Руководство

Что представляет собой процесс Windows

Как компоненты Windows, так и сторонние приложения отображаются в виде процессов. Имя файла служит подсказкой. Путь и издатель дают более точную информацию. Служба представляет собой отдельный компонент системы, который часто выполняется внутри процесса, например svchost.exe.

Метка источника: Проверено в августе 2026 г. · Feex Reviewed. Эта метка не является подтверждением независимой проверки.

Feex сообщает

Я не называю процесс вредоносным только потому, что его имя выглядит странно. Я выясняю, кто его подписал и где он находится.

Что такое процесс

Процесс - это запущенный экземпляр программы. У него есть имя исполняемого файла, идентификатор процесса (PID) и область памяти. Диспетчер задач отображает эти экземпляры. Завершение процесса останавливает данный экземпляр. Это не удаляет приложение.

Windows или установленная вами программа

explorer.exe, dwm.exe и csrss.exe относятся к Windows. chrome.exe и Discord.exe относятся к приложениям. Издатель и папка помогают определить, что есть что. Feex Wiki разделяет их на семейства Windows и прикладных программ.

Почему существует множество копий

Браузеры разделяют вкладки. Windows разделяет группы хостов служб (Service Host). COM Surrogate запускает дополнительные хосты для предварительного просмотра. Наличие множества копий - это особенность архитектуры, а не индикатор заражения.

Безопасность без паники

Одно лишь имя файла не служит доказательством безопасности. Законное имя в чужой папке - вот случай, требующий более пристального внимания. Не удаляйте файлы из System32 только потому, что какой-то список посчитал их подозрительными.

Источники

Метка источника: Проверено в августе 2026 г. · Feex Reviewed. Эта метка не является подтверждением независимой проверки. Как мы проводим исследования.

Microsoft Learn: Процессы и потоки · Документация по процессам

Было ли это руководство полезным?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.