thronecore.exe

您需要瞭解的資訊

此名稱是否能證明檔案安全？

否。請驗證正在執行的檔案、其數位簽章、發行者以及行為。單憑名稱並不足夠。

目錄所記錄的內容

記錄的角色與行為

此背景處理程序為 Throne VPN 用戶端管理核心網路與安全性作業。它負責處理安全通道建立、流量路由以及與主使用者介面的通訊。它會在 VPN 用戶端處於活動狀態時自動執行，以維持安全連線。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'thronecore.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

識別實際執行的檔案

僅憑檔案名稱無法確定安全性。請將實際路徑、產品中繼資料和數位簽章與您安裝的軟體進行比較。

安全地調查問題

比較症狀發生時相同 PID 的重複觀察結果。單一 CPU 峰值或記憶體讀數並非診斷。

如果此元件提供 VPN 連線，請記錄連線狀態並使用產品控制項。停止它可能會中斷網路存取。

證據與更正

角色和發佈者是目錄關聯。參考資料解釋檔案檢查，而非產品關聯或您的檔案安全性。

若要進行更正，請透過 Feex 聯絡方式傳送文章 URL 和公開產品文件。請將個人路徑和認證保密。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

編輯權限：Feex。未記錄獨立審查日期。 我們的研究方式.

• Microsoft Sysinternals: Sigcheck · 檔案版本和數位簽章檢查方法。
• Microsoft Sysinternals: Process Explorer · 處理序樹、模組和控制代管檢查方法。
• Microsoft 支援服務：病毒與威脅防護 · Windows 安全性掃描指南。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。