Qaysi dasturda ma'lum bir fayl yoki katalog ochiq ekanligi haqida hech o'ylab ko'rganmisiz? Endi bilib olishingiz mumkin




Download 452.58 Kb.
Sana30.11.2022
Hajmi452.58 Kb.
#32443
Bog'liq
Sysinternals Process Explorer dasturidan foydalanish-WPS Office


Qaysi dasturda ma'lum bir fayl yoki katalog ochiq ekanligi haqida hech o'ylab ko'rganmisiz? Endi bilib olishingiz mumkin. Process Explorer sizga qaysi tutqichlar va DLL jarayonlari ochilgani yoki yuklanganligi haqidagi ma'lumotlarni ko'rsatadi.

Process Explorer displeyi ikkita kichik oynadan iborat. Yuqori oynada har doim hozirda faol jarayonlar ro'yxati, shu jumladan ularning hisoblari nomlari ko'rsatiladi, pastki oynada ko'rsatiladigan ma'lumotlar Process Explorer ishlayotgan rejimga bog'liq: agar u ishlov berish rejimida bo'lsa, siz quyidagini ko'rasiz. yuqori oynada tanlangan jarayon ochilganligi uchun ishlov beradi; Process Explorer DLL rejimida bo'lsa, jarayon yuklangan DLL va xotira xaritasi fayllarini ko'rasiz. Process Explorer shuningdek, qaysi jarayonlarda maxsus tutqichlar ochilgan yoki DLL yuklanganligini tezda ko'rsatadigan kuchli qidiruv qobiliyatiga ega.

Process Explorer-ning noyob imkoniyatlari uni DLL-versiyadagi muammolarni kuzatish yoki sizib chiqishlarni hal qilishda foydali bo'ladi va Windows va ilovalarning ishlashi haqida ma'lumot beradi.

Qulflangan fayl va papkalarni tekshirish, shubhali dasturlarni aniqlash, jarayonga aloqadorliklarni aniqlash va boshqalar uchun Sysinternals Process Explorer-dan foydalanishingiz mumkin.

Process Explorer Sysinternals toʻplamining bir qismidir. Ishlayotgan jarayonni topish uchun Xususiyatlar sahifasidagi Process Explorer-ning mavzular yorlig'ini birinchi marta ko'rganingizda, ehtimol siz Dbghelp.dll versiyangiz Microsoft Symbol Serverni qo'llab-quvvatlamaydi degan xato xabarini olasiz. Buni tuzatish uchun Microsoft disk raskadrovka vositalari havolasini bosing, so'ngra to'g'ri versiyani yuklab oling va o'rnating. Qaysi Windows versiyasi uchun disk raskadrovka vositalarini ko'rmaguningizcha sahifani pastga aylantiring. Faqat disk raskadrovka vositalarini o'rnatish uchun Windows uchun disk raskadrovka vositalaridan tashqari o'rnatuvchidagi barcha xususiyatlarni belgilang. Nosozliklarni tuzatish vositalarini o'rnatganingizdan so'ng, "Mavzular" yorlig'i siz ko'rayotgan jarayon bilan bog'liq barcha mavzular haqidagi ma'lumotlarni ko'rsatadi.

Process Explorer Windows 10 da birinchi marta ochilganda, roʻyxatdagi koʻplab elementlar ajratib koʻrsatiladi. Rangli kalitni yaratish uchun Variantlar menyusi yozuvini bosing, so'ngra Ajratishni sozlash ni bosing.

Quyidagi skrinshotda siz mashinada ishlayotgan narsalarning aksariyati fon va OS jarayonlarini ifodalovchi Jobs sifatida tasniflanganligini ko'rishingiz mumkin. Binafsha rangdagi elementlar qadoqlangan tasvirlar bo'lib, ular siqilgan kodni o'z ichiga oladi -- iexplorer.exe, bu holda Internet Explorer uchun jarayon. Moviy element (csrss.exe) displey panelidagi tanlangan elementdir. Sariq rang ko'chirilgan DLL yoki .NET jarayonini bildiradi -- sidebar.exe oxirgisi.


Process Explorer-ning standart displeyi daraxt ko'rinishi bo'lib, u umumiy ustuvorlik bo'yicha tashkil etilgan maqsadli mashinada hozirda Windows-da ishlayotgan barcha jarayonlarni ko'rsatadi. Sukut bo'yicha yoqilmagan variantlardan biri bu Rasm imzolarini tekshirish. Buni yoqish arziydi, shunda Process Explorer aniqlangan barcha bajariladigan fayllar uchun raqamli imzolarni tekshiradi va kompyuteringizda ishlayotgan zararli dasturlar, reklama dasturlari va boshqa chaqirilmagan dasturlar muammoga sabab bo‘lganda sizga xabar berishi mumkin.

Dastur ichidagi jarayonlarni sichqonchaning o'ng tugmasi bilan bosish jarayonni yoki unga tegishli bo'lgan asosiy jarayon daraxtini o'ldirish, jarayonni to'xtatib turish yoki qayta boshlash kabi variantlarga kirish imkonini beradi. Bundan tashqari, jarayon bilan bog'liq oynani old tomonga olib chiqishingiz, yaqinlikni belgilashingiz mumkin -- u bilan birga ishlashi kerak bo'lgan boshqa jarayonlar -- ustuvorlik -- protsessor vaqtining bir qismini qanchalik tez-tez olishi -- va hatto jarayonni nomi bo'yicha qidirishingiz mumkin. Internet.

Qulflangan fayllar yoki papkalarni tekshirish


Agar siz "Fayl Explorer" dagi xatti-xolasini olsangiz, "Ushbu harakatni bajarib bo'lmaydi, chunki papka yoki undagi fayl boshqa dasturda ochiq", deb aytadi, "Fayl yoki papka qulflangan bo'lishi mumkin.

Qulflash jarayonini aniqlash uchun Process Explorer-da fayl yoki papka nomini qidirishingiz mumkin. Shunchaki qidiruv belgisini -- dastur oynasining yuqori qismidagi asboblar panelidagi durbinni bosing yoki Process Explorer-da qidiruv maydonini ochish uchun Ctrl+F tugmalarini bosing va keyin qidiruv matn maydoniga fayl yoki papka nomini kiriting. Process Explorer qaysi jarayonda fayl yoki papka borligini ko'rsatadi. Siz ushbu jarayonni yopishingiz yoki fayl yoki jild tegishli bo'lgan dastak yozuvini sichqonchaning o'ng tugmasi bilan bosishingiz va paydo bo'lgan qalqib chiquvchi menyudan Yopish qo'l opsiyasini tanlashingiz mumkin. Jarayon davomida ushbu ob'ektga saqlanmagan o'zgarishlarni yo'qotishingiz mumkin.

Shubhali dasturiy ta'minotni aniqlash
Agar asosiy Process Explorer ro'yxat panelidagi biron bir jarayon yozuvini sichqonchaning o'ng tugmasi bilan bossangiz, paydo bo'lgan qalqib chiquvchi oynadan Xususiyatlar ni tanlashingiz mumkin. Odatiy bo'lib, ushbu oyna tanlangan "Tasvir" yorlig'i bilan ochiladi. Ushbu yorliqdagi muhim yozuvlardan biri Joriy katalogdir. Ko'pgina zararli dasturlar xizmat xostingi jarayoni yoki svchost.exe, odatda har qanday Windows tizimida bir nechta misollarda ishlaydigan umumiy jarayon sifatida namoyon bo'ladi. Misol uchun, mening Surface Pro 3 da svchost.exe ning to'qqiz nusxasi ishlaydi va mening ish stolimda 16 ta mavjud.

Svchost.exe faqat himoyalangan \Windows\Ssytem32 katalogida ishlashi kerak. Agar siz boshqa katalogda, ayniqsa Windows papkasi ierarxiyasidan tashqarida ishlayotgan jarayonning namunasini topsangiz, bu zararli dastur yoki siz qonuniy Windows jarayoni sifatida ko'rsatishni istamaydigan boshqa narsaning aniq belgisidir.



Jarayonga aloqadorlikni aniqlash
Agar siz Sysinternals Process Explorer-dan foydalansangiz va notanish jarayonga duch kelsangiz, ish vaqti muhiti jarayondan qayerda foydalanayotganini bilishni xohlaysiz. Qidiruv oynasini oching va jarayon nomini kiriting. Agar siz dasHost.exe yozuvini bossangiz -- kirish qutingizni tekshiradigan va yangi elektron pochta xabarini olganingizda ekrandagi bildirishnomani joylashtiradigan jarayon - qidiruv natijalari oynasida, u asosiy Process Explorer-da ushbu misolga havola qilingan jarayonlarni ta'kidlaydi. oyna. Bu sizga Windows ish vaqti muhitidagi jarayonlarning tez-tez murakkab munosabatlarini o'rganishga yordam beradi.
Download 452.58 Kb.




Download 452.58 Kb.

Bosh sahifa
Aloqalar

    Bosh sahifa



Qaysi dasturda ma'lum bir fayl yoki katalog ochiq ekanligi haqida hech o'ylab ko'rganmisiz? Endi bilib olishingiz mumkin

Download 452.58 Kb.