iedsearch.exe

Што вам трэба ведаць

Ці гарантуе гэтае імя бяспеку файла?

Не. Праверце запушчаны файл, яго лічбавы подпіс, выдаўца і паводзіны. Аднаго толькі імя недастаткова.

Што зафіксавана ў каталогу

Зафіксаваная роля і паводзіны

Гэты працэс забяспечвае функцыянальнасць хуткага пошуку ў iTop Easy Desktop, індэксуючы лакальныя файлы, дакументы і ярлыкі для іх хуткага знаходжання. Ён працуе як дапаможны кампанент, які запускаецца пакетам працоўнага стала для імгненнай апрацоўкі пошукавых запытаў. Спажыванне рэсурсаў звычайна вельмі нізкае, калі не выконваецца актыўны пошук або індэксацыя.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'iedsearch.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Капіяваць

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ідэнтыфікацыя сапраўднага запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Параўнайце фактычны шлях, метаданыя прадукту і лічбавы подпіс з усталяваным праграмным забеспячэннем.

Бяспечнае расследаванне праблемы

Параўноўвайце паўторныя назіранні для аднаго і таго ж PID падчас узнікнення сімптома. Адзінкавы пік выкарыстання працэсара або памяці не з'яўляецца дыягназам.

Захавайце працу і выкарыстоўвайце звязаныя элементы кіравання праграмы для прайгравання сімптома. Пацвердзіце ідэнтычнасць прадукту перад выкананнем яго афіцыйных інструкцый па абнаўленні або рамонце.

Доказы і выпраўленні

Роля і выдавец з'яўляюцца асацыяцыямі каталога. Спасылкі тлумачаць праверкі файлаў, а не асацыяцыю прадукту або бяспеку вашага файла.

Для выпраўленняў адпраўце URL артыкула і агульнадаступную дакументацыю прадукту праз кантакт Feex. Захоўвайце асабістыя шляхі і ўліковыя дадзеныя прыватнымі.

Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

Крыніцы і праверка

Рэдакцыйная прыналежнасць: Feex. Дата незалежнай праверкі не зафіксавана. Як мы даследуем.

• Microsoft Sysinternals: Sigcheck · Метад праверкі версіі файла і лічбавага подпісу.
• Microsoft Sysinternals: Process Explorer · Метад праверкі дрэва працэсаў, модуляў і дэскрыптараў.
• Microsoft Support: Virus and threat protection · Кіраўніцтва па сканаванні бяспекі Windows.
• Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
• Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.