กระบวนการของ Windows มีบทบาทสำคัญในการทำงานของ PC หรือแล็ปท็อปให้ถูกต้อง บางตัว เช่น csrss.exe และ winlogon.exe สำคัญมากจนหากคุณตัดสินใจสิ้นสุดมันโดยผิดพลาด คุณอาจทำให้อุปกรณ์ของคุณล่ม ผู้สร้างมัลแวร์ใช้ความสำคัญนี้เป็นประโยชน์เพื่อติดเชื้อระบบ Windows ที่แข็งแรง ข้อสมมติคือ ไวรัส แอดแวร์ สปายแวร์ และโทรจัน สามารถตั้งชื่ออะไรก็ได้ — แม้แต่ชื่อกระบวนการระบบ Windows มาตรฐาน
ด้านล่างคือกระบวนการ Windows 11 และ 10 ชั้นนำที่มักสับสนกับมัลแวร์ที่มีชื่อเดียวกัน เรียนรู้วิธีจับปลอมถ้ามันปรากฏบนระบบของคุณ
วิธีตรวจสอบว่ากระบวนการ Windows เป็นของแท้
มีสองวิธีในการตรวจสอบว่ากระบวนการ Windows เป็นของแท้หรือแหล่งมัลแวร์: ผ่าน Application Properties และใช้เครื่องมือภายนอกอย่าง CrowdInspect โดย CrowdStrike
1. การตรวจสอบความถูกต้องของกระบวนการ Windows ผ่าน Properties
ไฟล์กระบวนการ Windows ที่ได้รับอนุญาตทั้งหมดเชื่อมโยงกับ Microsoft Corporation ผู้พัฒนาโปรแกรม/แอปอย่างเป็นทางการ หรือบิลต์อินแอคเคาท์ของ Microsoft เช่น TrustedInstaller.exe ซึ่งควบคุมโฟลเดอร์อย่าง WindowsApps
เพื่อกำหนดว่ากระบวนการ Windows 11 หรือ 10 เป็นของแท้และไม่ใช่แหล่งมัลแวร์ คุณต้องดูภายใต้หน้าปิดใน Application Properties ไปที่แท็บ "Details" และหาเจ้าของลิขสิทธิ์อย่างเป็นทางการของกระบวนการ หากเป็น Microsoft, ผู้พัฒนาแอป, หรือ TrustedInstaller คุณปลอดภัยแล้ว
ใน Windows 11/10 คุณยังสามารถตรวจสอบแท็บ "Digital Signatures" ของ Properties ของกระบวนการ ได้ที่นี่คุณจะพบลายเซ็นดิจิทัลอย่างเป็นทางการพร้อม timestamp ล่าสุด ให้คุณมั่นใจเพิ่มอีกชั้น
เนื่องจากการเซ็นไดรเวอร์สำหรับกระบวนการเหล่านี้ต้องการสิทธิ์มาตรฐานของ Microsoft (เพิ่มเติม การเข้าถึงรากของอุปกรณ์โดยไม่ได้รับอนุญาตถูกป้องกันโดย UEFI secure boot) จึงเป็นไปไม่ได้ที่ผู้สร้างมัลแวร์จะปลอมลายเซ็นดิจิทัลใน Windows 11
ตั้งแต่กระบวนการทั่วไปไปจนถึงกระบวนการสำคัญที่สุด เช่น "services.exe" หรือ "svchost.exe" กระบวนการ Windows 11 ทั้งหมดมีลายเซ็นดิจิทัลพร้อม timestamp การตรวจสอบความถูกต้องนี้ถูกตรวจสอบซ้ำหลังการอัปเดต Windows ทุกครั้งที่สำเร็จ
ด้านอื่น Properties ของกระบวนการ Windows 10 อาจขาดแท็บ Digital Signatures ไปทั้งหมด นอกจากนี้ บางกระบวนการอาจไม่แสดงข้อมูลลิขสิทธิ์อย่างถูกต้อง
อย่างไรก็ตาม แม้ใน Windows 10 กระบวนการระบบภายในที่สำคัญอย่าง Winlogon.exe จะแสดงข้อมูลนี้เสมอ คุณสามารถตรวจสอบความถูกต้องของซอฟต์แวร์ผ่านวิธีอื่นได้ นอกจากนี้ หากคุณติดตั้งไดรเวอร์ที่ไม่ได้เซ็นใน Windows 10 หรือ 11 พวกเขาจะไม่แสดงลายเซ็นดิจิทัลเมื่อรีบูทครั้งต่อไป
2. การตรวจสอบความถูกต้องของกระบวนการ Windows ด้วย CrowdInspect
บน Windows 10 และ Windows 10 ทั้งคู่ คุณสามารถตรวจสอบความถูกต้องของไฟล์กระบวนการผ่านแอปพลิเคชันซอฟต์แวร์ภายนอก: CrowdInspect โดย CrowdStrike CrowdInspect เป็นเครื่องมือตรวจสอบกระบวนการแบบ host-based และ real-time ฟรี ที่สแกนหามัลแวร์พื้นหลังโดยใช้ detection engines อย่าง VirusTotal
- ดาวน์โหลดไฟล์ ZIP CrowdInspect จากลิงก์อย่างเป็นทางการ และคลิกโปรแกรมที่แตกไฟล์แล้วเพื่อเปิดใช้งาน คุณไม่ต้องติดตั้งอะไร
- ยอมรับข้อตกลงใบอนุญาตและดำเนินไปยังหน้าจอที่คุณสามารถทำ hybrid analysis ของโปรแกรมและกระบวนการพื้นหลังทั้งหมดบนอุปกรณ์ Windows ของคุณ ใช้ API key ในตัวและคลิก "OK"
- รอจนกว่า CrowdInspect จะเติมหน้าจอของคุณด้วยชุดโปรแกรมและกระบวนการพื้นหลังทั้งหมดบนอุปกรณ์ Windows ของคุณ
คุณสามารถตรวจสอบสถานะโปรแกรมผ่านสัญลักษณ์สี รายการที่สะอาดจะแสดงด้วยไอคอนสีเขียว หากมีข้อสงสัย คุณจะเห็นเครื่องหมายคำถามข้างไอคอน สำหรับรายการที่มีภัยคุกคามระดับต่ำ จะมีไอคอนสีเหลือง รายการที่มีภัยคุกคามระดับสูงจะแสดงด้วยไอคอนสีแดง คุณจะไม่เห็นไอคอนสีเหลืองหรือแดงหากอุปกรณ์ของคุณแข็งแรง
- เพื่อตรวจสอบเพิ่มเติมว่าไม่มีปัญหามัลแวร์ ให้คลิกขวาที่กระบวนการและคลิก "View HA Test Results" คุณไม่ควรเห็นข้อผิดพลาดใดๆ ซึ่งเป็นการบ่งชี้ที่ปลอดภัยว่าคุณไม่ได้จัดการกับมัลแวร์
รายการกระบวนการ Windows 11/10 ทั่วไปที่คล้ายมัลแวร์
1. Explorer.exe
โปรแกรม Windows File Explorer ทั่วไป explorer.exe เข้าถึงได้ง่ายจากแถบงานและเดสก์ท็อป วัตถุประสงค์หลักคือทำหน้าที่เป็นตัวจัดการไฟล์สำหรับไฟล์และโฟลเดอร์ทั้งหมดของอุปกรณ์ Windows 11/10 ของคุณ เนื่องจากความสำคัญสำคัญมาก explorer.exe จึงเป็นเป้าหมายโปรดของผู้โจมตี
การตรวจจับไวรัส: มัลแวร์ explorer.exe มักแสดงเป็นโทรจัน แรนซัมแวร์ (โดยเฉพาะอีเมล) และไฟล์ Adobe Flash โปรแกรมแท้จะอยู่ที่ "C:\Windows" เสมอ และตัวปลอมอาจแสดงในไดรฟ์ D, Program Files, โฟลเดอร์ซ่อน หรือตำแหน่ง PC อื่นๆ
การดำเนินการ: หากมีสองถึงสามอินสแตนซ์ของ explorer.exe บนอุปกรณ์ของคุณ ไม่ต้องกังวล ตราบใดที่ทุกตัวมีลายเซ็นดิจิทัลและตำแหน่งที่ถูกต้อง เมื่อมีหลายกระบวนการใช้ CPU ให้ระบุตัวปลอมใน CrowdInspect แล้วคลิกขวาเพื่อ "kill the process"
2. lsass.exe
lsass.exe ย่อมาจาก Local Security Authority Subsystem Service ซึ่งทำงานเบื้องหลังการยืนยันตัวตนผู้ใช้ Windows นอกจากมัลแวร์ คุณไม่ควรยุติกระบวนการเดิม เพราะจะทำให้ระบบสูญเสียการเข้าถึงบัญชี Admin และ local ทำให้ต้องรีสตาร์ทอุปกรณ์
การตรวจจับไวรัส: วิธีทั่วไปที่ผู้สร้างมัลแวร์ใช้ปลอม lsass คือการแทนที่ "l" ตัวพิมพ์เล็กด้วย "i" ในตัวพิมพ์ใหญ่ หรือ "L" ตัวพิมพ์ใหญ่ โปรดระวังการสะกดผิดเจตนา นอกจากนี้ ลายเซ็นดิจิทัลที่ไม่ถูกต้อง และไฟล่าที่อยู่นอกโฟลเดอร์ "C:\Windows\System32" เป็นสัญญาณชี้ชัด
การดำเนินการ: ยุติกระบวนการ lsass ปลอมจาก Task Manager หากคุณไม่แน่ใจว่ามันเป็น "l" หรือ "i" ทำอย่างเดียวกันจาก CrowdInspect อินสแตนซ์ lsass ที่ถูกต้องหลายตัวไม่เป็นไรและไม่ควรยุ่ง
3. RuntimeBroker.exe
RuntimeBroker.exe เป็นกระบวนการของ Microsoft ที่ปลอดภ ซึ่งหน้าที่คือจัดการสิทธิ์สำหรับแอปที่ดาวน์โหลดจาก Microsoft Store มันตรวจสอบความถูกต้องของโปรแกรมอย่าง Photos app หากแอปไหนไม่ควรอยู่บนอุปกรณ์ Windows ของคุณ Runtime Broker จะเตือนคุณโดยการใช้หน่วยความจำมากผิดปกติ
การตรวจจับไวรัส: หากอุปกรณ์ Windows ของคุณติดไวรัส RuntimeBroker.exe คุณจะเห็นมันปรากฏในตำแหน่ง PC อื่นๆ นอกจาก "C:\Windows\System32" เนื่องจากโปรแกรมไม่ถูกต้อง รั่วไหลของหน่วยความจำจะพุ่งสูง ทำให้ CPU ภาระ คุณจะสังเกตลายเซ็นดิจิทัลที่ไม่ถูกต้องสำหรับอินสแตนซ์ปลอม
การดำเนินการ: เปิด Task Manager คลิกอินสแตนซ์ Runtime Broker ที่ถูกต้องหลายตัว และคลิก "End Task" นี่จะจบปัญหากับแอปที่กำหนด สำหรับรายการ RuntimeBroker.exe ปลอม ให้ยุติจาก CrowdInspect
4. Winlogon.exe
เมื่อพูดถึงกระบวนการพื้นหลังของ Windows ไม่มีอะไรสำคัญกว่า winlogon.exe ในโครงร่างของสิ่งต่างๆ มันไม่ได้แค่ควบคุมกระบวนการล็อกอิน มันยังโหลดโปรไฟล์ผู้ใช้ ควบคุมหน้าจอเซฟ และเชื่อมต่อกับเครือข่ายหลายแห่ง มันตั้งอยู่ที่ "C:\Windows\System32"
การตรวจจับไวรัส: ปกติเป็นสปายแวร์หรือเครื่องมือ keylogger winlogon.exe เป็นมัลแวร์อันตรายมากที่ทำให้ระบบเริ่มล่ม ซึ่งง่ายต่อการรับรู้ หากคุณเปิด Windows Defender ไว้ มันจะเตือนให้ลบไฟล์และยุติเวกเตอร์ที่ใช้ (อีเมล, เว็บเบราว์เซอร์) ทันที
การดำเนินการ: winlogon.exe ที่ปลอดภจะไม่มีมากกว่าหนึ่งอินสแตนซ์ใน CrowdInspect อินสแตนซ์ปลอมอื่นๆ ควรถูกลบทันทีตามคำแนะนำของ Windows Defender
5. Svchost.exe
Svchost.exe หมายถึง Windows "service host" กระบวนการบริการร่วมที่ทำหน้าที่เป็น shell สำหรับโหลดบริการ Windows ต่างๆ ขึ้นอยู่กับจำนวนแอปพลิเคชันที่เปิดอยู่ มักจะมีหลายอินสแตนซ์ svchost.exe ที่รันเป็นกระบวนการแยกต่างหาก
การตรวจจับไวรัส: คุณจะพบกรณีมัลแวร์ svchost.exe เมื่อคุณพบโฟลเดอร์หรือโปรแกรมที่ได้รับการป้องกันถูกบล็อกโดยกระบวนการปลอม หรือตัวแปลแบบสะกดต่างๆ เช่น "svhosts.exe" มันส่วนใหญ่เป็นแรนซัมแวร์หรือเครื่องมือฉ้อโกงธนาคาร แหล่งกำเนิดรวมถึงไฟล์ PDF, ZIP และ JavaScript
การดำเนินการ: โทรจันเหล่านี้มักเป็นภัยคุกคามระดับต่ำ แต่ควรลบโดยเร็วที่สุด เครื่องมือแอนตี้ไวรัสมาตรฐานและ Windows Defender พร้อมที่จะลบอินสแตนซ์ service host ที่ไม่พบใน "C:\Windows\System32"
6. OfficeClickToRun.exe
หากคุณเคยใช้เครื่องมือ Office — เช่น Word, Excel, หรือ PowerPoint — คุณเคยเจอไฟล์ executable ที่ชื่อ OfficeClickToRun.exe หน้าที่คือรันรุ่นล่าสุดของ Microsoft Office บนอุปกรณ์ของคุณและจัดการอัปเดต แม้จะไม่ใช่มัลแวร์ OfficeClickToRun.exe ก็อาจใช้หน่วยความจำมากบน CPU ของคุณ อย่างไรก็ตาม หากคุณลบไฟล์ชั่วคราวเป็นระยะ มันจะเป็นภาระน้อยลงมาก
การตรวจจับไวรัส: ไฟล์ executable นี้มีอยู่ในตำแหน่งอื่นนอกจาก Program Files ในโฟลเดอร์ Microsoft Shared ไหม? ไฟล์เพิ่มเติมนี้ไม่ดีต่อระบบของคุณ นอกจากนี้ อุปกรณ์ Windows ของคุณควรมีอินสแตนซ์ OfficeClickToRun.exe เพียงหนึ่งตัว ตรวจสอบลายเซ็นดิจิทัลสำหรับตัวอื่นๆ
การดำเนินการ: แม้ไม่เป็นอันตรายด้วยตัวมันเอง แต่อินสแตนซ์ปลอมของ OfficeClickToRun.exe อาจทำให้หน่วยความจำระบบติดขัด มันมักมาจากไฟล์และเอกสารที่ติดเชื้อ ซึ่งควรลบทันที
7. igfxem.exe
igfxEM.exe เป็นกระบวนการพื้นหลังที่นิ่งนิ่งซึ่งสำคัญต่อการจัดการการ์ดกราฟิก Intel และจึงสำคัญมากต่อการแสดงผลการ์ดวิดีโอ มันมาติดตั้งมากับอุปกรณ์ของคุณและควรปล่อยไว้ เพราะมันไม่เป็นภาระระบบเลย
การตรวจจับไวรัส: หากคุณมีอินสแตนซ์ igfxEM มากกว่าหนึ่ง (และตัวแปลแบบสะกดผิดตามที่แสดง) ให้ตรวจสอบลายเซ็นดิจิทัล หากแสดง Intel และ Microsoft ไม่มีมัลแวร์ แต่หากไม่ใช่ คุณไม่มีไฟล์ igfxEM แท้ และกระบวนการนั้นต้องถูกลบ
การดำเนินการ: ไม่ควรดำเนินการหากคุณมีลายเซ็นดิจิทัลที่ถูกต้อง — แม้กับหลายอินสแตนซ์ Intel หากการ์ดกราฟิก Intel ต้นฉบับของคุณดูเหมือนเสียหาย ลองติดตั้งไดรเวอร์ใหม่จาก "devmgmt.msc" Device Management ในเมนู Start
8. Csrss.exe
Csrss.exe ย่อมาจาก Client Server Runtime Subsystem กระบวนการผู้ใช้ที่ถูกต้องที่ตั้งใจจัดการกิจกรรมกราฟิกของ Windows เช่น การปิด GUI และบริการคอนโซลระบบ มักถูกเข้าใจผิดว่าเป็นมัลแวร์ การยุติมันอาจเป็นอันตรายต่อระบบ นำไปสู่การล่มแน่นอน
การตรวจจับไวรัส: เหมือนโปรแกรมอื่นใน "C:\Windows\System32" csrss.exe อยู่เงียบๆ ในพื้นหลัง และคุณจะพบเพียงหนึ่งหรือสองอินสแตนซ์ใน CrowdInspect ไฟล์น่าสงสัยจะมีลายเซ็นดิจิทัลไม่ถูกต้อง และรายละเอียดลิขสิทธิ์หายไป
การดำเนินการ: csrss.exe มักถูกใช้โดยบริษัทซอฟต์แวร์ความปลอดภัยปลอมและนักหลอกลวงเทคโนโลยีเป็น "หลักฐาน" ว่าอุปกรณ์ติดเชื้อ นี่ไม่ใช่มัลแวร์จริง ดังนั้นคุณไม่ควรยุติกระบวนการที่มีอยู่เพราะคำแนะนำเทคโนโลยีที่ผิด
9. GoogleCrashHandler.exe
หากคุณมีโปรแกรม Google ใดๆ บนอุปกรณ์ Windows ของคุณ รวมถึง Google Chrome คุณจะพบ executable ที่ชื่อ GoogleCrashHandler.exe เป็นส่วนหนึ่งของแพ็กเกจ Google Updater นี่ไม่ใช่คอมโพเนนต์ Windows ที่สำคัญ และสามารถลบได้อย่างปลอดภัยและง่าย แต่ก็ไม่ใช่มัลแวร์เสมอไป
การตรวจจับไวรัส: หากลายเซ็นดิจิทัลของ Google CrashHandler.exe ไม่ถูกต้อง นั่นคือ ไม่ได้เซ็นโดย Google แล้วเรากำลังมองที่สัญญาณที่เป็นไปได้ของสปายแวร์หรือรูทคิต เนื่องจากกระบวนการปกติปลอดภัย
การดำเนินการ: ลบอินสแตนซ์ GoogleCrashHandler.exe ทั้งหมดจาก Task Manager ของระบบของคุณ แม้จะไม่ใช่มัลแวร์เสมอไป คุณไม่ต้องการให้ CPU ทำงานหนักโดยไม่จำเป็น ยกเว้นคุณต้องการส่งรายงานการล่มไปให้ Google
10. Spoolsv.exe
Spoolsv.exe เป็นกระบวนการ Windows แท้ที่ผสานรวมกับบริการ Printing Spooler แปลงแบบอักษรและกราฟิกให้ฮาร์ดแวร์พิมพ์และพิมพ์เสมือนจริง นี่คือกระบวนการหลักของ Windows ที่มีมาตั้งแต่ยุค MS-DOS แรก การยุติรายการกระบวนการ spoolsv.exe ที่ถูกต้องจะนำไปสู่ความล้มเหลวของเครื่องและการรีบูทระบบ
การตรวจจับไวรัส: แม้จะคล้ายมัลแวร์บางอย่าง spoolsv.exe เป็นกระบวนการ Windows ที่ถูกต้องและปลอดภัย กระบวนการเพิ่มเติมจะขาดลายเซ็นดิจิทัลจาก Microsoft หากผู้สร้างมัลแวร์ใช้ชื่อคล้ายกันเพื่อโจมตีระบบของคุณ Windows Defender ควรเตือนคุณ
การดำเนินการ: ไม่ควรดำเนินการหากกระบวนการ spoolsv.exe ได้รับการตรวจสอบด้วยลายเซ็นดิจิทัลของ Microsoft มิฉะนั้น ไปที่ Task Manager เพื่อยุติกระบวนการ
11. Task Manager
Windows Task Manager (taskmgr.exe) เป็นโปรแกรมสำคัญมากที่ควบคุมกระบวนการหลักของ Windows ทั้งหมดและแอปพลิเคชัน การปิดโปรแกรมสำคัญนี้และอนุพันธ์ของมัน เช่น taskhostw.exe อาจเป็นอันตรายต่อระบบ และผู้สร้างมัลแวร์ตระหนักเรื่องนี้
การตรวจจับไวรัส: หากคุณรู้สึกว่าโปรแกรมที่เกี่ยวข้องกับ Task Manager ไม่ได้ทำงานถูกต้อง ให้ตรวจสอบตำแหน่งไฟล์ ซึ่งควรอยู่ใน "C:\Windows\System32" รีสตาร์ทอุปกรณ์ของคุณเพื่อดูว่าปัญหาหายไปหรือไม่ หากอินสแตนซ์ Task Manager ที่น่าสงสัยยังคงอยู่ เรากำลังมองที่มัลแวร์ที่เป็นไปได้ อีกสัญญาณคือลายเซ็นดิจิทัลของมันซึ่งจะไม่ถูกต้อง
การดำเนินการ: executable ที่คล้าย "task manager" ที่ติดมัลแวร์ สามารถระบุและยุติได้จาก Task Manager เอง หากคุณเผชิญปัญหา TaskSchedulerHelper.dll error ใน Windows 10 ให้ดำเนินการแก้ไขตามที่แสดง
สรุป: สัญญาณเตือนของมัลแวร์ที่คล้ายกระบวนการ Windows
นี่คือสรุปอย่างรวดเร็ววิธีจัดการกับกระบวนการน่าสงสัยที่คล้ายกระบวนการระบบ Windows มาตรฐาน คุณอาจจะ หรืออาจไม่ได้จัดการกับมัลแวร์ แต่สำคัญที่จะติดตามสัญญาณเตือนเหล่านี้
- ตรวจสอบรายละเอียด Application Property สำหรับลิขสิทธิ์ที่ถูกต้อง: ทุกโปรแกรมใน Windows 11 และ Windows 10 มีตำแหน่งไฟล์ จากนั้นคุณสามารถเข้าถึง "Details" ในแท็บ Properties ให้แน่ใจว่าลิขสิทธิ์เป็นของ Windows, TrustedInstaller, หรือเจ้าของกระบวนการที่ถูกต้อง เช่น Google, Intel, NVIDIA ฯลฯ หากไม่ใช่ แล้วเรากำลังมองที่แหล่งมัลแวร์ที่เป็นไปได้ที่ควรลบออกจากระบบ
- ตรวจสอบการใช้ CPU ของโปรแกรมกระบวนการ Windows: เป็นเรื่องปกติที่การใช้ CPU ของ Windows จะพุ่งสูงเมื่อระบบหลายตัวรันพร้อมกัน อย่างไรก็ตาม หลายอินสแตนซ์ของโปรแกรมเดียวกันทำให้ระบบช้าเป็นสาเหตุกังวล โปรแกรมที่ไม่จำเป็นควรระบุและปิดทันที
- ตรวจสอบลายเซ็นดิจิทัลของกระบวนการ Windows ที่น่าสงสัย: นี่เป็นวิธีสำคัญและง่ายที่สุดในการตรวจสอบความถูกต้องของกระบวนการ หากลายเซ็นดิจิทัลของกระบวนการไม่ถูกต้องและไม่มาจากแหล่งที่เชื่อถือได้ แล้วมีโอกาสมากที่มันเป็นมัลแวร์
- ตรวจสอบตำแหน่งไฟล์ของกระบวนการน่าสงสัย: กระบวนการไฟล์ Windows ส่วนใหญ่มีตำแหน่งที่ชัดเจนบน PC ของคุณ อาจเป็น "C:\Windows\System32" Program Files หรือตำแหน่งที่ชัดเจนอื่นๆ คุณไม่ควรพบอินสแตนซ์ของกระบวนการนี้ในพื้นที่อื่น เช่น ไดรฟ์ D เนื่องจากบ่งชี้โอกาสของมัลแวร์
คำถามที่พบบ่อย
1. ควรทำอย่างไรหากกระบวนการ Windows บางตัวเป็นอันตรายจริง?
กระบวนการ Windows ที่ถูกต้องไม่สามารถทำลายระบบของคุณได้ อย่างไรก็ตาม หากมีอินสแตนซ์ปลอมของกระบวนการดังกล่าวที่มีมัลแวร์ ให้ไปที่ CrowdInspect คลิกขวาที่กระบวนการนั้น และคลิก "Kill Process" หากคุณเปิด Windows Defender ไว้ มันจะดูแลอินสแตนซ์มัลแวร์แบบนี้ อ่านต่อเพื่อเรียนรู้ว่าทำไม Windows Defender จึงเป็นแอนตี้ไวรัสเพียงตัวเดียวที่คุณต้องการ
2. เกิดอะไรขึ้นเมื่อคุณยุติกระบวนการ Windows ที่ถูกต้อง และจะกู้คืนได้อย่างไร?
หากคุณยุติกระบวนการ Windows ที่ถูกต้องโดยไม่ได้ตั้งใจ ผลลัพธ์จะขึ้นอยู่กับว่ากระบวนการนั้นสำคัญต่อระบบของคุณเพียงใด หากเป็นกระบวนการซอฟต์แวร์ที่ไม่สำคัญ จะไม่มีผลกระทบต่ออุปกรณ์ Windows
สำหรับกระบวนการที่มีผลกระทบสูง เช่น winlogon.exe และ csrss.exe Windows มีกลไกในตัวป้องกันการยุติโดยไม่ได้ตั้งใจ อย่างไรก็ตาม หากคุณยืนยันและพยายามสิ้นสุดระบบจาก Task Manager อุปกรณ์ของคุณจะปิดเครื่องเอง ต้องรีสตาร์ท ในกรณีแย่ที่สุด อาจนำไปสู่การบล็าคเอาต์เต็มที่และความเสียหายถาวรจากการล่ม
หากเป็นกระบวนการที่มีผลกระทบต่ำ แต่เป็นส่วนหนึ่งของการดำเนินงานและบำรุงรักษาที่กำหนดไว้ของ Windows ระบบจะรายงานความล้มเหลวสำคัญและปิดเครื่องโดยอัตโนมัติ หลังจากสตาร์ทอัพ ปัญหาจะหายไป
