Pilnīgs Process Hacker ceļvedis: uzlabota alternatīva uzdevumu pārvaldniekam

Daudziem Windows lietotājiem uzdevumu pārvaldnieks neizdodas. Tāpēc daži galu galā pievēršas Process Hacker. Šis rīks ir ieguvis popularitāti administratoru, izstrādātāju un drošības analītiķu vidū, jo tas ļauj viņiem skatīt un kontrolēt sistēmu tādā līmenī, kādu standarta Windows uzdevumu pārvaldnieks pat nevar iedomāties.

Šajā visaptverošajā rokasgrāmatā mēs pārskatīsim Kas ir Process Hacker, kā to lejupielādēt un instalēt?Ko tas piedāvā salīdzinājumā ar uzdevumu pārvaldnieku un procesu pārlūku, un kā to izmantot procesu, pakalpojumu, tīkla, diska, atmiņas pārvaldībai un pat ļaunprogrammatūras izmeklēšanai.

Kas ir Process Hacker un kāpēc tas ir tik spēcīgs?

Procesa hakeris būtībā ir uzlabots procesu pārvaldnieks operētājsistēmai WindowsTas ir atvērtā koda un pilnīgi bez maksas. Daudzi cilvēki to raksturo kā "uzdevumu pārvaldnieku uz steroīdiem", un patiesībā šis apraksts tam diezgan labi atbilst.

Tās mērķis ir sniegt jums ļoti detalizēts pārskats par to, kas notiek jūsu sistēmāProcesi, pakalpojumi, atmiņa, tīkls, disks… un, pats galvenais, rīki, kas ļauj iejaukties, ja kaut kas iestrēgst, patērē pārāk daudz resursu vai rodas aizdomas par ļaunprogrammatūru. Saskarne nedaudz atgādina Process Explorer, taču Process Hacker pievieno arī vairākas papildu funkcijas.

Viena no tās stiprajām pusēm ir tā, ka tā var atklāt slēptus procesus un apturēt “aizsargātus” procesus ko uzdevumu pārvaldnieks nevar aizvērt. Tas tiek panākts, pateicoties kodola režīma draiverim ar nosaukumu KProcessHacker, kas ļauj tam tieši sazināties ar Windows kodolu ar paaugstinātām privilēģijām.

Būt projektam Atvērtā koda kods ir pieejams ikvienamTas veicina pārredzamību: kopiena var to pārbaudīt, atklāt drošības trūkumus, ierosināt uzlabojumus un nodrošināt, ka nav slēptu nepatīkamu pārsteigumu. Daudzi uzņēmumi un kiberdrošības speciālisti uzticas Process Hacker tieši šīs atvērtās filozofijas dēļ.

Tomēr ir vērts paturēt prātā, ka Dažas pretvīrusu programmas to atzīmē kā “riskantu” vai potenciāli nevēlamu programmu (PUP).Ne tāpēc, ka tas ir ļaunprātīgs, bet gan tāpēc, ka tam piemīt spēja iznīcināt ļoti sensitīvus procesus (tostarp drošības dienestus). Tas ir ļoti spēcīgs ierocis, un, tāpat kā visi ieroči, tas jāizmanto apdomīgi.

Lejupielādējiet Process Hacker: versijas, portatīvo versiju un pirmkodu

Lai iegūtu programmu, parasti dodieties uz viņu vietni oficiālā OA lapa jūsu repozitorijs vietnē SourceForge / GitHubTur jūs vienmēr atradīsiet jaunāko versiju un īsu kopsavilkumu par to, ko rīks spēj paveikt.

Lejupielāžu sadaļā parasti redzēsiet divas galvenās modalitātes 64 bitu sistēmām:

• Iestatīšana (ieteicams): klasiskais instalētājs, ko vienmēr esam izmantojuši, ieteicams lielākajai daļai lietotāju.
• Binārie faili (pārnēsājamie): pārnēsājama versija, kuru var palaist tieši, bez instalēšanas.

Iestatīšanas opcija ir ideāli piemērota, ja vēlaties Atstājiet Process Hacker jau instalētu.integrēta ar izvēlni Sākt un ar papildu opcijām (piemēram, uzdevumu pārvaldnieka aizstāšanu). Savukārt portatīvā versija ir ideāli piemērota nēsājiet to USB diskdzinī un izmantot to dažādos datoros, neko neinstalējot.

Nedaudz tālāk tie parasti parādās arī 32 bitu versijasJa jūs joprojām strādājat ar vecāku aprīkojumu. Mūsdienās tas vairs nav tik izplatīts, taču joprojām ir vides, kurās tas ir nepieciešams.

Ja tas, kas jūs interesē, ir eksperimentējot ar pirmkodu Vai arī varat kompilēt savu versiju; oficiālajā tīmekļa vietnē atradīsiet tiešu saiti uz GitHub repozitoriju. Tur varat pārskatīt kodu, sekot izmaiņu žurnālam un pat ieteikt uzlabojumus, ja vēlaties piedalīties projektā.

Programma sver ļoti maz, aptuveni daži megabaitiTātad lejupielāde aizņem tikai dažas sekundes, pat ar lēnu savienojumu. Kad tā ir pabeigta, varat palaist instalētāju vai, ja izvēlējāties portatīvo versiju, izvilkt un tieši palaist izpildāmo failu.

Soli pa solim instalēšana operētājsistēmā Windows

Ja izvēlaties instalētāju (iestatīšanu), process operētājsistēmā Windows ir diezgan tipisks, lai gan ar Dažas interesantas iespējas, kuras ir vērts apskatīt mierīgi.

Tiklīdz veicat dubultklikšķi uz lejupielādētā faila, Windows parādīs Lietotāja konta kontrole (UAC) Tas brīdinās, ka programma vēlas veikt izmaiņas sistēmā. Tas ir normāli: Process Hacker ir nepieciešamas noteiktas privilēģijas, lai veiktu savu maģiju, tāpēc, lai turpinātu, jums tās būs jāpiekrīt.

Pirmais, ko redzēsiet, ir instalēšanas vednis ar tipisku licences ekrānsProcess Hacker tiek izplatīts saskaņā ar GNU GPL 3. versijas licenci, ar dažiem īpašiem izņēmumiem, kas minēti tekstā. Pirms turpināt, ieteicams tos pārskatīt, it īpaši, ja plānojat to izmantot korporatīvā vidē.

 

Nākamajā solī instalētājs iesaka noklusējuma mape kur programma tiks kopēta. Ja noklusējuma ceļš jums neder, varat to tieši mainīt, ierakstot citu vai izmantojot pogu Pārlūkot lai pārlūkprogrammā atlasītu citu mapi.

Tad komponentu saraksts kas veido lietojumprogrammu: galvenie faili, saīsnes, ar draiveri saistītās opcijas utt. Ja vēlaties pilnīgu instalēšanu, vienkāršākais ir atstāt visu atzīmētu. Ja esat pārliecināts, ka neizmantosiet konkrētu funkciju, varat to noņemt atlasi, lai gan tā aizņem minimālu vietu.

Pēc tam asistents jums jautās par mapes nosaukums izvēlnē SāktParasti tiek ieteikts “Process Hacker 2” vai kaut kas līdzīgs, kas izveidos jaunu mapi ar šādu nosaukumu. Ja vēlaties, lai saīsne parādītos citā esošā mapē, varat noklikšķināt uz Pārlūkot un to izvēlēties. Jums ir arī iespēja Neveidojiet sākuma izvēlnes mapi lai izvēlnē Sākt netiktu izveidots ieraksts.

Nākamajā ekrānā jūs sasniegsiet komplektu papildu iespējas kam jāpievērš īpaša uzmanība:

• Izveidot vai neveidot saīsne uz darbvirsmasun izlemiet, vai tas būs paredzēts tikai jūsu lietotājam vai visiem komandas lietotājiem.
• Asaru Procesa hakeris Windows startēšanas laikāUn, ja tādā gadījumā vēlaties, lai tas tiktu atvērts minimizēts paziņojumu apgabalā.
• Padarīt to Process Hacker aizstāj uzdevumu pārvaldnieku Windows standarts.
• Instalējiet KProcessHacker draiveris un piešķiriet tai pilnīgu piekļuvi sistēmai (ļoti spēcīga iespēja, bet nav ieteicama, ja nezināt, ko tā ietver).

Kad esat izvēlējies šīs preferences, instalētājs jums parādīs konfigurācijas kopsavilkums Un, noklikšķinot uz Instalēt, tiks sākta failu kopēšana. Dažas sekundes redzēsiet nelielu progresa joslu; process ir ātrs.

Kad tas būs pabeigts, asistents jūs informēs, ka Instalēšana ir veiksmīgi pabeigta un parādīs vairākas ailes:

• Aizverot vedni, palaidiet Process Hacker.
• Atveriet instalētās versijas izmaiņu žurnālu.
• Apmeklējiet projekta oficiālo tīmekļa vietni.

Pēc noklusējuma parasti ir atzīmēta tikai izvēles rūtiņa. Palaist procesa hakeruJa atstāsiet šo opciju tādu, kāda tā ir, noklikšķinot uz Pabeigt, programma pirmo reizi tiks atvērta, un jūs varēsiet sākt ar to eksperimentēt.

Kā sākt lietot Process Hacker un pirmie soļi

Ja instalēšanas laikā izvēlējāties izveidot darbvirsmas saīsni, programmas palaišana būs tikpat vienkārša kā veiciet dubultklikšķi uz ikonasTas ir ātrākais veids tiem, kas to bieži izmanto.

Ja jums nav tiešas piekļuves, jūs vienmēr varat Atveriet to no izvēlnes SāktVienkārši noklikšķiniet uz pogas Sākt, dodieties uz sadaļu “Visas lietotnes” un atrodiet mapi “Process Hacker 2” (vai jebkuru citu nosaukumu, ko izvēlējāties instalēšanas laikā). Tajā atradīsiet programmas ierakstu, un to varēsiet atvērt ar vienu klikšķi.

Pirmajā reizē, kad tas sākas, pārsteidz tas, ka Saskarne ir ļoti pārslogota ar informāciju.Neuztraucieties: ar nelielu praksi izkārtojums kļūst diezgan loģisks un organizēts. Patiesībā tas parāda daudz vairāk datu nekā standarta uzdevumu pārvaldnieks, vienlaikus saglabājot vieglu pārvaldību.

Augšpusē jums ir rinda Galvenās cilnes: Procesi, Pakalpojumi, Tīkls un DisksKatrs no tiem parāda atšķirīgu sistēmas aspektu: attiecīgi darbojošos procesus, pakalpojumus un draiverus, tīkla savienojumus un diska aktivitāti.

Cilnē Procesi, kas tiek atvērta pēc noklusējuma, redzēsiet visus procesus hierarhiska koka veidāTas nozīmē, ka varat ātri noteikt, kuri procesi ir vecāki un kuri ir bērni. Piemēram, bieži var redzēt Notepad (notepad.exe) atkarīgu no explorer.exe, tāpat kā daudzus logus un lietojumprogrammas, ko palaižat no Explorer.

Cilne “Procesi”: procesu pārbaude un kontrole

Procesa skats ir Process Hacker sirds. Šeit jūs varat redzēt, kas īsti darbojas savā ierīcē un ātri pieņemt lēmumus, ja kaut kas noiet greizi.

Procesu sarakstā papildus nosaukumam ir arī tādas kolonnas kā PID (procesa identifikators), izmantotā centrālā procesora (CPU) procentuālā daļa, kopējais ievades/izvades ātrums, izmantotā atmiņa (privātie baiti), lietotājs, kurš izpilda procesu, un īss apraksts.

Ja pārvietosiet peli un uz brīdi turēsiet to virs procesa nosaukuma, atvērsies logs. uznirstošais lodziņš ar papildu informācijuPilns ceļš uz izpildāmo failu diskā (piemēram, C:\Windows\System32\notepad.exe), precīza faila versija un uzņēmums, kas to parakstījis (piemēram, Microsoft Corporation). Šī informācija ir ļoti noderīga, lai atšķirtu likumīgus procesus no potenciāli ļaunprātīgām imitācijām.

Interesants aspekts ir tas, ka Procesi ir iekrāsoti atkarībā no to veida vai stāvokļa (pakalpojumi, sistēmas procesi, apturētie procesi utt.). Katras krāsas nozīmi var apskatīt un pielāgot izvēlnē. Hakeris > Opcijas > Izcelšana, ja vēlaties pielāgot shēmu savām vēlmēm.

Ja ar peles labo pogu noklikšķināsiet uz jebkura procesa, parādīsies izvēlne. konteksta izvēlne, kas pilna ar opcijāmViens no pārsteidzošākajiem ir Properties (Rekvizīti), kas tiek izcelts un kalpo, lai atvērtu logu ar ārkārtīgi detalizētu informāciju par procesu.

Šis īpašību logs ir sakārtots vairākas cilnes (apmēram vienpadsmit)Katra cilne koncentrējas uz konkrētu aspektu. Cilnē Vispārīgi ir redzams izpildāmā faila ceļš, komandrinda, kas tiek izmantota tā palaišanai, izpildes laiks, vecākprocess, procesa vides bloka (PEB) adrese un citi zemākā līmeņa dati.

Statistikas cilnē tiek parādīta papildu statistika: procesa prioritāte, patērēto CPU ciklu skaits, gan pašas programmas, gan tās apstrādāto datu izmantotās atmiņas apjoms, veiktās ievades/izvades operācijas (lasīšana un rakstīšana diskā vai citās ierīcēs) utt.

Cilnē “Veiktspēja” ir pieejamas CPU, atmiņas un I/O izmantošanas grafiki Šajā procesā kaut kas ļoti noderīgs, lai atklātu impulsus vai anomālu uzvedību. Tikmēr cilne “Atmiņa” ļauj jums pārbaudīt un pat tieši rediģēt atmiņas saturu procesa daļa — ļoti uzlabota funkcionalitāte, ko parasti izmanto atkļūdošanā vai ļaunprogrammatūras analīzē.

Papildus īpašībām konteksta izvēlnē ir iekļautas vairākas galvenās opcijas augšpusē:

• Pārtraukt: nekavējoties beidz procesu.
• Pārtraukt koku: aizver atlasīto procesu un visus tā apakšprocesus.
• Apturēt: īslaicīgi iesaldē procesu, kuru var atsākt vēlāk.
• Restarts: restartē procesu, kas ir apturēts.

Izmantojot šīs iespējas, nepieciešama piesardzība, jo Procesu hakeris var pārtraukt procesus, ko citi pārvaldnieki nevar.Ja jūs pārtraucat kaut ko kritiski svarīgu sistēmai vai svarīgai lietojumprogrammai, jūs varat zaudēt datus vai izraisīt nestabilitāti. Tas ir ideāls rīks ļaunprogrammatūras vai nereaģējošu procesu apturēšanai, taču jums ir jāzina, ko darāt.

Tālāk tajā pašā izvēlnē atradīsiet iestatījumus CPU prioritāte Opcijā “Prioritāte” varat iestatīt līmeņus, sākot no reāllaika (maksimālā prioritāte, process saņem procesoru, kad tas to pieprasa) līdz dīkstāvei (minimālā prioritāte, tas darbojas tikai tad, ja nekas cits nevēlas izmantot centrālo procesoru).

Jums ir arī iespēja I/O prioritāteŠis iestatījums nosaka ievades/izvades darbību (lasīšanas un rakstīšanas diskā utt.) procesa prioritāti ar tādām vērtībām kā Augsts, Normāls, Zems un Ļoti zems. Pielāgojot šīs opcijas, varat, piemēram, ierobežot lielas kopijas vai programmas, kas pārslogo disku, ietekmi.

Vēl viena ļoti interesanta funkcija ir NosūtiNo turienes jūs varat nosūtīt informāciju par procesu (vai paraugu) dažādiem tiešsaistes pretvīrusu analīzes pakalpojumiem, kas ir lieliski, ja jums ir aizdomas, ka process varētu būt ļaunprātīgs, un vēlaties saņemt otru viedokli, neveicot visu darbu manuāli.

Pakalpojumu, tīkla un disku pārvaldība

Process Hacker nekoncentrējas tikai uz procesiem. Pārējās galvenās cilnes sniedz jums diezgan smalka kontrole pār pakalpojumiem, tīkla savienojumiem un diska aktivitātēm.

Pakalpojumu cilnē redzēsiet pilnu pakalpojumu sarakstu. Windows pakalpojumi un draiveriTas ietver gan aktīvos, gan apturētos pakalpojumus. Šeit varat startēt, apturēt, pauzēt vai atsākt pakalpojumus, kā arī mainīt to startēšanas veidu (automātisks, manuāls vai atspējots) vai lietotāja kontu, kurā tie darbojas. Sistēmu administratoriem tas ir tīrs zelts.

Cilnē “Tīkls” tiek parādīta informācija reāllaikā. kuri procesi veido tīkla savienojumusTas ietver informāciju, piemēram, lokālās un attālās IP adreses, portus un savienojuma statusu. Tas ir ļoti noderīgi, lai atklātu programmas, kas sazinās ar aizdomīgām adresēm, vai identificētu, kura lietojumprogramma piesātina jūsu joslas platumu.

Piemēram, ja rodas problēma ar “pārlūkprogrammas bloķēšanu” vai vietni, kas bloķē jūsu pārlūkprogrammu ar pastāvīgiem dialoglodziņiem, varat to atrast, izmantojot cilni Tīkls. pārlūkprogrammas konkrētais savienojums ar šo domēnu un aizveriet to no Process Hacker, neapturot visu pārlūkprogrammas procesu un nezaudējot visas atvērtās cilnes vai pat bloķēt aizdomīgus savienojumus no CMD ja vēlaties rīkoties no komandrindas.

Cilnē “Disks” ir uzskaitītas lasīšanas un rakstīšanas darbības, ko veic sistēmas procesi. Šeit jūs varat noteikt lietojumprogrammas, kas pārslogo disku bez redzama iemesla vai identificēt aizdomīgu uzvedību, piemēram, programmu, kas raksta milzīgā apjomā un, iespējams, šifrē failus (tipiska dažu izspiedējvīrusu uzvedība).

Paplašinātas funkcijas: rokturi, atmiņas izgāzumi un "nolaupīti" resursi

Papildus pamata procesu un pakalpojumu kontrolei Process Hacker ietver arī ļoti noderīgi rīki īpašiem scenārijiemīpaši, dzēšot bloķētus failus, izmeklējot dīvainus procesus vai analizējot lietojumprogrammu darbību.

Ļoti praktiska iespēja ir Atrast rokturus vai DLL failusŠī funkcija ir pieejama no galvenās izvēlnes. Iedomājieties, ka mēģināt izdzēst failu, un Windows uzstāj, ka to "izmanto cits process", bet nepasaka, kurš. Izmantojot šo funkciju, varat filtra joslā ierakstīt faila nosaukumu (vai tā daļu) un noklikšķināt uz Atrast.

Programma izseko līdzi rokturi (resursu identifikatori) un DLL Atveriet sarakstu un parādiet rezultātus. Kad esat atradis vajadzīgo failu, varat ar peles labo pogu noklikšķināt uz tā un izvēlēties "Pāriet uz procesa īpašnieku", lai pārietu uz atbilstošo procesu cilnē Procesi.

Kad šis process ir iezīmēts, varat izlemt, vai to pārtraukt (Pārtraukt), lai atbrīvot failu un spēt dzēst bloķētus failusPirms tam Process Hacker parādīs brīdinājumu, kas atgādinās, ka varat zaudēt datus. Atkal jau jāuzsver, ka tas ir spēcīgs rīks, kas var palīdzēt izkļūt no krīzēm, ja nekas cits nepalīdz, taču tas jālieto piesardzīgi.

Vēl viena uzlabota funkcija ir izveide atmiņas izgāztuvesProcesa konteksta izvēlnē varat izvēlēties "Izveidot izgāztuves failu…" un atlasīt mapi, kurā vēlaties saglabāt .dmp failu. Šīs izgāztuves plaši izmanto analītiķi, lai meklētu teksta virknes, šifrēšanas atslēgas vai ļaunprogrammatūras indikatorus, izmantojot tādus rīkus kā heksadecimālie redaktori, skripti vai YARA noteikumi.

Process Hacker var arī apstrādāt .NET procesi visaptverošāk nekā daži līdzīgi rīki, kas ir noderīgi, atkļūdojot šajā platformā rakstītas lietojumprogrammas vai analizējot uz .NET balstītu ļaunprogrammatūru.

Visbeidzot, runājot par atklāšanu resursus patērējoši procesiVienkārši noklikšķiniet uz CPU kolonnas galvenes, lai kārtotu procesu sarakstu pēc procesora izmantošanas, vai uz privātajiem baitiem un kopējo I/O ātrumu, lai noteiktu, kuri procesi aizņem atmiņu vai pārslogo I/O. Tas ievērojami atvieglo sastrēgumu atrašanu.

Saderības, draiveru un drošības apsvērumi

Vēsturiski Process Hacker darbojās uz Windows XP un jaunākas versijas, kam nepieciešama .NET Framework 2.0. Laika gaitā projekts ir attīstījies, un jaunākās versijas ir paredzētas Windows 10 un Windows 11, gan 32, gan 64 bitu versijām, ar nedaudz modernākām prasībām (dažas versijas ir pazīstamas kā System Informer, kas ir Process Hacker 2.x garīgais pēctecis).

64 bitu sistēmās rodas delikāts jautājums: kodola režīma draivera parakstīšana (Kodola režīma koda parakstīšana, KMCS). Windows ļauj ielādēt tikai draiverus, kas parakstīti ar derīgiem, Microsoft atzītiem sertifikātiem, lai novērstu sakņkopu un citu ļaunprātīgu draiveru ievainojamību.

Draiverim, ko Process Hacker izmanto savām sarežģītākajām funkcijām, iespējams, nav sistēmas akceptēta paraksta vai arī tas var būt parakstīts ar testa sertifikātiem. Tas nozīmē, ka standarta 64 bitu Windows instalācijāDraiveris, iespējams, netiks ielādēts, un dažas "dziļās" funkcijas tiks atspējotas.

Pieredzējuši lietotāji var izmantot tādas iespējas kā aktivizēt Windows testa režīmu (kas ļauj ielādēt izmēģinājuma draiverus) vai vecākās sistēmas versijās atspējot draiveru paraksta verifikāciju. Tomēr šīs manevras ievērojami samazina sistēmas drošību, jo tās paver durvis citiem ļaunprātīgiem draiveriem, kas var nekontrolēti iekļūt.

Pat bez ielādēta draivera Process Hacker joprojām ir ļoti spēcīgs uzraudzības rīksJūs varēsiet redzēt procesus, pakalpojumus, tīklu, disku, statistiku un daudz citu noderīgu informāciju. Jūs vienkārši zaudēsiet daļu iespēju pārtraukt aizsargātus procesus vai piekļūt noteiktiem ļoti zema līmeņa datiem.

Jebkurā gadījumā ir vērts atcerēties, ka dažas pretvīrusu programmas atpazīs Process Hacker kā Riska programmatūra vai potenciāli nevēlama programma Tieši tāpēc, ka tas var traucēt drošības procesiem. Ja to lietojat likumīgi, varat savam drošības risinājumam pievienot izņēmumus, lai novērstu viltus trauksmes, vienmēr apzinoties, ko darāt.

Ikvienam, kurš vēlas labāk izprast sava Windows darbību, sākot no pieredzējušiem lietotājiem līdz kiberdrošības speciālistiem, Process Hacker iekļaušana jūsu rīku komplektā rada milzīgu atšķirību kad pienāk laiks diagnosticēt, optimizēt vai izpētīt sarežģītas problēmas sistēmā.