ekrn.exe

Chiḍḍu ca t'hà sapiri

Stu nomu addimustra ca lu file è sicuru?

Noni. Virìfica lu file 'n esicuzzioni, la sò firma diggitali, l'edituri e lu sò cumpurtamentu. Lu sulu nomu nun basta.

Zoccu riggistra lu catallugu

Ruolu e cumpurtamentu riggistrati

Chistu è l'ESET Kernel Service (ekrn.exe), lu moturi cintrali dî prudotti di sicurizza ESET. Resta 'n esicuzzioni 'n modu cuntìnuu 'n background pi furniri scanzioni dî file 'n tempu riali, rilivamentu dî minazzi e prutizzioni dû sistema.

Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copia

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la guida di l'identità di lu file pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

Idintìfica lu veru file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Cunfrunta lu percorsu attuali, li metadati dû pruduttu e la signatura diggitali cu lu software ca nstallasti.

Scummigghia un prubbrema 'n modu sicuru

Cunfrunta li osservazzioni ripetuti pi lu stissu PID mentri lu sintomu si manifèsta. Un piccu di CPU o una lettura di memoria sulu nun è na diagnosi.

Si stu cumpunenti furnisci prutizzioni o applicazzioni di pulìtichi, usa la cunzola dû pruduttu di sicurezza e la guida amministrativa prima di firmàrilu o disattivàrilu.

Provi e currezzioni

Lu ròlu e lu pubblicaturi sunnu assuciazzioni di catalogu. Li rifirimenti spìganu li cuntrolli di lu file, nun l'assuciazzioni dû pruduttu o la sicurizza dû tò file.

Pi currizzioni, mannà lu URL di l'articulu e la documentazzioni pubbrica dû pruduttu attraversu lu cuntattu di Feex. Tèniti li percorsi pirsunali e li credinziali privati.

Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

• Microsoft Sysinternals: Sigcheck · Metodu di nsispizzioni di la virsioni di lu file e di la signatura diggitali.
• Microsoft Sysinternals: Process Explorer · Metodu di nsispizzioni di l'arburu di prucessi, moduli e handle.
• Supportu Microsoft: Prutizzioni di vìrus e minazzi · Guida di scansioni di Windows Security.
• Microsoft: Get-CimInstance · Metodu di query lucali di lu prucessu, di sola lettura.
• Microsoft: Win32_Process properties · Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.