ekrn.exe

Что необходимо знать

Доказывает ли это имя, что файл безопасен?

Нет. Проверьте запущенный файл, его цифровую подпись, издателя и поведение. Одного имени недостаточно.

Что зафиксировано в каталоге

Зафиксированная роль и поведение

Это служба ядра ESET Kernel Service (ekrn.exe), являющаяся основным модулем продуктов безопасности ESET. Она работает непрерывно в фоновом режиме, обеспечивая сканирование файлов в реальном времени, обнаружение угроз и защиту системы.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копировать

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Идентифицируйте фактически работающий файл

Одно только имя файла не может установить безопасность. Сравните фактический путь, метаданные продукта и цифровую подпись с установленным вами программным обеспечением.

Безопасное исследование проблемы

Сравните повторяющиеся наблюдения для одного и того же PID во время возникновения симптома. Одиночный пик ЦП или показание памяти не являются диагнозом.

Если этот компонент обеспечивает защиту или применение политик, используйте консоль продукта безопасности и руководство администратора перед его остановкой или отключением.

Свидетельства и исправления

Роль и издатель являются ассоциациями каталога. Ссылки объясняют проверки файлов, а не ассоциацию продукта или безопасность вашего файла.

Для исправлений отправьте URL статьи и общедоступную документацию по продукту через контакт Feex. Храните личные пути и учетные данные в секрете.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

• Microsoft Sysinternals: Sigcheck · Метод проверки версии файла и цифровой подписи.
• Microsoft Sysinternals: Process Explorer · Метод проверки дерева процессов, модулей и дескрипторов.
• Поддержка Microsoft: Защита от вирусов и угроз · Руководство по сканированию Windows Security.
• Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
• Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.