كيف تعرف ما تقوم به عملية Windows؟

إذا كنت تحاول معرفة ما تفعله عملية Windows معينة ، فهناك عدة طرق للقيام بذلك. الأول هو استخدام مدير المهام ، والذي سيمنحك فكرة أساسية عن ماهية العملية ومقدار الموارد التي تستهلكها. هناك خيار آخر وهو استخدام أداة مثل Process Explorer ، والتي ستزودك بمعلومات أكثر تفصيلاً حول العملية وما تقوم به. أخيرًا ، إذا كنت تكافح حقًا لمعرفة ما تفعله العملية ، فيمكنك دائمًا محاولة البحث في Google أو سؤال شخص ما في منتدى تكنولوجيا المعلومات. لذلك ، لديك بعض الخيارات لمعرفة ما تفعله عملية Windows. جربهم واعرف أيهما أفضل بالنسبة لك.

قد يأتي الوقت الذي تريده اكتشف ما تفعله العملية على جهاز الكمبيوتر الذي يعمل بنظام Windows . سيوضح لك هذا المنشور كيفية المتابعة. لقد قمنا بالفعل بتغطية العديد من عمليات Windows مثل rundll32.exe و winlogon.exe و SysMain Service Host و AppVShNotify.exe و lsass.exe وما إلى ذلك في منشورات منفصلة ، والآن ستوضح لك هذه المشاركة كيف تقوم بذلك.

كيف تعرف ما تقوم به عملية Windows؟

طريقة التعرف على أي عملية Windows 11/10 أو معرفة المزيد عنها هي كما يلي:

windows 10 thread_stuck_in_device_driver

افتح مدير المهام
ابحث عن العملية
انقر بزر الماوس الأيمن فوقه واختر موقع الملف المفتوح
إلى أين سياخذك؟
- النظام 32 مجلد - ثم يبدو وكأنه عملية نظام التشغيل
- إذا لم يكن موجودًا في مجلد Windows ، فمن المحتمل أن تكون عملية تابعة لجهة خارجية ليست تابعة لنظام التشغيل.
ابحث الآن عن الملف المذكور في المجلد وانقر فوقه بزر الماوس الأيمن.
حدد الخصائص وافتحها ، ثم انقر فوق علامة التبويب التفاصيل.
هل ترى اسم المنتج أو حقوق النشر مثل Microsoft؟
- إذا كان الأمر كذلك ، فهذه عملية شرعية لـ Microsoft.
- أنت لا تعرف؟ إذن فهو ليس ملف Windows OS.

التحقق من موقع الملف وخصائصه يعطي الصورة الحقيقية ، لكن تذكر:

فقط لأن الملف موجود في مجلد Windows أو System32 لا يجعله ملف Microsoft أو Windows OS شرعي!
حقيقة أن اسم ملف يبدو وكأنه اسم آخر ينتمي إلى برنامج شرعي لا يعني أنه يمكن ربط هذا الملف بهذا البرنامج.

ستقوم Microsoft ومعظم شركات البرامج الشرعية دائمًا بالتوقيع رقميًا على ملفات. لذا من المهم أيضًا التحقق من علامة التبويب 'التفاصيل'.