sh.exe

O que você precisa saber

Este nome prova que o arquivo é seguro?

Não. Verifique o arquivo em execução, sua assinatura digital, o fornecedor e o comportamento. O nome por si só não é suficiente.

O que o catálogo registra

Função e comportamento registrados

O Bash executa scripts de shell e processa instruções de linha de comandos dentro de um ambiente compatível com Unix no Windows. Ele é executado habitualmente quando sessões interativas de terminal, comandos do Git ou tarefas automatizadas de compilação de programadores estão ativas.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'sh.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copiar

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Identificar o arquivo real em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Compare o caminho real, os metadados do produto e a assinatura digital com o software que você instalou.

Investigar um problema com segurança

Compare observações repetidas para o mesmo PID enquanto o sintoma ocorre. Um único pico de CPU ou leitura de memória não é um diagnóstico.

Verifique o aplicativo pai e o trabalho que ele iniciou. Interromper um script, compilação ou conversão pode interromper o trabalho e deixar saídas incompletas.

Evidências e correções

A função e o editor são associações de catálogo. As referências explicam verificações de arquivo, não a associação do produto ou a segurança do seu arquivo.

Para correções, envie o URL do artigo e a documentação pública do produto através do contato do Feex. Mantenha caminhos pessoais e credenciais privados.

Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

Fontes e verificação

Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. Como pesquisamos.

• Microsoft Sysinternals: Sigcheck · Método de inspeção de versão de arquivo e assinatura digital.
• Microsoft Sysinternals: Process Explorer · Método de inspeção de árvore de processos, módulos e identificadores.
• Suporte da Microsoft: Proteção contra vírus e ameaças · Orientação de verificação do Windows Security.
• Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
• Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.