ekrn.exe

Çfarë duhet të dini

A vërteton ky emër që skedari është i sigurt?

Jo. Verifikoni skedarin në ekzekutim, nënshkrimin e tij dixhital, botuesin dhe sjelljen. Vetëm emri nuk mjafton.

Çfarë regjistron katalogu

Roli dhe sjellja e regjistruar

Ky është ESET Kernel Service (ekrn.exe), motori bazë i produkteve të sigurisë ESET. Ai ekzekutohet vazhdimisht në prapaskenë për të ofruar skanim skedarësh në kohë reale, zbulim të kërcënimeve dhe mbrojtje të sistemit.

Inspektoni instancën në funksionim

Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Kopjo

Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.

Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.

Identifikoni skedarin real në ekzekutim

Vetëm një emër skedari nuk mund të vendosë sigurinë. Krahasoni shtegun aktual, metadatën e produktit dhe firmën dixhitale me softuerin që keni instaluar.

Hetoni një problem në mënyrë të sigurt

Krahasoni vëzhgimet e përsëritura për të njëjtën PID ndërsa simptoma ndodh. Një kulm i vetëm i CPU-së ose leximi i kujtesës nuk është një diagnozë.

Nëse ky komponent ofron mbrojtje ose zbatim të politikave, përdorni konsolën e produktit të sigurisë dhe udhëzimet e administratorit para se ta ndaloni ose çaktivizoni.

Dëshmi dhe korrigjime

Roli dhe botuesi janë shoqërime të katalogut. Referencat shpjegojnë kontrollet e skedarëve, jo shoqërimin e produktit ose sigurinë e skedarit tuaj.

Për korrigjime, dërgoni URL-në e artikullit dhe dokumentacionin publik të produktit përmes kontaktit të Feex. Mbani shtigjet personale dhe kredencialet private.

Të lidhura

Këto entitete lidhen me këtë artikull. Lloji shfaqet në çdo lidhje.

Burimet dhe verifikimi

Pronësia editoriale: Feex. Nuk është regjistruar asnjë datë shqyrtimi të pavarur. Si hulumtojmë.

• Microsoft Sysinternals: Sigcheck · Metoda e inspektimit të versionit të skedarit dhe firmës dixhitale.
• Microsoft Sysinternals: Process Explorer · Metoda e inspektimit të pemës së procesit, modulit dhe dorezës.
• Microsoft Support: Virus and threat protection · Udhëzime për skanimin e Sigurisë së Windows.
• Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
• Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.