ielowutil.exe
Termine 'e ricerca 'e catalogo Internet Low-Mic Utility Tool
Registrato ruolo: Stu processo gestisce 'e operazione pe' Internet Explorer ca va nco' sotto Protected Mode, permettenno a processi web 'e bassa integrità 'e comunicà sicure cu componente 'e sistema 'e alta integrità.
Chello ca t'hê 'a sapé
O processo 'e Feex catalog associalle stu nomme 'e file cu Internet Low-Mic Utility Tool.
Verifeca o' file 'n corso primma 'e fidàte 'a identificazzione d'o cataloghe.
- Chisto nomme dimostra ca 'o file è sicuro?
- No. Cuntrolla 'o file ca sta giranno, 'a firma deggitale soja, ll'editore e 'o cumpurtamento. 'O nomme surtanto nun abbasta.
Chello ca 'o catalogo reggistra
| Nomme d''o file eseguibbele | ielowutil.exe |
|---|---|
| Prudotto o cumpunente assuciato | Internet Low-Mic Utility Tool |
| Editore reggistrato | Microsoft Corporation |
| Classifecazzione d''o catalogo | Helper |
Ruolo e cumpurtamento reggistrato
Chistu pruciesso fa d''a tramite pe ll'operazziuni 'e Internet Explorer quanno gira sutt'â Modalità Prutetta, permettenno ê pruciessi web cu bassa 'ntegrità 'e cumunicà 'n sicurezza cu cumpunenti 'e sistema a cchiù auta 'ntegrità.
Ispettà l'istanza 'n corso
In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ielowutil.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.
Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.
Identifica 'o vero file ca sta giranno
Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Cunfronta 'o percorso reale, 'e metadate d'o produttore e 'a firma digitale cu 'o software ca tenive 'nstallato.
Indaga ncopp'a nu prubrema cu sicurezza
Cunfronta 'e osservazione ripetute pe' 'o stesso PID mentre 'o sintomo se presènta. Nu picco 'e CPU o na lettura 'e memoria sulamente nun è na diagnosi.
Sarva 'o lavoro e usa 'e controlli d'a applicazzione associata pe' riprodurre 'o sintomo. Cunferma 'a identità d'o produttore primma 'e seguì 'a guida ufficiale 'e aggiornamento o' riparazzione.
Prove e currezzione
'O ruolo e 'o pubblicatore songo associazione d'o cataloghe. 'E referenze spiecajeno 'e verifiche d'o file, nun 'a associazione d'o produttore o 'a sicurizza d'o tuoje file.
Pe' correzione, mannà 'o URL d'o articolo e 'a documentazzione pubblica d'o produttore tramite 'o contatto Feex. Tène 'e percorso persunale e 'e credenziale private.
Funte e verìfeca
Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.
- Microsoft Sysinternals: Sigcheck · Metodo 'e ispezzione d'a versione d'o file e d'a firma digitale.
- Microsoft Sysinternals: Process Explorer · Metodo 'e ispezzione d'o albero d'o prucesso, d'o modulo e d'o handle.
- Supporto Microsoft: Protezzione da virus e minacce · Guida â scansione d'a Sicurezza Windows.
- Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.
È servuto chist'articulo?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.