Conas ID Imeachta Slándála Windows 4688 a Léirmhíniú in Imscrúdú
Réamhrá
De réir microsoft, aithníonn IDanna imeachta (ar a dtugtar aitheantóirí imeachta freisin) imeacht ar leith go huathúil. Is aitheantóir uimhriúil é atá ceangailte le gach imeacht arna logáil ag córas oibriúcháin Windows. Soláthraíonn an t-aitheantóir eolas faoin imeacht a tharla agus is féidir é a úsáid chun fadhbanna a bhaineann le hoibríochtaí córais a aithint agus a réiteach. Tagraíonn teagmhas, sa chomhthéacs seo, d’aon ghníomh a dhéanann an córas nó úsáideoir ar chóras. Is féidir na himeachtaí seo a fheiceáil ar Windows ag baint úsáide as an Amharcóir Imeachtaí
Logáiltear ID an imeachta 4688 aon uair a chruthaítear próiseas nua. Déanann sé doiciméadú ar gach clár a dhéanann an meaisín agus a shonraí aitheantais, lena n-áirítear an cruthaitheoir, an sprioc, agus an próiseas a chuir tús leis. Tá roinnt imeachtaí logáilte faoi ID an imeachta 4688. Ar logáil isteach, seoltar Fochóras Bainisteoir Seisiúin (SMSS.exe), agus logáiltear imeacht 4688. Má tá córas ionfhabhtaithe ag malware, is dócha go gcruthóidh an malware próisis nua le rith. Dhéanfaí próisis den sórt sin a dhoiciméadú faoi ID 4688.
Léirmhíniú ID an Imeachta 4688
Chun ID imeacht 4688 a léirmhíniú, tá sé tábhachtach na réimsí éagsúla a chuimsítear sa loga imeachtaí a thuiscint. Is féidir na réimsí seo a úsáid chun aon neamhrialtachtaí a bhrath agus chun bunús an phróisis a rianú ar ais go dtí a fhoinse.
- Ábhar an Chruthaitheora: cuireann an réimse seo faisnéis ar fáil faoin gcuntas úsáideora a d'iarr go gcruthófaí próiseas nua. Soláthraíonn an réimse seo comhthéacs agus is féidir leis cabhrú le himscrúdaitheoirí fóiréinseacha aimhrialtachtaí a aithint. Áiríonn sé roinnt fo-réimsí, lena n-áirítear:
-
- Aitheantóir Slándála (SID)” De réir microsoft, is luach uathúil é an SID a úsáidtear chun iontaobhaí a aithint. Úsáidtear é chun úsáideoirí a aithint ar an meaisín Windows.
- Ainm an Chuntais: réitítear an SID chun ainm an chuntais a chuir tús le cruthú an phróisis nua a thaispeáint.
- Fearann Cuntas: an fearann lena mbaineann an ríomhaire.
- Aitheantas Logála: luach heicsidheachúil uathúil a úsáidtear chun seisiún logála an úsáideora a shainaithint. Is féidir é a úsáid chun teagmhais a bhfuil an t-aitheantas teagmhais céanna iontu a chomhghaolú.
- Sprioc-Ábhar: cuireann an réimse seo faisnéis ar fáil faoin gcuntas úsáideora a bhfuil an próiseas ar siúl faoi. D’fhéadfadh an t-ábhar a luaitear san imeacht cruthaithe próisis a bheith éagsúil, i gcásanna áirithe, ón ábhar a luaitear san imeacht foirceanta próisis. Mar sin, nuair nach bhfuil an logáil isteach céanna ag an cruthaitheoir agus ag an sprioc, tá sé tábhachtach an spriocábhar a chur san áireamh cé go ndéanann siad tagairt don aitheantas próisis chéanna. Tá na subfields mar an gcéanna leis an ábhar cruthaitheoir thuas.
- Eolas Próisis: cuireann an réimse seo faisnéis mhionsonraithe ar fáil faoin bpróiseas cruthaithe. Áiríonn sé roinnt fo-réimsí, lena n-áirítear:
-
- Aitheantas Próisis Nua (PID): luach heicsidheachúil uathúil a shanntar don phróiseas nua. Úsáideann córas oibriúcháin Windows é chun súil a choinneáil ar phróisis ghníomhacha.
- Ainm Próisis Nua: cosán iomlán agus ainm an chomhaid inrite a seoladh chun an próiseas nua a chruthú.
- Cineál Meastóireachta Comhartha: Is meicníocht slándála é meastóireacht chomhartha a úsáideann Windows chun a chinneadh an bhfuil cuntas úsáideora údaraithe chun gníomh ar leith a dhéanamh. Tugtar “cineál luachála comharthaíochta” ar an gcineál chomhartha a úsáidfidh próiseas chun pribhléidí ardaithe a iarraidh. Tá trí luach féideartha don réimse seo. Seasann Cineál 1 (%% 1936) go bhfuil an comhartha réamhshocraithe úsáideora in úsáid ag an bpróiseas agus nár iarr sé aon chead speisialta. Don réimse seo, is é an luach is coitianta é. Ciallaíonn Cineál 2 (%%1937) gur iarr an próiseas pribhléidí iomlána riarthóra a rith agus gur éirigh leis iad a fháil. Nuair a ritheann úsáideoir feidhmchlár nó próiseas mar riarthóir, cumasaítear é. Seasann Cineál 3 (%%1938) nach bhfuair an próiseas ach na cearta a theastaíonn chun an gníomh iarrtha a dhéanamh, cé gur iarr sé pribhléidí ardaithe.
-
- Lipéad Éigeantach: lipéad sláine a shanntar don phróiseas.
- Aitheantas Próisis an Chruthaitheora: luach heicsidheachúil uathúil a shanntar don phróiseas a chuir tús leis an bpróiseas nua.
- Ainm Próiseas an Chruthaitheora: cosán iomlán agus ainm an phróisis a chruthaigh an próiseas nua.
- Líne Ordú Próisis: soláthraíonn sé sonraí faoi na hargóintí a cuireadh isteach san ordú chun an próiseas nua a thionscnamh. Áiríonn sé roinnt fo-réimsí lena n-áirítear an t-eolaire reatha agus hashes.
Conclúid
Agus anailís á dhéanamh ar phróiseas, tá sé ríthábhachtach a chinneadh an bhfuil sé dlisteanach nó mailíseach. Is féidir próiseas dlisteanach a aithint go héasca trí bhreathnú ar ábhar an chruthaitheora agus réimsí faisnéise próisis. Is féidir ID próisis a úsáid chun aimhrialtachtaí a aithint, mar shampla próiseas nua a bheith ag sceitheadh ó phróiseas tuismitheora neamhghnách. Is féidir an líne ordaithe a úsáid freisin chun dlisteanacht próisis a fhíorú. Mar shampla, féadfaidh próiseas ina bhfuil argóintí a chuimsíonn cosán comhaid chuig sonraí íogaire rún mailíseach a léiriú. Is féidir an réimse Ábhair Cruthaitheoir a úsáid chun a chinneadh an bhfuil baint ag an gcuntas úsáideora le gníomhaíocht amhrasach nó an bhfuil pribhléidí ardaithe aige.
Ina theannta sin, tá sé tábhachtach ID imeacht 4688 a chomhghaolú le himeachtaí ábhartha eile sa chóras chun comhthéacs a fháil faoin bpróiseas nuachruthaithe. Is féidir ID Imeachta 4688 a chomhghaolú le 5156 chun a chinneadh an bhfuil baint ag an bpróiseas nua le haon naisc líonra. Má bhaineann an próiseas nua le seirbhís nua-shuiteáilte, is féidir imeacht 4697 (suiteáil seirbhíse) a chomhghaolú le 4688 chun faisnéis bhreise a sholáthar. Is féidir ID Imeachta 5140 (cruthú comhaid) a úsáid freisin chun aon chomhaid nua a chruthaíonn an próiseas nua a shainaithint.
Mar fhocal scoir, is é tuiscint a fháil ar chomhthéacs an chórais ná an acmhainneacht a chinneadh tionchar den phróiseas. Is dócha go mbeidh tionchar níos mó ag próiseas a thionscnaítear ar fhreastalaí ríthábhachtach ná mar a seoladh ar mheaisín aonair. Cuidíonn comhthéacs leis an imscrúdú a stiúradh, freagra a chur in ord tosaíochta agus acmhainní a bhainistiú. Trí anailís a dhéanamh ar na réimsí éagsúla sa loga imeachtaí agus comhghaol a dhéanamh le himeachtaí eile, is féidir próisis aimhrialta a rianú dá mbunús agus an chúis a chinneadh.
