sh.exe

Amit tudni érdemes

Bizonyítja ez a név, hogy a fájl biztonságos?

Nem. Ellenőrizze a futó fájlt, annak digitális aláírását, kiadóját és viselkedését. A név önmagában nem elegendő.

Mit rögzít a katalógus

Rögzített szerepkör és viselkedés

A Bash parancsfájlokat hajt végre és parancssori utasításokat dolgoz fel egy Unix-kompatibilis környezetben Windows alatt. Általában akkor fut, amikor interaktív terminál-munkamenetek, Git-parancsok vagy automatizált fejlesztői fordítási feladatok aktívak.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Másolás

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

A ténylegesen futó fájl azonosítása

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Hasonlítsa össze a tényleges elérési utat, a termék metaadatait és a digitális aláírást a telepített szoftverrel.

Probléma biztonságos kivizsgálása

Hasonlítsa össze az ismételt megfigyeléseket ugyanazon PID esetében, amíg a tünet fennáll. Egyetlen CPU-csúcs vagy memóriahasználati érték nem diagnózis.

Ellenőrizze a szülőalkalmazást és az általa elindított feladatot. Egy szkript, build vagy konverzió leállítása megszakíthatja a munkát, és befejezetlen kimenetet hagyhat hátra.

Bizonyítékok és javítások

A szerepkör és a kiadó katalógus asszociációk. A hivatkozások a fájlok ellenőrzését magyarázzák, nem a termék asszociációját vagy a fájl biztonságát.

Javításokért küldje el a cikk URL-jét és a nyilvános termékdokumentációt a Feex kapcsolaton keresztül. Tartsa a személyes elérési utakat és hitelesítő adatokat privátban.

Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

Források és ellenőrzés

Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. Hogyan kutatunk.

• Microsoft Sysinternals: Sigcheck · Fájlverzió és digitális aláírás ellenőrzési módszer.
• Microsoft Sysinternals: Process Explorer · Folyamatfa, modul és fogantyú ellenőrzési módszer.
• Microsoft Támogatás: Vírus- és veszélyforrás-kezelés · Windows Biztonsági beolvasási útmutató.
• Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
• Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.