sh.exe

Cosa c'è da sapere

Questo nome dimostra che il file è sicuro?

No. Verificare il file in esecuzione, la sua firma digitale, il produttore e il comportamento. Il nome da solo non è sufficiente.

Cosa registra il catalogo

Ruolo e comportamento registrati

Bash esegue script di shell ed elabora istruzioni da riga di comando all'interno di un ambiente compatibile con Unix su Windows. Viene comunemente eseguito durante le sessioni interattive di terminale, i comandi Git o le attività automatiche di build per sviluppatori.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

Identificare il file effettivamente in esecuzione

Un nome file da solo non può stabilire la sicurezza. Confronta il percorso effettivo, i metadati del prodotto e la firma digitale con il software che hai installato.

Analizzare un problema in sicurezza

Confronta osservazioni ripetute per lo stesso PID mentre si verifica il sintomo. Un singolo picco di CPU o una lettura di memoria non è una diagnosi.

Controlla l'applicazione padre e il processo che ha avviato. L'arresto di uno script, una build o una conversione può interrompere il lavoro e lasciare output incompleto.

Prove e correzioni

Il ruolo e l'editore sono associazioni del catalogo. I riferimenti spiegano i controlli dei file, non l'associazione del prodotto o la sicurezza del tuo file.

Per correzioni, invia l'URL dell'articolo e la documentazione pubblica del prodotto tramite il contatto Feex. Mantieni privati i percorsi e le credenziali personali.

Correlati

Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento.

Fonti e verifica

Titolarità editoriale: Feex. Nessuna data di revisione indipendente registrata. Come svolgiamo le ricerche.

• Microsoft Sysinternals: Sigcheck · Metodo di ispezione della versione del file e della firma digitale.
• Microsoft Sysinternals: Process Explorer · Metodo di ispezione dell'albero dei processi, dei moduli e degli handle.
• Supporto Microsoft: Protezione da virus e minacce · Guida alla scansione di Sicurezza di Windows.
• Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
• Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.