Nima qilish kerak, jarayonning o'zidan foyda olishdir.

Golovna Vidkrivshi "Zavod menejeri", Windows tizimi Tizimda ba'zi qochqinlar bo'lishi mumkin jarayon Va sizga shubhali tuyulganlarni yoping. O'z dasturlarini aniqlashdan himoya qilish uchun troyan dasturlari mualliflari va reklamadan xabardor bo'lganlar hamma narsadan foydalanadilar Tizimda ba'zi qochqinlar bo'lishi mumkin.

ko'p jihatdan

ularni tuting Tizimda ba'zi qochqinlar bo'lishi mumkin Ko'rsatmalar

"Forma menejeri" funksiyasini maksimal darajada oshirish uchun uni to'g'ri sozlash bosqichlarini bajaring. Tizimda ba'zi qochqinlar bo'lishi mumkin Yordamchi dasturni oching (Ctrl + Alt + Del), "Ko'rish" - "Variantlarni tanlash" ni tanlang.

Qushlar bo'yicha belgilang: "Jarayon identifikatori", "CPU mavjudligi", "Xotira - Vikoristannya", "USER ob'ektlari", "Koristuvachning nomi". Tizimda ba'zi qochqinlar bo'lishi mumkin Siz qatnasha olmaysiz

, Biroq, ko'rinadiganlar haqidagi hisobot ma'lumotlari ham qo'pol bo'lishi mumkin.

Misol uchun, o'zlarini svchost.exe jarayoni sifatida yashiradigan juda ko'p oddiy troyan dasturlari mavjud. "Egasining ismi" ustunidagi asl jarayon SYSTEM ga o'rnatiladi. Troyan jarayoni Administrator maqomiga ega, shuning uchun u administrator sifatida ishga tushiriladi.

Troyan dasturi qanchalik yaxshi yozilgan bo'lishidan qat'i nazar, "Forma menejeri" da sizning mavjudligingizni darhol aniqlashingiz mumkin. Biror kishida qanday buzilish aniqlanishi mumkin? Bu erda xatolarni aniqlashga imkon beruvchi maxsus yordam dasturlari yordamga keladi

Controllerga ularning mavjudligini jalb qiladigan ko'plab viruslar mavjud - hid ko'rinmaydi.

Bunday vaziyatda muqobil dispetcherlar yordamga kelishadi. Ulardan birortasi chegaraga tortilishi va buzuq bo'lishi mumkinmi. Windows-da kuchli Vazifa menejeri unchalik ma'lumotga ega emas va hech qanday jarayonni ko'rsatmaydi.

Yordamchi dasturga o'xshash uchinchi tomon dasturlari bularning bir qismini saqlab qoladi va tegishli jarayonlarni ko'rsatadi.

1. Standart menejerda muqobil yordamchi dasturning tahlil oynasida paydo bo'ladigan jarayonlar mavjud emasligi sababli, bu jarayonlarga, ehtimol keraksiz dasturlar bilan bir vaqtda, diqqat bilan e'tibor berish kerak. Operator jarayonni kuzatishi, uning aniq va aniq bayon etilganligiga ishonch hosil qilishi, shuningdek, ushbu jarayonga qancha resurslar jalb qilinishi kerak. Bu boy, u boshqalarga teng, lekin u allaqachon juda shubhali. Ushbu turdagi tekshiruv qo'shimchalar o'chirilganida amalga oshirilishi kerak, shunda standart jarayonlar va viruslar, albatta, yo'qoladi.
2. Pul topishning eng yaxshi usuli Xavfsiz rejim . Agar siz Windows-ni o'rnatgan bo'lsangiz, ish yukingizni tekislash uchun standart jarayonlar bilan bir qatorda Menejer sahifasining rasmini oling.
3. Surat kamera bilan olingan rasm emas, balki skrinshot bilan faylni saqlash uchun mo'ljallangan (klaviaturadagi Print Screen tugmasini bosishingiz kerak, agar buni qanday qilishni bilmasangiz, sharhlarda so'rang. ). Endi standart jarayonlarni ko'rib chiqaylik:
4. Tizim- Tizim jarayonlari
5. exe kengaytmasisiz Kengaytmalari tufayli sizda bunday jarayon borligi sababli, virus tizim jarayoni sifatida yashiringan.
6. Smss.exe- ehtiyotkor ishga tushirish jarayoni
7. bulut yozuvlari koristuvachiv.
8. Agar sizda kalitlar mavjud bo'lsa, hozirda bitta seans mavjud va ko'proq Smss.exe jarayonlari mavjud - alohida ulanishlarda ishlash. Csrss.exe. - jarayon derazalarni yaratish uchun ehtiyotkorlik bilan amalga oshiriladi, ular abadiy yolg'iz qolishi mumkin. winlogon.exe.
9. - mijozning tizimga avtoritar kirishini ifodalaydi. Faqat bitta.
10. services.exe.- Tizim nomi ostida ishga tushirilgan operatsion tizim xizmatlarining ishlashini ta'minlaydi.
11. Lsass.exe- uchun gapiradi to'g'ri robot media pleer drayveri ham muhim jarayon emas.
12. Taskmgr.exe.
13. - dispetcherning o'zi Xo'sh, qolganlari - Tizimning harakatsizligi

. Mavjud resurslarni ko'rsatadi. Favqulodda vaziyat rejimida siz ushbu jarayonlarga qo'shimcha ravishda jarayonlarga ega bo'lasiz

qo'shimchalarni ishga tushirdi

, haydovchilar. Shubhali jarayonni o'chirish uchun u jarayonni o'chirish uchun bosayotgan ko'rinadi. Xavfsiz usullardan biri, aytaylik, tizim registrida tajriba o'tkazishdir.

Kompyuterda bo'lgan va qurilma muzlatilgan yoki beqaror bo'lsa, ko'pincha vazifalar menejerining jarayonlariga qaraydigan boshqa odamlar uchun zulmatda vikory dasturini o'rnatishingiz va o'rnatishingiz kerak bo'lgan holatlar mavjud.

Ba'zan sizni bezovta qilmaslik uchun kompyuter qobiliyatingizni faollashtirishingiz kerak keraksiz fayllar.

.:

Boshqa holatlarda siz odamga ergashishingiz kerak. Teringizga qarab, ko'p sabablar bo'lishi mumkin.

Jarayon qanday? Jarayon - bu kompyuterda tuzilgan va uning o'rnini bosadigan dastur

Ram Jarayonlar quyidagilarga bo'linadi

Tizim(operatsion tizimning tarkibiy qismlari bo'lgan dasturlar va yordamchi dasturlar va ulardan biri favqulodda tugatilgan bo'lsa, salbiy oqibatlarga olib kelishi mumkin, ehtimol Windows ishdan chiqishiga olib kelishi mumkin).

Anonim

(kamdan-kam hollarda, ular ishga tushirish uchun ruxsat so'ramasdan, operatorning manipulyatsiyasi orqali qo'shimcha sifatida ishga tushiriladigan dastur fayllarini o'z ichiga oladi).

Tarmoq/Mahalliy (mahalliy tarmoq, Internet va ro'yxatga olish kitobi, muhim dasturlar va Windows komponentlari bilan bog'liq vazifalar menejeridagi jarayonlar). Koristuvalnitskiy

(koristuvach tomonidan ishga tushirilgan dasturlar).

"Jonli" jarayonni qanday aniqlash mumkin?

"Jonli" jarayon hozir muhim bo'lishi mumkin.

Uni yaratgan va uni butunlay yashirgan shaxs sifatida, kompyuter muhandisi bu haqiqatga va teri jarayonining xatti-harakatlarini batafsil o'rganmasdan, uni hisoblashi dargumon.

2. Saqlanayotgan faylni topish uchun papkaga o'tganingizdan so'ng menejerda jarayon nomini ta'minlashingiz kerak.

3. Fayl nomini o'zgartirish muhim bo'lishi uchun nomini o'zgartiring. Xuddi shu element orqali Viconati nomini o'zgartirish mumkin kontekst menyusi

.

Fayl kengaytmasi, avvalgidek, siqilgan fayl (.exe).

4. Vazifa menejeriga o'ting va o'zingiz o'zgartirgan jarayonga qarang.

Hammasi yaxshi o'tdi, lekin jarayonni ko'rish mumkin va hech kim bu nimani anglatishini taxmin qilmasligi uchun qanday izni yashirish kerak?

Shu sababli, jarayonni dispetcherdan hech qanday yordamisiz tortib olishga imkon beradigan bir qator nuanslar mavjud.

Jarayon juda ko'p kuchli nusxalarni yaratadigan va har doim yoqilgan dasturga o'xshaydi.

Buning yaqqol misoli shundaki, barcha brauzerlar Crome dvigateliga asoslangan yoki hech qanday shubhasiz doimiy ravishda ishga tushiriladi. Ismlar rus-ingliz harflarini aralashtirish orqali o'zgartirilishi mumkin, masalan, ingliz tilini ruschaga almashtirish va chet el harflarini tuzatish: a, b, d, f..

Va nihoyat, dasturlarning "sub-jarayonlari" kabi bir qator fayllarni o'zgartirishingiz kerak bo'lishi mumkinligini unutmang.

Windows-dan jarayonni qanday o'g'irlashni tushunasiz deb umid qilamiz. Tajriba qiling, hayajonlang, boshlang."Vazifa menejeri" ni ochib, kompyuteringizda faol bo'lgan dasturlarni ko'rishingiz mumkin.

Biroq, ba'zida dasturni ko'rinmas qilish kerak bo'lishi mumkin. Siz allaqachon yomon dietaga ega bo'lganingiz uchun, siz dispetcherdan jarayonni tortib olgandek, oziq-ovqat sinovi haqida hazil qila boshlaysiz. Windows menejeri

Windows Task Manager jarayonini qanday suratga olishni bilib oling

• Ajablanarlisi shundaki, ba'zi dasturlarning anonimligi sizga haddan tashqari qattiqqo'llarni aniqlash imkonini beradi
• shaxsiy kompyuter
• .
• Bu, ayniqsa, bir nechta odamlar shaxsiy kompyuterga kirish imkoniga ega bo'lsa, ayniqsa muhimdir.

Bundan tashqari, jarayonni va o'rnatganlarda qabul qilish kerak

Hech qanday katta shov-shuv haqida xabar bermasdan, barcha turdagi dasturlardan qanday foydalanishni o'rganishingiz mumkin, ammo tavsiyalarimiz bilan hurmat bilan tanishishingiz mumkin.

Sizning "ijodiy faoliyatingiz" haqida hech qanday shubhasi bo'lmagan bema'ni muhandis shunchaki "chap" jarayonni belgilamasligi kerakligiga hurmatingizni ta'kidlamoqchimiz.

Harakat algoritmi

Agar siz dastur qo'shimchasini sotib olishingiz kerak bo'lsa, siz darhol ishga tushirishingiz kerak bo'ladi va biz sizni kechiramiz, bu qo'shimcha jarayonlarni boshlamaydi, ular shunchaki ko'rishadi, go'yo siz ushbu qo'shimchani olishga harakat qilmagansiz. dastur.

Agar dasturingiz samarali bo'lsa, bu oddiy, chunki u Ish menejerida bir qatorda ko'rinadi, bu jarayonni suratga olishning eng oddiy usuli.

Buning uchun siz uni qayta nomlashingiz kerak bo'ladi.

Shunday qilib, dastur anonim rejimda mo''jizaviy tarzda ishlashda davom etishi uchun biz sizga Ish menejeridagi jarayonni o'zgartirishga yordam bera olamiz. Krok 1 Birinchidan, ma'lum bir dastur uchun fayl joylashgan papkaga o'ting.

Ma'lumki, to'lovlar haqida gap ketganda, "Kompyuter" oynasini ochib, sizga tanish bo'lgan "marshrut" ni tezlashtiring.

tizim diski

C, va keyin ildiz papkangizga o'ting.

Agar siz faylning qayerda joylashganligini bilmasangiz, bu muhim emas, faqat Ish menejerida paydo bo'ladigan ro'yxatdan ushbu jarayonni bilishingiz kerak, sichqonchaning o'ng tugmachasini bosing va keyin "Ochish" qatorini tanlang. oynada va faylni saqlang."

Croc 2

Sizning bunday harakatlaringizdan so'ng siz ochiladigan papkani ochasiz, unda siz endi wikiname faylini topa olmaysiz.

Hazillash qiyin bo'ladi, chunki bu fayl Vazifa menejeridagi jarayonlar ro'yxatidagi kabi nomga ega.

Bundan tashqari, ushbu fayl "exe" kengaytmasiga ega. Croc 3 Chrome xuddi Windows kabi bir vaqtning o'zida bir nechta jarayonlarni bajaradi.

Jarayon uchun bir xil nomni olish muhim, agar tizim bir vaqtning o'zida ikkita bir xil jarayonning ishlashiga imkon bermasa, nomni o'zgartirganda biroz hiyla ishlatish tavsiya etiladi.

Ismdagi ba'zi inglizcha harflar o'rniga ruslarni talaffuz qilish yaxshidir. Rus adabiyotini ingliz adabiyotidan tashqaridan ajratib, tizimni ajratib, dasturlarning bir xil nomlar bilan ishlashiga imkon berish mumkin emas. Qoplar

dasturiy ta'minot qo'shimchalari

Marshrut nomini o'zgartirish - bu juda yoqimli variant. Anonimlik va maxfiylik ko'pincha asosiy rol o'ynaydi

muvaffaqiyatli wiccan

u haqiqatda yoki virtuallikda yoki operatsion tizimlarda bo'lsin.

Ushbu maqola Windows operatsion tizimida anonim bo'lganlar haqida.
Barcha ma'lumotlar umumiy asosda taqdim etiladi.
Shunday qilib, keling, Windows Task Manager-ga kirishga harakat qilaylik. Usul, biz erishgan narsalarga qo'shimcha ravishda, yadroviy (ko'pincha hujjatsiz) funktsiyalarning haddan tashqari yuklanishiga va quvvat drayverlarini yaratishga asoslanganligi nuqtai nazaridan juda oddiy. Usulning mohiyati:

Vazifa menejeri oynasini qidiring -> barcha jarayonlarning nomlarini qo'shish uchun yangi pastki oynani (ro'yxat) qidiring -> jarayonimizni ro'yxatdan o'chirib tashlang.

Keling, avvalo, jarayonlar ro'yxati nima ekanligini va u qanday ishlashini tushunishga harakat qilaylik.

Bir qarashda, bu, ayniqsa, soniyasiga 2 kvadrat chastotada (har 0,5 soniyada) yangilanadigan "SysListView32" (ro'yxat) sinfi uchun juda muhim ekanligi aniq.
Men Vikonlarning ierarxiyasiga qoyil qolaman:
Darhaqiqat, jarayonlar ro'yxati, aslida, "Jarayonlar" oynasining (yorlig'ining) bolasi bo'lgan "SysListView32" sinfining bolasi bo'lib, u ham Vazifaning asosiy oynasining bolasi hisoblanadi. Menejer. Bizning hissamiz yuqoriroq bo'lishi mumkin. Bundan tashqari, ro'yxatda bitta "SysHeader32" bolalar sinfi mavjud, bu siz taxmin qilganingizdek, jarayonlar ro'yxati uchun sarlavha (maydon belgisi).
Agar oldimizda asosiy ro'yxat bo'lsa, bizning maqsadimiz makro buyruqlarni birgalikda o'rnatishdir.

Bir qarashda uning xilma-xilligi xirillay boshlaydi.

Ammo ularning ko'pchiligi Otaning jarayonidan tashqarida ishlaydi, shuning uchun biz ularni obro'sizlantirishimiz uchun ular Otaning jarayonida ishtirok etmasligini hisobga olishimiz kerak.
Ammo hamma ham bunday kuchga ega emas, keling, ro'yxat oynasidan elementni o'chirib tashlaydigan ListView_DeleteItem makro buyrug'i ("SysListView32" sinfi).
Biz bu jarayonda g'alaba qozonamiz
bizning

dastur Bu funksiya o'chirilayotgan element indeksini aniqlash uchun boshqa parametrdan foydalanadi. Internetda hech qanday maxsus qiyinchiliklar yo'q.

Bunday holda, men sizdan jarayonlar ro'yxatini shakllantirishingizni va unga amal qilgan holda, Vazifa menejerining jarayonlar ro'yxatidan jarayonning tegishli indeksini topishingizni so'rayman. Usul, biz erishgan narsalarga qo'shimcha ravishda, yadroviy (ko'pincha hujjatsiz) funktsiyalarning haddan tashqari yuklanishiga va quvvat drayverlarini yaratishga asoslanganligi nuqtai nazaridan juda oddiy. Microsoft "Vazifa menejeri" deb nomlangan asbob diskini bezovta qilmaslikka qaror qildi va tizimdan barcha jarayonlarni olib tashlash uchun WinAPI ning asosiy funktsiyalariga tayandi.

Men Verxnevoga hayronman
administrator ostida: Bachimo vikoristannaya WinAPI funktsiyalari CreateToolHelp32SnapShot. Har bir inson biladiki, bu funksiyadan nafaqat jarayonlarning suratlarini, balki jarayon yoki modullarning iplarini ham olish uchun ham foydalanish mumkin.
bu yigitga Bu juda ajablanarli emas. Bu yerda EnumProcesses skriptidan foydalanishni xohlamasligingiz dargumon.

Biz jarayonlar ro'yxatini shakllantirishga va jarayonimizni boshqa birovdan o'rganishga qaror qildik.

Buning uchun operatorga ma'lum bo'lganidek, bu funksiya tezdir.

ind:=new_ind;
plist.Free;

// Jarayonlar ro'yxati uchun yangilash taymerini ishga tushiring, agar(Form1.Timer2.Enabled=false) keyin Form1.Timer2.Enabled:=true;

oxiri; protsedura TForm1.HideProcessButton(Sender: TObject);

start // "SysListView32" sinfining asosiy oynasini qidiring h: = FindWindow (nil, "Windows Task Manager");

h:=FindWindowEx(h,0,nil,"Jarayonlar");

oxiri; protsedura TForm1.Timer1Timer(Sender: TObject);

startUpdateList(); oxiri; protsedura TForm1.Timer2Timer(Sender: TObject); start // Ro'yxatdagi o'zgarishlarni qidirish if(ListView_GetItemCount(h)>last_c) keyin ListView_DeleteItem(h,ind); last_c:=ListView_GetItemCount(h); oxiri;

Eksa, vlasne, barcha kod. Afsuski, masalan, Vazifa menejerida Vazifa menejeri jarayoni mavjud: Eksa:

Va "Jarayon qo'shish" tugmasini bosgandan so'ng, jarayon ro'yxatdan ma'lum:

Tizimdagi barcha mavjudlik izlari o'chiriladi va sharobning o'zi protsessorning chuqurligida jimgina sukut bo'yicha tiklanadi :) Outro Xo'sh, menimcha, bu usul arziydi, garchi u kichik daromadlarni o'z ichiga olsa ham. Shunday qilib, albatta, bu yordam bilan tizimning o'zidan jarayonni qo'lga olish mumkin emas, standart Windows vositasidan tashqari, barcha xakerlarning chap tomonida foydalaniladi, bu ham yomon. Umid qilamanki, men sizni ushbu mavzuga ozgina vaqt ajratishingizni xohladim.

Ko'rishguncha! Anonimlik kuchi siz bilan bo'lsin.

Dastur hajmi 285 kb dan kam. Va u portativ (o'rnatish shart emas). Vandalizatsiya qilingan

arxivdan chiqarilmagan

va keling, boshlaymiz ...

Biz darhol "RU" ni bosing va rus tilidagi dastur interfeysini tanlaymiz. Dasturning yuqori qismida ham o'zining faol oynalari mavjud. Biz HiddeX dasturining pastki qismiga jo'natish uchun maftunkor tugmachani bosish va qatorlarni ikki marta bosish kerak bo'lganlarni bilamiz...

Endi biz klaviaturada "vahima tugmasi" ni o'rnatdik

vahiylar

faol oynalar yoki dasturlar ... yoki joyida ... Endi berilgan tugmani bosganingizda faol oyna va dastur yopiladi.

Va olovga yonib ketish uchun emas, balki o'zlarini ichkaridan yashirish uchun. Yakshcho+qo'shimcha sozlashlar+"Tovoqga qo'shish" katagiga belgi qo'ying.+... keyin HiddeX dasturining o'zi derazalardan tashqarida paydo bo'ladi..

Klaviaturadagi quyidagi tugmalar yordamida ularni aylantirishingiz mumkin (va yana u erga yuborishingiz mumkin) (ularni ketma-ket bosib, plyussiz, oldinga qo'ymasdan)

Ctrl

Shift Alt F12 Oynalar ro'yxatidagi katakchani belgilab qo'yganingizdan so'ng, har qanday faoliyatda ishtirok etish uchun darhol ma'lum bir dastur yoki faol oynani tanlashingiz mumkin. Dasturlar va komponentlar bo'limidan o'rnatilgan dasturlar ro'yxatiga dastur qo'shish mumkinmi?

Dastur ro'yxatidan dasturni olishingiz mumkin

turli yo'llar bilan . Men bilgan hamma narsani sizga aytib beraman.

Ushbu maqolada muhokama qilingan usullar operatsion tizimning barcha versiyalari uchun amal qiladi.

Windows tizimlari

: Windows XP dan Windows 10 ga

Dastur ro'yxatidan nimani olishingiz kerak?

Ba'zan bitta bo'lsa

uxlayotgan kompyuter

Dasturlarga ega bo'lishlari kerak bo'lgan bir qator chet elliklar bor.

Buning turli sabablari bo'lishi mumkin. Menimcha, ushbu maqolani o'qiganlar buni o'zlari bilishlari kerak. 64-bit.

Bunday jiddiy epizodda shunday hazil qilish kerak:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\O'chirish

Ushbu bo'lim sizga o'rnatilgan dasturlarning ro'yxatini yaratishga imkon beradi, masalan, ularni "Dasturlar va komponentlar" menyusidagi Windows paneliga o'rnatish.

Endi biz tanlanishi kerak bo'lgan dasturlar uchun papkani topamiz (mening alohida ishimda, papkaning nomi Notepad++ dasturi nomi bilan bir xil).

Shundan so'ng, DWORD parametri yaratiladi.

Buni qanday qilish kerak: hozir sichqonchaning o'ng tugmachasini bosing va "Yaratish" va "DWORD qiymati" ni tanlang.

Unga sichqonchaning o'ng tugmachasini bosing va "Nomini o'zgartirish" ni tanlab, uni SystemComponent deb nomlang.

Endi yangisida sichqonchaning o'ng tugmasini bosing va "O'zgartirish" bandini tanlang.

Keyin qiymatni "0" dan "1" ga o'zgartiramiz, shundan so'ng biz "OK" belgisini qo'yamiz. Eng yaxshisi, "Dasturlar va komponentlar" bo'limiga o'ting va dasturlar ro'yxatini ochish uchun F5 tugmasidan foydalaning. Agar hamma narsa to'g'ri bajarilgan bo'lsa, dastur qabul qilinadi. Prixovati dastur o'rnatilgan

Windows-da mumkin

muqobil yo'l

.

Buning uchun bir vaqtning o'zida DisplayName kalit nomini QuietDisplayName ga o'zgartirishingiz kerak.

Bu usul ishlamasligi mumkin, shuning uchun birinchi usulni sinab ko'ring, bu har doim tanqidiy kunlarsiz ishlaydi va hech qachon umidsizlikka tushmaydi. Yak viknuti prikhovuvannya dasturi Keyin uni avvalgidek aylantiring.

Ushbu va boshqa dasturlar uchun biriktirma rejimini yoqish uchun dastur menyusida SystemComponent parametrini tanlash kerak.

Va agar siz dasturni boshqa yo'l bilan yozib olgan bo'lsangiz, Quiet so'zini olib tashlash orqali DisplayName parametrining nomini o'zgartirishingiz kerak.

Olingan dasturlarning Vikoristannya Pratsyuvati zi biriktirilgan dasturlar

avvalgidek mumkin.