acrord32.exe

確認しておくべき要点

この名前が付いていればファイルは安全だと証明されますか？

いいえ。実行中のファイル、そのデジタル署名、発行元、動作を確認してください。名前だけでは不十分です。

カタログに記録されている内容

記録されている役割と動作

Adobe Acrobat Reader は、PDF ファイルの表示、フォーム入力、署名を処理します。コンテンツを安全にレンダリングするために子インスタンスを起動するサンドボックス構造を採用しています。PDF ドキュメントが実際に開かれたりプレビューされたりするときに実行されます。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'acrord32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List コピー

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

実際に実行されているファイルの特定

ファイル名だけでは安全性を確立できません。実際のパス、製品メタデータ、およびデジタル署名をインストールしたソフトウェアと比較してください。

安全な問題調査手順

症状が発生している間、同じ PID に対する繰り返しの観測値を比較してください。単一の CPU ピークまたはメモリ読み取りは診断ではありません。

作業を保存し、関連付けられたアプリケーション コントロールを使用して症状を再現してください。公式の更新または修復ガイダンスに従う前に、製品の識別情報を確認してください。

根拠と修正

役割と発行元はカタログの関連付けです。参照情報はファイル チェックを説明しており、製品の関連付けやファイルの安全性については説明していません。

修正については、記事の URL と公開されている製品ドキュメントを Feex 連絡先経由で送信してください。個人用パスと資格情報は非公開にしてください。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

エディトリアル所有権: Feex。独立したレビュー日は記録されていません。 調査方法.

• Microsoft Sysinternals: Sigcheck · ファイル バージョンおよびデジタル署名の検査方法。
• Microsoft Sysinternals: Process Explorer · プロセス ツリー、モジュール、およびハンドル検査方法。
• Microsoft サポート: ウイルスと脅威の防止 · Windows セキュリティ スキャン ガイダンス。
• Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
• Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。