Bii o ṣe le tumọ ID Iṣẹlẹ Aabo Windows 4688 ninu Iwadii
ifihan
Gẹgẹ bi Microsoft, Awọn ID iṣẹlẹ (tun npe ni awọn idamọ iṣẹlẹ) ṣe idanimọ iṣẹlẹ kan pato. O jẹ idamọ nọmba ti a so mọ iṣẹlẹ kọọkan ti o wọle nipasẹ ẹrọ ṣiṣe Windows. Idanimọ pese alaye nipa iṣẹlẹ ti o waye ati pe o le ṣee lo lati ṣe idanimọ ati yanju awọn iṣoro ti o jọmọ awọn iṣẹ eto. Iṣẹlẹ kan, ni aaye yii, tọka si eyikeyi iṣe ti o ṣe nipasẹ eto tabi olumulo lori eto kan. Awọn iṣẹlẹ wọnyi le ṣee wo lori Windows nipa lilo Oluwo Iṣẹlẹ
ID iṣẹlẹ 4688 ti wọle nigbakugba ti ilana tuntun ba ṣẹda. O ṣe akosile eto kọọkan ti a ṣe nipasẹ ẹrọ ati data idanimọ rẹ, pẹlu ẹlẹda, ibi-afẹde, ati ilana ti o bẹrẹ. Orisirisi awọn iṣẹlẹ ti wa ni ibuwolu labẹ iṣẹlẹ ID 4688. Nigbati o wọle, Subsystem Manager (SMSS.exe) ti ṣe ifilọlẹ, ati iṣẹlẹ 4688 ti wọle. Ti eto kan ba ni akoran nipasẹ malware, malware le ṣẹda awọn ilana tuntun lati ṣiṣẹ. Iru awọn ilana bẹẹ yoo jẹ akọsilẹ labẹ ID 4688.
Itumọ Iṣẹlẹ ID 4688
Lati le tumọ ID iṣẹlẹ 4688, o ṣe pataki lati loye awọn aaye oriṣiriṣi ti o wa ninu akọọlẹ iṣẹlẹ naa. Awọn aaye wọnyi le ṣee lo lati ṣawari eyikeyi awọn aiṣedeede ati tọpa ipilẹṣẹ ilana kan pada si orisun rẹ.
- Koko-ọrọ Ẹlẹda: aaye yii n pese alaye nipa akọọlẹ olumulo ti o beere ẹda ilana tuntun kan. Aaye yii n pese agbegbe ati pe o le ṣe iranlọwọ fun awọn oniwadi oniwadi lati ṣe idanimọ awọn aiṣedeede. O pẹlu ọpọlọpọ awọn aaye abẹlẹ, pẹlu:
- Idanimọ Aabo (SID) ”Ni ibamu si Microsoft, SID jẹ iye alailẹgbẹ ti a lo lati ṣe idanimọ alabojuto kan. O ti lo lati ṣe idanimọ awọn olumulo lori ẹrọ Windows.
- Orukọ Akọọlẹ: SID ti pinnu lati ṣafihan orukọ akọọlẹ ti o bẹrẹ ẹda ilana tuntun naa.
- Ibugbe Account: aaye ti kọnputa jẹ ti.
- ID iwọle: iye hexadecimal alailẹgbẹ ti o jẹ lilo lati ṣe idanimọ igba aami olumulo. O le ṣee lo lati ṣe atunṣe awọn iṣẹlẹ ti o ni ID iṣẹlẹ kanna ninu.
- Koko-ọrọ afojusun: aaye yii n pese alaye nipa akọọlẹ olumulo ti ilana naa nṣiṣẹ labẹ. Koko-ọrọ ti a mẹnuba ninu iṣẹlẹ ẹda ilana le, ni diẹ ninu awọn ayidayida, yatọ si koko-ọrọ ti a mẹnuba ninu iṣẹlẹ ifopinsi ilana. Nitorinaa, nigbati olupilẹṣẹ ati ibi-afẹde ko ni aami kanna, o ṣe pataki lati ṣafikun koko-ọrọ ibi-afẹde paapaa botilẹjẹpe wọn mejeji tọka ID ilana kanna. Awọn aaye abẹlẹ jẹ kanna bii ti koko-ọrọ ẹlẹda loke.
- Alaye ilana: aaye yii n pese alaye alaye nipa ilana ti a ṣẹda. O pẹlu ọpọlọpọ awọn aaye abẹlẹ, pẹlu:
- ID Ilana Tuntun (PID): iye hexadecimal alailẹgbẹ ti a sọtọ si ilana tuntun. Awọn ẹrọ Windows nlo o lati tọju abala awọn ilana ti nṣiṣe lọwọ.
- Orukọ Ilana Tuntun: ọna kikun ati orukọ faili ti o ṣiṣẹ ti o ṣe ifilọlẹ lati ṣẹda ilana tuntun.
- Irisi Igbelewọn Tokini: igbelewọn ami jẹ ẹrọ aabo ti Windows ti n ṣiṣẹ lati pinnu boya akọọlẹ olumulo kan ba ni aṣẹ lati ṣe iṣe kan pato. Iru ami ti ilana kan yoo lo lati beere awọn anfani ti o ga ni a pe ni “iru igbelewọn ami.” Awọn iye ti o ṣeeṣe mẹta wa fun aaye yii. Iru 1 (%% 1936) n tọka si pe ilana naa nlo aami olumulo aiyipada ati pe ko beere awọn igbanilaaye pataki eyikeyi. Fun aaye yii, o jẹ iye ti o wọpọ julọ. Iru 2 (%% 1937) n tọka si pe ilana naa beere awọn anfani alabojuto kikun lati ṣiṣẹ ati pe o ṣaṣeyọri ni gbigba wọn. Nigbati olumulo ba nṣiṣẹ ohun elo kan tabi ilana bi olutọju, o ti ṣiṣẹ. Iru 3 (%%1938) n tọka si pe ilana nikan gba awọn ẹtọ ti o nilo lati ṣe iṣe ti o beere, botilẹjẹpe o beere awọn anfani ti o ga.
- Aami dandan: aami iṣotitọ ti a yàn si ilana naa.
- ID Ilana Ẹlẹda: iye hexadecimal alailẹgbẹ ti a sọtọ si ilana ti o bẹrẹ ilana tuntun.
- Orukọ Ilana Ẹlẹda: ọna kikun ati orukọ ilana ti o ṣẹda ilana tuntun.
- Laini Ilana Ilana: pese awọn alaye nipa awọn ariyanjiyan ti o kọja sinu aṣẹ lati bẹrẹ ilana tuntun. O pẹlu ọpọlọpọ awọn aaye abẹlẹ pẹlu itọsọna lọwọlọwọ ati hashes.
ipari
Nigbati o ba n ṣe itupalẹ ilana kan, o ṣe pataki lati pinnu boya o jẹ ẹtọ tabi irira. Ilana ti o tọ le ṣe idanimọ ni irọrun nipasẹ wiwo koko-ọrọ ẹlẹda ati ilana awọn aaye alaye. ID ilana le ṣee lo lati ṣe idanimọ awọn aiṣedeede, gẹgẹbi ilana tuntun kan ti o ti jade lati ilana obi dani. Laini aṣẹ tun le ṣee lo lati mọ daju ẹtọ ti ilana kan. Fun apẹẹrẹ, ilana kan pẹlu awọn ariyanjiyan ti o pẹlu ọna faili kan si data ifura le tọkasi aniyan irira. Aaye Koko-ọrọ Ẹlẹda le ṣee lo lati pinnu boya akọọlẹ olumulo naa ni nkan ṣe pẹlu iṣẹ ṣiṣe ifura tabi ni awọn anfani ti o ga.
Pẹlupẹlu, o ṣe pataki lati ṣe atunṣe ID iṣẹlẹ 4688 pẹlu awọn iṣẹlẹ miiran ti o nii ṣe ninu eto lati ni aaye ọrọ nipa ilana tuntun ti a ṣẹda. ID iṣẹlẹ 4688 le ni ibamu pẹlu 5156 lati pinnu boya ilana tuntun ba ni nkan ṣe pẹlu awọn asopọ nẹtiwọọki eyikeyi. Ti ilana tuntun ba ni nkan ṣe pẹlu iṣẹ tuntun ti a fi sori ẹrọ, iṣẹlẹ 4697 (fifi sori ẹrọ iṣẹ) le ni ibamu pẹlu 4688 lati pese alaye ni afikun. ID iṣẹlẹ 5140 (iṣẹda faili) tun le ṣee lo lati ṣe idanimọ eyikeyi awọn faili tuntun ti o ṣẹda nipasẹ ilana tuntun.
Ni ipari, agbọye ipo ti eto naa ni lati pinnu agbara ikolu ti ilana. Ilana ti o bẹrẹ lori olupin to ṣe pataki ni o ṣee ṣe lati ni ipa ti o tobi ju ọkan ti a ṣe ifilọlẹ lori ẹrọ adaduro. Ọrọ n ṣe iranlọwọ lati ṣe itọsọna iwadii, ṣe pataki esi ati ṣakoso awọn orisun. Nipa itupalẹ awọn aaye oriṣiriṣi ninu akọọlẹ iṣẹlẹ ati ṣiṣe ibamu pẹlu awọn iṣẹlẹ miiran, awọn ilana aifọwọyi le ṣe itopase si ipilẹṣẹ wọn ati ipinnu idi.
