Najlepsze funkcje zabezpieczeń Menedżera Zadań są domyślnie ukryte, oto jak je włączyć

Menadżer zadań w Windows to potężne narzędzie, które oferuje ukryte funkcje, umożliwiające monitorowanie procesów, wykrywanie złośliwego oprogramowania oraz optymalizację wydajności systemu.

Menadżer zadań to nie tylko narzędzie do szpiegowania wydajności twojego systemu ani do zmuszania do zamknięcia aplikacji, które odmawiają współpracy z twoim komputerem. To narzędzie pełne możliwości. Umożliwia jeżeli chcesz powstrzymać te problematyczne aplikacje od uruchamiania się przy starcie, można również monitorować usługi działające w tle, a nawet prześwietlić podejrzane oprogramowanie, które działa w ukryciu. Problem leży w tym, że większość funkcji, które ułatwią ci życie, są schowane. Ale ich aktywacja? To bułka z masłem.

Ukryte funkcje Menadżera zadań: to musisz znać

Uaktywnienie tych funkcji jest dziecinnie proste

Menadżer zadań dostarcza obszerne informacje o każdym procesie działającym na twoim Windowsie. Problem? Microsoft dobrze ukrywa większość szczegółów. Zakładka Procesy wyświetla domyślnie tylko sześć kolumn (Nazwa, Status, CPU, Pamięć, Dysk, Sieć), ale dostępnych kolumn jest aż 15. Rozumiesz, pokazanie ich wszystkich na raz zasypałoby użytkowników informacjami.

Oto dobra wiadomość: dodanie brakujących kolumn nie sprawi ci kłopotu. Przykładowo, kilka tygodni temu w Forza Horizon 6 zauważyłem, że gra nagle staje jak wryta na japońskich trasach. Nakładka wydajności informowała, że CPU i pamięć nie były problemem, ale GPU huczało na 100%. Zszedłem do 30FPS, co złagodziło obciążenie GPU, ale nadal zacięcia się pojawiały.

Podejrzewając, że coś jeszcze działa w tle, opuściłem grę i otworzyłem Menadżera zadań. Szybko zdałem sobie sprawę, że kolumna GPU była domyślnie ukryta w zakładce Procesy. W kilka kliknięć włączyłem ją, klikając prawym przyciskiem na Nazwa i wybierając GPU. Posortowałem procesy według obciążenia i oto, Wallpaper Engine, moja ulubiona aplikacja do tapet, wykańczała GPU co kilka minut. Po wymuszeniu jej zamknięcia i ponownym uruchomieniu problem znikł. Prawie dwa tygodnie bez zamknięcia tej aplikacji, ale to już historia.

Menadżer zadań to także areszt dla podejrzanych aplikacji. Jak widzisz, potrzebne kolumny są również ukryte, ale możesz je łatwo aktywować. A zakładka Szczegóły często wyłapuje więcej niepokojących procesów niż Procesy — warto to wiedzieć.

Kolumna ścieżki poleceń to klucz do szpiegowania procesów

Złośliwe oprogramowanie rzadko działa pod własnym imieniem

Wspomniałem, że zakładka Procesy może ujawniać podejrzane aplikacje. Jeśli zauważysz proces, który zużywa ogromne ilości pamięci lub CPU, gdy komputer śpi z zamkniętymi dużymi programami, warto zwrócić uwagę — coś może być nie tak.

Jeśli trafiłeś na taki proces, włącz kolumnę linii poleceń (czary mary, klik prawym na kolumnę i wybierz Linia poleceń). Tam znajduje się pełna ścieżka, z której każdy proces startuje. Dzięki temu możesz tropić złośliwe oprogramowanie, które często podszywa się pod codzienne procesy systemu Windows, takie jak...

svchost.exe może wydawać się niegroźne, ale jeśli zauważysz, że proces svchost.exe konsumuje zbyt wiele pamięci lub CPU, sprawdź jego pełną ścieżkę w kolumnie linii poleceń. Jeśli wygląda to jak C:\Users\YourName\Downloads\svchost.exe, to sygnał, że mamy do czynienia z złośliwym oprogramowaniem.

Kolumna linii poleceń w zakładce Procesy jest pomocna, ale niekoniecznie wyczerpująca. Niektóre procesy pokazują jedynie nazwę pliku. Na przykład, Sunshine występuje tylko jako "Sunshine.exe". I choć Sunshine jest legitnym hostem do streamingu gier, złośliwe oprogramowanie może się tak samo zareklamować.

Dlatego warto przeskoczyć do zakładki Szczegóły, by uzyskać szerszy obraz. Tam znajdziesz kolumnę Nazwa ścieżki obrazu, która ujawnia lokalizację pliku wykonywalnego procesu, nawet gdy kolumna wiersza poleceń ogranicza się do samej nazwy.

Aby szybko przejść do Szczegółów, kliknij prawym przyciskiem myszy na podejrzanym procesie i wybierz Przejdź do szczegółów. Następnie prawym przyciskiem myszy kliknij dowolną kolumnę, wybierz Wybierz kolumny, zaznacz Wiersz polecenia oraz Nazwa ścieżki obrazu, i zatwierdź OK.

Kolumna Nazwa ścieżki obrazu dostarcza informacji, których brakuje w kolumnie wiersza poleceń. Gdy mam dostęp do tej kolumny, mogę łatwo zweryfikować prawdziwą lokalizację pliku Sunshine.exe: C:\Program Files\Sunshine\Sunshine.exe.

Chcesz zyskać pełen obraz? Włącz obie kolumny i kliknij prawym przyciskiem myszy na każdy podejrzany proces w zakładce Procesy, wybierz Przejdź do szczegółów i sprawdź źródło. Alternatywnie możesz po prostu otworzyć zakładkę Szczegóły, by przejrzeć aktywne procesy na komputerze.

Lokalizacja pliku otwartego nie jest zastępstwem dla kolumny Nazwa ścieżki obrazu

Ale może pomóc w zagłębianiu się w podejrzane procesy

Czemu wybierać kolumnę Nazwa ścieżki obrazu, skoro istnieje opcja Otwórz lokalizację pliku? To prawda, ta ostatnia otworzy folder z plikiem, ale działa tylko dla jednego procesu na raz, co może kończyć się chaosem z otwartymi oknami Eksploratora plików.

Kolumna Nazwa ścieżki obrazu pokazuje lokalizację każdego aktywnego procesu na pierwszy rzut oka. W ten sposób nielegalny svchost.exe z folderu Pobrane rzuca się w oczy na tle tych z System32. Oczywiście, opcja Otwórz lokalizację pliku nadal ma swoje zastosowanie, gdy napotkasz coś podejrzanego — pozwala skontrolować konkretne pliki i foldery.

Nie jesteś pewien? Kliknij prawym przyciskiem myszy na procesie i wybierz Szukaj online, co otworzy wyszukiwanie w domyślnej przeglądarce (z reguły w Bing), by pokazać, czy proces jest legitny.

Podsumowując, kilka kliknięć przekształca Menedżera zadań w narzędzie do identyfikacji podejrzanych procesów w systemie Windows. Włączenie kolumn Wiersz polecenia oraz Nazwa ścieżki obrazu w zakładce Szczegóły jest szczególnie skuteczne, ponieważ ujawnia, skąd pochodzi każdy aktywny proces.

Proces działa.

Niektóre złośliwe oprogramowanie potrafi wplątać się w legitne procesy, takie jak svchost.exe, uruchamiane z odpowiednich ścieżek, na przykład C:\Windows\System32. Jeśli malware uzyska uprawnienia administratora, ma szansę umieścić swój plik w drzewie folderów Windows, w tym w System32. To sprawia, że wykrywanie podejrzanych procesów nie jest takie proste. Mimo to, wiele powszechnie występujących złośliwych programów zostaje szybko wychwyconych, a ich podejrzane działania mogą zostać natychmiast odnotowane.

Jeśli ciekawią Cię artykuły podobne do Najlepsze funkcje zabezpieczeń Menedżera Zadań są domyślnie ukryte, oto jak je włączyć, zajrzyj do kategorii Windows i odkryj jeszcze więcej interesujących treści.