Процесс запустить что это
Основные системные процессы Windows 10 и их назначение
Для чего знать названия процессов
Знания эти могут пригодиться в случае необходимости идентификации процесса того или иного приложения и управления им, а также выявления опасного и потенциально нежелательного ПО.
Давайте же познакомимся со стандартными процессами Windows 10 и посмотрим, какую задачу они выполняют в системе. Во встроенном Диспетчере задач запущенные процессы отображаются в двух вкладках — «Процессы» и «Подробности».
В Windows 10 все процессы делятся на три группы:
Теперь перейдем к системным процессам, обозначаемых в Диспетчере задач как фоновые.
Это основные системные процессы, которые вы можете наблюдать в Диспетчере задач Windows 10.
Изучив список процессов в Диспетчере задач, вы наверняка обнаружите процессы, которые не были приведены в нашем списке. Это вполне нормальное явление, поскольку процессы, особенно входящие в категорию «Фоновые» могут принадлежать различным дополнительным системным компонентам, а также драйверам устройств, имеющихся на вашем компьютере.
Как найти вирус в списке процессов Windows
Когда в системе что-то не так или просто хочется проконтролировать эффективность установленного на компьютере антивируса, мы обычно нажимаем три заветные клавиши Ctrl, Alt, Del и запускаем Диспетчер задач, надеясь обнаружить вирус в списке процессов. Но в нем мы видим лишь большое количество работающих на компьютере программ, каждая из которых представлена своим процессом. И где же тут скрывается вирус? Ответить на этот вопрос вам поможет наша сегодняшняя статья
Но окошко со свойствами запустившего процесс файла из Диспетчера задач может и не открыться. Поэтому помимо стандартных средств Windows нужно пользоваться различными полезными утилитами, способными выдать максимум информации о подозрительном процессе. Одну из таких программ – Starter – мы уже рассматривали (http://www.yachaynik.ru/content/view/88/).
В Starter на вкладкее«Процессы» представлена исчерпывающая информация о выделенном процессе: описание программы и имя файла, который запустил процесс, информация о разработчике, список модулей (программных компонентов), задействованных процессом.
Таким образом, нет нужды копаться в свойствах файла, запустившего процесс – всё и так, как на ладони. Тем не менее, это не мешает щелкнуть по подозрительному процессу правой кнопкой мышки и выбрать «Свойства», чтобы получить доскональные сведения о файле процесса в отдельном окошке.
Чтобы попасть в папку программы, который принадлежит процесс, щелкните по названию процесса правой кнопкой мыши и выберите «Проводник в папку процесса».
Но самая удобная опция в Starter – возможность начать поиск информации о процессе прямо из окна программы. Для этого щелкните правой кнопкой мышки по процессу и выберите «Искать в Интернет».
После того, как вы получите полную информацию о файле, запустившем процесс, его разработчике, назначении и мнение о процессе в сети интернет, сможете достаточно точно определить – вирус перед вами или мирная программа-трудяга. Здесь действует тот же принцип, что и в Диспетчере задач. Подозрительны те процессы и модули процессов, для которых не указан разработчик, в описании которых ничего нет либо написано что-то невнятное, процесс или задействованные им модули запускаются из подозрительной папки. Например, Temp, Temporary Internet Files или из папки в Program Files, но вы точно помните, что указанную там программу вы не устанавливали. И, наконец, если в интернете четко сказано, что данный процесс принадлежит вирусу, радуйтесь – зловреду не удалось спрятаться от вас!
Одно из самых распространенных заблуждений начинающих чайников касается процесса svchost.exe. Пишется он именно так и никак иначе: svshost.exe, scvhost.exe, cvshost.exe и другие вариации на эту тему – вирусы, маскирующиеся под хороший процесс, который, кстати, принадлежит службам Windows. Точнее, один процесс svchost.exe может запускать сразу несколько системных служб. Поскольку служб у операционной системы много и все они нужны ей, процессов svchost.exe тоже много.
В Windows XP процессов svchost.exe должно быть не более шести. Пять процессов svchost.exe – нормально, а вот уже семь – стопроцентная гарантия, что на вашем компьютере поселился зловред. В Windows Vista процессов svchost.exe больше шести. У меня, к примеру, их четырнадцать. Но и системных служб в Windows Vista намного больше, чем в предыдущей версии этой ОС.
Узнать, какие именно службы запускаются процессом svchost.exe, вам поможет другая полезная утилита – Process Explorer. Скачать последнюю версию Process Explorer вы можете с официального сайта Microsoft: technet.microsoft.com
Process Explorer выдаст вам описание процесса, запустившую его программу, наименование разработчика и множество полезной технической информации, понятной разве что программистам.
Наведите мышку на имя интересующего вас процесса, и вы увидите путь к файлу, запустившему данный процесс.
А для svchost.exe Process Explorer покажет полный перечень служб, относящихся к выделенному процессу. Один процесс svchost.exe может запускать несколько служб или всего одну.
Чтобы увидеть свойства файла, запустившего процесс, щелкните по интересующему вас процессу правой кнопкой мышки и выберите «Properties» («Свойства»).
Для поиска информации о процессе в интернете при помощи поисковой системы Google, просто щелкните по названию процесса правой кнопкой мыши и выберите «Google».
Как и ранее, подозрения должны вызвать процессы без описания, без наименования разработчика, запускающиеся из временных папок (Temp, Temporary Internet Files) или из папки программы, которую вы не устанавливали, а также идентифицируемые в интернете как вирусы.
И помните, для качественно работы программ Process Explorer и Starter в Windows Vista, их нужно запускать с административными правами: щелкните по исполняемому файлу программы правой кнопкой мышки и выберите «Запуск от имени администратора».
Обзор диспетчера задач в Windows 10 и его процессов
Диспетчер задач, это очень полезная штука, которая обязательно пригодится, поможет оптимизировать систему и покажет какие процессы запущены в текущий момент, какие из них больше всего загружают систему. Сегодня мы поделимся некоторыми советами, которые помогут работать с диспетчером задач.
Запуск диспетчера задач в Windows 10
Иногда даже это может оказаться проблемой, ведь далеко не все пользователи знают, как запускать диспетчер задач в Windows 10.
Он открывается разными способами, вот основные:
Любое из этих действий сможет запустить этот инструмент. Часто он открывается в компактном виде и там не отображаются все процессы. Чтобы узнать больше подробностей, необходимо сделать клик по кнопке «Подробнее». Тогда откроется дополнительное окошко, где будет таблица со всеми активными процессами.
Процессы в Windows 10 и их описание
Как уже было сказано, при необходимости можно развернуть подробное окно диспетчера задач и открыть окно процессов. В этом окошке будут отображаться запущенные на данном ПК процессы и их характеристики. Изначально они сортируются по именам. Вы можете нажать на верхушку любого столбца и отсортировать их по параметру, на который нажали. К примеру, можно выстроить процессы по занимаемому объему оперативной памяти.
Взгляните на колонку «Тип» (Type), там можно встретить несколько разных типов процессов:
Есть еще одна интересная колонка – Издатель (Publisher). С помощью нее можно узнать о происхождении запущенного процесса, если он кажется подозрительным. Так можно найти вирусы, прикрывающиеся другими процессами, или бесполезный софт, который непонятно как установился в систему и только потребляет ресурсы. Необходимо просто посмотреть местоположение исполняемого файла и удалить его.
Если что-то сильно грузит вашу систему, и вы хотите найти виновника, сделайте клик по колонке «ЦП» (CPU). Все процессы будут построены в порядке нагрузки на центральный процессор. Например, в нашем случае (см. картинку ниже), самым ресурсоемким процессом оказался «Microsoft Edge», это связанно с тем, что в нем было открыто очень много вкладок. Любой процесс можно легко завершить. Для этого сделайте по нему клик правой кнопкой мышки и нажмите на «Завершить задачу» (End Task).
Внимание! Перед закрытием процесса точно убедитесь в том, что прекращение его работы не повлечет за собой серьезных нарушений в работе системы. Не завершайте важные для системы приложения типа Windows Process.
Если нашли незнакомый процесс
Если назначение процесса вам неизвестно, это еще не значит, что он может представлять собой опасность или нести вред. Для начала необходимо получить больше информации о данном процессе.
Постепенно любой пользователь начинает отличать безобидные процессы от потенциально опасных. Чтобы вам проще было разобраться во всем том списке, который можно наблюдать в диспетчере задач, предлагаем ознакомится с некоторыми, наиболее часто встречаемыми процессами.
alg.exe – это стандартная системная служба Windows, которая отвечает за работу Интернета и Брандмауэра. При завершении данного процесса, вы потеряете доступ к сети интернет. Возобновить его можно перезагрузкой компьютера.
ati2evxx.exe – процесс, связанный с драйвером для видеоадаптеров AMD/ATI и обеспечивает работу некоторых горячих клавиш. Очень часто он может чрезмерно загружать центральный процессор. Поэтому этот процесс и его службу можно отключить.
BTTray.exe – работает с драйвером беспроводной технологии Bluetooth. Его лучше не выключать, если вам нужна нормальная работа блютуза.
csrss.exe – часто вызывает панику у пользователей. Этот процесс обеспечивает работу в режиме «клиент-сервер», его нельзя отключать. Но к сожалению, он часто становится объектом для атаки и заражения различными вирусами и другим вредоносным ПО.
ctfmon.exe – процесс Windows, он ответственный за работу языковой панели, которая отображает текущий язык клавиатуры, также он обеспечивает работу других способов ввода. По понятным причинам, лучше не пытаться остановить работу данного процесса.
dwm.exe – этот системный процесс наблюдается во всех Windows, начиная с Vista. Его основное поле деятельности — это графический интерфейс «Aero» и различные эффекты, являющиеся частью рабочего стола.
explorer.exe – важный процесс Windows, осуществляет работу проводника, рабочего стола и различных меню, отвечает за навигацию в системе. Его нельзя отключать.
issch.exe – программа проверяет обновления, действуя в фоновом режиме, используя системную утилиту установки программ.
jusched.exe – предназначен для автоматической проверки наличия и установки обновлений Java и его компонентов. Можно безболезненно отключить в параметрах Java, возле пункта для автоматических обновлений. Чтобы попасть в эти настройки, откройте меню «Пуск», нажмите на «Параметры» и откройте раздел «Java».
lsass.exe – процесс сервера для проверки подлинности, он связан с политикой безопасности и контролем доступа пользователей в систему. При этом, данный процесс тесно связан со службой winlogon. Его нельзя завершать.
lsm.exe – приложение управляет удаленными подключениями. Не стоит его завершать.
rthdcpl.exe – взаимодействует со звуковым драйвером и с инструментом Realtek HD Audio. Иконку данного приложения можно найти в области уведомления, около часов. Если остановить процесс, могут возникнуть проблемы в работе звука.
rundll32.exe – данная программа обеспечивает работу с DLL библиотеками.
services.exe – как и в предыдущем случае, является достаточно важным звеном. Он управляет системными службами.
smss.exe – участвует в запуске таких процессов как Winlogon и Csrss.exe, осуществляет пользовательский сеанс. Не стоит его пытаться завершить.
spoolsv.exe – этот файл осуществляет взаимодействие с печатными устройствами вывода, типа принтеров и факсов.
svchost.exe – один из важнейших процессов, запущенных системой. Он обеспечивает работу многих процессов. Часто на компьютере работает сразу несколько этих процессов, каждый из которых отвечает за разные службы.
wininit.exe – работает с автозагрузкой и тем самым поддерживает целый ряд очень важных служб.
winlogon.exe – один из самых важных процессов. В первую очередь, он обеспечивает авторизацию и загрузку системы для конкретного пользователя. Его нельзя завершать.
wmiprvse.exe – компонент Инструментария для управления системой. Его также лучше не беспокоить.
wudfhost.exe – поддерживает целый ряд системный драйверов. К примеру, его можно наблюдать при подключении какого-нибудь USB устройства.
Это основные процессы, которые можно встретить в диспетчере задач. Но есть еще множество других, которые вполне могут быть безобидными. Хотя, иногда, некоторые вредоносные программы могут маскироваться именами перечисленных тут процессов. В этом случае, может наблюдаться нетипичное поведение, в виде высокой нагрузки на процессор или оперативную память. Размер исполняемого файла тоже может отличаться от оригинала.
Если вы обнаружили подозрительный процесс и не знаете для чего он предназначен, то можете описать его в комментариях к этой статье, и мы с радостью поможем разобраться в этом вопросе.
Диспетчер задач Windows: полное руководство
Диспетчер задач Windows — это мощный инструмент, содержащий полезную информацию, от общего использования ресурсов вашей системы до подробной статистики по каждому процессу. В этом руководстве объясняются все функции и технические термины в диспетчере задач.
Эта статья посвящена диспетчеру задач Windows 10, хотя большая часть этого относится и к Windows 7. Microsoft значительно улучшила диспетчер задач с момента выпуска Windows 7.
Как запустить диспетчер задач
Windows предлагает множество способов запуска диспетчера задач. Нажмите Ctrl+Shift+Esc, чтобы открыть диспетчер задач с помощью сочетания клавиш, или щёлкните правой кнопкой мыши панель задач Windows и выберите «Диспетчер задач».
Вы также можете нажать Ctrl+Alt+Delete, а затем нажать «Диспетчер задач» на появившемся экране или найти ярлык диспетчера задач в меню «Пуск».
Простой вид
При первом запуске диспетчера задач вы увидите небольшое простое окно. В этом окне перечислены видимые приложения, запущенные на вашем рабочем столе, за исключением фоновых приложений. Вы можете выбрать приложение здесь и нажать «Завершить задачу», чтобы закрыть его. Это полезно, если приложение не отвечает — другими словами, если оно зависло — и вы не можете закрыть его обычным способом.
Вы также можете щёлкнуть правой кнопкой мыши приложение в этом окне, чтобы получить доступ к дополнительным параметрам:
Когда диспетчер задач открыт, вы увидите значок диспетчера задач в области уведомлений. Это показывает, сколько ресурсов ЦП (центрального процессора) в настоящее время используется в вашей системе, и вы можете навести на него указатель мыши, чтобы увидеть использование памяти, диска и сети. Это простой способ следить за загрузкой процессора вашего компьютера.
Чтобы при сворачивании диспетчера задач сохранить значок рядом с часами, но чтобы он не отображался на панели задач, в полном интерфейсе диспетчера задач выберите «Параметры» → «Скрывать свёрнутое» и сверните окно диспетчера задач.
Объяснение вкладок диспетчера задач
Чтобы увидеть более продвинутые инструменты диспетчера задач, нажмите «Подробнее» в нижней части окна простого вида. Вы увидите полный интерфейс с вкладками. Диспетчер задач запомнит ваши предпочтения и в следующий раз сразу откроет для вас расширенный вид. Если вы хотите вернуться к простому виду, нажмите «Меньше».
Если выбрано «Подробнее», диспетчер задач содержит следующие вкладки:
Управление процессами
На вкладке «Процессы» представлен полный список процессов, запущенных в вашей системе. Если вы отсортируете его по имени, список разбивается на три категории. Группа «Приложения» показывает тот же список запущенных приложений, который вы видели в упрощённом виде Менеджера задач. Две другие категории — это Фоновые процессы и Процессы Windows, и они показывают процессы, которые не отображаются в стандартном упрощённом представлении диспетчера задач.
Например, такие инструменты, как Dropbox, ваша антивирусная программа, процессы фонового обновления и аппаратные утилиты со значками области уведомлений (на панели задач) отображаются в списке фоновых процессов. Процессы Windows включают в себя различные процессы, которые являются частью операционной системы Windows, хотя некоторые из них по какой-то причине отображаются в разделе «Фоновые процессы».
Вы можете щёлкнуть правой кнопкой мыши процесс, чтобы увидеть действия, которые вы можете выполнить.
Опции, которые вы увидите в контекстном меню:
Вы не должны заканчивать задачи, если вы не знаете, что делает задача. Многие из этих задач являются фоновыми процессами, важными для самой Windows. Они часто имеют запутанные имена, и вам может потребоваться выполнить поиск в Интернете, чтобы узнать, что они делают.
На этой вкладке также отображается подробная информация о каждом процессе и их совместном использовании ресурсов. Вы можете щёлкнуть правой кнопкой мыши заголовки вверху списка и выбрать столбцы, которые хотите увидеть. Значения в каждом столбце имеют цветовую кодировку, а более тёмный оранжевый (или красный) цвет указывает на большее использование ресурсов.
Вы можете щёлкнуть столбец для сортировки по нему — например, щёлкнуть столбец ЦП, чтобы увидеть запущенные процессы, отсортированные по использованию центрального процессора с наибольшей загрузкой ЦП вверху списка. В верхней части столбца также показано общее использование ресурсов всеми процессами в вашей системе. Перетащите столбцы, чтобы изменить их порядок. Доступны следующие столбцы:
Если щёлкнуть правой кнопкой мыши заголовки, вы также увидите меню «Значения ресурсов». Это та же опция, которая появляется при щелчке правой кнопкой мыши по отдельному процессу. Независимо от того, доступен ли вам этот параметр посредством щелчка правой кнопкой мыши по отдельному процессу, он всегда изменит способ отображения всех процессов в списке.
Параметры меню диспетчера задач
Есть также несколько полезных опций в строке меню диспетчера задач:
Просмотр информации о производительности
На вкладке «Производительность» отображаются графики в реальном времени, отображающие использование системных ресурсов, таких как процессор, память, диск, сеть и графический процессор. Если у вас есть несколько дисков, сетевых устройств или графических процессоров, вы можете увидеть их все по отдельности.
Вы увидите маленькие графики на левой панели, и вы можете выбрать опцию, чтобы увидеть большую диаграмму на правой панели. На графике показано использование ресурсов за последние 60 секунд.
Помимо информации о ресурсах, на странице «Производительность» отображается информация об оборудовании вашей системы. Вот лишь некоторые вещи, отображаемые на разных панелях в дополнение к использованию ресурсов:
Вы также можете превратить эту вкладку в меньшее окно, если вы хотите видеть его на экране все время. Просто дважды щёлкните в любом месте в пустом пространстве на правой панели, и вы получите плавающее окно с этим графиком, которое находится всегда сверху. Вы также можете щёлкнуть правой кнопкой мыши по графику и выбрать «Графическая сводка», чтобы включить этот режим.
Кнопка «Открыть монитор ресурсов» в нижней части окна открывает инструмент «Монитор ресурсов», который предоставляет более подробную информацию об использовании графического процессора, памяти, диска и сети отдельными запущенными процессами.
Журнал приложений
Вкладка «Журнал приложений» показывает информацию только о приложениях универсальной платформы Windows (UWP). Она не показывает информацию о традиционных настольных приложениях Windows, поэтому большинству людей она не покажется слишком полезной.
В верхней части окна вы увидите дату, когда Windows начала собирать данные об использовании ресурсов. В списке отображаются приложения UWP, а также количество процессорного времени и сетевой активности, которые приложение сгенерировало с этой даты. Вы можете щёлкнуть правой кнопкой мыши заголовки здесь, чтобы включить ещё несколько опций для лучшего понимания сетевой активности:
Контроль автоматического запуска приложений
На вкладке «Автозагрузка» находится встроенный в Windows 10 диспетчер запуска программ. В нем перечислены все приложения, которые Windows автоматически запускает для вашей текущей учётной записи пользователя. Например, здесь отображаются программы в папке «Автозагрузка» и программы, настроенные на запуск в реестре Windows.
Чтобы отключить программу запуска, щёлкните её правой кнопкой мыши и выберите «Отключить» или выберите её и нажмите кнопку «Отключить». Чтобы снова включить его, нажмите надпись «Включить», которая появляется для отключённых из автозагрузки процессов. Вы также можете использовать Настройки → Приложения → Автозагрузка для управления автозагрузкой программ.
В верхнем правом углу окна вы увидите «Время последнего BIOS» на некоторых системах. Это показывает, сколько времени потребовалось вашему BIOS (или прошивке UEFI) для инициализации вашего оборудования при последней загрузке компьютера. Это появится не во всех системах. Вы не увидите, если BIOS вашего компьютера не сообщает об этом Windows.
Как обычно, вы можете щёлкнуть правой кнопкой мыши заголовки и включить дополнительные столбцы. Столбцы:
Контроль ресурсов системы, потребляемых пользователями
На вкладке Пользователи отображается список выполнивших вход пользователей и их запущенных процессов. Если вы являетесь единственным пользователем, выполнившем вход на вашем ПК с Windows, вы увидите здесь только свою учётную запись. Если другие люди выполнили вход, а затем заблокировали свои сеансы без выхода, вы также увидите, что заблокированные сеансы отображаются как «Отключено». Для них также показывается процессор, память, диск, сеть и другие системные ресурсы, используемые процессами, работающими под каждой учётной записью пользователя Windows.
Вы можете отключить учётную запись пользователя, щёлкнув её правой кнопкой мыши и выбрав «Отключить», или принудительно завершив её, щёлкнув правой кнопкой мыши и выбрав «Выход из системы». Параметр «Отключить» прерывает подключение к рабочему столу, но программы продолжают работать, и пользователь может выполнить вход, например, заблокировав сеанс рабочего стола. Параметр «Выход из системы» завершает все процессы, например, выход из Windows.
Отсюда вы также можете управлять процессами другой учётной записи пользователя, если хотите завершить задачу, которая принадлежит другой запущенной учётной записи пользователя.
Если щёлкнуть правой кнопкой мыши заголовки, доступны следующие столбцы:
Подробная информация о процессах
Это самая подробная панель диспетчера задач. Это похоже на вкладку «Процессы», но она предоставляет дополнительную информацию и показывает процессы из всех учётных записей пользователей в вашей системе. Если вы использовали диспетчер задач Windows 7, это будет вам знакомо; это та же информация, что отображается на вкладке «Процессы» в Windows 7.
Вы можете щёлкнуть правой кнопкой мыши процессы здесь, чтобы получить доступ к дополнительным параметрам:
Если щёлкнуть правой кнопкой мыши заголовки и выбрать «Выбрать столбцы»,
то вы увидите гораздо более длинный список информации, который вы можете показать здесь, включая многие параметры, которые недоступны на вкладке «Процессы».
Вот что означает каждый возможный столбец:
Работа со службами
На вкладке «Службы» отображается список системных служб в вашей системе Windows. Это фоновые задачи, которые запускает Windows, даже если учётная не выполнен вход в учётную запись пользователя. Они управляются операционной системой Windows. В зависимости от службы, она может запускаться автоматически при загрузке или только при необходимости.
Многие службы являются частью самой Windows 10. Например, служба Windows Update загружает обновления, а служба Windows Audio отвечает за звук. Другие службы устанавливаются сторонними программами. Например, NVIDIA устанавливает несколько служб в составе своих графических драйверов.
Вы не должны связываться с этими службами, если не знаете, что делаете. Но если вы щёлкнете по ним правой кнопкой мыши, вы увидите опции «Запустить», «Остановить» или «Перезапустить». Вы также можете выбрать Поиск в Интернете, чтобы выполнить поиск Bing для получения информации об услуге в Интернете, или «Подробно», чтобы отобразить процесс, связанный с запущенной службой, на вкладке Сведения. Многие службы будут иметь связанный с ними процесс «svchost.exe».
Столбцы панели Службы:
Для получения дополнительной информации об этих службах нажмите ссылку «Открыть службы» в нижней части окна. Эта панель диспетчера задач, в любом случае, является менее мощным инструментом администрирования служб.
Process Explorer: более мощный диспетчер задач
Если встроенный диспетчер задач Windows недостаточно мощный для вас, мы рекомендуем Process Explorer. Это бесплатная программа от Microsoft; это часть набора полезных системных инструментов SysInternals.
Process Explorer дополнен функциями и информацией, не включённой в диспетчер задач. Например, вы можете просмотреть, в какой программе открыт определённый файл, и разблокировать его. Представление по умолчанию также позволяет легко увидеть дерево процессов — какие процессы открыты другими. Ознакомьтесь с нашим подробным руководством по использованию Process Explorer, чтобы узнать больше.