Process Explorer показывает дерево процессов Windows, открытые дескрипторы и загруженные библиотеки DLL. Утилита помогает найти программу, которая использует файл или ресурсы, но сама по себе не определяет все вирусы и не заменяет антивирус. Загружайте её из Microsoft Sysinternals.
- Бесплатная утилита Microsoft Sysinternals
- Анализ процессов, DLL и дескрипторов
- Не завершайте неизвестные системные процессы
Что еще почитать
- Безопасная диагностика Windows — не удаляйте системные компоненты без проверки.
- Как ускорить загрузку Windows — найдите приложения, которые влияют на запуск.
Загрузка Process Explorer
Скачайте утилиту со страницы Microsoft Sysinternals Process Explorer. В архиве есть исполняемый файл для 32- и 64-разрядной Windows. Следуйте примечаниям Microsoft для текущей версии.
Как изучить процесс
- Запустите Process Explorer от имени администратора, если необходимо видеть процессы других пользователей.
- Найдите процесс по имени и проверьте его родительский процесс, путь к файлу и издателя.
- Откройте свойства процесса и изучите вкладки Image, TCP/IP, Threads или DLL — набор зависит от задачи.
- Проверьте цифровую подпись файла и сравните путь с ожидаемым расположением приложения.
- Не завершайте процесс и не удаляйте файл только потому, что название незнакомо: сначала проверьте издателя и назначение.
Что делать с подозрительным процессом
Неизвестное имя или высокая загрузка CPU не доказывают заражение. Используйте «Сканировать Microsoft Defender» для файла и запустите полную или автономную проверку, если есть признаки вредоносной активности. Process Explorer помогает собрать сведения, но не гарантирует безопасное удаление.
Интеграция проверки через VirusTotal в утилитах Sysinternals может отправлять хэш или сведения о файле стороннему сервису; перед отправкой конфиденциальных данных проверьте настройки и политику приватности.
Другие разборы Windows смотрите на канале Павла Мудрого.
Что еще скачать
- AVZ — другая системная утилита, используйте только из проверенного источника.
- Canta для Android — материал по управлению приложениями на телефоне.
Частые вопросы
Process Explorer — антивирус?
Нет. Это диагностическая утилита для просмотра процессов и системных объектов.
Можно ли завершить любой процесс с высокой нагрузкой?
Нет. Это может закрыть приложение или повредить работу Windows. Сначала определите издателя и назначение процесса.
Почему часть процессов не видна?
Запустите Process Explorer с правами администратора и проверьте фильтры и выбранный пользовательский сеанс.
0
