta de dialog Proprietăți afișează filele Detalii și Semnături digitale
Proprietățile pot afișa detaliile produsului unui fișier și, atunci când sunt prezente, informațiile despre semnătura sa digitală.

3. Citiți proprietățile fișierului și editorul

Faceți clic dreapta pe proces în Managerul de activități și alegeți Proprietăți sau deschideți Proprietăți pentru executabil în Explorer. În fila Detalii , verificați câmpuri precum Descrierea fișierului, Numele produsului, Compania și Versiunea fișierului. Verificați Semnăturile digitale dacă apare fila respectivă, apoi selectați semnatarul și verificați detaliile certificatului său.

O semnătură validă ajută la confirmarea faptului că fișierul nu s-a modificat de când a fost semnat și identifică editorul. Microsoft explică modul în care semnăturile digitale Windows verifică un fișier și editorul acestuia . O semnătură este o dovadă utilă, nu o garanție că software-ul este inofensiv. De asemenea, un fișier nesemnat nu este automat un malware; unele fișiere legitime sunt nesemnate și nu fiecare tip de fișier are o filă de semnătură.

4. Urmăriți serviciile și verificați orice este încă neclar

Pentru un proces care poate aparține unui serviciu Windows, faceți clic dreapta pe el în Detalii și alegeți Accesați serviciul(ele) dacă este disponibil. Managerul de activități comută la fila Servicii și evidențiază intrările de servicii asociate. De asemenea, puteți deschide aplicația Servicii pentru a citi descrierea unui serviciu. O gazdă partajată poate rula mai multe servicii, așa că verificați numele serviciului evidențiat, în loc să îl tratați svchost.execa serviciul în sine. Nu opriți un serviciu doar pentru a testa ce face; Windows și software-ul instalat pot depinde de acesta.

Manager de activități care leagă un proces exemplu la un serviciu evidențiat în consola Servicii
Rândul evidențiat ajută la conectarea unui proces la un serviciu; nu este o instrucțiune de a opri serviciul respectiv.

Dacă editorul este încă neclar, căutați numele exact al executabilului împreună cu editorul sau numele produsului. Preferați site-ul oficial de asistență al producătorului software-ului sau documentația Microsoft în locul paginilor de descărcare anonime și al sugestiilor de pe forumuri. Nu descărcați un executabil de înlocuire dintr-un rezultat al căutării.

Pentru a verifica un anumit fișier, deschideți folderul său în Explorer, faceți clic dreapta pe executabil și selectați Scanare cu Microsoft Defender . Instrucțiunile de securitate Windows de la Microsoft acoperă scanarea unui fișier sau folder selectat. Dacă o scanare raportează o amenințare, consultați istoricul acțiunilor recomandate și al protecției de la Securitatea Windows. Nu alegeți „Permite” doar pentru că un nume de fișier vi se pare familiar sau un fișier are o semnătură.

Exemplu de verificare a identității care compară proprietățile fișierelor cu o pagină a editorului de software și opțiunile de scanare de securitate Windows
Doar pași ilustrativi de verificare; aplicația eșantion și conținutul ecranului nu reprezintă o constatare reală de securitate.

Când să acționați

Folosiți împreună numele, PID-ul, locația, detaliile produsului, semnătura și relația de service. Dacă dovezile persistă în conflict sau dacă Securitatea Windows semnalează fișierul, evitați să îl deschideți sau să terminați procesul orbește. Urmați instrucțiunile alertei de securitate și consultați editorul software-ului sau administratorul IT al organizației dvs. Managerul de activități vă ajută să investigați ce se execută; nu determină singur dacă un fișier este sigur.

Lasă un comentariu

Cum se adaugă două ceasuri suplimentare în Windows 10

Cum se adaugă două ceasuri suplimentare în Windows 10

Afișează alte două fusuri orare lângă ceasul din Windows 10. Configurați fiecare ceas suplimentar, dați-i o etichetă clară și găsiți-l în calendarul din bara de activități.

Cum se dezactivează gestionarea energiei pentru dispozitive în Windows 10

Cum se dezactivează gestionarea energiei pentru dispozitive în Windows 10

Împiedicați Windows 10 să oprească un anumit adaptor de rețea sau un dispozitiv USB cu setările la nivel de abonament și controalele Device Manager, plus sfaturi pentru a evita descărcarea excesivă a bateriei.

Cum să remediați un meniu contextual lent în Windows 10

Cum să remediați un meniu contextual lent în Windows 10

Găsește extensia File Explorer care întârzie afișarea meniurilor la clic dreapta în Windows 10, test-o în siguranță cu ShellExView și restaurează orice funcții de meniu de care ai nevoie în continuare.

Cum să creezi o copie de rezervă a unei chei de produs Windows 10 în siguranță

Cum să creezi o copie de rezervă a unei chei de produs Windows 10 în siguranță

Verificați dacă Windows 10 folosește o licență digitală sau o cheie de produs, găsiți o cheie OEM stocată în firmware și salvați detaliile licenței în siguranță pentru o reinstalare.

Cum să identifici un proces în Managerul de activități din Windows 10

Cum să identifici un proces în Managerul de activități din Windows 10

Identificați un proces din Managerul de activități Windows 10 verificând calea executabilă, proprietățile fișierului, editorul, serviciile conectate și o scanare Microsoft Defender.

Cum să identifici simbolurile tastelor funcționale pe un laptop cu Windows 10

Cum să identifici simbolurile tastelor funcționale pe un laptop cu Windows 10

Află ce înseamnă simbolurile comune ale tastelor funcționale pe laptopuri, cum le afectează Fn și Fn Lock și cum să confirmi comanda rapidă potrivită pentru modelul tău de laptop cu Windows 10.

Cum se creează o listă cu toate elementele dintr-un folder în Windows 10

Cum se creează o listă cu toate elementele dintr-un folder în Windows 10

Creați un inventar de foldere Windows 10 cu funcție de căutare cu PowerShell. Salvați fiecare cale de fișier și subfolder ca text simplu sau exportați detaliile într-un fișier CSV cu funcție de sortare.

Cum să afișați text personalizat pe desktopul Windows 10

Cum să afișați text personalizat pe desktopul Windows 10

Adaugă un memento personalizat, un citat sau o etichetă pe desktopul Windows 10 cu un skin de text Rainmeter. Creează fișierul INI, încarcă-l, apoi ajustează-i fontul și poziția.

Cum se schimbă culoarea selecției prin glisare în Windows 10

Cum se schimbă culoarea selecției prin glisare în Windows 10

Schimbă culoarea selecției prin glisare în Windows 10 cu o prezentare generală a registrului cu backup-first, exemple RGB, sfaturi de depanare și pași pentru restaurarea valorilor originale.

Cum se utilizează Bluetooth Swift Pair pe Windows 10

Cum se utilizează Bluetooth Swift Pair pe Windows 10

Folosește Bluetooth Swift Pair pe Windows 10 pentru a asocia un accesoriu compatibil dintr-o notificare, cu pași de configurare și remedieri atunci când nu apare solicitarea.