Tento 25 let starý nástroj Windows je lepší než Správce úloh

Žádná zkušenost s Windows není úplná bez občasného otevření Správce úloh, abyste zjistili, která aplikace využívá veškerou vaši RAM, nebo abyste ukončili program, který je zamrzlý už deset minut bez naděje na zlepšení. Ale ani to není ten nejlepší nástroj pro tuto práci—existuje něco jiného, co byste místo toho měli používat.

Správce úloh: Ikonický a všestranný

Ale něco chybí

Správce úloh je nyní prakticky synonymem pro Windows, což je dáno především tím, že je jedním z nejčastěji používaných nástrojů v operačním systému.

Potřebujete ukončit nereagující aplikaci? Otevřete Správce úloh, abyste to udělali. Chcete vidět, jaké je využití vašich zdrojů? Správce úloh je tu pro vás. Dokonce můžete ovládat své spouštěcí aplikace přímo ze Správce úloh, což je nesmírně pohodlné ve srovnání se staršími metodami.

Task Manager však poskytuje jen malý náhled na to, co se skutečně děje se všemi vašimi aplikacemi na vašem počítači. Pokud máte problém, potřebujete něco, co vám může poskytnout více informací.

Správce úloh není vždy užitečný

Už vím, že je problém, jen mi pomoz ho vyřešit

Nejčastější důvod, proč lidé spouštějí Správce úloh, je ukončit aplikaci, která nefunguje správně, laguje nebo je úplně zamrzlá. Bohužel, Správce úloh vám o problému toho moc neřekne. Opravdu, jediná věc, kterou vám může říct, je kolik systémových prostředků aplikace používá a kde je spustitelný soubor uložen na vašem počítači.

Je také docela neprůhledný. Pokud jste někdy otevřeli Správce úloh a viděli dlouhý seznam svchost.exe bez jakéhokoli kontextu, nejste sami—Správce úloh prostě nedokáže zobrazit relevantní informace.

Pokud provádíte jakýkoli druh odstraňování problémů, nebo pokud jen chcete více informací, budete se muset podívat jinam.

Process Explorer by měl být vaší první zastávkou, protože řeší všechny tyto problémy a ještě více.

Process Explorer je Správce úloh na steroidech

Veškerá síla Správce úloh, a navíc ještě více síly

Process Explorer—původně aplikace třetí strany, kterou Microsoft získal na počátku 2000s—bere nejlepší části Správce úloh a nabízí vám mnohem víc.

Na rozdíl od Správce úloh je Process Explorer navržen s ohledem na řešení problémů a pokročilé uživatele.

Vezměte si například svchost.exe, nativní proces Windows, který hostuje různé služby Windows. Ve Správci úloh uvidíte pouze dlouhý seznam Service Host nebo svchost.exe bez jakéhokoli vysvětlení. V Process Exploreru, na druhé straně, získáte všechny detaily, jaké si můžete přát.

Když najedete myší na proces, můžete okamžitě vidět, s jakým spustitelným souborem je spojen a s jakými argumenty příkazového řádku byl proces spuštěn. Pokud chcete ještě více podrobností, stačí kliknout pravým tlačítkem myši na proces a vybrat „Vlastnosti.“ Tam můžete získat spoustu informací, včetně historie výkonu, umístění spustitelného souboru a bezpečnostních detailů, a trochu o tom, co aplikace provádí v reálném čase.

Pokud máte problém s nefunkční službou Windows—problém, který je stále relativně častý—je toto skvělé místo, kde začít své vyšetřování.

Jakmile budete vědět, s čím máte co do činění, můžete použít Process Explorer k ukončení nebo restartování jakýchkoli problémových procesů.

Můžete také získat DMP, neboli dump soubor, z procesu. Není vždy snadné ho procházet, ale může poskytnout spoustu informací o tom, co se pokazilo.

Process Explorer usnadňuje odhalení viru

Vidím tě!

I když se Windows v prevenci infekcí malwarem zlepšily oproti minulosti, množství svobody, které uživatelům umožňuje instalovat jakoukoli aplikaci, kterou chtějí, stále vede k infekcím malwarem poměrně pravidelně.

Bohužel, odhalování malwaru není vždy jednoduché. Vidíte podezřelý spustitelný soubor v Správci úloh (nebo Process Exploreru) a přemýšlíte, odkud pochází a zda by nemohl být virem. Naštěstí pro nás všechny existují služby jako VirusTotal, které vám umožňují porovnat soubory a spustitelné soubory, které najdete, s známým malwarem a spustit soubor přes desítky antivirových skenerů současně. Stačí jen nahrát daný soubor.

Process Explorer automatizuje celý proces. Jediné, co musíte udělat, je kliknout pravým tlačítkem na neznámý proces v Process Explorer a vybrat „Zkontrolovat na VirusTotal.com.“

Hash spustitelného souboru je pak porovnán s databází VirusTotal a výsledky jsou zobrazeny ve sloupci napravo. V případě souboru Discord.exe, o kterém jsem věděl, že je to bezpečná, důvěryhodná aplikace, VirusTotal ukazuje, že žádný z 77 antivirových programů Discord jako malware neidentifikoval.

Pokud chcete podrobný rozpis, můžete vždy jen kliknout na daný výsledek a přejít na stránku VirusTotal.

Tato funkce tu je už roky, ale málokdo o ní ví, což je škoda—je úžasná.

Už se s Správcem úloh nezatěžuji

Vzhledem k tomu, jak mnohem schopnější je Process Explorer, když mám nefunkční aplikaci, už ani nespouštím Správce úloh. Místo toho jdu přímo do Process Explorer pomocí zástupce, který jsem vytvořil pomocí AutoHotKey.