เคยสังเกตเห็นกระบวนการ Windows แปลกๆ และไม่แน่ใจว่าจริงหรือปลอม? ไวรัสและมัลแวร์ปัจจุบันชำนาญการแฝงตัวเป็นกระบวนการระบบที่ถูกต้องกันดีแล้ว โชคดีที่คุณสามารถใช้หลายวิธีตรวจสอบความถูกต้องของกระบวนการ โดยตรวจสอบไฟล์ประมวลผล (EXE) ของมัน
มาดู 3 วิธีที่สามารถใช้เพื่อตรวจสอบว่า EXE ของกระบวนการ Windows ปลอดภัยหรือไม่
วิธีเข้าถึง EXE ของกระบวนการ Windows
ก่อนจะไปถึงวิธีตรวจสอบ EXE ให้ดูก่อนว่าเข้าถึงได้อย่างไร คลิกขวาที่ Taskbar เลือก Task Manager จากนั้นคลิกขวาที่กระบวนการที่น่าสงสัย และเลือก Open file location
หน้าต่างจะเปิดขึ้นพร้อมไฟล์ประมวลผลที่ถูกเลือกแล้ว แสดงตำแหน่งที่ตั้งของมัน
3 วิธีบอกว่า EXE ของกระบวนการ Windows ปลอดภัยหรือไม่
การบอกว่าไฟล์ประมวลผลเป็นกระบวนการ Windows ที่ถูกต้องหรือไม่ ไม่ได้ยาก คุณสามารถใช้วิธีใดวิธีหนึ่งจาก 3 วิธีด้านล่างได้
1. สแกน EXE ด้วยแอนตี้ไวรัส
อาจเป็นวิธีที่เร็วที่สุดในการบอกว่าไฟล์เป็นไวรัสหรือไม่ คือการสแกนด้วยแอนตี้ไวรัสของคุณ Windows มีแอนตี้ไวรัสฟรีหลายตัวให้ติดตั้ง โปรแกรมเหล่านี้มักอนุญาตให้คลิกขวาที่ไฟล์ที่น่าสงสัยและเลือกสแกนได้
2. สแกน EXE ด้วย VirusTotal
อีกวิธีหนึ่งคือการสแกนด้วย VirusTotal คุณเพียงอัปโหลดไฟล์ที่น่าสงสัยขึ้นเว็บไซต์ VirusTotal สแกนเนอร์ออนไลน์นี้จะตรวจสอบมัลแวร์ทุกประเภท นอกจากนี้ยังแชร์ข้อมูลที่พบไปยังชุมชนความปลอดภัยโดยอัตโนมัติเพื่อคุ้มครองผู้อื่น
3. ตรวจสอบใบรับรองดิจิทัล
กระบวนการ Windows ที่แท้จริงทุกตัวจะมีใบรับรองที่ออกโดย Microsoft ในการตรวจสอบ ให้คลิกขวาที่ไฟล์เลือก Properties ที่แท็บ Digital Signatures เลือกลายเซ็นแล้วคลิก Details
หน้าต่างใหม่จะปรากฏพร้อมแท็บ General ถูกเลือกอยู่ คลิก View Certificate
คุณจะเห็นใบรับรองดิจิทัลที่ออกโดย Microsoft ยืนยันว่ากระบวนการเป็นของจริง ไม่ใช่มัลแวร์
คุณสามารถตรวจสอบเพิ่มเติมโดยไปที่แท็บ Certification Path ของใบรับรอง และตรวจสอบว่ามีข้อความ "This certificate is OK" ภายใต้ Certification status หรือไม่
ตอนนี้คุณรู้แล้วว่า如何辨别 Windows กระบวนการจริงหรือปลอม
การรู้ว่ากระบวนการ Windows เป็นจริงหรือปลอมเป็นวิธีที่ดีที่สุดในการคุ้มครอง PC ของคุณ หากคุณประสบปัญหาในการกำหนดความถูกต้องของกระบวนการระบบที่ดูเหมือนจริง การตรวจสอบ EXE ของมันเป็นวิธีที่รวดเร็วและมีประสิทธิภาพในการให้ความสบายใจ และเห็นได้ชัดว่าทำได้ง่ายด้วยการสแกนด้วยแอนตี้ไวรัส หรือ VirusTotal หรือตรวจสอบใบรับรองของมัน
