usbrdsrv.exe

O que você precisa saber

Este nome prova que o arquivo é seguro?

Não. Verifique o arquivo em execução, sua assinatura digital, o fornecedor e o comportamento. O nome por si só não é suficiente.

O que o catálogo registra

Função e comportamento registrados

Este serviço de segundo plano permite que os usuários acessem dispositivos USB locais dentro de uma sessão de área de trabalho remota. Ele virtualiza portas USB pela rede, tornando hardwares conectados como scanners, dongles ou webcams disponíveis para a máquina remota. Ele é executado continuamente para gerenciar conexões ativas de dispositivos.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'usbrdsrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copiar

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Identificar o arquivo real em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Compare o caminho real, os metadados do produto e a assinatura digital com o software que você instalou.

Investigar um problema com segurança

Compare observações repetidas para o mesmo PID enquanto o sintoma ocorre. Um único pico de CPU ou leitura de memória não é um diagnóstico.

Identifique o serviço ou dependência de driver real antes de alterar seu estado. Preserve a configuração anterior e use o procedimento do fornecedor ou administrador.

Evidências e correções

A função e o editor são associações de catálogo. As referências explicam verificações de arquivo, não a associação do produto ou a segurança do seu arquivo.

Para correções, envie o URL do artigo e a documentação pública do produto através do contato do Feex. Mantenha caminhos pessoais e credenciais privados.

Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

Fontes e verificação

Propriedade editorial: Feex. Nenhuma data de revisão independente foi registrada. Como pesquisamos.

• Microsoft Sysinternals: Sigcheck · Método de inspeção de versão de arquivo e assinatura digital.
• Microsoft Sysinternals: Process Explorer · Método de inspeção de árvore de processos, módulos e identificadores.
• Suporte da Microsoft: Proteção contra vírus e ameaças · Orientação de verificação do Windows Security.
• Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
• Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.