Чтобы идентифицировать процесс в Диспетчере задач Windows 10, сопоставьте имя процесса с исполняемым файлом, проверьте местоположение файла и сведения об издателе, а также отследите связанные с ним службы. Незнакомое вам имя не является доказательством наличия вредоносного ПО: Windows и обычные приложения запускают фоновые процессы, вспомогательные программы и множество экземпляров.
Нажмите Ctrl+Shift+Esc, чтобы открыть Диспетчер задач. Если вы видите компактное окно, выберите «Подробнее» . На вкладке «Процессы» многие записи сгруппированы по приложениям и показано, какие из них используют ресурсы ЦП, памяти, диска или сети. Разверните стрелку приложения, чтобы отобразить его дочерние процессы.
Щелкните правой кнопкой мыши запись и выберите « Перейти к подробностям», если эта команда доступна. На вкладке «Подробности» отображаются имена исполняемых файлов, например example.exe, . Если несколько строк имеют одинаковое имя, сравните их PID (идентификатор процесса) и имя пользователя ; PID идентифицирует один запущенный экземпляр и может измениться после перезапуска приложения. В руководстве по устранению неполадок диспетчера задач Microsoft описаны представления «Процессы», «Подробности» и «Службы».
В разделе «Подробности» щелкните правой кнопкой мыши по процессу и выберите «Открыть расположение файла» . Проводник откроет папку, содержащую исполняемый файл. Папка часто указывает, какое приложение его установило, но местоположение — это подсказка, а не вердикт:
C:\Program Filesили C:\Program Files (x86).C:\Windows\System32.AppData.Некоторые защищенные процессы Windows и приложения Microsoft Store не предоставляют доступное местоположение файла, или команда может быть недоступна. Само по себе это ограничение не делает процесс подозрительным. Если запись представляет собой хост службы, например svchost.exe, , используйте проверку службы, описанную ниже, вместо того, чтобы предполагать, что имя файла хоста идентифицирует компонент.
Щелкните правой кнопкой мыши процесс в Диспетчере задач и выберите «Свойства» или откройте свойства исполняемого файла в Проводнике. На вкладке «Подробности» просмотрите такие поля, как описание файла, название продукта, компания и версия файла. Если отображается вкладка «Цифровые подписи», установите флажок «Цифровые подписи» , затем выберите подписывающего и изучите сведения о его сертификате.
Действительная цифровая подпись помогает подтвердить, что файл не изменился с момента подписания, и идентифицирует издателя. Microsoft объясняет, как цифровые подписи Windows проверяют файл и его издателя . Подпись — это полезное доказательство, а не гарантия безвредности программного обеспечения. Аналогично, неподписанный файл не является автоматически вредоносным ПО; некоторые легитимные файлы являются неподписанными, и не у каждого типа файлов есть вкладка с подписью.
Чтобы проверить процесс, который может относиться к службе Windows, щелкните по нему правой кнопкой мыши в разделе «Подробности» и выберите «Перейти к службам», если эта опция доступна. Диспетчер задач переключится на вкладку «Службы » и выделит связанные записи служб. Вы также можете открыть приложение «Службы», чтобы прочитать описание службы. На общем хосте может работать более одной службы, поэтому проверяйте выделенное имя службы, а не рассматривайте ее svchost.exeкак саму службу. Не останавливайте службу просто для проверки ее работы; Windows и установленное программное обеспечение могут зависеть от нее.
Если издатель по-прежнему неясен, выполните поиск по точному названию исполняемого файла вместе с названием издателя или продукта. Отдавайте предпочтение официальному сайту поддержки разработчика программного обеспечения или документации Microsoft, а не анонимным страницам загрузки и предположениям на форумах. Не загружайте заменяющий исполняемый файл из результатов поиска.
Чтобы проверить конкретный файл, откройте его папку в Проводнике, щелкните правой кнопкой мыши исполняемый файл и выберите «Сканировать с помощью Microsoft Defender» . Инструкции Microsoft по безопасности Windows описывают сканирование выбранного файла или папки. Если сканирование выявит угрозу, просмотрите рекомендуемые действия и историю защиты Windows Security. Не выбирайте «Разрешить» только потому, что имя файла кажется знакомым или файл имеет сигнатуру.
Используйте имя, PID, местоположение, сведения о продукте, подпись и связь со службой одновременно. Если доказательства по-прежнему противоречат друг другу или система безопасности Windows помечает файл как проблемный, избегайте его открытия или завершения процесса вслепую. Следуйте указаниям в предупреждении безопасности и проконсультируйтесь с издателем программного обеспечения или ИТ-администратором вашей организации. Диспетчер задач поможет вам выяснить, что запущено; сам по себе он не определяет, безопасен ли файл.
Предотвратите отключение определенного сетевого адаптера или USB-устройства в Windows 10 с помощью настроек на уровне плана и элементов управления в Диспетчере устройств, а также получите советы по предотвращению чрезмерного разряда батареи.
Чтобы определить процесс в диспетчере задач Windows 10, проверьте путь к исполняемому файлу, свойства файла, издателя, связанные службы и результаты сканирования Microsoft Defender.
Проверьте, использует ли Windows 10 цифровую лицензию или ключ продукта, найдите ключ OEM, хранящийся в прошивке, и надежно сохраните данные лицензии для переустановки.
Добавьте на свой рабочий стол Windows 10 пользовательское напоминание, цитату или метку с помощью текстовой темы Rainmeter. Создайте INI-файл, загрузите его, а затем настройте шрифт и положение.
В Messenger нет документированной функции оповещений о каждом пользователе, находящемся в сети. Узнайте, как работает статус «Активность», где проверить зеленую точку и какие уведомления можно включить вместо этого.
Узнайте, что означают распространенные символы функциональных клавиш ноутбука, как на них влияют клавиши Fn и Fn Lock, и как подтвердить правильное сочетание клавиш для вашей модели ноутбука с Windows 10.
Создайте с помощью PowerShell инвентаризацию папок Windows 10 с возможностью поиска. Сохраните каждый путь к файлу и подпапке в виде обычного текста или экспортируйте подробные данные в сортируемый CSV-файл.
Используйте Bluetooth Swift Pair в Windows 10 для сопряжения совместимого аксессуара из уведомления, включая шаги по настройке и решения проблем, если запрос не появляется.
Измените цвет выделения при перетаскивании в Windows 10 с помощью пошагового руководства по созданию резервной копии реестра, примеров использования RGB, советов по устранению неполадок и шагов по восстановлению исходных значений.
Устранение неполадок Chrome в Windows 10 с проверкой на таймауты, зависшие процессы, расширения, кэш, обновления, настройки и безопасной переустановкой.
