3Sep
Bir programda teşhis yapmanız gerekip gerekmediğini veya şüphelenilen bir kötü niyetli yazılım programının ne yaptığını görmeniz gerekip gerekmediğini kontrol edin, ne yaptığına bakarken programınızı esas olarak duraklama noktasına koymak için Process Explorer'ı kullanabilirsiniz.
Neden bir işlemi askıya almak isteyip istemediğinizi merak ediyor olabilirsiniz ve cevap basit: bazı işler yapmanız gerekiyorsa ancak CPU ile bir süreç kaçıyorsa, işlemi askıya alabilir ve işiniz bittiğinde devam edebilirsinizbaşka ne yapmanız gerekiyorsa. Ayrıca şüpheli kötü amaçlı yazılımları askıya almak için kullanabilirsiniz; böylece araştırabilirsiniz.
Process Explorer nedir?
Process Explorer, yürütülebilir dosyalar konumlarından, program tutamaklarından ve açılan ilişkili DLL işlemlerinden her şeyi görüntüleyen çok kapsamlı bir görev yönetimi uygulamasıdır. Bu program, bilgi için çok çeşitli seçenekler sunar. Aktif süreçlerin yanı sıra bunları çalıştıran hesapları listeler. Buna ek olarak, program tanıtıcı veya DLL modunda çalıştırdığınız bağlı olarak, tüm tanıtıcı ve DLL bilgileri penceresinde ikinci bir alt bölme olabilir.
Buna ek olarak, sapları, DLL'leri ve ilişkili bilgileri aramanıza olanak tanıyan güçlü bir arama işlevi vardır. Geleneksel Windows Görev Yöneticisi'ni değiştirmek için harika bir araçtır.
İşlem Gezgini'ni İndirme ve Çalıştırma
İşlem Gezgini'ni henüz kullanmadıysanız, Microsoft'un Sistem İçeriği sayfasından indirebilir, zip dosyasını ayıklayabilir ve ardından procexp.exe dosyasını çift tıklatabilirsiniz;en iyi sonuçlar için Yönetici olarak çalıştır'ı seçin.
Sağ tıklatıp yönetici modunu her seferinde seçmek zorunda kalmak istemediğinizden, sağ tıklatabilir, Özellikler'i seçip Uyumluluk'u seçebilir ve ardından Bu programı Yönetici Olarak Çalıştır onay kutusunu işaretleyebilirsiniz.
Bunu yaptıktan sonra, Process Explorer'ı açın ve bir tane görüyorsanız UAC istemini tıklayın.
Bir İşlemi Duraklatma( Askıya Alma) veya Devam Etme
Askıya almak, sağ tıklatın ve menüden Askıya Al'ı seçmek istediğiniz işlemi listede bulabilirsiniz.
Bunu yaptıktan sonra, işlemin askıya alındığını ve koyu gri renkle vurgulanacağını farkedeceksiniz.
Süreci devam ettirmek için tekrar sağ tıklayın ve menüden devam etmeyi seçin.
Bu, tabii ki, sadece Process Explorer'ın gücüne dokunmaya başlar. SysInternals serisini nasıl kullanacağınıza dair çok daha fazla bilgi için okuduğunuzdan emin olun.
ile ilgili Sorun Giderme ve Tanılama için İşlem Gezgini'ni kullanma