ekrn.exe

Chello ca t'hê 'a sapé

Chisto nomme dimostra ca 'o file è sicuro?

No. Cuntrolla 'o file ca sta giranno, 'a firma deggitale soja, ll'editore e 'o cumpurtamento. 'O nomme surtanto nun abbasta.

Chello ca 'o catalogo reggistra

Ruolo e cumpurtamento reggistrato

Chisto e ll'ESET Kernel Service (ekrn.exe), 'o mutore prencepale d' 'e prudotte 'e sicurezza ESET. Rimane continuamente attivo 'n background pe' pruvedé a 'o cuntrollo d' 'e file 'n tiempo riale, 'a scuverta d' 'e minacce e 'a prutezzione d' 'o sistema.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

Identifica 'o vero file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Cunfronta 'o percorso reale, 'e metadate d'o produttore e 'a firma digitale cu 'o software ca tenive 'nstallato.

Indaga ncopp'a nu prubrema cu sicurezza

Cunfronta 'e osservazione ripetute pe' 'o stesso PID mentre 'o sintomo se presènta. Nu picco 'e CPU o na lettura 'e memoria sulamente nun è na diagnosi.

Si 'stu componente furnisce prutezzione o' applicazzione 'e pulitica, usa 'a console d'o produttore 'e sicurizza e 'a guida d'o amministratore primma 'e fernì o' disattivà.

Prove e currezzione

'O ruolo e 'o pubblicatore songo associazione d'o cataloghe. 'E referenze spiecajeno 'e verifiche d'o file, nun 'a associazione d'o produttore o 'a sicurizza d'o tuoje file.

Pe' correzione, mannà 'o URL d'o articolo e 'a documentazzione pubblica d'o produttore tramite 'o contatto Feex. Tène 'e percorso persunale e 'e credenziale private.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.

• Microsoft Sysinternals: Sigcheck · Metodo 'e ispezzione d'a versione d'o file e d'a firma digitale.
• Microsoft Sysinternals: Process Explorer · Metodo 'e ispezzione d'o albero d'o prucesso, d'o modulo e d'o handle.
• Supporto Microsoft: Protezzione da virus e minacce · Guida â scansione d'a Sicurezza Windows.
• Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
• Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.