reflect.exe

Dette må du vite

Beviser dette navnet at filen er trygg?

Nei. Bekreft den kjørende filen, dens digitale signatur, utgiver og virkemåte. Navnet alene er ikke tilstrekkelig.

Hva katalogen registrerer

Registrert rolle og virkemåte

Macrium Reflect oppretter nøyaktige diskavbildninger og sikkerhetskopier av filer for å beskytte systemstasjoner og personlige data. Det muliggjør full systemgjenoppretting, diskloning og planlagte sikkerhetskopieringer. Det kjører når du åpner programmet for å konfigurere eller utføre sikkerhetskopieringsoperasjoner.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'reflect.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopier

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Identifiser den faktiske kjørende filen

Et filnavn alene kan ikke fastslå sikkerhet. Sammenlign den faktiske stien, produktmetadata og digital signatur med programvaren du installerte.

Undersøk et problem trygt

Sammenlign gjentatte observasjoner for samme PID mens symptomet oppstår. En enkelt CPU-topp eller minnelesing er ikke en diagnose.

Hvis en sikkerhetskopierings- eller synkroniseringsjobb er aktiv, inspiser statusen i applikasjonen før du pauser den. Bevar det sist fullførte resultatet og lagre arbeid før en omstart.

Bevisgrunnlag og korrigeringer

Rollen og utgiveren er katalogassosiasjoner. Referansene forklarer filkontroller, ikke produktassosiasjonen eller filens sikkerhet.

For korrigeringer, send artikkelens URL og offentlig produktdokumentasjon via Feex-kontakt. Hold personlige stier og legitimasjon privat.

Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

Kilder og verifisering

Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.

• Microsoft Sysinternals: Sigcheck · Filversjon og digital signatur inspeksjonsmetode.
• Microsoft Sysinternals: Process Explorer · Prosess-tre, modul og håndtak inspeksjonsmetode.
• Microsoft Kundestøtte: Virus- og trusselbeskyttelse · Veiledning for skanning av Windows Sikkerhet.
• Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
• Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.