sh.exe

Yang perlu Anda ketahui

Apakah nama ini membuktikan berkas tersebut aman?

Tidak. Verifikasi berkas yang sedang berjalan, tanda tangan digital, penerbit, dan perilakunya. Nama saja tidak cukup.

Apa yang dicatat katalog

Peran dan perilaku yang tercatat

Bash mengeksekusi skrip shell dan memproses instruksi baris perintah dalam lingkungan yang kompatibel dengan Unix di Windows. Utilitas ini biasanya berjalan saat sesi terminal interaktif, perintah Git, atau tugas build pengembang otomatis sedang aktif.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Salin

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Identifikasi berkas aktual yang sedang berjalan

Nama file saja tidak dapat menetapkan keamanan. Bandingkan jalur aktual, metadata produk, dan tanda tangan digital dengan perangkat lunak yang Anda instal.

Selidiki masalah dengan aman

Bandingkan pengamatan berulang untuk PID yang sama saat gejala terjadi. Puncak CPU tunggal atau pembacaan memori bukanlah diagnosis.

Periksa aplikasi induk dan pekerjaan yang diluncurkannya. Menghentikan skrip, build, atau konversi dapat mengganggu pekerjaan dan meninggalkan output yang tidak lengkap.

Bukti dan koreksi

Peran dan penerbit adalah asosiasi katalog. Referensi menjelaskan pemeriksaan file, bukan asosiasi produk atau keamanan file Anda.

Untuk koreksi, kirimkan URL artikel dan dokumentasi produk publik melalui kontak Feex. Jaga kerahasiaan jalur pribadi dan kredensial.

Terkait

Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan.

Sumber dan verifikasi

Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. Cara kami meneliti.

• Microsoft Sysinternals: Sigcheck · Metode inspeksi versi file dan tanda tangan digital.
• Microsoft Sysinternals: Process Explorer · Metode inspeksi pohon proses, modul, dan handel.
• Dukungan Microsoft: Perlindungan virus & ancaman · Panduan pemindaian Keamanan Windows.
• Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
• Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.