Indiferent dacă trebuie să efectuați diagnosticul pe unprogram sau dacă trebuie să vedeți ce face un program malware suspectat, puteți utiliza Process Explorer pentru a pune în mod esențial programul în pauză în timp ce priviți ce face.
S-ar putea să vă întrebați de ce ați dorisuspendați un proces, iar răspunsul este simplu: dacă trebuie să faceți ceva de lucru, dar un proces a fugit cu procesorul, puteți suspenda procesul și apoi reluați când ați terminat cu orice altceva trebuie să faceți. Puteți utiliza, de asemenea, pentru a suspenda malware-ul suspectat, astfel încât să-l puteți investiga.
Ce este Process Explorer?
LEGATE DE: Înțelegerea procesului Explorer
Process Explorer este o sarcină foarte cuprinzătoaregestionarea aplicației care afișează totul, de la locații de fișiere executabile, mânere de programe și orice proces DLL asociat care este deschis. Acest program vă oferă o gamă largă de opțiuni de informații. Listează procesele active, precum și conturile care le rulează. În plus, în funcție de dacă executați programul în modul handle sau DLL, este posibil să aveți un al doilea panou inferior pe fereastră, cu toate informațiile despre mâner și DLL.
În plus, există o funcție de căutare puternică care vă permite să căutați prin mânere, DLL-uri și orice informații asociate. Este un instrument excelent pentru a înlocui managerul de activități Windows tradițional.
Descărcarea și rularea procesului Explorer
Dacă nu aveți deja Process Explorer, dvs.îl puteți descărca din pagina Interne de sistem Microsoft, extrage fișierul zip, apoi faceți dublu clic pe procexp.exe - deși ar trebui să faceți cu adevărat clic dreapta și să alegeți Executare ca administrator pentru cele mai bune rezultate.
Și din moment ce nu doriți să faceți clic dreaptași alegeți modul de administrare de fiecare dată, puteți face clic dreapta, alege Proprietăți, apoi Compatibilitate, apoi faceți clic pe caseta de selectare pentru Executați acest program ca administrator.
După ce ați făcut acest lucru, deschideți Process Explorer și faceți clic pe promptul UAC dacă vedeți unul.
Întreruperea (suspendarea) sau reluarea unui proces
Pur și simplu găsiți procesul din lista pe care doriți să o suspendați, faceți clic dreapta și alegeți Suspendare din meniu.
După ce ați făcut acest lucru, veți observa că procesul va apărea ca suspendat și va fi evidențiat în gri închis.
Pentru a relua procesul, faceți clic dreapta pe el, apoi alegeți să îl reluați din meniu.
Desigur, acest lucru începe doar să atingă puterea de Explorer Explorer. Aveți grijă să citiți seria noastră SysInternals pentru mai multe detalii despre cum să o utilizați.
