Oppgavebehandlerens beste sikkerhetsfunksjoner er skjult som standard, her er hvordan du slår dem på
Oppgavebehandling gir deg kontroll over oppstartsapper og prosesser, avdekker mistenkelige aktiviteter, og skjulte funksjoner gjør det enkelt å forbedre systemytelsen din.
Oppgavebehandling er mer enn bare et verktøy for å temme trege apper og overvåke systemytelse. Det gir deg makt til å administrere oppstartsapper, overvåke tjenester, og avdekke mistenkelige prosesser som sirkulerer i bakgrunnen. Utfordringen ligger ofte i at de mest nyttige funksjonene er skjult, men det er en enkel sak å aktivere dem.
Skjulte funksjoner i Oppgavebehandling
Aktiver dem på null komma niks
Oppgavebehandling har en mengde informasjon om prosessene som kjører på Windows, men Microsoft holder mye av dette i mørket av hensyn til brukervennlighet. For eksempel, i Prosesser-fanen ser du kun seks kolonner ved første blikk: Navn, Status, CPU, Minne, Disk, og Nettverk. Totalt finnes det 15 kolonner, men de fleste av dem er gjemt. De fleste brukere ville blitt overveldet om alle kolonnene ble vist fra starten av.
Enkelt å aktivere? Absolutt. For eksempel, noen uker siden, spilte jeg Forza Horizon 6. Jeg merket at spillet hakket mens jeg kjørte rundt i Japan. Ytelsesovervåkeren viste at hverken CPU eller minne var problemet, men GPU-bruken var på full pott. Ved å senke bildefrekvensen til 30 FPS, reduserte jeg GPU-bruken kraftig, men hakking var fortsatt der.
Mistenksom på en bakgrunnsprosess, åpnet jeg Oppgavebehandling. Der oppdaget jeg at GPU-kolonnen var skjult i Prosesser-fanen. Løsningen? Høyreklikk på Navn-kolonnen, velg GPU, og sorter prosessene. Etter kort tid fant jeg at Wallpaper Engine tømte GPU-en hvert par minutter. Tvingte lukking av appen og relansering løste problemet; den hadde tydeligvis fått en feil etter ukers kontinuerlig drift.
Også, Oppgavebehandling hjelper deg med å holde øye med mistenkelige apper. De nødvendige kolonnene er også skjult, men aktiveres på samme måte. Generelt er Detaljer-fanen bedre for å identifisere slike prosesser, selv om Prosesser-fanen også kan være nyttig.
Kommandolinje og Bildebane: Avdekk suspekte prosesser
Som sagt, Prosesser-fanen er nyttig for å oppdage potensielt skadelige prosesser. Hvis en prosess bruker mye minne eller tar en stor del av CPU-en mens PC-en er inaktiv, er det verdt å se nærmere på.
Finner du en slik prosess? Aktiver Kommandolinje-kolonnen (høyreklikk på en kolonne og velg Kommandolinje). Den viser stien til prosessen. Dette kan være en nøkkel til å avdekke ondartet programvare, ettersom den ofte benytter navn fra kjente Windows-prosesser, som svchost.exe eller explorer.exe. Vanligvis vil stien ikke være falsk. Møter du en prosess som heter svchost.exe og den bruker unormalt mye ressurser, kan det være tid for nærmere gransking.
Den startet i Kommandolinje-kolonnen. Om du ser noe som C:\Users\YourName\Downloads\svchost.exe, er det mest sannsynlig skadelig programvare.
Kommandolinje-kolonnen i Prosesser-fanen er nyttig, men gir ikke hele bildet. Enkelte prosesser viser bare filnavnet.
Ta for eksempel prosessen kalt Sunshine; den dukker opp som "Sunshine.exe" i Kommandolinje-kolonnen, uten full sti. Sunshine er en legitim lokal spillstrøm, men skadelig programvare kan også skjule seg bak slike navn.
Bytt til Detaljer-fanen når du oppdager en mistenkelig prosess. Her finner du både Kommandolinje-kolonnen og kolonnen Bildebane, som viser plasseringen til prosessens kjørbare fil.
For å skifte til Detaljer-fanen, høyreklikk på prosessen og velg Gå til detaljer. I Detaljer-fanen kan du høyreklikke på hvilken som helst kolonne, klikke Velg kolonner, merke Kommandolinje og Bildebane, og trykke OK.
Bildebane-kolonnen komplementerer Kommandolinje-kolonnen, men finnes kun i Detaljer-fanen. Med Bildebane aktiveres synligheten av Sunshine.exe-filen; full sti er C:\Program Files\Sunshine\Sunshine.exe.
For å få et komplett bilde, aktiver både Kommandolinje- og Bildebane-kolonnene i Detaljer-fanen, høyreklikk på enhver mistenkelig prosess du oppdager i Prosessfanen, klikk Gå til detaljer, og sjekk dens opprinnelse. Alternativt kan du gå direkte til Detaljer-fanen for å gjennomgå alle prosesser som kjører på PC-en din.
Åpne filplassering er ikke en erstatning for Bildebane-kolonnen
Men det kan hjelpe deg å grave dypere inn i mistenkelige prosesser
Hvorfor bry seg med Bildebane-kolonnen når du kan høyreklikke på en prosess og velge Åpne filplassering? Problemet er at dette kun gjelder én prosess om gangen, noe som kan føre til mange åpne Filutforsker-vinduer.
Bildebane-kolonnen viser plasseringen av hver kjørende prosess ved første øyekast. En falsk svchost.exe i Nedlastinger vil stå i kontrast til de legitime fra System32. Men Åpne filplassering er fremdeles nyttig etter å ha identifisert en mistenkelig prosess. Den lar deg sjekke filen og mappen den hører til.
Er du usikker på om en spesifikk prosess er skadelig? Høyreklikk og velg Søk på nettet for å få opp datainformasjon (selv om den bare bruker Bing) som kan avdekke prosessens legitimitet.
Oppgavebehandleren blir raskt et kraftig verktøy for å oppdage mistenkelige prosesser. Ved å aktivere Kommandolinje- og Bildebane-kolonnene i Detaljer-fanen, ser du raskt hvor hver prosess kjører fra.
Husk at noe ondsinnet kan skjule seg i legitime prosesser (som svchost.exe) fra riktige stier (f.eks. C:\Windows\System32). Skadelig programvare med administrasjonsrettigheter kan legge filen sin i ekte Windows-mapper som System32. Dette er ikke en idiotsikker metode for å oppdage trusler, men den fanger opp mye vanlig skadelig programvare og kan raskt identifisere mistenkelige prosesser.
Hvis du vil lese flere artikler som Oppgavebehandlerens beste sikkerhetsfunksjoner er skjult som standard, her er hvordan du slår dem på, kan du besøke kategorien Windows.
Legg igjen en kommentar