gwidlmon.exe

Ce que vous devez savoir

Ce nom prouve-t-il que le fichier est sûr ?

Non. Vérifiez le fichier en cours d'exécution, sa signature numérique, son éditeur et son comportement. Le nom seul ne suffit pas.

Ce que le catalogue enregistre

Rôle et comportement enregistrés

Ce processus suit les périodes d'inactivité de l'ordinateur afin d'aider GlassWire à synthétiser l'activité réseau survenue pendant l'absence de l'utilisateur.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'gwidlmon.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Identifier le fichier réel en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Comparez le chemin réel, les métadonnées du produit et la signature numérique avec le logiciel que vous avez installé.

Enquêter sur un problème en toute sécurité

Comparez les observations répétées pour le même PID pendant que le symptôme se produit. Un pic unique de CPU ou une lecture de mémoire n'est pas un diagnostic.

Si ce composant fournit une protection ou une application de politique, utilisez la console du produit de sécurité et les instructions de l'administrateur avant de l'arrêter ou de le désactiver.

Preuves et corrections

Le rôle et l'éditeur sont des associations du catalogue. Les références expliquent les vérifications de fichiers, pas l'association du produit ou la sécurité de votre fichier.

Pour les corrections, envoyez l'URL de l'article et la documentation publique du produit via le contact Feex. Gardez les chemins personnels et les identifiants privés.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Responsabilité éditoriale : Feex. Aucune date de révision indépendante n'est enregistrée. Notre méthodologie de recherche.

• Microsoft Sysinternals: Sigcheck · Méthode d'inspection de la version du fichier et de la signature numérique.
• Microsoft Sysinternals : Process Explorer · Méthode d'inspection de l'arborescence des processus, des modules et des descripteurs.
• Support Microsoft : Protection contre les virus et menaces · Guide d'analyse de la sécurité Windows.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.