glasswire.exe
مصطلحات البحث في الفهرس GlassWire
الدور المسجل: GlassWire بيتتبع وبيصور حركة مرور الشبكة النشطة، استخدام البيانات، واتصالات المضيف عبر التطبيقات المثبتة.
اللي محتاج تعرفه
فهرس عمليات Feex بيربط اسم الملف ده بـ GlassWire.
تحقق من الملف قيد التشغيل قبل الاعتماد على تحديد الكتالوج.
- هل الاسم ده يثبت إن الملف آمن؟
- لأ. اتأكد من الملف الشغال، وإمضته الرقمية، والناشر، وسلوكه. الاسم لوحده مش كفاية.
إيه اللي مسجله الكتالوج
| اسم الملف التنفيذي | glasswire.exe |
|---|---|
| المنتج أو المكون المرتبط | GlassWire |
| الناشر المسجل | GlassWire |
| تصنيف الكتالوج | تطبيق |
الدور والسلوك المسجلين
GlassWire بيتبع ويعرض حركة مرور الشبكة النشطة، واستهلاك البيانات، واتصالات الأجهزة المضيفة عبر التطبيقات المثبتة بشكل مرئي. وبيوفر إدارة للجدار الناري لحظر الترافيك المشبوه أو غير المرغوب فيه. وبيشتغل لعرض رسوم بيانية للشبكة وتنبيهات أمان في الوقت الفعلي.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'glasswire.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
اتعرف على الملف الشغال الفعلي
اسم الملف وحده لا يمكن أن يثبت الأمان. قارن المسار الفعلي، وبيانات تعريف المنتج، والتوقيع الرقمي بالبرنامج الذي قمت بتثبيته.
تحقق من أي مشكلة بأمان
قارن الملاحظات المتكررة لنفس معرف العملية أثناء حدوث العرض. ذروة وحدة معالجة مركزية واحدة أو قراءة ذاكرة ليست تشخيصًا.
إذا كانت هذه المكونات توفر الحماية أو فرض السياسات، فاستخدم وحدة تحكم منتج الأمان وإرشادات المسؤول قبل إيقافها أو تعطيلها.
الأدلة والتصحيحات
الدور والناشر هما ارتباطات الكتالوج. تشرح المراجع فحوصات الملفات، وليس ارتباط المنتج أو أمان ملفك.
للتصحيحات، أرسل عنوان URL للمقالة ووثائق المنتج العامة عبر جهة اتصال Feex. احتفظ بالمسارات الشخصية وبيانات الاعتماد خاصة.
المصادر والتحقق
حقوق التحرير: Feex. مفيش تاريخ مراجعة مستقل متسجل. إزاي بنعمل أبحاثنا.
- Microsoft Sysinternals: أداة Sigcheck · طريقة فحص إصدار الملف والتوقيع الرقمي.
- Microsoft Sysinternals: Process Explorer · طريقة فحص شجرة العمليات والوحدات والمقابض.
- Microsoft Support: الحماية من الفيروسات والمخاطر · إرشادات فحص أمان Windows.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.