זיהוי אפליקציה שפועלת ברקע

[dovid]

@יעקב-ישראל כתב בזיהוי אפליקציה שפועלת ברקע:

אני חושב שבדקתי וזה קשור להרצת מערכת וירטואלית כלשהי (משום מה זכור לי משהו שקשור לוירטואל בוקס)

אין אצלי מערכת וירטואלית פועלת.

[clickone]

@dovid גם לא דוקר / WSL?
כי אצלי זה גם קורה, ויש לי את שניהם....

[dovid]

@clickone דוקר אין, WSL יש אבל אני הנחתי שזה לא פועל בלי שניגשים לזה.

[אף אחד 3]

@רמי-פרי אתה יכול לנסות לבדוק מה זה עם process explorer רק שזה יכול לקחת קצת זמן לגלות מה זה

[dovid]

@אף-אחד-3 מה הכונה לגלות מה זה? מה זה יעזור לו?
הוא סה"כ רוצה לכבות את המחשב כל פעם נורמלי.
כתוב מה זה:
task host window
תחפש את המילים האלה בגוגל, כולם מדברים על זה.

[רמי פרי]

פוסט זה נמחק!

[רמי פרי]

@clickone אין אצלי שום מערכת וירטואלית
מה שכן עד לא מזמן היה לי גרסת חינוך חוקית ולא היה כזאת בעיה
עודכן אצלי גרסת פרו . כך שאני נוטה לומר שיש פגם בהתקנה כמו אחד הצדדים שהובאו כאן
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwjoysacu-H5AhVPuqQKHa7nBL0QFnoECAUQAQ&url=https%3A%2F%2Fappuals.com%2Fsolved-task-host-window-prevents-shut-down-in-windows-810%2F&usg=AOvVaw3Il4gyfqKSthbq79R3dkCb
ותודה ל @dovid על כך שהזכרת לי לחפש בגוגל

[Elhanan]

@רמי-פרי
התהליך הזה נקרא במנהל המשימות ״Host Process for Windows Tasks״, ואם תבדוק, תגלה שהוא מופיע הרבה במנהל המשימות.
התהליך למעשה מנהל את הטעינה של קבצי DLL. ישומים שארוזים כ EXE מסוגלים לרוץ כתהליך נפרד במנהל המשימות, לעומת תהליכים שנטענים מקבצי DLL שאינם יכולים לרוץ כתהליך נפרד, ולכן הם רצים תחת ״task host window״.
לרוע המזל, במנהל המשימות אין אפשרות לדעת איזה קבצי DLL נמצאים תחת המשימה הזאת, אם אתה באמת רוצה לאתר את הקובץ שהוא טוען ניתן להשתמש בProcess Explorer (כלי עזר חינמי של Sysinternals שמסופק על ידי Microsoft).

כמו שציינת, אתה נתקל בבעיה הרבה בכיבוי, בעיקרון זה קורה כי יש DLL שהתהליך קורא וכותב להם בכיבוי, אחרי כמה שניות זה אמור להיסגר ולכבות את המחשב. אם זה לוקח יותר מכמה שניות, כדאי לבדוק עם התוכנה שהבאתי איזה שירות מצורף למופע, ובו לטפל.

[yossiz]

@יושב-אוהלים כתב בזיהוי אפליקציה שפועלת ברקע:

אם אתה באמת רוצה לאתר את הקובץ שהוא טוען ניתן להשתמש בProcess Explorer (כלי עזר חינמי של Sysinternals שמסופק על ידי Microsoft).

אני ממליץ על תוכנת Process Hacker (עוד מעט יהיה שינוי השם ל-System Informer אבל כרגע זה עוד לא משוחרר)
זה כלי שמחליף לגמרי את process explorer המצויינת ומוסיף עוד הרבה הרבה יכולות שאין ב-process explorer (זה גם קוד פתוח, קוד איכותי, ובפיתוח מתמיד, בקיצור אני נותן ציון של )
לגבי taskhost ספציפית, זה מגלה (בריחוף על השורה) לך מה ה-DLLtask שה-taskhost הספציפי הזה מריץ

עריכה: זה מגלה איזה tasks התהליך מריץ. לא התעמקתי כעת, אבל אני מבין לפום ריהטא שה-task עצמו הוא אובייקט COM שמתאים לאינטרפייס ספציפי, אולי צריך לעבוד עוד קצת ברג׳יסטרי כדי להגיע לכל המידע הרלוונטי.
לענייננו זה מביא שם ידידותי ל-task שכבר אמור לעזור בזיהוי

[אף אחד 3]

@dovid כתב בזיהוי אפליקציה שפועלת ברקע:

@אף-אחד-3 מה הכונה לגלות מה זה? מה זה יעזור לו?

הכוונה הייתה שעם זה הוא יוכל לגלות איזה יישום השירות הזה אירח ואז למנוע הפעלה של אותו יישום בעתיד

[dovid]

@אף-אחד-3 אבל אם אתה עושה ביטול וחוזר לWindows מאוד יכול להיות שהשתנו דברים, לא? יש פה אתגר לבחון דברים תוך כדי מסך הכיבוי.