quicklook.exe

Co potřebujete vědět

Dokazuje tento název, že je soubor bezpečný?

Ne. Ověřte spuštěný soubor, jeho digitální podpis, vydavatele a chování. Samotný název nestačí.

Co eviduje katalog

Zaznamenaná role a chování

QuickLook se integruje do Průzkumníka souborů systému Windows a po stisknutí mezerníku zobrazuje rychlé náhledy dokumentů, médií a archivů.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'quicklook.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopírovat

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Identifikujte skutečný spuštěný soubor

Samotný název souboru nemůže potvrdit bezpečnost. Porovnejte skutečnou cestu, metadata produktu a digitální podpis se softwarem, který jste nainstalovali.

Bezpečné vyšetření problému

Porovnejte opakovaná pozorování pro stejné PID, zatímco se projevuje symptom. Jednotlivý vrchol CPU nebo hodnota paměti není diagnóza.

Uložte práci a použijte přidružené ovládací prvky aplikace k reprodukci symptomu. Před dodržováním jeho oficiálních pokynů k aktualizaci nebo opravě potvrďte identitu produktu.

Důkazy a opravy

Role a vydavatel jsou asociace katalogu. Reference vysvětlují kontroly souborů, nikoli asociaci produktu nebo bezpečnost vašeho souboru.

Pro opravy odešlete URL článku a veřejnou dokumentaci produktu prostřednictvím kontaktu Feex. Uchovávejte osobní cesty a pověření soukromé.

Související

Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu.

Zdroje a ověření

Redakční vlastnictví: Feex. Není zaznamenáno žádné datum nezávislého přezkoumání. Jak provádíme výzkum.

• Microsoft Sysinternals: Sigcheck · Metoda kontroly verze souboru a digitálního podpisu.
• Microsoft Sysinternals: Process Explorer · Metoda kontroly stromu procesů, modulů a popisovačů.
• Podpora Microsoftu: Ochrana před viry a hrozbami · Pokyny pro skenování Windows Security.
• Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
• Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.