1. [ویکی](https://feex.it/wiki/)
2. [پروسیسز](https://feex.it/wiki/process/)
3. [سیکیورٹی کے عمل](https://feex.it/wiki/process/security/)
4. ekrn.exe

# ekrn.exe

پروسیس: ESET

کیٹلاگ تلاش کی شرائط ای ایس ای ٹی سروس

ریکارڈ شدہ کردار: یہ ای ایس ای ٹی کرنل سروس (ekrn.exe) ہے، جو ای ایس ای ٹی سیکیورٹی پروڈکٹس کا بنیادی انجن ہے۔

## آپ کے لیے جاننا کیا ضروری ہے

فیکس کا پروسیس کیٹلاگ اس فائل نام کو ای ایس ای ٹی سروس سے جوڑتا ہے۔

کیٹلاگ کی شناخت پر انحصار کرنے سے پہلے چلنے والی فائل کی جانچ کریں۔

- **کیا یہ نام فائل کے محفوظ ہونے کو ثابت کرتا ہے؟**: نہیں۔ چلنے والی فائل، اس کے ڈیجیٹل دستخط، پبلشر اور رویے کی تصدیق کریں۔ صرف نام ہی کافی نہیں ہے۔

## کیٹلاگ کیا ریکارڈ کرتا ہے

| ایگزیکیوٹیبل کا نام | ekrn.exe     |
| ------------------- | ------------ |
| منسلک پروڈکٹ یا جزو | ESET Service |
| ریکارڈ شدہ پبلشر    | ESET         |
| کیٹلاگ کی درجہ بندی | سروس         |

## ریکارڈ شدہ کردار اور رویہ

یہ ESET Kernel Service (ekrn.exe) ہے، جو ESET سیکیورٹی پروڈکٹس کا بنیادی انجن ہے۔ یہ ریئل ٹائم فائل اسکیننگ، خطرات کی شناخت، اور سسٹم کا تحفظ فراہم کرنے کے لیے پس منظر میں مسلسل چلتا ہے۔

## چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'ekrn.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے [فائل-شناخت گائیڈ](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/) استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

## اصل چلنے والی فائل کی شناخت کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، پروڈکٹ میٹا ڈیٹا اور ڈیجیٹل دستخط کا اس سافٹ ویئر سے موازنہ کریں جو آپ نے انسٹال کیا ہے۔

## کسی مسئلے کی محفوظ طریقے سے تحقیق کریں

علامت کو دوبارہ پیدا کرنے کے لیے ایک ہی PID کے لیے دہرائے گئے مشاہدات کا موازنہ کریں۔ ایک واحد CPU چوٹی یا میموری ریڈنگ کوئی تشخیص نہیں ہے۔

اگر یہ جزو تحفظ یا پالیسی نافذ کرنے کی سہولت فراہم کرتا ہے، تو اسے روکنے یا غیر فعال کرنے سے پہلے سیکیورٹی پروڈکٹ کنسول اور ایڈمنسٹریٹر کی رہنمائی استعمال کریں۔

## شواہد اور تصحیحات

کردار اور پبلشر کیٹلاگ ایسوسی ایشنز ہیں۔ حوالہ جات فائل کی جانچ کی وضاحت کرتے ہیں، پروڈکٹ ایسوسی ایشن یا آپ کی فائل کی حفاظت کی نہیں۔

ترمیم کے لیے، مضمون کا URL اور پبلک پروڈکٹ دستاویزات Feex رابطہ کے ذریعے بھیجیں۔ ذاتی راستوں اور اسناد کو نجی رکھیں۔

## متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

[ایگزیکیوٹیبل کا پاتھ اور ڈیجیٹل دستخط چیک کرنے کا طریقہ: رہنما](https://feex.it/wiki/l/ur/software/system/verify-executable-path-signature/)[ٹاسک مینیجر پڑھیں اور پروسیس کی سرگرمی کا موازنہ کریں: رہنما](https://feex.it/wiki/l/ur/software/system/how-to-read-task-manager/)[سیکیورٹی کے عمل: زمرہ](https://feex.it/wiki/process/security/)

## ذرائع اور توثیق

ادارتی ملکیت: Feex۔ آزادانہ جائزے کی کوئی تاریخ ریکارڈ نہیں کی گئی ہے۔ [ہم تحقیق کیسے کرتے ہیں](https://feex.it/wiki/research/).

- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· فائل-ورژن اور ڈیجیٹل-دستخط معائنہ کا طریقہ۔
- [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· پروسیس-ٹری، ماڈیول اور ہینڈل معائنہ کا طریقہ۔
- [Microsoft Support: وائرس اور خطرات سے تحفظ ](https://support.microsoft.com/en-us/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app)· ونڈوز سیکیورٹی سکیننگ کی رہنمائی۔
- [مائیکروسافٹ: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
- [مائیکروسافٹ: Win32_Process پراپرٹیز ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔

## کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

فوری حقائق

اس صفحے کی مختصر شناخت۔ تفصیلات، ذرائع اور مکمل کہانی مضمون میں موجود رہتی ہے۔

- **ایگزیکیوٹیبل**: ekrn.exe

  **کیٹلاگ پروڈکٹ**: ESET Service

  **ریکارڈ شدہ پبلشر**: ESET

ریکارڈ شدہ ذریعہ کی حیثیت: درآمد شدہ کیٹلاگ میپنگ: ادارتی ملکیت: Feex۔ آزادانہ جائزے کی کوئی تاریخ ریکارڈ نہیں کی گئی ہے۔

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ur/process/ekrn.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)