A rosszindulatú programok könnyen bejuthatnak a számítógépére, és észrevétlenül megbújhatnak ott. A megfelelő eszközökkel azonban átvizsgálhatja a rendszerét, és eltávolíthatja a kémprogramokat, a kéretlen reklámprogramokat és más rosszindulatú programokat, amelyek esetleg megbújnak a rendszerén.
A Process Explorer eszköz a Microsoft Sysinternals programcsomagjának része, kibővített funkciókat biztosít, és felváltja az előre telepített eszközöket, például a Feladatkezelőt . A Process Explorer esetében a program információkat nyújt a rendszeren futó folyamatok által megnyitott vagy betöltött kezelőkről és DLL-ekről.
A program megkönnyíti a rendszeren futó rosszindulatú DLL-fájlok azonosítását és annak meghatározását, hogy mely programok használják azokat. Hasznos a DLL-verziókkal kapcsolatos problémák nyomon követésében, a szivárgások elhárításában, valamint információk nyújtásában a Windows és az alkalmazások működéséről.
Elsőre ijesztőnek tűnhet, de a program kezelőfelülete hihetetlenül felhasználóbarát, és ha eltöltünk egy kis időt vele, megérthetjük a számos mező és gomb célját. Ezenkívül a Microsoft Process Explorer dokumentációja fontos információkat tartalmaz az eszköz működéséről és hatékonyabb használatáról.
A rendszeres Windows-felhasználók számára a Process Explorer egyszerűen egy továbbfejlesztett Feladatkezelő. Nemcsak azt láthatja, hogy mely folyamatok futnak a rendszeren, és mennyi rendszererőforrást fogyasztanak, hanem közvetlenül az eszközből VirusTotal vizsgálatot is futtathat. Ez a funkció korai ellenőrzést és áttekintést nyújt a rendszeren található potenciális rosszindulatú programokról. Lehetővé teszi egy folyamat hash-ének összehasonlítását az ismert jó és rossz hash-ekkel, ami segíthet kideríteni, hogy egy folyamat rosszindulatú-e vagy sem.
A Process Explorer segítségével egy adott folyamat hálózati tevékenységét is figyelheti. Kattintson a jobb gombbal az ellenőrizni kívánt folyamatra, válassza a Tulajdonságok lehetőséget , majd lépjen a TCP/IP lapra . Láthatja az összes aktív hálózati kapcsolatot, amelyet a folyamat használ – ez egy praktikus módja annak, hogy ellenőrizze, hogy a számítógépén lévő program csatlakozik-e egy rosszindulatú szerverhez. Ennek a funkciónak egy apró hátránya, hogy a Process Explorer nem jeleníti meg a hálózati kapcsolatok előzményeit; azonban hasznos az aktuálisan futó rosszindulatú folyamatok azonosításában.
Végül, de nem utolsósorban, a Process Explorer megjeleníti azokat a parancssorparancsokat is, amelyekre egy adott programnak szüksége van az indításához, egyszerűen csak annyit kell tennie, hogy néhány másodpercig a folyamat fölé viszi az egeret. A parancs vizsgálata során speciális billentyűket, jelzőket vagy utasításokat fedezhet fel, amelyeket egy rosszindulatú program a rendszer erőforrásainak eléréséhez használhat.
A Sysinternals csomag részeként az Autoruns felváltja a Feladatkezelő Indítópult alkalmazások fülét , és megjeleníti az összes olyan alkalmazást, amely a Windows teljes betöltődése után azonnal elindul. Emellett minden más folyamatot is megjelenít, beleértve a DLL-fájlokat, szolgáltatásokat, ütemezett feladatokat és még a beállításjegyzék-bejegyzéseket is – mindezt egyértelműen meghatározott fülek alá kategorizálva.
Az Autoruns segítségével könnyedén észlelhetők a Windows rendszerrel esetleg induló rosszindulatú futtatható fájlok, DLL-ek és feladatok. A rosszindulatú programok gyakran ütemezett feladatokat adnak hozzá a Windowshoz, lehetővé téve, hogy az automatikusan elinduljon a rendszerrel, és fenntartsa annak folytonosságát. Az Autoruns segítségével gyorsan ellenőrizheti a gyanús folyamatokat, szükség esetén VirusTotal vizsgálatot futtathat, és leállíthatja azokat.
A kémprogramok és más rosszindulatú programok felkutatása mellett az Autoruns nagyszerűen alkalmas a számítógép optimalizálására is. Ahelyett, hogy a Windows rendszerben szétszórt több beállítási ablak között kellene váltogatnia, egyszerre letilthatja az összes nem kívánt programot és folyamatot, amely a Windows rendszerrel együtt indul. Ez a funkció a Windows hibaelhárításakor is hasznos, amikor olyan programokat keres, amelyek problémákat vagy a rendszer instabilitását okozhatják az indítás során.
A VirusTotal a legegyszerűbb és talán a legalapvetőbb eszköz az összes közül, amit használhatsz annak ellenőrzésére, hogy egy gyanús program bármilyen módon kártékony-e. Az egyes fájlok kártékony tartalom utáni ellenőrzése mellett az oldal lehetővé teszi URL-ek , hash-ek, IP-címek és domainek adatbázisban történő ellenőrzését is.
Ez lehetővé teszi, hogy gyorsan ellenőrizze, hogy egy fájl vagy URL, amellyel a számítógépén lévő folyamat kommunikál, rosszindulatú-e vagy sem. Ez az egyik legegyszerűbb módja annak, hogy a letöltött fájl biztonságosságát a használat előtt ellenőrizzük.
Ez az eszköz több mint 60, különböző gyártóktól származó víruskereső motorral ellenőrzi a fájljaidat. Mivel a víruskereső programok eltérőek lehetnek, és nem mindig tudják azonosítani a rosszindulatú fájlokat, a VirusTotal nagyszerű módja annak, hogy egy fájlt a lehető legtöbb víruskereső motorral ellenőrizz mindössze néhány kattintással.
4. Malwarebytes
A Malwarebytes az egyik legjobb ingyenesen telepíthető víruskereső és kártevőirtó program. Gyakran olyan fájlokat talál, amelyeket más víruskereső programok nem találnak, beleértve a Windows Security-t, a Microsoft beépített víruskereső megoldását Windowsra.
A Malwarebytes különösen jó a kéretlen reklámprogramok észlelésében. Karanténba helyezheti és eltávolíthatja a Microsoft eszközökbe, például az Edge- be beépített kéretlen programokat is , amelyeket a Windows Security figyelmen kívül hagy. Beépített eszközkészlettel is rendelkezik, amellyel módosíthatja a Windows adatvédelmi beállításait és szabályozhatja az induló alkalmazásokat. Ha Malwarebytes-előfizetést választ, beépített VPN-t és további védelmi lehetőségeket is kap, valamint lehetőséget biztosít a valós idejű rendszerellenőrzésre a bejövő fenyegetések észlelése érdekében.
5. Spybot – Keresés és megsemmisítés
A Spybot ezen a ponton határozottan elavult. Az elavult felhasználói felület ellenére azonban továbbra is nagyon hasznos eszköz a kémprogramok és reklámprogramok megtalálásához és eltávolításához a számítógépről, mivel kifejezetten ezeket célozza meg. A Spybot egy további víruskereső komponenssel rendelkezik, de az nem része az ingyenes verziónak.
Víruskereső eszköz nélkül is a Spybot hasznos kémprogram-elhárító alkalmazás, amely kiegészítheti a meglévő víruskereső programot. A telepítési folyamat is intuitív, és lehetővé teszi, hogy kiválassza az eszköz automatikus védelemre való beállítását vagy a beállítások manuális konfigurálását.
A Microsoft a Windows Update-en keresztül frissíti a harmadik féltől származó alkalmazásokat a Windows 11 rendszeren, de a fejlesztőknek manuálisan kell integrálniuk az alkalmazásokat.
A Copilot+ PC, az AI PC és a PC olyan kifejezések, amelyek meghatározzák a számítógép kategóriáját, és így állapíthatja meg, hogy milyen típusú PC-vel rendelkezik.
A Windows 11 27982-es buildje új funkciókat kínál a widgetek kezeléséhez a Zárolási képernyőn, új widgetek irányítópultot, húzható tálcát és egyebeket.
A Windows 11 27975-ös buildje javításokat és kisebb változtatásokat hoz a Canary Channelben, de új funkciókat nem.
A Microsoft Store mostantól lehetővé teszi az alkalmazások tömeges telepítését egyetlen csomag létrehozásával, amellyel egyszerre több alkalmazást is telepíthet Windows 11 rendszerre.
A Windows 11 csökkentett módban történő indításához használja a Shift billentyűt, majd kattintson az Újraindítás, Helyreállítási beállítások, Kikapcsolás (BIOS) vagy az msconfig elemre, és válassza a 4-es vagy az F4 billentyűt.
Így frissíthetsz Windows 7-ről Windows 11-re a Media Creation Tool vagy az ISO fájl használatával, amelyben tárolhatod a fájljaidat.
A Microsoft Defender a legegyszerűbb módja a teljes víruskeresés futtatásának Windows 11 rendszeren. Emellett parancssor- és PowerShell-parancsok is elérhetők.
A Surface alkalmazás Intelligens töltés funkciójával 80 százalékra korlátozhatja az akkumulátor töltését Windows 11 rendszerű Surface eszközökön az akkumulátor élettartamának meghosszabbítása érdekében.
A Windows 11 Recall visszaállításához lépjen a Beállítások > Adatvédelem és biztonság > Recall és pillanatképek > Speciális beállítások menüpontra, majd kattintson a Reset Recall lehetőségre.
