sh.exe

Mitä sinun tulee tietää

Takaako tämä nimi, että tiedosto on turvallinen?

Ei. Vahvista suoritettava tiedosto, sen digitaalinen allekirjoitus, julkaisija ja toiminta. Pelkkä nimi ei riitä.

Mitä luetteloon on kirjattu

Kirjattu rooli ja toiminta

Bash suorittaa komentotulkin skriptejä ja käsittelee komentorivin käskyjä Unix-yhteensopivassa ympäristössä Windowsissa. Se on tyypillisesti käynnissä, kun vuorovaikutteiset pääteistunnot, Git-komennot tai automatisoidut kehittäjän koontitehtävät ovat aktiivisia.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopioi

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Tunnista todellinen suoritettava tiedosto

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vertaa todellista polkua, tuotemetatietoja ja digitaalista allekirjoitusta asentamaasi ohjelmistoon.

Tutki ongelmaa turvallisesti

Vertaa toistuvia havaintoja samasta PID:stä oireen ilmetessä. Yksittäinen CPU-piikki tai muistilukema ei ole diagnoosi.

Tarkista emässovellus ja käynnistetty tehtävä. Skriptin, koontiversion tai muunnoksen pysäyttäminen voi keskeyttää työn ja jättää tulosteen keskeneräiseksi.

Todisteet ja korjaukset

Rooli ja julkaisija ovat luettelon yhdistelmiä. Viitteet selittävät tiedostotarkistuksia, eivät tuotteen yhdistelmää tai tiedostosi turvallisuutta.

Korjauksia varten lähetä artikkelin URL-osoite ja julkinen tuotedokumentaatio Feex-yhteyden kautta. Pidä henkilökohtaiset polut ja tunnukset yksityisinä.

Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

Lähteet ja vahvistus

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

• Microsoft Sysinternals: Sigcheck · Tiedostoversio- ja digitaalinen allekirjoitus -tarkastusmenetelmä.
• Microsoft Sysinternals: Process Explorer · Prosessipuu-, moduuli- ja kahvankäsittelytarkastusmenetelmä.
• Microsoft-tuki: Virusten ja uhkien torjunta · Windowsin suojaus -skannausohjeet.
• Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
• Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.