Менеджер завдань Windows перераховує процеси, які зараз працюють у комп'ютерній системі. Користувачі, які охороняють безпеку, регулярно стежать за процесами, щоб переконатися, що на їх персональному комп’ютері не працює жоден новий або шахрайський процес.
Перше, що ви можете зробити, коли справа доходить до відображення процесу - це включити параметр показу процесів для всіх користувачів, оскільки він відображає всі запущені процеси, а не лише вибір.
Деякі процеси, такі як firefox.exe або Explor.exe, можна негайно визначити за своїм ім’ям, тоді як інші, як taskhost.exe або dwm.exe, потребують досліджень, щоб з’ясувати, про що йдеться.
Taskhost.exe - це загальний хост-процес для 32-розрядних служб Windows 7. Розташування в Windows, в якому потрібно розмістити taskhost.exe, є C: \ Windows \ System32 \ Taskhost.exe.
Якщо він розміщений у будь-якому іншому каталозі, він, швидше за все, не буде законним.
Taskhost.exe - це загальний процес, який виступає в якості хоста для процесів, які запускаються з динамічних бібліотек зв’язків (dll) замість exe. Процес перевіряє Реєстр Windows при запуску, щоб виявити послуги на основі dll, які потрібно завантажити.
Кілька примірників taskhost.exe можуть працювати на одній комп'ютерній системі, що все ще не викликає занепокоєння, якщо taskhost.exe знаходиться в system32 операційної системи Windows.
Про це можна дізнатися, переглянувши інформацію про шлях, яку відображає диспетчер завдань Windows.
Таким чином Taskhost.exe є основним системним процесом операційної системи Windows 7.
Користувачі, які хочуть далі проаналізувати процес, щоб з’ясувати, які служби, що базуються на DLL, виконуються ним, повинні встановити Process Explorer для цього завдання. Безкоштовна програма відобразить додаткову інформацію про основні послуги на основі dll.
Деякі з них є основними службами, які неможливо відключити, а інші можуть працювати з dll, які не обов'язково потрібні. Провідник процесів перелічить інформацію, необхідну для ідентифікації цих компонентів. Можливо, буде потрібно використовувати пошукову систему, щоб знайти додаткову інформацію про конкретний dll. Наприклад, деякі користувачі Windows 7 помітили високі проблеми використання процесора з RACtask (Монітор надійності Windows), який працює під управлінням taskhost.exe.
