"Archimede" <
archimede.b...@gmail.com> ha scritto nel messaggio
news:4f2a806e$0$1382$4faf...@reader1.news.tin.it...
>
>> Se in TaskManager hai, diciamo, più di 25-30 processi, si potrebbe
>> pensare
>> ad essi come causa del fenomeno.
>
> Ne approfitto per fare una domanda sul tema:
> Ma come si fa a sapere se un procsso può essere tranquillamente eliminato?
> Dal nome che hanno non sempre si può intuirne la funzione, e non credo che
> provando a disabilitarli per vedere se poi ci sono controindicazioni su
> eventuali malfunzionamenti del sistema sia la cosa migliore.
cerco di sintetizzare, non è facile
anzitutto un utente che non abbia mai usato il taskmanager non dovrebbe
avventurarsi in queste operazioni, eppure per impararci qualcosa bisogna pur
provare.
Ma anche facendo errori difficilmente si avranno malfunzionamenti letali,
alla peggio il sistema si blocca, o più spesso si spegne.
Anche da inesperto sarebbe il caso di usare un minimo di senso logico e di
criterio.
Comunque, processi del tipo Winlogon, lsass, smss, csrss, services, system,
devono essere lasciati in pace, anzi si rifiutano di farsi teminare.
Tutti gli altri, che possono essere terminati senza danni veri, potremmo
suddividerli in gruppi che fanno capo a programmi, a servizi di utilità
locale, o a collegamenti con l'esterno.
Il processo Explorer si occupa di mostrare il desktop e le cartelle, se lo
interrompiamo non succede nulla di catastrofico, ma all'apparenza non
possiamo usare il pc, tuttavia è semplice riattivarlo.
il processo Iexplore non è altro che Internet Explorer, terminandolo si
chiude semplicemente quel browser.
Di entrambi comincia ad essere sospetto il fatto che ne esistano più
istanze.
Spoolsv di solito è sempre attivo e pronto a usare la stampante, la sua
terminazione non determina niente di catastrofico, oltretutto mi pare che si
riattivi da solo.
Un programma qualsiasi, a noi noto, compare di solito proprio col suo nome
e, sempre di solito, ha un suo unico processo, a meno che non sia abbastanza
complesso da richiamare altri processi, ma in questo caso basta confrontare
a occhio il taskmanager con e senza il programma attivo, per vedere le
differenze.
Gli antivirus si individuano abbastanza facilmente perchè il loro nome
potrebbe cominciare con Av* o qualcosa che richiama il nome del programma,
di solito si servono di più files-processi, con nomi che richiamano il prog
principale, ognuno dei quali ha un compito.
Terminare uno di questi processi potrebbe far malfunzionare l'antivirus, ma
non tutto il sistema.
Si puo' per esempio chiudere l'antivirus conoscendo l'ordine di terminazione
dei suoi processi.
Poi esiste spesso un gruppo di processi, derivanti da programmi diversi, e
il cui nome finisce per *SVR,
a questi bisogna fare attenzione: o sono i collegamenti, quasi sempre
inutili, di un programma con la casa madre, o abbastanza spesso sono proprio
i malware che si stanno collegando a siti esterni per scaricare malware
ulteriore.
Non esiste regola generale, ma di solito interromperli non fa male, anzi
snellisce il pc, a parte il discorso virale.
Poi c'è il gruppo dei processi il cui nome finisce per *svc, anche questi
nella maggior parte dei casi, non sono necessari, a meno che non si conosca
la loro funzione precisa, ed anche questi possono essere di tipo maligno.
Questi in particolare sono i servizi, esaminabili anche digitando da Start -
Esegui: Services.msc.
Services.msc è una bella centralina di comando dove si decidono tante cose,
compreso il fatto che un servizio qualsiasi, utile, inutile, o dannoso,
venga anche disattivato del tutto.
Anche i malware possono predisporre il loro servizio: basterebbe
disabilitare il loro servizio ma di solito non basta.
Poi ovviamente esistono tutti i programmini ed utility piu o meno inutili
che spesso troviamno preinstallate su un pc nuovo, ed è una seccatura
raggrupparli fra loro per deciderne la sorte.
Da ultimo ho lasciato il famoso file SVCHOST, che si trova nella cartella
\system32 e si incarica di molte operazioni a seconda dei parametri con cui
viene lanciato.
il minimo di istanze di lancio è 2, il massimo non saprei, forse una decina.
Microsoft ha raggruppato le operazioni eseguite da questo file in gruppi
logici e separati per motivi ergonomici di cpu e memoria, io non ricordo
tutto, ma se vuoi sapere in dettaglio vai proprio a services.msc, e a uno ad
uno doppio click sui servizi, e vedrai che spesso trovi una chiamata a
svchost con diversi parametri.
Molti virus si mascherano assumendo il nome svchost e o sostituendosi ad
esso, caso peggiore, o replicandosi in altra cartella, caso meno grave.
Riepilogando è difficile fare veri danni interrompendo un processo: i primi
che ho detto non si lasciano terminare, i srv e svc anche terminandoli non
fanno casini particolari, tutti in genere al massimo fanno chiudere il
rispettivo programma.
Terminare un processo del gruppo dell'antivirus puo' a volte bloccare il pc,
mentre terminare una instanza in particolare del svchost determina lo
spegnimento del pc entro un certo numero di secondi.
In definitiva solo un po' di occhio, senso critico e allenamento permette di
giocare con i processi senza creare veri malfunzionamenti.
ciao