Process Hacker-en gida osoa: Zereginen kudeatzailearen alternatiba aurreratua

Windows erabiltzaile askorentzat, Zereginen Kudeatzailea ez da nahikoa. Horregatik, batzuek Process Hacker-era jotzen dute. Tresna honek ospea lortu du administratzaileen, garatzaileen eta segurtasun-analisten artean, sistema Windows-eko Zereginen Kudeatzaile estandarrak imajinatu ere ezin dezakeen mailan ikusteko eta kontrolatzeko aukera ematen dielako.

Gida oso honetan aztertuko dugu Zer da Process Hacker, nola deskargatu eta instalatuZer eskaintzen duen Zereginen kudeatzailearekin eta Prozesuen esploratzailearekin alderatuta, eta nola erabili prozesuak, zerbitzuak, sarea, diskoa, memoria kudeatzeko eta baita malwarea ikertzeko ere.

Zer da Process Hacker eta zergatik da hain indartsua?

Prozesuen Hackerra, funtsean, Windows-erako prozesu kudeatzaile aurreratu batKode irekikoa eta guztiz doakoa da. Jende askok "esteroideekin egindako ataza-kudeatzailea" bezala deskribatzen du, eta egia esan, deskribapen horrek nahiko ondo egokitzen zaio.

Bere helburua zuri ematea da zure sisteman gertatzen ari denaren ikuspegi oso zehatzaProzesuak, zerbitzuak, memoria, sarea, diskoa… eta, batez ere, zerbait trabatuta geratzen denean, baliabide gehiegi kontsumitzen duenean edo malwarea susmagarria denean esku hartzeko tresnak ematea. Interfazea Process Explorer-en antzekoa da neurri batean, baina Process Hacker-ek funtzio gehigarri ugari gehitzen ditu.

Bere indarguneetako bat gai dela da ezkutuko prozesuak detektatu eta "babestutako" prozesuak amaitu Zereginen kudeatzaileak ezin itxi dezakeena. Hau KProcessHacker izeneko kernel moduko kontrolatzaile bati esker lortzen da, eta horri esker, Windows kernelarekin zuzenean komunikatu daiteke pribilegio altuekin.

Proiektu bat izatea. Kode irekia, kodea edonorentzat eskuragarri dagoHorrek gardentasuna sustatzen du: komunitateak ikuskatu dezake, segurtasun akatsak detektatu, hobekuntzak proposatu eta ezusteko desatseginak ez daudela ziurtatu. Enpresa eta zibersegurtasuneko profesional askok Process Hackerrengan konfiantza dute, hain zuzen ere, filosofia ireki horregatik.

Kontuan izan behar da, hala ere, Antibirus programa batzuek "arriskutsu" edo PUP (Potentzialki Nahi Gabeko Programa) gisa markatzen dute.Ez gaiztoa delako, baizik eta prozesu oso sentikorrak (segurtasun zerbitzuak barne) hiltzeko gaitasuna duelako. Arma oso indartsua da eta, arma guztiak bezala, zuhurtziaz erabili behar da.

Deskargatu Process Hacker: bertsioak, bertsio eramangarria eta iturburu-kodea

Programa lortzeko, ohikoa haiengana joatea da OAren orrialde ofiziala zure biltegia SourceForge / GitHub-enBertan beti aurkituko duzu azken bertsioa eta tresnak egin dezakeenaren laburpen azkar bat.

Deskargak atalean normalean ikusiko duzu bi modalitate nagusi 64 biteko sistemetarako:

• Konfigurazioa (Gomendatua): instalatzaile klasikoa, beti erabili duguna, erabiltzaile gehienentzat gomendatua.
• Binarioak (eramangarriak): bertsio eramangarria, instalatu gabe zuzenean exekutatu dezakezuna.

Konfigurazio aukera aproposa da nahi baduzu Utzi Process Hacker instalatuta.Hasi menuarekin integratuta eta aukera gehigarriekin (adibidez, Ataza-kudeatzailea ordezkatzea). Bertsio eramangarria, berriz, ezin hobea da eraman ezazu USB unitate batean eta erabili ordenagailu desberdinetan ezer instalatu beharrik gabe.

Apur bat beherago agertzen dira normalean 32 biteko bertsioakEkipamendu zaharragoekin lanean ari bazara oraindik. Ez dira hain ohikoak gaur egun, baina oraindik ere beharrezkoak diren inguruneak daude.

Interesatzen zaizuna bada iturburu-kodearekin jolasean Edo zure bertsioa konpila dezakezu; webgune ofizialean GitHub biltegirako esteka zuzena aurkituko duzu. Handik kodea berrikusi, aldaketa-erregistroa jarraitu eta hobekuntzak ere iradoki ditzakezu proiektuan lagundu nahi baduzu.

Programak oso pisu txikia du, gutxi gorabehera megabyte batzukBeraz, deskargak segundo batzuk besterik ez ditu behar, konexio motela izan arren. Amaitutakoan, instalatzailea exekutatu dezakezu edo, bertsio eramangarria aukeratu baduzu, exekutagarria atera eta zuzenean abiarazi.

Windows-en instalazio pausoz pauso

Instalatzailea (Setup) hautatzen baduzu, prozesua nahiko tipikoa da Windows-en, nahiz eta... Begiratzeko moduko aukera interesgarri batzuk lasai.

Deskargatutako fitxategian klik bikoitza egiten duzun bezain laster, Windows-ek hau erakutsiko dizu: Erabiltzaile kontuen kontrola (UAC) Programak sisteman aldaketak egin nahi dituela abisatuko dizu. Hau normala da: Process Hacker-ek zenbait pribilegio behar ditu bere magia funtzionatzeko, beraz, onartu beharko dituzu jarraitzeko.

Lehenengo ikusiko duzuna instalazio-morroia da, ohikoarekin lizentzia pantailaProcess Hacker GNU GPL 3. bertsioko lizentziapean banatzen da, testuan aipatzen diren salbuespen espezifiko batzuekin. Ideia ona da hauek irakurtzea jarraitu aurretik, batez ere enpresa-inguruneetan erabiltzeko asmoa baduzu.

Hurrengo urratsean, instalatzaileak iradokitzen du karpeta lehenetsi bat non programa kopiatuko den. Bide lehenetsia ez bada egokia zuretzat, zuzenean alda dezakezu beste bat idatziz edo botoia erabiliz Arakatzeko arakatzailean beste karpeta bat hautatzeko.

Orduan osagaien zerrenda aplikazioa osatzen dutenak: fitxategi nagusiak, lasterbideak, kontrolatzailearekin lotutako aukerak, etab. Instalazio osoa nahi baduzu, gauzarik errazena dena markatuta uztea da. Ezaugarri jakin bat erabiliko ez duzula ziur badakizu, desautatu dezakezu, nahiz eta hartzen duen espazioa minimoa izan.

Ondoren, laguntzaileak galdetuko dizu karpetaren izena Hasi menuanNormalean “Process Hacker 2” edo antzeko zerbait iradokitzen du, eta horrek izen horrekin karpeta berri bat sortuko du. Lasterbidea beste karpeta batean agertzea nahiago baduzu, Arakatu botoian klik egin eta aukeratu dezakezu. Aukera ere baduzu Ez sortu Hasi Menuko karpetarik hasierako menuan sarrerarik sortu ez dadin.

Hurrengo pantailan multzo batera iritsiko zara aukera osagarriak arreta berezia merezi dutenak:

• Sortu ala ez lasterbide mahaigaineaneta erabaki zure erabiltzailearentzat bakarrik izango den ala taldeko erabiltzaile guztientzat.
• Malkoa Prozesu Hackerra Windows abiarazteanEta kasu horretan jakinarazpen-eremuan minimizatuta irekitzea nahi baduzu.
• Egin zer Process Hacker-ek Task Manager ordezkatzen du Windows estandarra.
• Instalatu KProcessHacker kontrolatzailea eta eman sistemarako sarbide osoa (aukera oso indartsua, baina ez da gomendagarria zer dakarren ez badakizu).

Hobespen hauek aukeratu ondoren, instalatzaileak erakutsiko dizu konfigurazio laburpena Eta Instalatu botoian klik egiten duzunean, fitxategiak kopiatzen hasiko da. Aurrerapen-barra txiki bat ikusiko duzu segundo batzuetan; prozesua azkarra da.

Amaitutakoan, laguntzaileak jakinaraziko dizu Instalazioa behar bezala burutu da eta hainbat koadro bistaratuko ditu:

• Exekutatu Process Hacker morroia ixtean.
• Ireki instalatutako bertsioaren aldaketa-erregistroa.
• Bisitatu proiektuaren webgune ofiziala.

Berez, laukitxoa bakarrik markatzen da normalean. Exekutatu Prozesuen HackerraAukera hori horrela uzten baduzu, Amaitu botoian klik egiten duzunean programa lehen aldiz irekiko da eta esperimentatzen hasi ahal izango zara.

Nola abiarazi Process Hacker eta lehen urratsak

Instalazioan zehar mahaigaineko lasterbide bat sortzea aukeratzen baduzu, programa abiaraztea bezain erraza izango da egin klik bikoitza ikonoanMaiz erabiltzen dutenentzat modurik azkarrena da.

Sarbide zuzenik ez baduzu, beti egin dezakezu Ireki Hasi menutik.Egin klik Hasi botoian, joan "Aplikazio guztiak" atalera eta bilatu "Process Hacker 2" karpeta (edo instalazioan zehar aukeratu duzun izena). Barruan, programaren sarrera aurkituko duzu eta klik batekin ireki ahal izango duzu.

Lehen aldian hasten denean, nabarmentzen dena da Interfazea oso informazioz gainezka dago.Ez izutu: praktika pixka batekin, diseinua nahiko logikoa eta antolatua bihurtzen da. Izan ere, ohiko Zereginen Kudeatzaileak baino datu askoz gehiago erakusten ditu, baina kudeatzeko erraza izaten jarraitzen du.

Goialdean ilara bat duzu Fitxa nagusiak: Prozesuak, Zerbitzuak, Sarea eta DiskoaBakoitzak sistemaren alderdi desberdin bat erakusten dizu: martxan dauden prozesuak, zerbitzuak eta gidariak, sareko konexioak eta diskoaren jarduera, hurrenez hurren.

Prozesuak fitxan, lehenespenez irekitzen den horretan, prozesu guztiak ikusiko dituzu. zuhaitz hierarkiko baten moduanHorrek esan nahi du zein prozesu diren gurasoak eta zein seme-alabak azkar identifikatu ditzakezula. Adibidez, ohikoa da Notepad (notepad.exe) explorer.exe-ren menpe ikustea, Explorerretik abiarazten dituzun leiho eta aplikazio asko bezala.

Prozesuak fitxa: prozesuen ikuskapena eta kontrola

Prozesuen ikuspegia Process Hacker-en bihotza da. Hemendik egin dezakezu ikusi zer ari den martxan benetan zure makinan eta erabaki azkarrak hartu zerbait gaizki doanean.

Prozesu zerrendan, izenaz gain, zutabeak, hala nola PID (prozesuaren identifikatzailea), erabilitako CPUaren ehunekoa, S/I tasa osoa, erabiltzen ari den memoria (byte pribatuak), prozesua exekutatzen ari den erabiltzailea eta deskribapen laburra.

Sagua mugitu eta prozesu baten izenaren gainean une batez eusten baduzu, leiho bat irekiko da. xehetasun gehigarriekin agertzen den koadroaDiskoan dagoen exekutagarriaren bide osoa (adibidez, C:\Windows\System32\notepad.exe), fitxategiaren bertsio zehatza eta sinatu duen enpresa (Microsoft Corporation, etab.). Informazio hau oso erabilgarria da prozesu legitimoak imitazio gaiztoetatik bereizteko.

Alderdi bitxia da hori Prozesuak koloreztatuta daude. motaren edo egoeraren arabera (zerbitzuak, sistemaren prozesuak, esekita dauden prozesuak, etab.). Kolore bakoitzaren esanahia menuan ikusi eta pertsonaliza daiteke. Hacker > Aukerak > Nabarmenduta, eskema zure gustura egokitu nahi baduzu.

Edozein prozesutan eskuineko botoiarekin klik egiten baduzu, menu bat agertuko da aukeraz betetako testuinguru-menuaDeigarrienetako bat Propietateak da, nabarmenduta agertzen dena eta prozesuari buruzko informazio oso zehatza duen leiho bat irekitzeko balio duena.

Propietateen leihoa honela antolatuta dago: fitxa anitz (hamaika inguru)Fitxa bakoitzak alderdi espezifiko batean jartzen du arreta. Orokorra fitxak exekutagarriaren bidea, abiarazteko erabilitako komando-lerroa, exekuzio-denbora, prozesu nagusia, prozesuaren ingurune-blokearen (PEB) helbidea eta beste behe-mailako datu batzuk erakusten ditu.

Estatistikak fitxak estatistika aurreratuak erakusten ditu: prozesuaren lehentasuna, kontsumitutako CPU ziklo kopurua, programak berak eta kudeatzen dituen datuek erabiltzen duten memoria kopurua, egindako sarrera/irteera eragiketak (diskoan edo beste gailu batzuetan irakurketak eta idazketak), etab.

Errendimendu fitxak eskaintzen du CPU, memoria eta S/I erabilera grafikoak Prozesu horretarako, oso erabilgarria den zerbait punta edo portaera anomaloa detektatzeko. Bitartean, Memoria fitxak ikuskatzeko eta baita ere memoriaren edukia zuzenean editatu prozesuaren, arazketan edo malwarearen analisian erabili ohi den funtzionalitate oso aurreratua.

Propietateez gain, testuinguru-menuak hainbat aukera ditu. funtsezko aukerak gainean:

• Amaitu: prozesua berehala amaitzen du.
• Amaitu Zuhaitza: hautatutako prozesua eta bere seme-prozesu guztiak ixten ditu.
• Eseki: prozesua aldi baterako izozten du, geroago berriro jarrai daitekeena.
• Berrabiarazterik: etenaldian zegoen prozesu bat berrabiarazten du.

Aukera hauek erabiltzeak kontuz ibiltzea eskatzen du, zeren Process Hacker-ek beste kudeatzaile batzuek ezin dituzten prozesuak amaitu ditzake.Sistemarentzat edo aplikazio garrantzitsu batentzat kritikoa den zerbait hiltzen baduzu, datuak galdu edo ezegonkortasuna sor dezakezu. Malwarea edo erantzuten ez duten prozesuak geldiarazteko tresna aproposa da, baina zer egiten ari zaren jakin behar duzu.

Menu berean beherago, ezarpenak aurkituko dituzu CPUaren lehentasuna Lehentasuna aukeran, mailak ezar ditzakezu Denbora errealetik (lehentasun maximoa, prozesuak prozesadorea lortzen du eskatzen duenean) Inaktiboraino (lehentasun minimoa, CPUa erabili nahi ez badu bakarrik exekutatzen da).

Aukera ere baduzu S/I LehentasunaEzarpen honek sarrera/irteera eragiketetarako (diskoan irakurtzea eta idaztea, etab.) prozesuaren lehentasuna definitzen du, Altua, Normala, Baxua eta Oso Baxua bezalako balioekin. Aukera hauek doitzeak, adibidez, kopia handi baten edo diskoa saturatzen duen programa baten eragina mugatzea ahalbidetzen dizu.

Beste ezaugarri oso interesgarri bat da BidaliHandik prozesuari buruzko informazioa (edo lagin bat) bidal diezaiekezu hainbat birusen aurkako analisi zerbitzuri online, eta hori bikaina da prozesu bat gaiztoa izan daitekeela susmatzen duzunean eta bigarren iritzia nahi duzunean lan guztia eskuz egin beharrik gabe.

Zerbitzua, sare eta diskoen kudeaketa

Process Hacker-ek ez du prozesuetan bakarrik zentratzen. Beste fitxa nagusiek aukera ematen dizute zerbitzuen, sareko konexioen eta diskoaren jardueraren gaineko kontrol nahiko fina.

Zerbitzuen fitxan zerrenda osoa ikusiko duzu Windows zerbitzuak eta kontrolatzaileakHonen barruan sartzen dira bai zerbitzu aktiboak bai geldituak. Hemendik, zerbitzuak abiarazi, gelditu, pausatu edo berrabiarazi ditzakezu, baita haien abiarazte mota (automatikoa, eskuzkoa edo desgaitua) edo exekutatzen diren erabiltzaile kontua alda dezakezu ere. Sistemaren administratzaileentzat, hau urre hutsa da.

Sarea fitxak denbora errealeko informazioa erakusten du. zein prozesuk ezartzen ari diren sareko konexioakHonen barnean daude tokiko eta urruneko IP helbideak, portuak eta konexioaren egoera bezalako informazioa. Oso erabilgarria da helbide susmagarriekin komunikatzen diren programak detektatzeko edo zure banda-zabalera zein aplikaziok saturatzen duen identifikatzeko.

Adibidez, "begiaren blokeoa" edo arakatzailea etengabe elkarrizketa-koadroekin blokeatzen duen webgune bat aurkitzen baduzu, Sarea fitxa erabil dezakezu hura aurkitzeko. nabigatzailearen domeinu horrekin duen konexio espezifikoa eta itxi Process Hacker-etik, arakatzailearen prozesu osoa hil eta irekitako fitxa guztiak galdu beharrik gabe, edo baita ere Blokeatu konexio susmagarriak CMDtik komando-lerrotik jardun nahiago baduzu.

Disko fitxak sistemaren prozesuek egindako irakurketa eta idazketa jarduerak zerrendatzen ditu. Hemendik detektatu dezakezu diskoa gainkargatzen duten aplikazioak arrazoi agerikorik gabe edo portaera susmagarriak identifikatu, hala nola, masiboki idazten duen eta fitxategiak enkriptatzen ari den programa bat (ransomware batzuen portaera tipikoa).

Ezaugarri aurreratuak: heldulekuak, memoria-zabortegiak eta "bahitutako" baliabideak

Oinarrizko prozesu eta zerbitzuen kontrolaz gain, Process Hacker-ek honako hauek barneratzen ditu: tresna oso erabilgarriak egoera zehatzetarakobatez ere blokeatutako fitxategiak ezabatzean, prozesu arraroak ikertzean edo aplikazioen portaera aztertzean.

Aukera oso praktikoa da Bilatu heldulekuak edo DLLakFuntzio hau menu nagusitik eskura daiteke. Imajinatu fitxategi bat ezabatzen saiatzen zarela eta Windowsek "beste prozesu batek erabiltzen" duela dioela, baina ez dizula zein den esaten. Funtzio honekin, fitxategiaren izena (edo zati bat) iragazki barran idatz dezakezu eta Bilatu botoian klik egin.

Programak jarraipena egiten dio heldulekuak (baliabideen identifikatzaileak) eta DLLak Ireki zerrenda eta erakutsi emaitzak. Interesatzen zaizun fitxategia aurkitzen duzunean, eskuineko botoiarekin klik egin eta "Joan jabea den prozesura" aukeratu dezakezu Prozesuak fitxan dagokion prozesura joateko.

Prozesu hori nabarmenduta dagoenean, amaitu (Amaitu) erabaki dezakezu fitxategia askatu eta gai izan ezabatu blokeatutako fitxategiakHau egin aurretik, Process Hacker-ek abisu bat bistaratuko dizu datuak gal ditzakezula gogoraraziz. Berriz ere, tresna indartsua da, beste guztiak huts egiten duenean arazoetatik atera zaitzakeena, baina kontuz erabili behar da.

Beste ezaugarri aurreratu bat sortzea da memoria-zabortegiakProzesu baten testuinguru-menuan, "Sortu zabortegi-fitxategia…" aukera dezakezu eta .dmp fitxategia gorde nahi duzun karpeta hautatu. Zabortegi hauek analistek asko erabiltzen dituzte testu-kateak, enkriptazio-gakoak edo malware-adierazleak bilatzeko, hex editoreak, script-ak edo YARA arauak bezalako tresnak erabiliz.

Process Hacker-ek ere kudea dezake .NET prozesuak antzeko tresna batzuk baino modu zabalagoan, eta hori erabilgarria da plataforma horretan idatzitako aplikazioak arazteko edo .NET-en oinarritutako malwarea aztertzeko.

Azkenik, detektatzeko orduan baliabideak kontsumitzen dituzten prozesuakEgin klik CPU zutabearen goiburuan prozesuen zerrenda prozesadorearen erabileraren arabera ordenatzeko, edo Byte pribatuetan eta S/I tasa osoan memoria hartzen edo S/I gainkargatzen ari diren prozesuen identifikatzeko. Horri esker, oso erraza da oztopoak aurkitzea.

Bateragarritasuna, gidariaren eta segurtasunaren inguruko gogoetak

Historikoki, Process Hacker-ek honako hauetan funtzionatzen zuen: Windows XP eta bertsio berriagoak, .NET Framework 2.0 behar du. Denborarekin proiektua eboluzionatu egin da, eta azken bertsioak Windows 10 eta Windows 11rako prestatuta daude, biak 32 eta 64 bitekoekin, eskakizun modernoagoekin (batzuk System Informer bezala ezagutzen dira, Process Hacker 2.x-en ondorengo espirituala).

64 biteko sistemetan, arazo delikatu bat sartzen da jokoan: kernel moduko kontrolatzaile sinadura (Kernel-Moduko Kodearen Sinadura, KMCS). Windowsek Microsoft-ek aitortutako ziurtagiri baliodunekin sinatutako kontrolatzaileak kargatzea baino ez du onartzen, rootkitak eta beste kontrolatzaile gaizto batzuk saihesteko neurri gisa.

Process Hacker-ek bere funtzio aurreratuagoetarako erabiltzen duen kontrolatzaileak ez du sistemak onartutako sinadurarik izan dezake, edo proba-ziurtagiriekin sinatuta egon daiteke. Horrek esan nahi du, 64 biteko Windows instalazio estandar bateanBaliteke gidaria ez kargatzea eta "funtzio sakon" batzuk desgaituta egotea.

Erabiltzaile aurreratuek aukera hauek erabil ditzakete: Aktibatu Windows-en "proba modua" (proba-gidariak kargatzea ahalbidetzen duena) edo, sistemaren bertsio zaharretan, gidariaren sinaduraren egiaztapena desgaitzea. Hala ere, maniobra hauek sistemaren segurtasuna nabarmen murrizten dute, beste kontrolatzaile gaizto batzuk kontrolik gabe sartzeko atea irekitzen baitute.

Kontrolatzailerik kargatu gabe ere, Process Hacker oraindik ere monitorizazio tresna oso indartsuaProzesuak, zerbitzuak, sarea, diskoa, estatistikak eta beste hainbat informazio baliagarri ikusi ahal izango dituzu. Babestutako prozesuak amaitzeko edo maila baxuko datu batzuetara sartzeko gaitasuna galduko duzu, besterik gabe.

Nolanahi ere, gogoratu behar da antibirus programa batzuek Process Hacker detektatuko dutela Riskware edo PUP Hain zuzen ere segurtasun-prozesuetan eragin dezakeelako. Legitimoki erabiltzen baduzu, bazterketak gehi diezazkiokezu zure segurtasun-irtenbideari alarma faltsuak saihesteko, beti egiten ari zarenaren jakitun izanda.

Erabiltzaile aurreratuetatik hasi eta zibersegurtasuneko profesionaletaraino, Windows-ek nola jokatzen duen hobeto ulertu nahi duen edonorentzat, Process Hacker zure tresna-kutxan edukitzeak aldea eragiten du sistemako arazo korapilatsuak diagnostikatu, optimizatu edo ikertzeko garaia iristen denean.

Lotutako artikulua:

Zer egin hackeo baten ondorengo lehen 24 orduetan: mugikorreko, ordenagailuko eta lineako kontuak

Daniel Terraza

Teknologia eta Interneteko gaietan espezializatutako editorea, hamar urte baino gehiagoko esperientziarekin euskarri digital ezberdinetan. Merkataritza elektroniko, komunikazio, online marketin eta publizitate enpresetarako editore eta eduki sortzaile gisa lan egin dut. Ekonomia, finantza eta beste sektore batzuetako webguneetan ere idatzi dut. Nire lana ere nire pasioa da. Orain, nire artikuluen bidez Tecnobits, teknologiaren munduak egunero gure bizitza hobetzeko eskaintzen dizkigun albiste eta aukera berri guztiak arakatzen saiatzen naiz.