利用process explorer和autoruns找异常
原创利用process explorer和autoruns找异常
原创
Windows技术交流
修改于 2022-03-15 17:16:08
修改于 2022-03-15 17:16:08
Windows sysinternals实用工具很多，我最常用的是process explorer和autoruns
Windows蓝屏、死机很多时候跟第三方驱动有关，但是我们如何确认系统加载了哪些驱动？
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
如上图，只能选System进程，选择后点“view → Lower Pane View → Dlls (Ctrl+D)”，在下方有系统所有驱动，有4列：Name、Description、Company Name、Path，主要通过看“Company Name”这一列比较能容易分辨出哪些是新引入的。
也可以通过autoruns查看系统驱动、服务列表、计划任务来找异常。 https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
相关产品与服务
云服务器
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。