访问Windows进程,判断EXE文件是否安全的3种方法

您是否注意到一个奇怪的 Windows 进程 , 但不知道它是真是假?如今 , 病毒和其他恶意软件已经变得善于伪装成合法的系统进程 。幸运的是 , 您可以使用几种方法来验证进程的真实性 , 其中涉及检查其可执行文件或 EXE 。
让我们看一下可以用来判断 Windows 进程的 EXE 是否安全的三种方法 。
如何访问 Windows 进程的 EXE
【访问Windows进程,判断EXE文件是否安全的3种方法】在我们了解如何验证 Windows 进程的 EXE 之前 , 让我们看看如何访问它 。右键单击任务栏并选择任务管理器 。然后 , 右键单击可疑进程并选择“打开文件位置” 。

访问Windows进程,判断EXE文件是否安全的3种方法

文章插图
将打开一个窗口 , 其中包含已选择的可执行文件 , 并显示其位置 。
判断 Windows 进程的 Exe 是否安全的 3 种方法
判断可执行文件是否是合法的 Windows 进程并不难 。您可以使用下面提到的三种方法中的任何一种 。
1. 使用防病毒软件扫描 EXE
也许判断文件是否为病毒的最快方法之一是使用防病毒软件对其进行扫描 。Windows 有多种可供安装的免费防病毒软件 。这些防病毒程序通常允许您右键单击有问题的文件并选择对其进行扫描 。
访问Windows进程,判断EXE文件是否安全的3种方法

文章插图
2.使用VirusTotal扫描EXE
确定 EXE 是否合法的另一种方法是使用 VirusTotal 进行扫描 。您只需将可疑文件上传到 VirusTotal 网站 , 此在线扫描程序就会检查其中是否存在所有类型的恶意软件 。此外 , 它还会自动与安全社区共享找到的信息 , 以确保他人的安全 。
有关的:
最好的免费在线病毒扫描和删除网站
3.检查证书
任何正宗的Windows进程都会有一个由微软颁发的证书 。要检查这一点 , 请右键单击该文件并选择“属性” 。在“数字签名”选项卡中 , 选择签名 , 然后单击“详细信息” 。
访问Windows进程,判断EXE文件是否安全的3种方法

文章插图
将弹出另一个窗口 , 其中选择了“常规”选项卡 。单击查看证书 。
然后您将看到微软颁发的数字证书 , 表明该过程是真实的 , 而不是恶意软件 。
您可以更进一步 , 转到证书的“认证路径”选项卡 , 并确保在“认证状态”下显示“此证书正常”。
现在您知道如何辨别 Windows 进程是真是假
了解 Windows 进程是真是假是保证 PC 安全的最佳方法 。如果您无法确定看似合法的系统进程的合法性 , 那么检查其 EXE 是一种快速有效的方法 , 可以让您放心 。而且 , 正如您所看到的 , 通过使用防病毒软件或 VirusTotal 扫描它或检查其证书很容易做到 。