Udhëzues i plotë për Process Hacker: Një alternativë e avancuar ndaj Task Manager

Për shumë përdorues të Windows, Task Manager nuk funksionon siç duhet. Kjo është arsyeja pse disa përfundojnë duke përdorur Process Hacker. Ky mjet ka fituar popullaritet midis administratorëve, zhvilluesve dhe analistëve të sigurisë sepse u lejon atyre të shikojnë dhe kontrollojnë sistemin në një nivel që Task Manager standard i Windows as nuk mund ta imagjinojë.

Në këtë udhëzues gjithëpërfshirës do të shqyrtojmë Çfarë është Process Hacker, si ta shkarkoni dhe instaloni atëÇfarë ofron në krahasim me Task Manager dhe Process Explorer, dhe si ta përdorni për të menaxhuar proceset, shërbimet, rrjetin, diskun, memorien dhe madje edhe për të hetuar programet keqdashëse.

Çfarë është Process Hacker dhe pse është kaq i fuqishëm?

Process Hacker është, në thelb, një menaxher i avancuar i proceseve për WindowsËshtë me burim të hapur dhe plotësisht falas. Shumë njerëz e përshkruajnë si "Task Manager në steroide", dhe e vërteta është se ky përshkrim i përshtatet mjaft mirë.

Qëllimi i saj është t'ju japë një një pamje shumë të detajuar të asaj që po ndodh në sistemin tuajProceset, shërbimet, memoria, rrjeti, disku… dhe, mbi të gjitha, duke ju dhënë mjete për të ndërhyrë kur diçka ngec, konsumon shumë burime ose duket e dyshimtë për programe keqdashëse. Ndërfaqja të kujton disi Process Explorer, por Process Hacker shton një numër të mirë veçorish shtesë.

Një nga pikat e forta të saj është se mund të zbulon proceset e fshehura dhe ndërpret proceset e "mbrojtura" të cilin Menaxheri i Detyrave nuk mund ta mbyllë. Kjo arrihet falë një drajveri në modalitetin kernel të quajtur KProcessHacker, i cili i lejon asaj të komunikojë drejtpërdrejt me kernelin e Windows me privilegje të larta.

Duke qenë një projekt Burim i hapur, kodi është i disponueshëm për këdoKjo nxit transparencën: komuniteti mund ta auditojë atë, të zbulojë të metat e sigurisë, të propozojë përmirësime dhe të sigurojë që nuk ka surpriza të fshehura të pakëndshme. Shumë kompani dhe profesionistë të sigurisë kibernetike i besojnë Process Hacker pikërisht për shkak të kësaj filozofie të hapur.

Megjithatë, vlen të përmendet se Disa programe antivirus e shënojnë atë si "të rrezikshëm" ose një PUP (Program Potencialisht i Padëshiruar).Jo sepse është keqdashëse, por sepse ka aftësinë të shkatërrojë procese shumë të ndjeshme (përfshirë shërbimet e sigurisë). Është një armë shumë e fuqishme dhe, si të gjitha armët, duhet të përdoret me mençuri.

Shkarkoni Process Hacker: versionet, versioni portativ dhe kodi burimor

Për të marrë programin, gjëja e zakonshme që duhet të bëni është të shkoni te ata faqja zyrtare e OA-së depoja juaj në SourceForge / GitHubAtje do të gjeni gjithmonë versionin më të fundit dhe një përmbledhje të shkurtër të asaj që mund të bëjë mjeti.

Në seksionin e shkarkimeve zakonisht do të shihni dy modalitete kryesore për sistemet 64-bit:

• Konfigurimi (I rekomanduar)instaluesi klasik, ai që kemi përdorur gjithmonë, i rekomanduar për shumicën e përdoruesve.
• Binarë (të lëvizshëm): version portativ, të cilin mund ta ekzekutoni direkt pa e instaluar.

Opsioni i Konfigurimit është ideal nëse dëshironi Lëreni Process Hacker të instaluar tashmë.i integruar me menynë Start dhe me opsione shtesë (si zëvendësimi i Task Manager). Versioni portativ, nga ana tjetër, është perfekt për mbajeni atë në një USB drive dhe ta përdorni në kompjuterë të ndryshëm pa pasur nevojë të instaloni asgjë.

Pak më poshtë ato zakonisht shfaqen gjithashtu Versione 32-bitësheNë rast se ende punoni me pajisje të vjetra. Ato nuk janë aq të zakonshme këto ditë, por ka ende mjedise ku janë të nevojshme.

Nëse ajo që ju intereson është duke u marrë me kodin burimor Ose mund ta kompiloni vetë versionin tuaj; në faqen zyrtare të internetit do të gjeni një lidhje të drejtpërdrejtë me repozitorin GitHub. Nga atje mund ta rishikoni kodin, të ndiqni regjistrin e ndryshimeve dhe madje të sugjeroni përmirësime nëse dëshironi të kontribuoni në projekt.

Programi peshon shumë pak, rreth disa megabajtPra, shkarkimi zgjat vetëm disa sekonda, edhe me një lidhje të ngadaltë. Pasi të përfundojë, mund të ekzekutoni instaluesin ose, nëse zgjidhni versionin portativ, ta ekstraktoni dhe ta nisni direkt skedarin ekzekutues.

Instalimi hap pas hapi në Windows

Nëse zgjidhni instaluesin (Konfigurimi), procesi është mjaft tipik në Windows, megjithëse me Disa opsione interesante që ia vlen t'i shikoni me qetësi.

Sapo të klikoni dy herë mbi skedarin e shkarkuar, Windows do të shfaqë Kontrolli i llogarisë së përdoruesit (UAC) Do t'ju paralajmërojë se programi dëshiron të bëjë ndryshime në sistem. Kjo është normale: Process Hacker ka nevojë për privilegje të caktuara për të bërë magjinë e tij, kështu që do t'ju duhet të pranoni për të vazhduar.

Gjëja e parë që do të shihni është magjistari i instalimit me udhëzimet tipike ekrani i licencësProcess Hacker shpërndahet sipas licencës GNU GPL versioni 3, me disa përjashtime specifike të përmendura në tekst. Është një ide e mirë t'i lexoni këto shpejt përpara se të vazhdoni, veçanërisht nëse planifikoni ta përdorni në mjedise korporative.

 

Në hapin tjetër, instaluesi sugjeron një dosje e parazgjedhur ku do të kopjohet programi. Nëse shtegu i parazgjedhur nuk ju përshtatet, mund ta ndryshoni direkt duke shtypur një tjetër ose duke përdorur butonin Shfleto për të zgjedhur një dosje tjetër në shfletues.

Pastaj listën e komponentëve që përbëjnë aplikacionin: skedarët kryesorë, shkurtesat, opsionet që lidhen me drajverin, etj. Nëse dëshironi një instalim të plotë, gjëja më e thjeshtë është të lini gjithçka të zgjedhur. Nëse e dini me siguri se nuk do ta përdorni një veçori të caktuar, mund ta çzgjedhni atë, megjithëse hapësira që zë është minimale.

Më pas, asistenti do t'ju kërkojë emri i dosjes në menynë StartZakonisht sugjeron “Process Hacker 2” ose diçka të ngjashme, e cila do të krijojë një dosje të re me atë emër. Nëse preferoni që shkurtesa të shfaqet në një dosje tjetër ekzistuese, mund të klikoni Shfleto dhe ta zgjidhni atë. Gjithashtu keni mundësinë Mos krijoni një dosje në Menynë Start në mënyrë që të mos krijohet asnjë hyrje në menynë Start.

Në ekranin tjetër do të arrini në një grup opsione shtesë që meritojnë vëmendje të veçantë:

• Të krijosh apo jo një shkurtore në desktopdhe vendosni nëse do të jetë vetëm për përdoruesin tuaj apo për të gjithë përdoruesit në ekip.
• Nisja Process Hacker në fillimin e WindowsDhe nëse në atë rast dëshironi që të hapet i minimizuar në zonën e njoftimeve.
• Bëje Process Hacker zëvendëson Task Manager Standardi i Windows-it.
• Instaloni Drajveri i KProcessHacker dhe jepini akses të plotë në sistem (një opsion shumë i fuqishëm, por nuk rekomandohet nëse nuk e dini se çfarë përfshin).

Pasi të keni zgjedhur këto preferenca, instaluesi do t'ju tregojë një përmbledhje e konfigurimit Dhe kur të klikoni Instalo, do të fillojë kopjimi i skedarëve. Do të shihni një shirit të vogël progresi për disa sekonda; procesi është i shpejtë.

Kur të keni mbaruar, asistenti do t'ju njoftojë se Instalimi është përfunduar me sukses dhe do të shfaqë disa kuti:

• Ekzekutoni Process Hacker kur mbyllni magjistarin.
• Hapni regjistrin e ndryshimeve për versionin e instaluar.
• Vizitoni faqen zyrtare të projektit.

Si parazgjedhje, zakonisht shënohet vetëm kutia. Ekzekutoni Process HackerNëse e lini atë opsion siç është, kur të klikoni Finish, programi do të hapet për herë të parë dhe mund të filloni të eksperimentoni me të.

Si të filloni Process Hacker dhe hapat e parë

Nëse zgjodhët të krijoni një shkurtore në desktop gjatë instalimit, hapja e programit do të jetë aq e thjeshtë sa klikoni dy herë mbi ikonënËshtë mënyra më e shpejtë për ata që e përdorin shpesh.

Nëse nuk keni akses të drejtpërdrejtë, gjithmonë mundeni Hapeni atë nga menyja StartThjesht klikoni butonin Start, shkoni te "Të gjitha aplikacionet" dhe gjeni dosjen "Process Hacker 2" (ose çfarëdo emri që zgjodhët gjatë instalimit). Brenda, do të gjeni hyrjen e programit dhe mund ta hapni atë me një klikim.

Herën e parë që fillon, ajo që bie në sy është se Ndërfaqja është shumë e mbingarkuar me informacion.Mos u shqetësoni: me pak praktikë, paraqitja bëhet mjaft logjike dhe e organizuar. Në fakt, ajo shfaq shumë më tepër të dhëna sesa Menaxheri standard i Detyrave, ndërkohë që mbetet ende e menaxhueshme.

Në krye keni një rresht me Skedat kryesore: Proceset, Shërbimet, Rrjeti dhe DiskuSecili prej tyre tregon një aspekt të ndryshëm të sistemit: përkatësisht proceset në ekzekutim, shërbimet dhe drajverët, lidhjet e rrjetit dhe aktivitetin e diskut.

Në skedën Proceset, e cila është ajo që hapet si parazgjedhje, do të shihni të gjitha proceset në formën e një peme hierarkikeKjo do të thotë që ju mund të identifikoni shpejt se cilat procese janë prindër dhe cilat janë fëmijë. Për shembull, është e zakonshme të shihni Notepad (notepad.exe) të varur nga explorer.exe, ashtu si shumë dritare dhe aplikacione që hapni nga Explorer.

Skeda e proceseve: inspektimi dhe kontrolli i procesit

Pamja e procesit është zemra e Process Hacker. Nga këtu mundeni shiko çfarë po funksionon në të vërtetë në makinën tuaj dhe merrni vendime të shpejta kur diçka shkon keq.

Në listën e proceseve, përveç emrit, kolona të tilla si PID (identifikuesi i procesit), përqindja e CPU-së së përdorur, shpejtësia totale e hyrjeve/daljeve, memoria në përdorim (bajt privatë), përdoruesi që ekzekuton procesin dhe një përshkrim i shkurtër.

Nëse lëvizni miun dhe e mbani për një moment mbi emrin e një procesi, do të hapet një dritare. kuti pop-up me detaje shtesëShtegu i plotë për skedarin ekzekutues në disk (për shembull, C:\Windows\System32\notepad.exe), versioni i saktë i skedarit dhe kompania që e ka nënshkruar atë (Microsoft Corporation, etj.). Ky informacion është shumë i dobishëm për të dalluar proceset legjitime nga imitimet potencialisht dashakeqe.

Një aspekt kurioz është se Proceset janë të ngjyrosura sipas llojit ose gjendjes së tyre (shërbime, procese sistemi, procese të pezulluara, etj.). Kuptimi i secilës ngjyrë mund të shihet dhe personalizohet në menu. Hacker > Opsionet > Theksimi, në rast se dëshironi ta përshtatni skemën sipas dëshirës tuaj.

Nëse klikoni me të djathtën mbi çdo proces, do të shfaqet një menu. menu konteksti plot me opsioneNjë nga më mbresëlënësit është Properties, i cili shfaqet i theksuar dhe shërben për të hapur një dritare me informacion jashtëzakonisht të detajuar rreth procesit.

Dritarja e vetive është e organizuar në skeda të shumëfishta (rreth njëmbëdhjetë)Çdo skedë përqendrohet në një aspekt specifik. Skeda "Të përgjithshme" tregon rrugën e ekzekutueshme, rreshtin e komandës që përdoret për ta nisur atë, kohën e ekzekutimit, procesin prind, adresën e bllokut të mjedisit të procesit (PEB) dhe të dhëna të tjera të nivelit të ulët.

Skeda e Statistikave shfaq statistika të përparuara: prioriteti i procesit, numri i cikleve të CPU-së të konsumuara, sasia e memories së përdorur si nga vetë programi ashtu edhe nga të dhënat që ai trajton, operacionet hyrëse/dalëse të kryera (leximi dhe shkrimi në disk ose pajisje të tjera), etj.

Skeda Performanca ofron Grafikët e përdorimit të CPU-së, memories dhe I/O-ve Për atë proces, diçka shumë e dobishme për zbulimin e rritjeve ose sjelljeve anomale. Ndërkohë, skeda Memory ju lejon të inspektoni dhe madje modifikoni drejtpërdrejt përmbajtjen e kujtesës të procesit, një funksionalitet shumë i avancuar që zakonisht përdoret në debugging ose analizën e malware-it.

Përveç Vetive, menyja e kontekstit përfshin një numër të opsionet kryesore në krye:

• Përfundo: e përfundon procesin menjëherë.
• Përfundo pemën: mbyll procesin e zgjedhur dhe të gjitha proceset e tij fëmijë.
• Pezullim: ngrin përkohësisht procesin, i cili mund të rifillojë më vonë.
• Rinis: rinis një proces që është pezulluar.

Përdorimi i këtyre opsioneve kërkon kujdes, sepse Process Hacker mund të përfundojë procese që menaxherët e tjerë nuk mund t'i bëjnë.Nëse çaktivizoni diçka kritike për sistemin ose një aplikacion të rëndësishëm, mund të humbni të dhëna ose të shkaktoni paqëndrueshmëri. Është një mjet ideal për të ndaluar programet keqdashëse ose proceset që nuk përgjigjen, por duhet të dini se çfarë po bëni.

Më poshtë në të njëjtën menu, do të gjeni cilësimet për Prioriteti i CPU-së Në opsionin Prioritet, mund të vendosni nivele që variojnë nga Koha Reale (prioriteti maksimal, procesi merr procesorin sa herë që e kërkon) deri në Idle (prioritet minimal, funksionon vetëm nëse asgjë tjetër nuk dëshiron të përdorë CPU-në).

Ju gjithashtu keni opsionin Prioriteti i Hyrjeve/DaljeveKy cilësim përcakton përparësinë e procesit për operacionet hyrëse/dalëse (leximi dhe shkrimi në disk, etj.) me vlera të tilla si E Lartë, Normale, E Ulët dhe Shumë e Ulët. Rregullimi i këtyre opsioneve ju lejon, për shembull, të kufizoni ndikimin e një kopjeje të madhe ose të një programi që e mbingarkon diskun.

Një tjetër veçori shumë interesante është Dërgo teNga atje mund të dërgoni informacione rreth procesit (ose një mostër) në shërbime të ndryshme online të analizës antivirus, gjë që është shumë e mirë kur dyshoni se një proces mund të jetë keqdashës dhe dëshironi një mendim të dytë pa pasur nevojë ta bëni të gjithë punën manualisht.

Menaxhimi i shërbimit, rrjetit dhe diskut

Process Hacker nuk përqendrohet vetëm te proceset. Skedat e tjera kryesore ju japin një kontroll mjaft i mirë mbi shërbimet, lidhjet e rrjetit dhe aktivitetin e diskut.

Në skedën Shërbime do të shihni një listë të plotë të Shërbimet dhe drejtuesit e WindowsKjo përfshin si shërbimet aktive ashtu edhe ato të ndaluara. Nga këtu, mund të filloni, ndaloni, vendosni në pauzë ose rifilloni shërbimet, si dhe të ndryshoni llojin e tyre të nisjes (automatik, manual ose të çaktivizuar) ose llogarinë e përdoruesit nën të cilën ato funksionojnë. Për administratorët e sistemit, kjo është flori i pastër.

Skeda Rrjeti shfaq informacion në kohë reale. cilat procese po krijojnë lidhje rrjetiKjo përfshin informacione të tilla si adresat IP lokale dhe të largëta, portet dhe statusi i lidhjes. Është shumë i dobishëm për zbulimin e programeve që komunikojnë me adresa të dyshimta ose për identifikimin e aplikacionit që po e mbingarkon bandwidth-in tuaj.

Për shembull, nëse hasni një "browlock" ose një faqe interneti që bllokon shfletuesin tuaj me kuti dialogu të vazhdueshme, mund të përdorni skedën Network për ta gjetur atë. lidhja specifike e shfletuesit me atë domen dhe ta mbyllni atë nga Process Hacker, pa pasur nevojë të mbyllni të gjithë procesin e shfletuesit dhe të humbisni të gjitha skedat e hapura, ose edhe blloko lidhjet e dyshimta nga CMD nëse preferoni të veproni nga rreshti i komandës.

Skeda Disk rendit aktivitetet e leximit dhe shkrimit të kryera nga proceset e sistemit. Nga këtu mund të zbuloni aplikacione që mbingarkojnë diskun pa arsye të dukshme ose të identifikojë sjellje të dyshimtë, siç është një program që shkruan masivisht dhe mund të jetë duke enkriptuar skedarë (sjellje tipike e disa ransomware-ëve).

Karakteristika të përparuara: doreza, deponime memorieje dhe burime të "rrëmbyera"

Përveç kontrollit bazë të proceseve dhe shërbimeve, Process Hacker përfshin mjete shumë të dobishme për situata specifikeveçanërisht kur fshihen skedarët e bllokuar, hetohen procese të çuditshme ose analizohet sjellja e aplikacioneve.

Një opsion shumë praktik është Gjej doreza ose DLL-eKjo veçori është e arritshme nga menyja kryesore. Imagjinoni sikur përpiqeni të fshini një skedar dhe Windows këmbëngul se "po përdoret nga një proces tjetër", por nuk ju tregon se cili. Me këtë funksion, mund të shkruani emrin e skedarit (ose një pjesë të tij) në shiritin e filtrit dhe të klikoni Gjej.

Programi gjurmon trajtat (identifikuesit e burimeve) dhe DLL-të Hapni listën dhe shfaqni rezultatet. Kur të gjeni skedarin që ju intereson, mund të klikoni me të djathtën dhe të zgjidhni "Shko te pronësia e procesit" për të kaluar te procesi përkatës në skedën Proceset.

Pasi të jetë theksuar ky proces, mund të vendosni nëse do ta përfundoni atë (Përfundoni) për të lëshoni skedarin dhe do të jeni në gjendje të fshij skedarët e bllokuarPërpara se ta bëni këtë, Process Hacker do të shfaqë një paralajmërim duke ju kujtuar se mund të humbni të dhëna. Përsëri, është një mjet i fuqishëm që mund t'ju nxjerrë nga një situatë e vështirë kur gjithçka tjetër dështon, por duhet të përdoret me kujdes.

Një tjetër veçori e përparuar është krijimi i deponitë e kujtesësNga menyja kontekstuale e një procesi, mund të zgjidhni "Krijo skedar dump…" dhe të zgjidhni dosjen ku dëshironi të ruani skedarin .dmp. Këto dump përdoren gjerësisht nga analistët për të kërkuar vargje teksti, çelësa enkriptimi ose tregues të programeve keqdashëse duke përdorur mjete të tilla si redaktorë heksadecimorë, skripte ose rregulla YARA.

Process Hacker gjithashtu mund të trajtojë Proceset .NET në mënyrë më gjithëpërfshirëse sesa disa mjete të ngjashme, gjë që është e dobishme kur debugohen aplikacionet e shkruara në atë platformë ose kur analizohen programe keqdashëse të bazuara në .NET.

Së fundmi, kur bëhet fjalë për zbulimin procese që konsumojnë burimeThjesht klikoni në kokën e kolonës së CPU-së për të renditur listën e proceseve sipas përdorimit të procesorit, ose sipas bajteve private dhe shpejtësisë totale të hyrjeve/daljeve për të identifikuar se cilat procese po e mbingarkojnë memorien ose po e mbingarkojnë hyrjen/daljen. Kjo e bën shumë të lehtë gjetjen e bllokimeve.

Konsideratat e përputhshmërisë, shoferit dhe sigurisë

Historikisht, Process Hacker vepronte në Windows XP dhe versionet e mëvonshme, që kërkon .NET Framework 2.0. Me kalimin e kohës, projekti ka evoluar dhe versionet më të fundit janë të orientuara drejt Windows 10 dhe Windows 11, si 32 ashtu edhe 64 bit, me kërkesa disi më moderne (disa versione njihen si System Informer, pasardhësi shpirtëror i Process Hacker 2.x).

Në sistemet 64-bit, lind një çështje delikate: nënshkrimi i drajverit në modalitetin kernel (Nënshkrimi i Kodit në Modalitetin e Kernelit, KMCS). Windows lejon vetëm ngarkimin e drajverëve të nënshkruar me certifikata të vlefshme të njohura nga Microsoft, si një masë për të parandaluar rootkit-et dhe drajverët e tjerë keqdashës.

Drajveri që përdor Process Hacker për funksionet e tij më të avancuara mund të mos ketë një nënshkrim të pranuar nga sistemi, ose mund të jetë i nënshkruar me certifikata testimi. Kjo do të thotë që, në një instalim standard 64-bit të WindowsDrajveri mund të mos ngarkohet dhe disa veçori "të thella" do të çaktivizohen.

Përdoruesit e përparuar mund të përdorin opsione të tilla si Aktivizoni "modalitetin e testimit" të Windows (që lejon ngarkimin e drajverëve provë) ose, në versionet më të vjetra të sistemit, çaktivizimin e verifikimit të nënshkrimit të drajverit. Megjithatë, këto manovra e zvogëlojnë ndjeshëm sigurinë e sistemit, pasi ato hapin derën që drajverë të tjerë keqdashës të kalojnë pa u kontrolluar.

Edhe pa një drajver të ngarkuar, Process Hacker është ende një mjet shumë i fuqishëm monitorimiDo të jeni në gjendje të shihni procese, shërbime, rrjet, disk, statistika dhe shumë informacione të tjera të dobishme. Thjesht do të humbisni një pjesë të aftësisë suaj për të mbyllur proceset e mbrojtura ose për të aksesuar të dhëna të caktuara të nivelit shumë të ulët.

Sidoqoftë, ia vlen të kujtojmë se disa programe antivirus do ta zbulojnë Process Hacker si Riskware ose PUP Pikërisht sepse mund të ndërhyjë në proceset e sigurisë. Nëse e përdorni në mënyrë të ligjshme, mund të shtoni përjashtime në zgjidhjen tuaj të sigurisë për të parandaluar alarmet e rreme, duke qenë gjithmonë të vetëdijshëm për atë që po bëni.

Për këdo që dëshiron të kuptojë më mirë se si funksionon Windows-i i tij, nga përdoruesit e përparuar deri te profesionistët e sigurisë kibernetike, Të kesh Process Hacker në kutinë tënde të veglave bën një ndryshim të madh. kur vjen koha për të diagnostikuar, optimizuar ose hetuar probleme të ndërlikuara në sistem.