reflect.exe

Čo potrebujete vedieť

Dokazuje tento názov, že je súbor bezpečný?

Nie. Overte bežiaci súbor, jeho digitálny podpis, vydavateľa a správanie. Samotný názov nestačí.

Čo eviduje katalóg

Zaznamenaná rola a správanie

Macrium Reflect vytvára presné obrazy diskov a zálohy súborov na ochranu systémových jednotiek a osobných údajov. Umožňuje úplnú obnovu systému, klonovanie diskov a plánované zálohovanie. Spúšťa sa pri otvorení programu na konfiguráciu alebo vykonávanie operácií zálohovania.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'reflect.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopírovať

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Identifikujte skutočne bežiaci súbor

Samotný názov súboru nemôže preukázať bezpečnosť. Porovnajte skutočnú cestu, metadáta produktu a digitálny podpis so softvérom, ktorý ste nainštalovali.

Riešte problém bezpečne

Porovnajte opakované pozorovanie pre rovnaké PID, keď sa vyskytuje symptóm. Jednotlivý vrchol CPU alebo odčítanie pamäte nie je diagnóza.

Ak je aktívna úloha zálohovania alebo synchronizácie, skontrolujte jej stav v aplikácii pred jej pozastavením. Pred reštartom uchovajte posledný dokončený výsledok a uložte prácu.

Dôkazy a opravy

Rola a vydavateľ sú asociácie katalógu. Referencie vysvetľujú kontroly súborov, nie asociáciu produktu alebo bezpečnosť vášho súboru.

Pre opravy pošlite URL článku a verejnú dokumentáciu produktu prostredníctvom kontaktu Feex. Uchovávajte osobné cesty a poverenia súkromné.

Súvisiace

Tieto entity sú prepojené s týmto článkom. Typ je zobrazený na každom odkaze.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

• Microsoft Sysinternals: Sigcheck · Metóda kontroly verzie súboru a digitálneho podpisu.
• Microsoft Sysinternals: Process Explorer · Metóda kontroly stromu procesov, modulov a deskriptorov.
• Podpora spoločnosti Microsoft: Ochrana pred vírusmi a hrozbami · Pokyny pre skenovanie Windows Security.
• Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
• Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.