ekrn.exe

Mitä sinun tulee tietää

Takaako tämä nimi, että tiedosto on turvallinen?

Ei. Vahvista suoritettava tiedosto, sen digitaalinen allekirjoitus, julkaisija ja toiminta. Pelkkä nimi ei riitä.

Mitä luetteloon on kirjattu

Kirjattu rooli ja toiminta

Tämä on ESET Kernel Service (ekrn.exe), ESET-tietoturvatuotteiden ydinkoneisto. Se toimii jatkuvasti taustalla tarjotakseen reaaliaikaista tiedostojen tarkistusta, uhkien havaitsemista ja järjestelmän suojausta.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopioi

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Tunnista todellinen suoritettava tiedosto

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vertaa todellista polkua, tuotemetatietoja ja digitaalista allekirjoitusta asentamaasi ohjelmistoon.

Tutki ongelmaa turvallisesti

Vertaa toistuvia havaintoja samasta PID:stä oireen ilmetessä. Yksittäinen CPU-piikki tai muistilukema ei ole diagnoosi.

Jos tämä komponentti tarjoaa suojausta tai käytäntöjen täytäntöönpanoa, käytä suojaustuotteen konsolia ja järjestelmänvalvojan ohjeita ennen sen pysäyttämistä tai poistamista käytöstä.

Todisteet ja korjaukset

Rooli ja julkaisija ovat luettelon yhdistelmiä. Viitteet selittävät tiedostotarkistuksia, eivät tuotteen yhdistelmää tai tiedostosi turvallisuutta.

Korjauksia varten lähetä artikkelin URL-osoite ja julkinen tuotedokumentaatio Feex-yhteyden kautta. Pidä henkilökohtaiset polut ja tunnukset yksityisinä.

Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

Lähteet ja vahvistus

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

• Microsoft Sysinternals: Sigcheck · Tiedostoversio- ja digitaalinen allekirjoitus -tarkastusmenetelmä.
• Microsoft Sysinternals: Process Explorer · Prosessipuu-, moduuli- ja kahvankäsittelytarkastusmenetelmä.
• Microsoft-tuki: Virusten ja uhkien torjunta · Windowsin suojaus -skannausohjeet.
• Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
• Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.