Имя образа в диспетчере задач windows 10

Содержание

• Способ 1: «Диспетчер задач»
• Способ 2: «Командная строка»
• Способ 3: «PowerShell»
• Способ 4: Сторонний софт
• Вопросы и ответы

Способ 1: «Диспетчер задач»

Проще и быстрее всего снять ту или иную задачу, функционирующую в рамках ОС Виндовс 10, можно путем обращения к «Диспетчеру задач» («ДЗ»).

1. Любым удобным способом запустите «Диспетчер», например, через соответствующий пункт контекстного меню, вызываемого на панели задач, или воспользовавшись сочетанием клавиш «Ctrl+Shift+Esc».
   

   Читайте также:
   Как открыть «Диспетчер задач» в Windows 10
   Горячие клавиши для удобной работы в Виндовс 10

2. Во вкладке «Процессы», открывшейся по умолчанию (если нет – перейдите в нее), отыщите то приложение, работу которого требуется остановить. По необходимости упорядочьте список элементов по имени или нагрузке, оказываемой на один из аппаратных компонентов компьютера (процессор, память, диск и т. д.).



3. Выделите программу, которую необходимо закрыть принудительно, и либо воспользуйтесь пунктом «Снять задачу» в вызываемом на ней нажатием правой кнопки мышки (ПКМ), либо одноименной кнопкой внизу справа.



Ранее активный процесс будет остановлен.

Читайте также: Как принудительно закрыть программу через «Диспетчер задач»

Способ 2: «Командная строка»

Еще одним возможным вариантом снятия задачи в Windows 10 является использование системной оснастки «Командная строка».

1. Запустите «Командную строку» от имени администратора. Это можно сделать через меню, вызываемое нажатием ПКМ на кнопке «Пуск» или введя название программного компонента в поиск и выбрав в результатах выдачи соответствующий пункт.
   

   Читайте также: Как открыть «Командную строку» от имени администратора в Виндовс 10

2. Введите указанную ниже команду и нажмите «Enter».

   tasklist



3. В консоли будут показаны все запущенные процессы, принадлежащие как операционной системе, так и стороннему программному обеспечению. Для остановки потребуется выяснить «Имя образа» или «PID».
   

   Так как список довольно большой, проще всего найти задачу, которую требуется остановить, можно следующим образом: нажмите клавиши «Ctrl+F», введите в открывшемся окне ее полное или часть названия (обязательно на английском), после чего воспользуйтесь кнопкой «Найти далее». Когда обнаруженная запись будет подсвечена, запомните или скопируйте и временно вставьте куда-то ее название или номер.



4. Для того чтобы снять задачу, введите одну из следующих команд и нажмите «Enter» для ее выполнения:

   taskkill /IM "Имя образа" /F

   

   taskkill /F /PID номер_pid

   

   

   Имя образа – это то, что указывается в первой колонке, показанной на изображении выше таблицы, то есть название программы; вводить его нужно в кавычках, вместе с расширением .exe.
   номер_pid – указанный во второй колонке номер процесса.

5. В примере выше мы останавливали работу «Проводника» — процесс «explorer.exe», что и было успешно выполнено.



Читайте также: Как перезапустить «Проводник» в Виндовс 10

Использованная нами в рамках данного метода команда taskkill поддерживает ряд опций, которые можно использовать для завершения задач через «Командную строку». Чтобы узнать их, введите и выполните следующую команду:

taskkill /?



Читайте также: Полезные команды для «Командной строки» в Windows 10

Способ 3: «PowerShell»

В Виндовс 10 имеется более функционально продвинутый аналог привычной пользователям предыдущих версий этой ОС консоли, и его тоже можно использовать для остановки процессов ПО.

1. Откройте «PowerShell» от имени администратора. Проще всего это сделать с помощью поиска.



2. Введите указанный ниже запрос и нажмите «Enter».

   Get-Process



3. В сгенерированной в результате выполнения команды таблице найдите ту задачу, работу которой требуется завершить. Ориентироваться здесь, как и в предыдущем случае, следует на один из двух параметров – «Id» или «ProcessName», что потребуется запомнить или записать.



4. Далее введите и выполните любую из указанных ниже команд:

   Stop-Process -Name “ProcessName” -Force

   

   Stop-Process -ID ID -Force

   

   ProcessName – это соответствующее значение в таблице, указывается в кавычках. ID (второй параметр, после -ID) – номер процесса.

5. Как только вы нажмете клавишу «Enter», указанная задача будет снята.



Стоит отметить, что в «PowerShell», в отличие от «Командной строки», это никак не отображается, просто появится возможность ввода следующей команды.

Способ 4: Сторонний софт

Помимо рассмотренных выше системных инструментов, для остановки рабочих процессов в «десятке» можно использовать стороннее программное обеспечение, причем официально рекомендуемое создателями операционной системы, компанией Майкрософт.

Скачать Process Explorer с сайта Microsoft

1. Воспользуйтесь представленной выше ссылкой для перехода на страницу загрузки ПО и кликните по надписи «Download Process Explorer».
   

   В зависимости от настроек используемого браузера и, если это потребуется, в открывшемся окне системного «Проводника» укажите место для сохранения установочного файла и воспользуйтесь кнопкой «Сохранить» для подтверждения.



2. Перейдите в папку с загруженным архивом и распакуйте его, вызвав контекстное меню и выбрав соответствующий пункт,
   

   а затем подтвердив извлечение в отдельном окне.



3. Запустите исполняемый файл приложения, учитывая при этом разрядность операционной системы, для которой он предназначен. «procexp» — для 32-х бит, «procexp64» — 64.



4. По желанию ознакомьтесь с условиями лицензионного соглашения и нажмите на кнопку «Agree».



5. В главном окне запустившегося Process Explorer будут показаны все активные в настоящий момент процессы подобно тому, как это выглядит в системном «Диспетчере задач».
   

   Чтобы быстрее найти тот, работу которого вы хотите остановить, упорядочьте список по одному из параметров – названию либо нагрузке, оказываемой на тот или иной аппаратный компонент ПК. Затем, если потребуется, прокрутите переформировавшуюся таблицу вниз.



6. Нажатием левой кнопки мышки (ЛКМ) выделите задачу, которую требуется снять и, далее, либо вызовите контекстное меню и выберите в нем пункт «Kill Process», либо воспользуйтесь клавишей «Del», либо кнопкой остановки процессов на верхней панели.



7. Подтвердите свое решение, кликнув «ОК» во всплывающем окне с вопросом.



Process Explorer хоть и кажется менее привлекательным и удобным в использовании, чем «Диспетчер задач», во многих случаях является более эффективным решением, так как позволяет останавливать даже те процессы, которые не отображаются или не могут быть остановлены системными средствами. Данная программа также предоставляет подробные сведения о загруженности ОС, а еще одним ее преимуществом является портативность.

Читайте также: Как снять задачу с принтера

Еще статьи по данной теме:

Помогла ли Вам статья?

Моя проблема заключается в том, что во время передачи файлов произошел сбой проводника Windows. Чтобы облегчить проблему такого типа, я установил в параметрах файлов и папок для каждого экземпляра explorer.exe запуск в отдельном процессе, так что в случае сбоя всех обозревателей, по крайней мере в теории, также не произойдет сбой. , Теперь у меня есть два файла explorer.exe в диспетчере задач. Одним из них является передача файлов, и он ничего не делает, но все равно отвечает в диспетчере задач. Другая — просто открытая папка, и она полностью падает и не отвечает. Щелкните правой кнопкой мыши и произнесите, что процесс kill ничего не делает. PID рабочего окна — 9077, а PID аварийного окна — 9076. Если я набираю «taskkill /PID 9076», он говорит, что не может убить его, потому что PID не работает. Я хочу посмотреть, поможет ли «/IM» уничтожить одно, но не другое, но у меня может возникнуть проблема с этим, если «Имя изображения» означает имя исполняемого файла, потому что обе задачи Explorer имеют одно и то же имя изображения, то есть «explorer» .EXE».

В диспетчере задач Windows (Task Manager) пользователи закрывают зависшие программы и окна. Но это не все его функции. В нём есть вкладки со службами, процессами, быстродействием (производительностью) и состоянием сети. Если диск, оперативная память или ЦП загружен на 100%, лучше отключить что-нибудь ненужное в ДЗ. Тогда система станет работать эффективнее. Исчезнут тормоза и зависания. Приложения будут запускаться быстрее. Разберитесь, какие службы разрешено убирать из Task Manager, и что делать, если не завершается процесс в диспетчере задач.

Как открыть?

ДЗ можно открыть несколькими способами:

• Сочетанием клавиш Shift+Ctrl+Esc.
• Клавишами Ctrl+Alt+Del.
• Нажмите Win+R или перейдите в «Пуск — Выполнить». Введите «taskmgr.exe» и кликните на «OK».
• Или напишите это же слово в командной строке.
• Щёлкните правой кнопкой мыши на любом свободном месте на панели задач. В контекстном меню выберите диспетчер.

Подробнее о Task Manager

• На вкладке «Приложения» находится список запущенных в данный момент утилит. Их можно закрыть. Там не отображаются программы, которые функционируют в фоновом режиме (например, антивирусы, свёрнутые в трей мессенджеры или закачка обновлений).
• Внизу указаны ресурсы и производительность. Физическая память, загруженность процессора. Если диск используется на 100%, лучше что-нибудь отключить.
• В следующем разделе диспетчера задач перечислены фоновые и системные процессы. Там есть имя образа, описание (либо издатель, либо полное название программы), сколько памяти ему выделено, и какие пользователи его запустили.
• На вкладке «Службы» предоставлен список служб и утилит, которые работают в ОС.
• Категория «Быстродействие» показывает, насколько загружен компьютер, память и диск. Если используется 100% ресурсов, надо срочно закрыть ненужные приложения и сервисы. Или перезапустить ПК.

• Вкладка «Сеть» предназначена для оценки функционирования сетевых и локальных соединений.
• В подразделе «Пользователи» показан список активных юзеров.

Завершение процессов

Теперь надо разобраться, какие процессы в диспетчере задач можно отключить. Ведь некоторые из них используются системой. И если их закрыть, она завершит работу.

Иногда надо деактивировать ненужные службы, чтобы чуть-чуть «разгрузить» ПК. Если диск или ЦП используются на 100%, компьютер будет сильно тормозить и очень медленно работать.

• Откройте Task Manager.
• Перейдите на вкладку «Процессы».

• Обратите внимание на столбик «Пользователь».
• Если там указано «Система», «Network» или «Local Service», эти службы зарезервированы ОС. Чтобы их увидеть, нажмите на кнопку «Отображать все». Она в нижней части окна диспетчера задач.
• Если там название вашей учётной записи, это запущенные вами сервисы. Их можно отключить.
• Перед тем как закрывать службу, прочитайте её название и описание. Вдруг она вам нужна.
• При попытке остановить системный процесс, который нужен для работы ОС, появится предупреждение, что после этого будет завершена работа ПК. При повторном включении компьютера этот service вновь появится.
• Если после отключения нескольких пользовательских сервисов диск всё равно загружен на 100%, можно убрать некоторые фоновые и системные программы. Например, утилиты Apple и iTunes. Если вы пользуетесь продукцией этого производителя и подключаете её к компьютеру, то Apple-службы добавятся в автозагрузку и будут функционировать в скрытом режиме. Но вы должны быть точно уверенны, что приложения не связаны напрямую с ОС и не повлияют на её работу. Ориентируйтесь на их названия.

Чтобы посмотреть, какие программы запускают те или иные сервисы.

1. Кликните правой кнопкой мыши на процесс.
2. В появившемся списке выберите «Место хранения файла».
3. Откроется папка утилиты, которая отвечает за службу. Если это установленное лично вами приложение, и оно в данный момент не нужна, можете её отключить.

Если процесс перезапускается сам

Некоторые service так просто не убрать из диспетчера задач. Потому что их автоматически запускают службы. Процесс будет сам появляться в списке ДЗ после того, как вы его завершите. Если диск перегружен на 100% именно из-за такого сервиса, его можно убрать.

1. В Task Manager кликните по нему правой кнопкой мыши и выберите «Перейти к службам».
2. Нажмите кнопку «Службы» внизу.
3. Найдите ту, которая ответственна за запуск нежелательного приложения. Ориентируйтесь на имя и производителя.
4. Дважды кликните по ней. Откроется окно свойств.
5. В выпадающем списке «Тип запуска» выберите «Вручную» или «Отключена». Процесс перестанет включаться сам. И диск не будет загружен на 100%.
6. Если вы сделаете это с важной системной службой, придётся восстанавливать ОС. Так как она автоматически не запустится при загрузке Windows. И компьютер просто не включится. Поэтому не убирайте сервисы, о которых ничего не знаете.

Как вычислить вирус?

Если в диспетчере задач диск загружен на 100%, дело может быть не в приложениях, которые «сжирают» все ресурсы. Иногда в этом виноват процесс-вирус. Вредоносное программное обеспечение очень часто маскируется под системные службы. В таком случае надо установить антивирус и запустить проверку. И лучше удалить ненадёжные программы, которые вы устанавливали в последнее время. Скорее всего, одна из них стала причиной заражения.

Можно вычислить, где в Task Manager «спрятался» вирус.

• Кликните на подозрительном процессе правой кнопкой мыши и выберите «Место хранения файла».

• Системные программы находятся в папке «WindowsSystem32». Если сервис вывел вас к незнакомому приложению, просканируйте его антивирусом.
• Щёлкните правой кнопкой мыши на файл утилиты и выберите «Свойства».
• Перейдите на вкладку «Подробнее».
• Посмотрите на строчки «Авторские права», «Название», «Версия» и «Исходное имя». Они должны совпадать с информацией о приложении. Например, вы изучаете свойства браузера Chrome. Исходное имя должно быть «chrome.exe», а права — принадлежать корпорации Google. Если в характеристиках файла указано что-то другое, проверьте его антивирусом. А лучше — совсем удалите.
• Описать все процессы практически нереально. Чтобы понять, какие из них можно завершить, вбейте название сервиса в поисковик. Узнайте, за что он отвечает. Сравните его описание с тем, что видите на вкладке «Подробнее».

Если компьютер медленно работает, отключите ненужные службы в диспетчере задач. Это поможет, когда диск и ЦП загружены на 100%. Ведь каждому процессу требуются определённые ресурсы. Если вы с ним не работаете, его лучше убрать.

Как проверить список запущенных процессов в Windows?

В статье описывается несколько способов, которые помогут отобразить список запущенных процессов в Windows. Операции производятся в Windows 10, но что-то сработает и в более ранних версиях.
Согласитесь, задача отобразить список запущенных процессов далеко не самая сложная. Однако подходы к её решению не обязательно должны быть стандартными. Информацию по процессам можно представить и в более комфортном виде, чем, например, через…

Диспетчер задач

Чаще всего, кроме этого способа, пользователям больше ничего и не известно. Но, раз уж это так, значит, этого большинству из нас достаточно. Вызывается оный во всех последних версиях Windows просто — достаточно зажать три клавиши быстрого доступа:

Ctrl + Shift + Esc

Вкладка с процессами не изменилась со времён Windows XP:

Однако, если вы на К76, вам Диспетчера мало. Согласен, продолжаем.

Список запущенных процессов из командной строки

В Windows есть встроенная командная утилита tasklist, отображающая список запущенных процессов на указанном компьютере. Как и многие другие в папке System32, tasklist принадлежит к числу административных утилит, которые могут смотреть запущенные процессы на удалённых машинах по сети. Для локального компьютера команда в консоли, запущенной от имени администратора, может, например, принять такой вид:

После этого на Рабочем столе появится текстовый файл:

в котором запущенные на момент исполнения команды будут представлены в удобочитаемом виде. Текстовый вывод не понимает кириллицы, так что я обычно использую специальные текстовые редакторы типа Notepad ++. Но, думаю, что в файле написано, понятно и так:

Или процессы можно представить в табличном формате; если есть Excel, можете просматривать процессы оттуда:

Для удалённого компьютера команда примет вид:

На этом можно было бы и закончить, но я продолжу аналогичным вариантом, откуда вы узнаете…

Как узнать список запущенных процессов из Power Shell

Информация из файла, получаемого аналогичным путём, будет немного более информативнее. Этот вариант доступен владельцам копий Windows 7/10, и командлет на отображение списка на том же Рабочем столе будет таким:

для локальной копии Windows:

Источник

Пустой диспетчер задач? Исправьте это, используя эти 5 решений

Диспетчер задач – это утилита Windows, которая показывает вам, пользователю, программы, которые запускаются на вашем компьютере, когда вы им пользуетесь, и в то же время дает вам некоторую форму контроля над этими задачами.

Одна из самых основных вещей, для которых используется утилита, – это посмотреть, что в данный момент выполняется на вашем компьютере, например, открытые программы, программы, работающие в фоновом режиме, и задачи, запущенные Windows и установленными программами.

Его также можно использовать для принудительного завершения любой из этих запущенных задач/программ и просмотра того, насколько каждая из них использует аппаратные ресурсы вашего компьютера и какие из них запускаются при запуске или загрузке, а также многое другое.

Вы можете обновить диспетчер задач и посмотреть, обновляется ли список процессов, или установить нормальную скорость обновления. Вы также можете отключить и повторно подключиться к своей учетной записи или щелкнуть правой кнопкой мыши в пустом окне и выбрать параметр «Восстановить», чтобы посмотреть, поможет ли это. Если у вас есть диспетчер задач в режиме малого размера, вы можете дважды щелкнуть любую белую область, чтобы восстановить ее нормальное состояние.

Если ничего из этого не работает, попробуйте другие решения, перечисленные ниже.

Диспетчер задач не показывает приложения/процессы

Решение 1. Запустите сканирование SFC

Это сканирование проверяет, есть ли на вашем компьютере сломанные компоненты Windows, которые вызывают пустой диспетчер задач.

Перезагрузите компьютер и снова проверьте диспетчер задач, чтобы увидеть, отображает ли он процессы. Если нет, попробуйте следующее решение.

Решение 2. Проверьте настройки времени и языка

Это решило проблему? Если нет, попробуйте следующее решение.

Решение 3. Запустите средство DISM и средство готовности к обновлению системы.

Этот инструмент помогает исправить ошибки повреждения Windows, когда не удается установить обновления Windows и пакеты обновления из-за ошибок повреждения, таких как поврежденный системный файл.

После завершения восстановления перезагрузите компьютер и проверьте, сохраняется ли проблема, после чего вы можете использовать средство готовности системы.

Этот инструмент готовности к обновлению системы используется, поскольку в служебном хранилище Windows обнаружены несоответствия, которые могут помешать успешной установке будущих обновлений, пакетов обновления и программного обеспечения. Он проверяет ваш компьютер на наличие таких несоответствий и пытается решить проблемы, если они найдены.

Решение 4. Создайте новый профиль пользователя.

Если диспетчер задач восстановлен в новом профиле, это может означать, что ваш другой пользовательский профиль поврежден, поэтому сделайте следующее:

Если проблема исчезнет, ​​вы можете либо исправить старую учетную запись пользователя, либо перейти на новую.

Решение 5. Выполните восстановление системы

Чтобы вернуться к точке восстановления, выполните следующие действия:

Помогло ли какое-либо из этих решений решить проблему с пустым диспетчером задач? Дайте нам знать в комментариях ниже.

Источник

Как работать с диспетчером задач в windows, если программы зависают, грузят процессор и оперативную память

Содержание

Содержание

Во всех версиях операционной системы Windows есть специальный инструмент, с помощью которого можно легко решить практически любую проблему с зависшим приложением. Называется он «Диспетчер задач». Изначально он служил просто для мониторинга активных процессов (запущенных программ, игр) и их закрытия в случаи зависания, но сейчас это инструмент, в котором содержится множество полезной информации для пользователя.

В этой статье мы разберем только самые основные и часто используемые функции диспетчера задач операционной системы Windows 10.

Как запустить Диспетчер задач

Есть несколько способов для запуска диспетчера задач, но мы разберем наиболее простые и актуальные:

При первом открытии диспетчер задач запустится в компактном режиме. В нем будут отображены только запущенные на компьютере программы.

Подобный функционал у диспетчера задач был еще в операционной системе Windows NT 3.1. В данном режиме можно быстро закрыть зависшую или некорректно работающую программу.

Для этого нужно просто кликнуть по ней правой кнопкой мышки и выбрать соответствующий пункт из выпадающего меню, либо просто найти зависшее приложение и нажать кнопку «снять задачу»

По мере эволюции операционной системы Windows менялся внешний вид и функционал диспетчера задач. Сейчас это не просто программа для закрытия зависших приложений, это полноценный инструмент по мониторингу, диагностике и даже настройке операционной системы.

Чтобы воспользоваться всеми функциями, нужно перейти в расширенный режим работы. Для этого необходимо нажать «Подробнее».

Начнем знакомство с панели меню диспетчера задач.

В пункте «меню файла» можно запустить новую задачу, для этого нужно написать название процесса и нажать «ОК».

Остальные вкладки меню крайне редко используются и отвечают за параметры внешнего вида и отображения диспетчера задач.

А теперь подробно разберем его расширенные возможности.

«Процессы»

Это одна из наиболее часто используемых вкладок в диспетчере задач. В данном меню отображаются все активные процессы на компьютере. Они делятся на приложения и фоновые процессы.

Приложения — это активные программы: игры, браузеры. Все приложения можно безопасно закрывать. Процессы обычно не имеют графической оболочки и работают автономно, например, система синхронизации времени или фоновое обновление для браузера Google Chrome.

В данном меню можно также наблюдать за тем, какую нагрузку на процессор оказывают приложения и процессы, сколько потребляют оперативной памяти, как воздействуют на жесткий диск, сеть и видеокарту.

Можно закрывать зависшие приложения и процессы, а так же смотреть, где располагается активная программа на жестком диске.

Для того чтобы увидеть все действия, которые можно произвести с процессом или программой, необходимо щелкнуть по ним правой кнопкой мыши.

Внешний вид вкладки, вернее количество информации, отображаемой о процессе, также можно настроить под себя. Для этого нажмите правой кнопкой мыши на любой из показателей загрузки системы и отметьте галочкой то, что нужно отображать.

Также можно настроить значения (проценты или мегабайты), в которых будет выводиться информация о воздействии приложений и процессов на оперативную память, диск и сеть.

«Производительность»

Во вкладе «Производительность» в режиме реального времени можно наблюдать за тем, какую нагрузку на компоненты системы (процессор, оперативную память, жесткий диск и SSD, сеть и видеокарту) создают запущенные программы.

Помогает в тех случаях, когда компьютер начинает тупить без видимых на то причин. Здесь сразу будет видно, какой компонент системы загружен и насколько сильно.

График загрузки процессора можно настраивать для мониторинга каждого отдельного ядра процессора, а не общей загруженности в целом.

Помимо этого, на вкладке ЦП можно узнать точную модель и другую техническую информацию о процессоре:

На вкладке «Память», помимо объема занятой оперативной памяти, можно узнать эффективную частоту памяти и количество разъемом на материнской плате для установки планок памяти.

В случае с видеокартой есть дополнительная возможность мониторинга температуры и потребления видеопамяти программами или играми.

«Журнал приложений»

В данной вкладке отображаются только приложения из магазина Windows, если таковые имеются, а также нагрузка, которую они оказывают на систему.

«Автозагрузка»

Очень актуальное меню. После установки программ многие из них добавляют себя в автозагрузку для запуска вместе с операционной системой. Со временем там может накопиться огромное количество программ, причем не всегда нужных. Все бы ничего, но они отъедают ресурсы процессора и оперативную память, которой и так всегда мало, и к тому же увеличивают время включения компьютера.

Чтобы отключить ненужную программу, просто кликаем правой кнопкой мышки по программе или на окошко в нижней части диспетчера, далее выбираем «Отключить».

«Пользователи»

Во вкладке «Пользователи» отображаются активные пользователи операционной системы — это те, кто вошел в свою учетную запись. Тут также можно узнать количество системных ресурсов и программы, которые они используют. Если на компьютере один пользователь, вкладка совершенно бесполезная.

«Подробности»

Вкладка «Подробности» содержит различные сведения о запущенных процессах. Она похожа на рассмотренные чуть выше «Процессы», но здесь вы найдете больше информации и все отображаемые процессы из всех учетных записей пользователей в системе.

Для получения доступа к дополнительным параметрам процесса необходимо щелкнуть по нему правой кнопкой мышки.

«Службы»

Службы операционной системы — это системные программы, которые в зависимости от назначения запускаются автоматически при запуске операционной системы или только по необходимости.

Большинство служб являются частью операционной системы Windows. Например, Центр безопасности Защитника Windows — это новое приложения для управления встроенным системным антивирусом «Защитник Windows». Также есть службы, которые являются частью установленных программ, как, например, драйвера для видеокарт AMD или Nvidia. Тот же Google Chrome, TeamViewer или Adguard при установке создают одноименную службу, которая необходима для нормального функционирования самой программы.

Не стоит заниматься отключением служб без четкого понимания того, за что они отвечают, потому что большая их часть необходима для нормальной работы операционной системы, всех ее компонентов и установленных программ.

Для получения дополнительной информации об интересующей вас службе можно воспользоваться поиском в Интернете или открыть специальное меню для администрирования служб Windows, в котором будет дано подробное описание, состояние, тип запуска и зависимость от других служб.

Если же вам мало возможностей и информации, которая предоставляется диспетчером задач, есть сторонняя утилита Process Explorer для расширенного управления всеми процессами системы.

Process Explorer

Process Explorer распространятся абсолютно бесплатно. Скачать можно с официального сайта Microsoft.

С помощью этой программы можно не только отследить какой-либо процесс, но и узнать, какие файлы и папки он использует. На экране отображаются два окна. Содержимое одного окна зависит от режима, в котором работает Process Explorer: режим дескриптора или режим DLL.

Во втором отображается список активных процессов с их иерархией. Можно посмотреть подробную информацию о каждом из них: владелец, занятая память, библиотеки, которые он использует.

Программа позволяет менять приоритеты процессов и определять, какое ядро процессора будет его выполнять.

Можно управлять потоками процессов: запускать их, останавливать или ставить на паузу. Также можно «заморозить» процесс. Process Explorer поможет распознать, к какому процессу относится запущенное окно на рабочем столе, что поможет быстро обнаружить вредоносные программы.

Источник

Обзор диспетчера задач в Windows 10 и его процессов

Диспетчер задач, это очень полезная штука, которая обязательно пригодится, поможет оптимизировать систему и покажет какие процессы запущены в текущий момент, какие из них больше всего загружают систему. Сегодня мы поделимся некоторыми советами, которые помогут работать с диспетчером задач.

Запуск диспетчера задач в Windows 10

Иногда даже это может оказаться проблемой, ведь далеко не все пользователи знают, как запускать диспетчер задач в Windows 10.

Он открывается разными способами, вот основные:

Любое из этих действий сможет запустить этот инструмент. Часто он открывается в компактном виде и там не отображаются все процессы. Чтобы узнать больше подробностей, необходимо сделать клик по кнопке «Подробнее». Тогда откроется дополнительное окошко, где будет таблица со всеми активными процессами.

Процессы в Windows 10 и их описание

Как уже было сказано, при необходимости можно развернуть подробное окно диспетчера задач и открыть окно процессов. В этом окошке будут отображаться запущенные на данном ПК процессы и их характеристики. Изначально они сортируются по именам. Вы можете нажать на верхушку любого столбца и отсортировать их по параметру, на который нажали. К примеру, можно выстроить процессы по занимаемому объему оперативной памяти.

Взгляните на колонку «Тип» (Type), там можно встретить несколько разных типов процессов:

Есть еще одна интересная колонка – Издатель (Publisher). С помощью нее можно узнать о происхождении запущенного процесса, если он кажется подозрительным. Так можно найти вирусы, прикрывающиеся другими процессами, или бесполезный софт, который непонятно как установился в систему и только потребляет ресурсы. Необходимо просто посмотреть местоположение исполняемого файла и удалить его.

Если что-то сильно грузит вашу систему, и вы хотите найти виновника, сделайте клик по колонке «ЦП» (CPU). Все процессы будут построены в порядке нагрузки на центральный процессор. Например, в нашем случае (см. картинку ниже), самым ресурсоемким процессом оказался «Microsoft Edge», это связанно с тем, что в нем было открыто очень много вкладок. Любой процесс можно легко завершить. Для этого сделайте по нему клик правой кнопкой мышки и нажмите на «Завершить задачу» (End Task).

Внимание! Перед закрытием процесса точно убедитесь в том, что прекращение его работы не повлечет за собой серьезных нарушений в работе системы. Не завершайте важные для системы приложения типа Windows Process.

Если нашли незнакомый процесс

Если назначение процесса вам неизвестно, это еще не значит, что он может представлять собой опасность или нести вред. Для начала необходимо получить больше информации о данном процессе.

Постепенно любой пользователь начинает отличать безобидные процессы от потенциально опасных. Чтобы вам проще было разобраться во всем том списке, который можно наблюдать в диспетчере задач, предлагаем ознакомится с некоторыми, наиболее часто встречаемыми процессами.

alg.exe – это стандартная системная служба Windows, которая отвечает за работу Интернета и Брандмауэра. При завершении данного процесса, вы потеряете доступ к сети интернет. Возобновить его можно перезагрузкой компьютера.

ati2evxx.exe – процесс, связанный с драйвером для видеоадаптеров AMD/ATI и обеспечивает работу некоторых горячих клавиш. Очень часто он может чрезмерно загружать центральный процессор. Поэтому этот процесс и его службу можно отключить.

BTTray.exe – работает с драйвером беспроводной технологии Bluetooth. Его лучше не выключать, если вам нужна нормальная работа блютуза.

csrss.exe – часто вызывает панику у пользователей. Этот процесс обеспечивает работу в режиме «клиент-сервер», его нельзя отключать. Но к сожалению, он часто становится объектом для атаки и заражения различными вирусами и другим вредоносным ПО.

ctfmon.exe – процесс Windows, он ответственный за работу языковой панели, которая отображает текущий язык клавиатуры, также он обеспечивает работу других способов ввода. По понятным причинам, лучше не пытаться остановить работу данного процесса.

dwm.exe – этот системный процесс наблюдается во всех Windows, начиная с Vista. Его основное поле деятельности — это графический интерфейс «Aero» и различные эффекты, являющиеся частью рабочего стола.

explorer.exe – важный процесс Windows, осуществляет работу проводника, рабочего стола и различных меню, отвечает за навигацию в системе. Его нельзя отключать.

issch.exe – программа проверяет обновления, действуя в фоновом режиме, используя системную утилиту установки программ.

jusched.exe – предназначен для автоматической проверки наличия и установки обновлений Java и его компонентов. Можно безболезненно отключить в параметрах Java, возле пункта для автоматических обновлений. Чтобы попасть в эти настройки, откройте меню «Пуск», нажмите на «Параметры» и откройте раздел «Java».

lsass.exe – процесс сервера для проверки подлинности, он связан с политикой безопасности и контролем доступа пользователей в систему. При этом, данный процесс тесно связан со службой winlogon. Его нельзя завершать.

lsm.exe – приложение управляет удаленными подключениями. Не стоит его завершать.

rthdcpl.exe – взаимодействует со звуковым драйвером и с инструментом Realtek HD Audio. Иконку данного приложения можно найти в области уведомления, около часов. Если остановить процесс, могут возникнуть проблемы в работе звука.

rundll32.exe – данная программа обеспечивает работу с DLL библиотеками.

services.exe – как и в предыдущем случае, является достаточно важным звеном. Он управляет системными службами.

smss.exe – участвует в запуске таких процессов как Winlogon и Csrss.exe, осуществляет пользовательский сеанс. Не стоит его пытаться завершить.

spoolsv.exe – этот файл осуществляет взаимодействие с печатными устройствами вывода, типа принтеров и факсов.

svchost.exe – один из важнейших процессов, запущенных системой. Он обеспечивает работу многих процессов. Часто на компьютере работает сразу несколько этих процессов, каждый из которых отвечает за разные службы.

wininit.exe – работает с автозагрузкой и тем самым поддерживает целый ряд очень важных служб.

winlogon.exe – один из самых важных процессов. В первую очередь, он обеспечивает авторизацию и загрузку системы для конкретного пользователя. Его нельзя завершать.

wmiprvse.exe – компонент Инструментария для управления системой. Его также лучше не беспокоить.

wudfhost.exe – поддерживает целый ряд системный драйверов. К примеру, его можно наблюдать при подключении какого-нибудь USB устройства.

Это основные процессы, которые можно встретить в диспетчере задач. Но есть еще множество других, которые вполне могут быть безобидными. Хотя, иногда, некоторые вредоносные программы могут маскироваться именами перечисленных тут процессов. В этом случае, может наблюдаться нетипичное поведение, в виде высокой нагрузки на процессор или оперативную память. Размер исполняемого файла тоже может отличаться от оригинала.

Если вы обнаружили подозрительный процесс и не знаете для чего он предназначен, то можете описать его в комментариях к этой статье, и мы с радостью поможем разобраться в этом вопросе.

Источник

Диспетчер задач перечислит все приложения и службы, которые в настоящее время работают в вашей системе. Некоторые из этих приложений могут работать в приостановленном режиме, но Диспетчер задач тем не менее перечислит их. По большей части диспетчер задач прост для понимания даже для конечных пользователей, и они часто используют его, чтобы проверить, что занимает оперативную память, перетаскивать процессор или просто посмотреть, что работает в фоновом режиме.

Если вы видите, что в диспетчере задач запущен подозрительный процесс, который вы не запускали, вы, скорее всего, заподозрите, что это вирус. Это может быть правдой, а может и нет. Вот как вы можете определить процесс в диспетчере задач.

Проверить процесс EXE

Имя процесса в диспетчере задач может быть неудобным для пользователя или не совпадать с именем приложения, которое он запускает. Хотя это неправильное решение со стороны разработчика, это не обязательно означает, что процесс выполняется вредоносным приложением. Щелкните процесс правой кнопкой мыши и выберите в контекстном меню «Открыть расположение файла».

Это откроет окно проводника, в котором будет показана папка, из которой запущен процесс. Проверьте папку, в которой он находится, и он подскажет, из какого приложения он находится.

Здесь будут исключения. Не все элементы, перечисленные на вкладке «Процессы», являются приложениями. Некоторые из них являются службами, поэтому в их контекстном меню вы не увидите опцию «Открыть расположение файла», однако вы увидите опцию для поиска службы в Интернете, для просмотра ее в приложении «Службы» в Windows 10 или для прекрати это. В этом случае вам следует выбрать опцию «Открыть службы» и в приложении «Службы» прочитать описание службы.

Просмотр свойств процесса

Если расположение папки процесса ничего не дает или вы не можете получить к ней доступ, вы можете попробовать просмотреть ее свойства. Щелкните процесс правой кнопкой мыши и выберите в контекстном меню пункт «Свойства». В окне «Свойства» проверьте вкладку цифровых подписей, а также вкладку сведений. Он должен сказать вам, какое приложение владеет процессом.

погугли это

Хотя два вышеуказанных метода должны работать в большинстве случаев для идентификации процесса диспетчера задач, тем не менее будут исключения. Некоторые приложения могут запускать процессы со странными названиями, и если они запускаются из вашей пользовательской папки, их будет труднее отследить. В этом случае проще всего просто ввести в Google полное название процесса. Вы сможете узнать, какому приложению оно принадлежит и почему оно запущено. Если это злонамеренно, результаты поиска сообщат вам об этом.

Что вы думаете об этой статье?

Привет друзья! Сегодня утром мне попался интересный случай. Ноутбук моего клиента долго загружался и конечно первым делом я исследовал автозагрузку Windows 10, в которой обнаружил вредоносную программу, но что интересно, ни отключить вирус из автозапуска, ни открыть расположение файла зловреда я не смог, так как подобное действие в диспетчере было недопустимо. Читаем подробности.

Как в Диспетчере задач отобразить путь к файлу или вредоносной программе, находящейся в автозагрузке Windows 10

Итак, началось всё с того, что один молодой человек пожаловался мне на долгую загрузку и сильные зависания операционной системы, кроме того, установленный на ноутбуке антивирус Avast всё время удалял какой-то файл и просил произвести перезагрузку компьютера, но после перезагрузки всё повторялось.

• Большая часть наших читателей знает, что чем больше программ вы устанавливаете на свой ПК, тем дольше он будет загружаться. Происходит это потому, что многие приложения прописывают себя в автозагрузку и стартуют вместе с Windows. Не исключение и вредоносные программы. Иногда в автозапуске так много приложений, что пользователь даже не помнит, когда устанавливал некоторые из них и сомневается в их необходимости. Лечение здесь одно, исключить ненужные программы из автозагрузки (а некоторые даже удалить), после этого OS будет загружаться быстрее. К вирусам применяем немного другой подход — исключаем из автозапуска, перезагружаемся и удаляем, если удалить не получается (выходит ошибка, что файл используется системой), то также с помощью Диспетчера задач останавливаем процессы вредоносной программы и удаляем её. 

В продолжение рубрики «Основы», сегодня речь пойдет о процессах в Windows. Разберем что это такое, на что они влияют и с помощью чего их можно контролировать.

В операционной системе «процессом» является экземпляр компьютерной программы, которая запущенна в данный момент. Сама по себе программа является всего лишь набором правил и кода, тогда как процесс является фактическим выполнением всего этого. Задачи одной и той же программы могут выполняться в нескольких процессах и, естественно, каждому активному процессу требуется определенное количество системных ресурсов, и чем больше их одновременно запущенно, тем медленнее начинает работать компьютер.

Многих начинающих пользователей мало интересует, какие скрытые процессы у них работают, а между тем, есть смысл поинтересоваться, не работают ли какие-нибудь фоновые программы и сервисы, в которых нет необходимости и которые при этом впустую расходуют процессорное время и память. Но прежде чем отключать ненужные процессы, чтобы освободить ресурсы компьютера, необходимо научиться разбираться в них, чтобы случайно не затронуть, например, процессы относящиеся к системным, многие из которых запускаются во время старта компьютера и критически необходимы для функционирования операционной системы и других приложений.

Следует также упомянуть, что большинство вирусов для осложнения обнаружения маскируют себя под какой-либо из процессов. Именно по этим причинам важно уметь их опознавать и идентифицировать.

Для того чтобы увидеть весь список активных процессов необходимо открыть «Диспетчер задач» (Task Manager). Сделать это можно тремя распространенными способами:

— комбинация клавиш ctrl + alt + del
— комбинация клавиш ctrl +shift + esc
или
— правый клик мыши на панели задач — пункт «Диспетчер задач».

Находясь в окне диспетчера, выберите вкладку «Процессы».

В открывшемся окне находится несколько столбцов с помощью которых мы и сможем получить первую необходимую информацию о том, какие процессы загружены и сколько ресурсов они потребляют.

1. Имя образа — название процесса
2. Пользователь — от какой учетной записи запущен процесс
3. ЦП — показывает загрузку процессора в процентном соотношении
4. Память — выделенный объем оперативной памяти
5. Описание — краткое описание того какая программа, служба или сервис инициирует данный процесс.

В самом низу окна показывается суммарное количество активных процессов, общая загрузка процессора и оперативной памяти в процентах.

Чтобы отключить ненужный процесс, необходимо выбрать один из них и нажать кнопку «Завершить процесс». Однако простое «Завершение процесса» просто отключит его до следующей перезагрузки Windows. Поэтому, если вы хотите навсегда избавиться от него, необходимо отключить его запуск в самом приложении, которое запускает этот процесс, или отключить активирующую его службу, или убрать из автозагрузки, а может и вовсе удалить ненужное приложение.

Если для получения информации о процессе вам будет недостаточно стандартных столбцов, можно добавить дополнительные. Для этого в главном меню Диспетчера задач нажмите «Вид» и в открывшемся меню выберите пункт «Выбрать/Добавить столбцы».

Выставьте галочки напротив пунктов «ИД процесса (PID)» и «Путь к образу». Нажмите «Ок».

Теперь в столбце ««Путь к образу» вы можете видеть расположение файла, который инициирует запущенный процесс.

А информация столбца «ИД процесса (PID)» будет полезна, если вам понадобится узнать, например, какая служба запускает процесс «Svchost.exe».

Заглянув немного вперед, почему мы выбрали именно его в качестве примера. Это важный системный процесс и нужен для включения и управления различных служб. Путаница у многих пользователей с этим процессом возникает от того что одновременно могут быть запущены несколько его экземпляров, но все от разных служб. И для того чтобы понять, какая именно служба относится к отдельно взятому процессу «Svchost.exe», нам и понадобится его числовой идентификатор — PID. Запомнив число, указанное в этом столбце переходим в «Диспетчере Задач» на вкладку «Службы».
Находясь в этом окне, нажмите левой кнопкой мыщи по заголовку столбца «ИД процесса». Список отсортируется и вы без труда сможете найти процесс по PID, посмотрев его описание в соответствующем столбце.

Сведений в этом окне конечно очень мало, однако позволяет примерно понять, какая именно служба запустила «Svchost.exe». Мы уже упоминали этот процесс в статье «svchost.exe — вирус или нет?»

Еще одна возможность увидеть, где располагается файл инициирующий запуск процесса, это нажать правой кнопкой мыши на одном из них и выбрать пункт «Открыть место хранения файла».

Со временем вы научитесь легко опознавать любые процессы. Для того, чтобы немного облегчить вам эту задачу, ниже приводим список наиболее типичных программных и системных процессов, большинство из которых по умолчанию запускаются вместе с операционной системой.

alg.exe — системный процесс. служба, являющаяся одним из компонентов ОС Windows необходимая для доступа к Интеренету и работы Брандмауэра. Если завершить этот процесс то подключение к интернет оборвется до следующей перезагрузки Windows.

ati2evxx.exe — является одним из компонентов драйверов для видеокарт AMD/ATI. Осуществляет работу горячих клавиш. Из-за большой нагрузки на ЦП рекомендуется отключить этот процесс и соответствующую службу.

BTTray.exe — компонент драйвера Bluetooth от Widcomm. Необходим для их работы.

csrss.exe — системный процесс Windows, обеспечивающий работу компонента «клиент/сервер». Не может быть отключен. Наиболее сильно подвержен заражению вирусов.

ctfmon.exe — системный процесс, отвечающий за языковую панель, индикатор, отображающий текущую раскладку клавиатуры и обеспечивающий поддержку других альтернативных методов ввода. Отключение этого процесса есстевстенно не рекомендуется.

dwm.exe — системный процесс Windows. Интегрирован в систему, начиная с Windows Vista и 7. Отвечает за графические эфекты рабочего стола, окон и меню, а также нормальное функционирование интерфейса «Aero».

explorer.exe — критический необходимый системный процесс проводника Windows, отвечающий за отображение рабочего стола и меню, возможность осуществления навигации пользователя. Не стоит его отключать.

issch.exe – процесс, позволяющий выполнять проверку обновлений в фоновом режиме стандартного инсталлятора Windows и других программ.

jusched.exe – процесс планировщика для автоматической проверки обновлений Java компонентов . Отключить автоматический запуск этого процесса можно путем выключения автоматической проверки обновлений в настройках Java (Пуск-Панель управления-Java).

lsass.exe – необходимый системный процесс, отвечающий за работу локального сервера проверки подлинности, политику безопасности и авторизации пользователей. Взаимодействует с службой winlogon. Не может быть завершен.

lsm.exe – системный процесс, управляющий удаленными подключениями к локальной системе. Не нужно отключать.

rthdcpl.exe – Процесс, обеспечивающий работу контрольной панели Realtek HD Audio. Иконка для этой программы находится в трее, рядом с часами. Завершение этого процесса может вызвать проблемы работы звука на системе.

rundll32.exe — Необходимй системный процесс Windows запускаемый утилитой командной строки. Позволяет запускать функции и команды DLL — файлов.

services.exe — важный системный процесс, отвечающий за за управление всеми системными службами.

smss.exe — необходимый системный процесс, отвечающий за запуск пользовательского сеанса, а также запуск процессов Winlogon и Csrss.exe. Завершать работу этого процесса нельзя.

spoolsv.exe — системный процесс. Отвечает за функции печати (принтер, факс и тд.).

svchost.exe — один из главных системных процессов, отвечающий за работу целого ряда сервисов и служб. Одновременно может работать несколько его копий, т.к. каждая содержит различные службы.

wininit.exe — необходимый системный процесс WIndows. ВЫполняет в фоновом режиме поддержку работы некоторых наиболее важных системных служб и программ, а также отвечает за своевременный запуск элементов автозагрузки.

winlogon.exe — Критически важный системный процесс. Отвечает за вход и выход пользователей в систему. Не может быть завершен.

wmiprvse.exe — системный процесс, один из компонентов Инструментария управления Windows. Отключение не рекомендуется.

wudfhost.exe – Представляет собой определенный функционал поддержки различных драйверов в ОС Windows. Появляется, к примеру во время подключения телефона по USB.