วิธีระบุโปรเซสในตัวจัดการงานของ Windows 10

ในการระบุโปรเซสใน Task Manager บน Windows 10 ให้จับคู่ชื่อโปรเซสกับไฟล์ปฏิบัติการ ตรวจสอบตำแหน่งที่ตั้งของไฟล์และรายละเอียดผู้เผยแพร่ และติดตามบริการที่เกี่ยวข้อง ชื่อที่คุณไม่คุ้นเคยไม่ได้หมายความว่าเป็นมัลแวร์เสมอไป เพราะ Windows และแอปพลิเคชันทั่วไปก็ทำงานในกระบวนการพื้นหลัง โปรแกรมช่วย และอินสแตนซ์หลายๆ ตัวพร้อมกัน

1. ค้นหาขั้นตอนและแยกแยะรายการที่คล้ายคลึงกัน

กดCtrl+Shift+Escเพื่อเปิด Task Manager หากคุณเห็นหน้าต่างขนาดเล็ก ให้เลือกMore details แท็บ Processes จะจัดกลุ่มรายการต่างๆ ตามแอป และแสดงว่าแอปใดใช้ CPU, หน่วยความจำ, ดิสก์ หรือทรัพยากรเครือข่าย ขยายลูกศรของแอปเพื่อดูโปรเซสย่อยของแอปนั้น

คลิกขวาที่รายการแล้วเลือก " ไปที่รายละเอียด"เมื่อคำสั่งนั้นพร้อมใช้งาน แท็บ " รายละเอียด"จะแสดงชื่อไฟล์ปฏิบัติการ เช่นexample.exeหากมีหลายแถวที่มีชื่อเดียวกัน ให้เปรียบเทียบPID (รหัสกระบวนการ) และชื่อผู้ใช้ PID ระบุอินสแตนซ์ที่กำลังทำงานอยู่หนึ่งรายการ และอาจเปลี่ยนแปลงได้หลังจากแอปเริ่มต้นใหม่ คู่มือการแก้ไขปัญหา Task Managerของ Microsoft อธิบายมุมมองกระบวนการ รายละเอียด และบริการ

2. ตรวจสอบว่าไฟล์ปฏิบัติการถูกจัดเก็บไว้ที่ใด

ในรายละเอียด ให้คลิกขวาที่กระบวนการ แล้วเลือก"เปิดตำแหน่งไฟล์ " โปรแกรมสำรวจไฟล์จะเปิดโฟลเดอร์ที่มีไฟล์ปฏิบัติการอยู่ โฟลเดอร์นี้มักจะบอกว่าแอปพลิเคชันใดติดตั้งไฟล์นั้น แต่ตำแหน่งเป็นเพียงเบาะแส ไม่ใช่ข้อสรุปที่แน่ชัด:

• โดยทั่วไปซอฟต์แวร์จะทำงานจากC:\Program FilesหรือC:\Program Files (x86)
• ส่วนประกอบของ Windows มักทำงานจากC:\Windows\System32.
• โปรแกรมอัปเดตที่ถูกต้องและแอปต่อผู้ใช้สามารถทำงานได้จากโฟลเดอร์ภายใต้โปรไฟล์ของคุณ รวมถึงAppData.

กระบวนการที่ได้รับการป้องกันบางอย่างของ Windows และแอปจาก Microsoft Store อาจไม่แสดงตำแหน่งไฟล์ที่ใช้งานได้ หรือคำสั่งนั้นอาจไม่พร้อมใช้งาน ข้อจำกัดดังกล่าวเพียงอย่างเดียวไม่ได้ทำให้กระบวนการนั้นน่าสงสัย หากรายการนั้นเป็นโฮสต์บริการ เช่นsvchost.exeให้ใช้การตรวจสอบบริการด้านล่างแทนที่จะสันนิษฐานว่าชื่อไฟล์โฮสต์ระบุส่วนประกอบนั้น

3. อ่านคุณสมบัติของไฟล์และข้อมูลผู้เผยแพร่

คลิกขวาที่กระบวนการใน Task Manager แล้วเลือกPropertiesหรือเปิด Properties ของไฟล์ปฏิบัติการใน File Explorer บน แท็บ Detailsตรวจสอบฟิลด์ต่างๆ เช่น คำอธิบายไฟล์ ชื่อผลิตภัณฑ์ บริษัท และเวอร์ชันไฟล์ หากแท็บ Digital Signaturesปรากฏขึ้น ให้เลือกผู้ลงนามและตรวจสอบรายละเอียดใบรับรอง

ลายเซ็นที่ถูกต้องช่วยยืนยันว่าไฟล์นั้นไม่ได้เปลี่ยนแปลงไปนับตั้งแต่ได้รับการลงนาม และระบุตัวผู้เผยแพร่ ไมโครซอฟต์อธิบายวิธีการที่ลายเซ็นดิจิทัลของ Windows ตรวจสอบไฟล์และผู้เผยแพร่ลายเซ็นเป็นหลักฐานที่มีประโยชน์ ไม่ใช่การรับประกันว่าซอฟต์แวร์นั้นปลอดภัย ในทำนองเดียวกัน ไฟล์ที่ไม่มีลายเซ็นก็ไม่ได้หมายความว่าเป็นมัลแวร์เสมอไป ไฟล์ที่ถูกต้องตามกฎหมายบางไฟล์ก็ไม่มีลายเซ็น และไม่ใช่ไฟล์ทุกประเภทจะมีแท็บลายเซ็น

4. ตรวจสอบบริการต่างๆ และยืนยันสิ่งที่ยังไม่ชัดเจน

สำหรับกระบวนการที่อาจเป็นส่วนหนึ่งของบริการ Windows ให้คลิกขวาในรายละเอียดแล้วเลือกไปที่บริการ (Go to service(s))หากมีให้เลือก ตัวจัดการงานจะเปลี่ยนไปที่ แท็บ บริการและไฮไลต์รายการบริการที่เกี่ยวข้อง คุณยังสามารถเปิดแอปบริการเพื่ออ่านคำอธิบายของบริการได้ โฮสต์ที่ใช้ร่วมกันสามารถเรียกใช้บริการได้มากกว่าหนึ่งบริการ ดังนั้นให้ตรวจสอบชื่อบริการที่ไฮไลต์ไว้แทนที่จะถือว่าsvchost.exeเป็นตัวบริการเอง อย่าหยุดบริการเพียงเพื่อทดสอบว่ามันทำอะไร เพราะ Windows และซอฟต์แวร์ที่ติดตั้งอาจขึ้นอยู่กับบริการนั้น

หากยังไม่แน่ใจเกี่ยวกับผู้เผยแพร่ ให้ค้นหาชื่อไฟล์ปฏิบัติการที่ถูกต้องพร้อมกับชื่อผู้เผยแพร่หรือชื่อผลิตภัณฑ์ ควรเลือกเว็บไซต์สนับสนุนอย่างเป็นทางการของผู้ผลิตซอฟต์แวร์หรือเอกสารของ Microsoft มากกว่าหน้าดาวน์โหลดที่ไม่ระบุชื่อและการคาดเดาในฟอรัม อย่าดาวน์โหลดไฟล์ปฏิบัติการทดแทนจากผลการค้นหา

ในการตรวจสอบไฟล์เฉพาะ ให้เปิดโฟลเดอร์ของไฟล์นั้นใน File Explorer คลิกขวาที่ไฟล์ปฏิบัติการ แล้วเลือก"สแกนด้วย Microsoft Defender " คำแนะนำด้านความปลอดภัยของ Windowsจาก Microsoft จะครอบคลุมการสแกนไฟล์หรือโฟลเดอร์ที่เลือก หากการสแกนรายงานว่ามีภัยคุกคาม ให้ตรวจสอบการดำเนินการที่แนะนำและประวัติการป้องกันของ Windows Security อย่าเลือก "อนุญาต" เพียงเพราะชื่อไฟล์ดูคุ้นเคยหรือไฟล์มีลายเซ็น

ควรดำเนินการเมื่อใด

ใช้ชื่อ, PID, ตำแหน่งที่ตั้ง, รายละเอียดผลิตภัณฑ์, ลายเซ็น และความสัมพันธ์กับบริการร่วมกัน หากหลักฐานยังคงขัดแย้งกัน หรือระบบรักษาความปลอดภัยของ Windows แจ้งเตือนไฟล์ ให้หลีกเลี่ยงการเปิดหรือยุติกระบวนการโดยไม่ตรวจสอบให้ดี ปฏิบัติตามคำแนะนำของการแจ้งเตือนด้านความปลอดภัย และปรึกษาผู้เผยแพร่ซอฟต์แวร์หรือผู้ดูแลระบบไอทีขององค์กรของคุณ ตัวจัดการงานช่วยคุณตรวจสอบว่ามีอะไรกำลังทำงานอยู่ แต่ไม่ได้เป็นตัวกำหนดว่าไฟล์นั้นปลอดภัยหรือไม่