מדריך מלא ל-Process Hacker: אלטרנטיבה מתקדמת למנהל המשימות

עבור משתמשי Windows רבים, מנהל המשימות אינו מספק את הפתרון. זו הסיבה שחלקם פונים בסופו של דבר ל-Process Hacker. כלי זה צבר פופולריות בקרב מנהלי מערכת, מפתחים ואנליסטים של אבטחה, משום שהוא מאפשר להם לצפות ולשלוט במערכת ברמה שמנהל המשימות הסטנדרטי של Windows אפילו לא יכול לדמיין.

במדריך מקיף זה נסקור מה זה Process Hacker, איך להוריד ולהתקין אותומה הוא מציע בהשוואה למנהל המשימות ולסייר התהליכים, וכיצד להשתמש בו כדי לנהל תהליכים, שירותים, רשת, דיסק, זיכרון ואפילו לחקור תוכנות זדוניות.

מהו Process Hacker ולמה הוא כל כך חזק

האקר תהליכים הוא, בעצם, מנהל תהליכים מתקדם עבור Windowsזה קוד פתוח וחינמי לחלוטין. אנשים רבים מתארים אותו כ"מנהל משימות על סטרואידים", והאמת היא שהתיאור הזה מתאים לו די טוב.

מטרתו היא לתת לך תמונה מפורטת מאוד של מה שקורה במערכת שלךתהליכים, שירותים, זיכרון, רשת, דיסק... ומעל הכל, מתן כלים להתערב כאשר משהו נתקע, צורך יותר מדי משאבים, או נראה חשוד כתוכנה זדונית. הממשק מזכיר במידה מסוימת את Process Explorer, אבל Process Hacker מוסיף מספר לא מבוטל של תכונות נוספות.

אחת מיתרונותיה היא שהיא יכולה לזהות תהליכים נסתרים ולסיים תהליכים "מוגנים" אשר מנהל המשימות אינו יכול לסגור. הדבר מושג הודות למנהל התקן במצב ליבה בשם KProcessHacker, המאפשר לו לתקשר ישירות עם ליבת Windows עם הרשאות מוגברות.

להיות פרויקט קוד פתוח, הקוד זמין לכולםזה מעודד שקיפות: הקהילה יכולה לבקר אותו, לזהות פגמי אבטחה, להציע שיפורים ולהבטיח שאין הפתעות לא נעימות נסתרות. חברות רבות ואנשי מקצוע בתחום אבטחת הסייבר סומכים על Process Hacker דווקא בגלל פילוסופיית הפתיחות הזו.

ראוי לציין, עם זאת, כי חלק מתוכנות האנטי-וירוס מסמנות אותה כ"מסוכנת" או כ-PUP (תוכנית פוטנציאלית לא רצויה).לא בגלל שהוא זדוני, אלא בגלל שיש לו את היכולת לחסל תהליכים רגישים ביותר (כולל שירותי אבטחה). זהו נשק רב עוצמה, וכמו כל נשק, יש להשתמש בו בתבונה.

הורד את Process Hacker: גרסאות, גרסה ניידת וקוד מקור

כדי לקבל את התוכנית, הדבר הרגיל לעשות הוא לגשת אליהם העמוד הרשמי של OA המאגר שלך ב-SourceForge / GitHubשם תמיד תמצאו את הגרסה העדכנית ביותר וסיכום קצר של מה שהכלי יכול לעשות.

באזור ההורדות בדרך כלל תראו שתי שיטות עיקריות למערכות 64 סיביות:

• התקנה (מומלץ)המתקין הקלאסי, זה שתמיד השתמשנו בו, מומלץ לרוב המשתמשים.
• קבצים בינאריים (ניידים)גרסה ניידת, שניתן להפעיל ישירות מבלי להתקין.

אפשרות ההתקנה אידיאלית אם אתם רוצים השאר את Process Hacker כבר מותקן.משולב עם תפריט התחל ועם אפשרויות נוספות (כגון החלפת מנהל המשימות). הגרסה הניידת, לעומת זאת, מושלמת עבור לשאת את זה על כונן USB ולהשתמש בו במחשבים שונים מבלי להתקין דבר.

קצת יותר למטה הם בדרך כלל מופיעים גם גרסאות 32 סיביותבמקרה שאתם עדיין עובדים עם ציוד ישן יותר. הם פחות נפוצים בימינו, אבל עדיין יש סביבות שבהן הם נחוצים.

אם מה שמעניין אותך התעסקות עם קוד המקור או שתוכלו לקמפל את הגרסה שלכם; באתר הרשמי תמצאו קישור ישיר למאגר GitHub. משם תוכלו לעיין בקוד, לעקוב אחר יומן השינויים ואפילו להציע שיפורים אם תרצו לתרום לפרויקט.

התוכנית שוקלת מעט מאוד, בערך כמה מגה-בייטיםכך שההורדה אורכת רק כמה שניות, אפילו עם חיבור איטי. לאחר שתסתיים, תוכלו להפעיל את המתקין או, אם בחרתם בגרסה הניידת, לחלץ ולהפעיל את קובץ ההפעלה ישירות.

התקנה שלב אחר שלב ב-Windows

אם תבחרו במתקין (התקנה), התהליך די טיפוסי ב-Windows, אם כי עם כמה אפשרויות מעניינות שכדאי לבדוק ברוגע.

ברגע שתלחץ פעמיים על הקובץ שהורדת, Windows יציג את בקרת חשבון משתמש (UAC) זה יזהיר אותך שהתוכנית רוצה לבצע שינויים במערכת. זה נורמלי: Process Hacker זקוק להרשאות מסוימות כדי להפעיל את הקסם שלו, לכן תצטרך לאשר כדי להמשיך.

הדבר הראשון שתראו הוא אשף ההתקנה עם ההוראות הטיפוסיות מסך הרישיוןProcess Hacker מופץ תחת רישיון GNU GPL גרסה 3, עם כמה יוצאים מן הכלל ספציפיים המוזכרים בטקסט. מומלץ לעיין בקצרה באלה לפני שתמשיך, במיוחד אם אתם מתכננים להשתמש בו בסביבות ארגוניות.

 

בשלב הבא, המתקין מציע תיקייה ברירת מחדל לאן תועתק התוכנית. אם נתיב ברירת המחדל אינו מתאים לך, תוכל לשנות אותו ישירות על ידי הקלדת נתיב אחר, או על ידי שימוש בלחצן לְדַפדֵף כדי לבחור תיקייה אחרת בדפדפן.

אז ה- רשימת הרכיבים שמרכיבים את היישום: קבצים עיקריים, קיצורי דרך, אפשרויות הקשורות למנהלי התקנים וכו'. אם אתם רוצים התקנה מלאה, הדבר הפשוט ביותר הוא להשאיר הכל מסומן. אם אתם יודעים בוודאות שלא תשתמשו בתכונה מסוימת, תוכלו לבטל את הסימון שלה, למרות שהשטח שהיא תופסת הוא מינימלי.

לאחר מכן, העוזר יבקש ממך את שם התיקייה בתפריט התחלבדרך כלל זה מציע "Process Hacker 2" או משהו דומה, שייצור תיקייה חדשה בשם זה. אם אתם מעדיפים שקיצור הדרך יופיע בתיקייה קיימת אחרת, תוכלו ללחוץ על עיון ולבחור אותו. יש לכם גם את האפשרות אל תיצור תיקיית תפריט התחל כך שלא ייווצר ערך בתפריט התחל.

במסך הבא תגיעו לקבוצה של אפשרויות נוספות שכן ראויים לתשומת לב מיוחדת:

• ליצור או לא ליצור קיצור דרך על שולחן העבודהולהחליט אם זה יהיה רק ​​עבור המשתמש שלך או עבור כל המשתמשים בצוות.
• סדרן האקר תהליכים בעת הפעלת Windowsואם במקרה כזה אתם רוצים שהוא ייפתח ממוזער באזור ההתראות.
• לעשות מה האקר תהליכים מחליף את מנהל המשימות תקן חלונות.
• התקן את ה- מנהל התקן KProcessHacker ולתת לו גישה מלאה למערכת (אפשרות חזקה מאוד, אך לא מומלצת אם אינכם יודעים מה זה כרוך בה).

לאחר שתבחרו את ההעדפות הללו, המתקין יציג לכם סיכום תצורה וכאשר תלחץ על "התקן", התהליך יתחיל להעתיק קבצים. תראה סרגל התקדמות קטן למשך מספר שניות; התהליך מהיר.

לאחר שתסיים, העוזר יודיע לך ש- ההתקנה הושלמה בהצלחה ויציג מספר תיבות:

• הפעל את Process Hacker בעת סגירת האשף.
• פתח את יומן השינויים עבור הגרסה המותקנת.
• בקרו באתר הרשמי של הפרויקט.

כברירת מחדל, בדרך כלל רק התיבה מסומנת. הפעל את Process Hackerאם תשאיר אפשרות זו כפי שהיא, כשתלחץ על סיום התוכנית תיפתח בפעם הראשונה ותוכל להתחיל להתנסות איתה.

כיצד להפעיל את Process Hacker והצעדים הראשונים

אם בחרת ליצור קיצור דרך בשולחן העבודה במהלך ההתקנה, הפעלת התוכנית תהיה פשוטה כמו... לחיצה כפולה על הסמלזוהי הדרך המהירה ביותר עבור אלו שמשתמשים בה לעתים קרובות.

אם אין לך גישה ישירה, תמיד תוכל פתח אותו מתפריט התחלפשוט לחצו על כפתור התחל, גשו ל"כל האפליקציות" ומצאו את התיקייה "Process Hacker 2" (או כל שם אחר שבחרתם במהלך ההתקנה). בפנים תמצאו את ערך התוכנית ותוכלו לפתוח אותו בלחיצה.

בפעם הראשונה שזה מתחיל, מה שבולט הוא ש- הממשק עמוס מאוד במידע.אל תיבהלו: עם קצת תרגול, הפריסה הופכת להיות הגיונית ומאורגנת למדי. למעשה, היא מציגה הרבה יותר נתונים מאשר מנהל המשימות הרגיל, ועדיין נשארת קלה לניהול.

בחלק העליון יש לך שורה של כרטיסיות עיקריות: תהליכים, שירותים, רשת ודיסקכל אחד מהם מציג בפניך היבט שונה של המערכת: תהליכים פועלים, שירותים ומנהלי התקנים, חיבורי רשת ופעילות דיסק, בהתאמה.

בלשונית תהליכים, שהיא זו שנפתחת כברירת מחדל, תראו את כל התהליכים בצורת עץ היררכימשמעות הדבר היא שתוכלו לזהות במהירות אילו תהליכים הם הורים ואילו הם צאצאים. לדוגמה, נפוץ לראות את פנקס הרשימות (notepad.exe) תלוי ב-explorer.exe, כמו גם חלונות ויישומים רבים שאתם מפעילים מסייר.

לשונית תהליכים: בדיקת ובקרה של תהליכים

תצוגת התהליך היא לב ליבו של Process Hacker. מכאן תוכלו לראות מה באמת רץ במחשב שלך ולקבל החלטות מהירות כאשר משהו משתבש.

ברשימת התהליכים, בנוסף לשם, עמודות כגון PID (מזהה תהליך), אחוז המעבד בשימוש, קצב קלט/פלט כולל, זיכרון בשימוש (בייטים פרטיים), משתמש שמפעיל את התהליך ותיאור קצר.

אם תזיזו את העכבר ותחזיקו אותו לרגע מעל שם התהליך, ייפתח חלון. תיבה קופצת עם פרטים נוספיםהנתיב המלא לקובץ ההפעלה בדיסק (לדוגמה, C:\Windows\System32\notepad.exe), גרסת הקובץ המדויקת והחברה שחתמה עליו (Microsoft Corporation וכו'). מידע זה שימושי מאוד להבחנה בין תהליכים לגיטימיים לחיקויים שעלולים להיות זדוניים.

היבט מוזר הוא ש התהליכים צבועים בהתאם לסוגם או למצבם (שירותים, תהליכי מערכת, תהליכים מושעים וכו'). ניתן לצפות במשמעות של כל צבע ולהתאים אותה אישית בתפריט. האקר > אפשרויות > סימון, למקרה שתרצו להתאים את התוכנית לטעמכם.

אם תלחצו לחיצה ימנית על כל תהליך, יופיע תפריט תפריט הקשר מלא באפשרויותאחד הבולטים ביותר הוא מאפיינים, אשר מופיעים מסומנים ומשמשים לפתיחת חלון עם מידע מפורט ביותר על התהליך.

חלון המאפיינים הזה מאורגן כך מספר כרטיסיות (בערך אחת עשרה)כל כרטיסייה מתמקדת בהיבט ספציפי. הכרטיסייה כללי מציגה את נתיב ההפעלה, שורת הפקודה ששימשה להפעלתה, זמן הריצה, תהליך האב, כתובת בלוק סביבת התהליך (PEB) ונתונים אחרים ברמה נמוכה.

הכרטיסייה סטטיסטיקה מציגה סטטיסטיקות מתקדמות: עדיפות תהליך, מספר מחזורי המעבד הנצרכים, כמות הזיכרון הנמצאת בשימוש הן על ידי התוכנית עצמה והן על ידי הנתונים שהיא מטפלת בהם, פעולות קלט/פלט שבוצעו (קריאה וכתיבה לדיסק או להתקנים אחרים) וכו'.

הכרטיסייה ביצועים מציעה גרפים של שימוש במעבד, זיכרון וקלט/פלט עבור תהליך זה, משהו שימושי מאוד לגילוי קפיצות או התנהגות חריגה. בינתיים, לשונית הזיכרון מאפשרת לך לבדוק ואפילו עריכה ישירה של תוכן הזיכרון של התהליך, פונקציונליות מתקדמת מאוד המשמשת בדרך כלל בניפוי שגיאות או ניתוח תוכנות זדוניות.

בנוסף למאפיינים, תפריט ההקשר כולל מספר אפשרויות מפתח בחלק העליון:

• לבטל, לסיים: מסיים את התהליך באופן מיידי.
• עץ סיוםסוגר את התהליך הנבחר ואת כל תהליכי הצאצא שלו.
• להשעות: מקפיא זמנית את התהליך, אותו ניתן לחדש מאוחר יותר.
• הפעל מחדש: מפעיל מחדש תהליך שהושעה.

השימוש באפשרויות אלו מצריך זהירות, מכיוון Process Hacker יכול לסיים תהליכים שמנהלים אחרים לא יכולים.אם תפסיקו להשתמש בתוכנה קריטית למערכת או ליישום חשוב, אתם עלולים לאבד נתונים או לגרום לחוסר יציבות. זהו כלי אידיאלי לעצירת תוכנות זדוניות או תהליכים שאינם מגיבים, אך עליכם לדעת מה אתם עושים.

בהמשך אותו תפריט, תמצאו הגדרות עבור עדיפות המעבד באפשרות Priority, ניתן להגדיר רמות החל מ-Real Time (עדיפות מקסימלית, התהליך מקבל את המעבד בכל פעם שהוא מבקש זאת) ועד Idle (עדיפות מינימלית, הוא פועל רק אם שום דבר אחר לא רוצה להשתמש במעבד).

יש לך גם את האפשרות עדיפות קלט/פלטהגדרה זו מגדירה את עדיפות התהליך עבור פעולות קלט/פלט (קריאה וכתיבה לדיסק וכו') עם ערכים כגון גבוה, רגיל, נמוך ונמוך מאוד. התאמת אפשרויות אלו מאפשרת לך, לדוגמה, להגביל את ההשפעה של עותק גדול או תוכנית שממלאת את הדיסק.

תכונה מעניינת נוספת מאוד היא שלחמשם תוכלו לשלוח מידע על התהליך (או דוגמה) לשירותי ניתוח אנטי-וירוס מקוונים שונים, וזה נהדר כשאתם חושדים שתהליך עשוי להיות זדוני ורוצים חוות דעת שנייה מבלי שתצטרכו לעשות את כל העבודה באופן ידני.

ניהול שירות, רשת ודיסק

Process Hacker לא מתמקד רק בתהליכים. הכרטיסיות הראשיות האחרות נותנות לך שליטה טובה למדי על שירותים, חיבורי רשת ופעילות דיסק.

בלשונית השירותים תראה רשימה מלאה של שירותי ומנהלי התקנים של Windowsזה כולל שירותים פעילים וגם שירותים שהופסקו. מכאן, ניתן להפעיל, לעצור, להשהות או לחדש שירותים, וכן לשנות את סוג ההפעלה שלהם (אוטומטי, ידני או מושבת) או את חשבון המשתמש שתחתיו הם פועלים. עבור מנהלי מערכת, זה זהב טהור.

הכרטיסייה רשת מציגה מידע בזמן אמת. אילו תהליכים יוצרים חיבורי רשתזה כולל מידע כגון כתובות IP מקומיות ומרוחקות, פורטים ומצב חיבור. זה מאוד שימושי לזיהוי תוכניות שמתקשרות עם כתובות חשודות או לזיהוי איזו אפליקציה רוכשת את רוחב הפס שלך.

לדוגמה, אם אתם נתקלים ב"נעילת גבות" או באתר אינטרנט שחוסם את הדפדפן שלכם עם תיבות דו-שיח קבועות, תוכלו להשתמש בכרטיסייה רשת כדי לאתר אותו. החיבור הספציפי של הדפדפן לדומיין זה ולסגור אותו מ-Process Hacker, מבלי שיהיה צורך להרוג את כל תהליך הדפדפן ולאבד את כל הכרטיסיות הפתוחות, או אפילו חסימת חיבורים חשודים מ-CMD אם אתה מעדיף לפעול משורת הפקודה.

לשונית הדיסק מפרטת את פעילויות הקריאה והכתיבה שבוצעו על ידי תהליכי המערכת. מכאן ניתן לזהות יישומים שמעמיסים על הדיסק ללא סיבה נראית לעין או לזהות התנהגות חשודה, כגון תוכנה שכותבת בכמות מסיבית ויכולה להצפין קבצים (התנהגות אופיינית של תוכנות כופר מסוימות).

תכונות מתקדמות: מזהי ידיות, קבצי זיכרון ומשאבים "חטופים"

בנוסף לבקרת תהליכים ושירותים בסיסית, Process Hacker משלב כלים שימושיים מאוד לתרחישים ספציפייםבמיוחד בעת מחיקת קבצים נעולים, חקירת תהליכים מוזרים או ניתוח התנהגות יישומים.

אפשרות פרקטית מאוד היא חיפוש זיהוי ידיות או קבצי DLLניתן לגשת לתכונה זו מהתפריט הראשי. דמיינו שאתם מנסים למחוק קובץ ו-Windows מתעקשים שהוא "נמצא בשימוש על ידי תהליך אחר" אך לא אומרים לכם איזה מהם. בעזרת פונקציה זו, תוכלו להקליד את שם הקובץ (או חלק ממנו) בסרגל הסינון וללחוץ על חיפוש.

התוכנית עוקבת אחר מזהי משאבים (handles) וקבצי DLL פתח את הרשימה והצג את התוצאות. כאשר אתה מאתר את הקובץ שמעניין אותך, תוכל ללחוץ לחיצה ימנית ולבחור "עבור לתהליך הבעלים" כדי לקפוץ לתהליך המתאים בכרטיסייה תהליכים.

לאחר שתהליך זה מסומן, תוכלו להחליט אם לסיים אותו (Sett Terminate) כדי לשחרר את הקובץ ולהיות מסוגלים מחיקת קבצים נעוליםלפני שתעשו זאת, Process Hacker יציג אזהרה שתזכיר לכם שאתם עלולים לאבד נתונים. שוב, זהו כלי רב עוצמה שיכול להוציא אתכם ממצב קשה כאשר כל השאר נכשל, אך יש להשתמש בו בזהירות.

תכונה מתקדמת נוספת היא יצירת זיכרון dumpsמתפריט ההקשר של תהליך, ניתן לבחור "צור קובץ dump..." ולבחור את התיקייה שבה ברצונך לשמור את קובץ ה-.dmp. קבצי dump אלה נמצאים בשימוש נרחב על ידי אנליסטים לחיפוש מחרוזות טקסט, מפתחות הצפנה או אינדיקטורים של תוכנות זדוניות באמצעות כלים כגון עורכי hex, סקריפטים או כללי YARA.

האקר תהליכים יכול גם להתמודד תהליכי .NET באופן מקיף יותר מכלים דומים אחרים, דבר שימושי בעת ניפוי באגים ביישומים שנכתבו בפלטפורמה זו או ניתוח תוכנות זדוניות המבוססות על .NET.

לבסוף, כשמדובר בזיהוי תהליכים גוזלים משאביםפשוט לחצו על כותרת העמודה של המעבד כדי למיין את רשימת התהליכים לפי ניצול המעבד, או לפי בתים פרטיים וקצב כולל של קלט/פלט כדי לזהות אילו תהליכים גוזלים זיכרון או מעמיסים יתר על המידה על קלט/פלט. זה הופך את איתור צווארי הבקבוק לקל מאוד.

שיקולי תאימות, מנהל התקן ובטיחות

מבחינה היסטורית, Process Hacker פעל על Windows XP וגירסאות מאוחרות יותר, הדורש .NET Framework 2.0. עם הזמן הפרויקט התפתח, והגרסאות האחרונות מכוונות ל-Windows 10 ו-Windows 11, הן בגרסת 32 והן בגרסת 64 סיביות, עם דרישות מודרניות יותר (גירסאות מסוימות ידועות בשם System Informer, יורש רוחני של Process Hacker 2.x).

במערכות 64 סיביות, נושא עדין נכנס לתמונה: חתימת מנהל התקן במצב ליבה (חתימת קוד במצב ליבה, KMCS). Windows מאפשר טעינת מנהלי התקנים חתומים רק עם אישורים תקפים המוכרים על ידי מיקרוסופט, כאמצעי למניעת rootkits ומנהלי התקנים זדוניים אחרים.

ייתכן שלמנהל ההתקן ש-Process Hacker משתמש בו עבור הפונקציות המתקדמות יותר שלו אין חתימה מקובלת על ידי המערכת, או שהוא חתום באמצעות אישורי בדיקה. משמעות הדבר היא ש, בהתקנת Windows סטנדרטית של 64 סיביותייתכן שמנהל ההתקן לא ייטען וכמה תכונות "עמוקות" יושבתו.

משתמשים מתקדמים יכולים להשתמש באפשרויות כגון הפעל את "מצב הבדיקה" של Windows (מה שמאפשר טעינת מנהלי התקנים לניסיון) או, בגרסאות ישנות יותר של המערכת, השבתת אימות חתימת מנהל ההתקן. עם זאת, תמרונים אלה מפחיתים משמעותית את אבטחת המערכת, שכן הם פותחים את הדלת בפני מנהלי התקנים זדוניים אחרים לחמוק ללא פיקוח.

אפילו בלי מנהל התקן טעון, Process Hacker עדיין... כלי ניטור חזק מאודתוכלו לראות תהליכים, שירותים, רשת, דיסק, סטטיסטיקות ועוד מידע שימושי רב. פשוט תאבדו חלק מהיכולת שלכם לסיים תהליכים מוגנים או לגשת לנתונים מסוימים ברמה נמוכה מאוד.

בכל מקרה, כדאי לזכור שחלק מתוכנות האנטי-וירוס יזהו את Process Hacker כ... תוכנת סיכון או תוכנת PUP דווקא בגלל שזה יכול להפריע לתהליכי אבטחה. אם אתם משתמשים בו באופן לגיטימי, תוכלו להוסיף החרגות לפתרון האבטחה שלכם כדי למנוע אזעקות שווא, תוך מודעות תמידית למה שאתם עושים.

לכל מי שרוצה להבין טוב יותר כיצד מערכת ההפעלה Windows שלו מתנהגת, החל ממשתמשים מתקדמים ועד לאנשי מקצוע בתחום אבטחת הסייבר, נוכחות של Process Hacker בארגז הכלים שלך עושה הבדל עצום כאשר מגיע הזמן לאבחן, לייעל או לחקור בעיות מורכבות במערכת.