ielowutil.exe

ПроцесMicrosoft Corporation

Термини за търсене в каталога Internet Low-Mic Utility Tool

Записана роля: Този процес управлява операциите за Internet Explorer, работещ под защитен режим, като позволява на уеб процеси с ниска степен на доверие да комуникират безопасно с компоненти на системата с по-висока степен на доверие.

Какво трябва да знаете

Каталогът с процеси на Feex свързва този файлов тип с Internet Low-Mic Utility Tool.

Проверете работещия файл, преди да разчитате на идентификацията от каталога.

Доказва ли това име, че файлът е безопасен?: Не. Проверете работещия файл, неговия дигитален подпис, издателя и поведението му. Само името не е достатъчно.

Какво вписва каталогът

Връзка на изпълнимия файл в каталога
Име на изпълнимия файл	ielowutil.exe
Свързан продукт или компонент	Internet Low-Mic Utility Tool
Вписан издател	Microsoft Corporation
Класификация в каталога	Помощен процес

Вписана роля и поведение

Този процес посредничи при операциите за Internet Explorer, работещ в Protected Mode, позволявайки на уеб процеси с ниско ниво на интегритет да комуникират безопасно със системни компоненти с по-високо ниво на интегритет.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ielowutil.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Идентифициране на действителния работещ файл

Само името на файл не може да установи безопасност. Сравнете действителния път, метаданните на продукта и цифровия подпис със софтуера, който сте инсталирали.

Безопасно разследване на проблем

Сравнете повтарящите се наблюдения за един и същ PID, докато симптомът се проявява. Единичен пик на процесора или показание на паметта не е диагноза.

Запазете работата си и използвайте свързаните контроли на приложението, за да възпроизведете симптома. Потвърдете самоличността на продукта, преди да следвате неговите официални указания за актуализация или ремонт.

Доказателства и корекции

Ролята и издателят са асоциации от каталога. Препратките обясняват проверките на файловете, а не асоциацията на продукта или безопасността на вашия файл.

За корекции, изпратете URL адреса на статията и публичната документация на продукта чрез контакт с Feex. Пазете личните пътища и идентификационните данни частни.

Източници и проверка

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

Microsoft Sysinternals: Sigcheck · Метод за инспекция на версията на файла и цифровия подпис.
Microsoft Sysinternals: Process Explorer · Метод за инспекция на дървото на процесите, модулите и дескрипциите.
Microsoft Support: Защита от вируси и заплахи · Ръководство за сканиране на Windows Security.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.