Som standard Windows, i alle dens udgaver, udfører den automatisk flere forbindelser i det øjeblik, hvor hver brugers loginproces startes, og dette går ubemærket hen hos de fleste af os, men dette på et bestemt tidspunkt kan påvirke computerens ydeevne, så vi ikke har tilstrækkelig hardware ressourcer.
Windows opretter forbindelse til tjenester som Cortana, OneDrive, Azure osv., Og dette bruger ressourcer fra vores maskine, og derfor har denne vejledning i dag nogle måder, hvorpå vi kan kontrollere og udføre de tilsvarende handlinger for denne type forbindelser.
Til dette vil vi bruge Windows 10 ressourceovervågning.
Hvad er ressourceovervågningenDenne skærm er et værktøj integreret i Windows -operativsystemer, hvorigennem vi har mulighed for at administrere og validere flere systemparametre i realtid.
For at få adgang til ressourceovervågningen skal du blot indtaste udtrykket midler i søgefeltet i Windows 10, og vælg der Ressourceovervågning:
1. Ressourceovervågningsmiljø i Windows 10
Trin 1
Når du får adgang til ressourceovervågningen, er dette dit miljø:
FORSTØRRE
Trin 2
Der har vi følgende administrationsmuligheder:
Generelle oplysningerDet viser en generel oversigt over, hvad der skete i alle systemets processer.
CPUDet viser oplysninger om processer og tjenester der påvirker processoren.
HukommelseViser oplysninger om vædder såsom tilgængelig mængde, i brug osv.
DiskHerfra kan vi se al aktivitet af harddiske i realtid.
NetDenne mulighed giver os mulighed for at holde styr på realtid af al den aktivitet, der fandt sted på netværket.
Trin 3
Lad os gå til fanen Net og vi vil se følgende. Der kan vi vise alle mulighederne eller udelukkende den nødvendige. Alle oplysningerne her opdateres i realtid.
FORSTØRRE
Trin 4
Ressourceovervågningen tilbyder os et bredt værktøj, for eksempel kan vi vælge en proces i feltet Processer med netværksaktivitet og i marken TCP -forbindelser Vi vil se detaljerede oplysninger om denne proces, såsom PID, IP -adresse, lokale og eksterne porte osv.
FORSTØRRE
Trin 5
I dette eksempel har vi en proces kendt som Chrome, men der er mulighed for at have processer der, som vi ikke kan identificere, og dette værktøj vil være afgørende for at afgøre, hvilken type proces det er.
Et alternativ, som vi skal identificere et bestemt domæne, er at bruge onlineværktøjer som f.eks Domæneværktøjer I følgende link:
Trin 6
For at kontrollere, hvordan det hjælper os, ser vi, at der er blevet vist en ny IP -adresse (216.58.219.110), som ikke har en tilknyttet proces:
FORSTØRRE
Trin 7
Vi går til online -værktøjet, vi indtaster IP -adressen, og vi ser, at denne IP -adresse er tilknyttet Google. I tilfælde af at være et ukendt domæne kan vi tage handling på processen og afslutte den.
FORSTØRRE
Trin 8
På samme måde giver ressourceovervågningen os mulighed for at se netværkstrafik, indgående og udgående, for hver proces via fanen Netværksaktivitet:
FORSTØRRE
Trin 9
Endelig på fanen Havne Når vi lytter, har vi adgang til at se konfigurationen af Firewall for hver af de aktive processer på netværket:
FORSTØRRE
2. Overvåg netværksprocesser via kommandolinje i Windows 10
Hvis vi ønsker at få disse oplysninger i en konsol eller i en tekstfil, er det muligt i Windows 10.
Trin 1
Til dette åbner vi kommandoprompten som administratorer og indtaster følgende linje. Kommandoen Netstat er ansvarlig for at få al netværksinformation i realtid.
netstat -abfot 5> c: \ solvetic.txtTrin 2
Når kommandoen er udført, kan vi give den en rimelig tid (2 eller 3 minutter), så netstat fange netværkstrafik, og vi vil bruge tastekombinationen Ctrl + C til at stoppe processen.
FORSTØRRE
Trin 3
Dette vil oprette en tekstfil, som vi senere kan analysere for at bestemme mulige sårbarheder.
FORSTØRRE
Som vi forstår, har vi integreret alternativer i Windows selv for at udføre tilsynet med de nuværende processer i systemet og dermed have bedre kontrol over dem. For at tilbyde dig flere alternativer, kan du her overvåge ydelsen af dit system med Jobliste i Windows 10.
Monitor W10 -ydelse
