Guide
Vad en Windows-process är
Både Windows och appar visas som processer. Filnamnet är en ledtråd. Sökvägen och utgivaren är bättre bevis. En tjänst är ett annat avtal som ofta lever inuti en process som svchost.exe.
Vad en process är
En process är en körande instans av ett program. Den har ett körbart filnamn, ett process-ID och ett minnesutrymme. Aktivitetshanteraren listar dessa instanser. Att avsluta en process stoppar den instansen. Det avinstallerar inte appen.
Windows jämfört med en app du har installerat
explorer.exe, dwm.exe och csrss.exe tillhör Windows. chrome.exe och Discord.exe tillhör appar. Utgivaren och mappen visar vad som är vad. Feex Wiki delar upp dessa i Windows- och applikationsfamiljer.
Varför det finns många kopior
Webbläsare delar upp flikar. Windows delar upp Värd för tjänst-grupper. COM Surrogate startar extra värdar för förhandsgranskningar. Många kopior är en design, inte ett antal infektioner.
Säkerhet utan panik
Filnamnet ensamt är inte ett bevis på säkerhet. Ett legitimt namn i fel mapp är det fall som förtjänar en närmare titt. Ta inte bort System32-filer bara för att en lista rankade dem som misstänkta.
Källor
Registrerad källetikett: Granskad augusti 2026 · Feex Granskad. Denna etikett utgör inte en oberoende verifiering. Hur vi efterforskar.
- Microsoft Learn: Processes and threads · Processdokumentation
Var den här guiden till hjälp?
Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.
Tack. Det hjälper oss att förbättra den här sidan.