ekrn.exe

Šta trebate znati

Dokazuje li ovaj naziv da je datoteka sigurna?

Ne. Provjerite pokrenutu datoteku, njen digitalni potpis, izdavača i ponašanje. Sam naziv nije dovoljan.

Šta katalog bilježi

Zabilježena uloga i ponašanje

Ovo je ESET Kernel Service (ekrn.exe), osnovni mehanizam ESET-ovih sigurnosnih proizvoda. Radi neprekidno u pozadini kako bi obezbijedio skeniranje datoteka u stvarnom vremenu, detekciju prijetnji i zaštitu sistema.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopiraj

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Identifikujte stvarnu pokrenutu datoteku

Sam naziv datoteke ne može utvrditi sigurnost. Uporedite stvarnu putanju, metapodatke proizvoda i digitalni potpis sa instaliranim softverom.

Ispitajte problem na siguran način

Uporedite ponovljena zapažanja za isti PID dok se simptom javlja. Jedan CPU vrh ili očitanje memorije nije dijagnoza.

Ako ova komponenta pruža zaštitu ili primjenu politike, koristite konzolu sigurnosnog proizvoda i uputstva administratora prije zaustavljanja ili onemogućavanja.

Dokazi i ispravke

Uloga i izdavač su udruženja kataloga. Reference objašnjavaju provjere datoteka, ne udruženje proizvoda ili sigurnost vaše datoteke.

Za ispravke, pošaljite URL članka i javnu dokumentaciju proizvoda putem Feex kontakta. Zadržite lične putanje i akreditive privatnim.

Povezano

Ovi entiteti su povezani s ovim člankom. Tip je prikazan na svakom linku.

Izvori i provjera

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne provjere. Kako istražujemo.

• Microsoft Sysinternals: Sigcheck · Metoda inspekcije verzije datoteke i digitalnog potpisa.
• Microsoft Sysinternals: Process Explorer · Metoda inspekcije stabla procesa, modula i rukovalaca.
• Microsoft podrška: Zaštita od virusa i prijetnji · Uputstva za skeniranje Windows Security.
• Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
• Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.