Standaard ramen, in al zijn edities, voert het automatisch meerdere verbindingen uit op het moment dat het inlogproces van elke gebruiker wordt gestart en dit wordt door de meesten van ons niet opgemerkt, maar dit kan op een bepaald moment de prestaties van de computer beïnvloeden, zodat we niet over voldoende hardware beschikken bronnen.
Windows maakt verbinding met services zoals Cortana, OneDrive, Azure, enz., en dit verbruikt bronnen van onze machine en om deze reden biedt deze tutorial vandaag enkele manieren waarop we de bijbehorende acties voor dit type verbindingen kunnen verifiëren en ondernemen.
Hiervoor gebruiken we de Bronmonitor voor Windows 10.
Wat is de bronmonitor?Deze monitor is een hulpprogramma dat is geïntegreerd in Windows-besturingssystemen waarmee we meerdere systeemparameters in realtime kunnen beheren en valideren.
Voer de term in om toegang te krijgen tot de bronmonitor middelen in het zoekvak van Windows 10 en selecteer daar Bronmonitor:
1. Resource Monitor-omgeving in Windows 10
Stap 1
Bij toegang tot de bronmonitor is dit uw omgeving:
VERGROTEN
Stap 2
Daar hebben we de volgende beheermogelijkheden:
Algemene informatieHet geeft een algemeen overzicht weer van wat er in alle processen van het systeem is gebeurd.
processorHet geeft informatie weer over de processen en diensten die van invloed zijn op de processor.
GeheugenGeeft informatie weer over de RAM zoals beschikbare hoeveelheid, in gebruik, enz.
SchijfVanaf hier kunnen we alle activiteiten van de harde schijven live.
NettoMet deze optie kunnen we bijhouden echte tijd van alle activiteiten die op het netwerk hebben plaatsgevonden.
Stap 3
Laten we naar het tabblad gaan Netto en we zullen het volgende zien. Daar kunnen we alle opties of uitsluitend de noodzakelijke weergeven. Alle informatie die hier wordt verstrekt, wordt in realtime bijgewerkt.
VERGROTEN
Stap 4
De resourcemonitor biedt ons een breed hulpprogramma, we kunnen bijvoorbeeld een proces in het veld selecteren Processen met netwerkactiviteit en in het veld TCP-verbindingen We zullen gedetailleerde informatie over dit proces zien, zoals PID, IP-adres, lokale en externe poorten, enz.
VERGROTEN
Stap 5
In dit voorbeeld hebben we een proces dat bekend staat als Chrome, maar het is mogelijk dat er processen zijn die we niet identificeren en deze tool is van vitaal belang om te bepalen welk type proces het is.
Een alternatief dat we moeten gebruiken om een bepaald domein te identificeren, is het gebruik van online tools zoals: Domeinhulpmiddelen In de volgende link:
Stap 6
Om te controleren hoe het ons helpt, zien we dat er een nieuw IP-adres is weergegeven (216.58.219.110) waaraan geen proces is gekoppeld:
VERGROTEN
Stap 7
We gaan naar de online tool, we voeren het IP-adres in en we zien dat dit IP-adres is gekoppeld aan Google. In het geval dat het een onbekend domein is, kunnen we actie ondernemen op het proces en het afronden.
VERGROTEN
Stap 8
Op dezelfde manier stelt de Bronmonitor ons in staat om de netwerk verkeer, inkomend en uitgaand, voor elk proces via het tabblad Netwerkactiviteit:
VERGROTEN
Stap 9
Eindelijk op het tabblad Poorten luisterend hebben we toegang om de configuratie van de . te zien Firewall voor elk van de actieve processen op het netwerk:
VERGROTEN
2. Bewaak netwerkprocessen via de opdrachtregel in Windows 10
Als we deze informatie in een console of in een tekstbestand willen verkrijgen, kan dat in Windows 10.
Stap 1
Hiervoor openen we als administrator de opdrachtprompt en voeren de volgende regel in. Het bevel Netstat is verantwoordelijk voor het verkrijgen van alle netwerkinformatie in realtime.
netstat -abfot 5> c: \ solvetic.txtStap 2
Zodra het commando is uitgevoerd, kunnen we het een redelijke tijd geven (2 of 3 minuten) zodat: netstat netwerkverkeer vastleggen en we gebruiken de toetsencombinatie Ctrl + C om het proces te stoppen.
VERGROTEN
Stap 3
Hiermee wordt een tekstbestand gemaakt dat we later kunnen analyseren om mogelijke kwetsbaarheden te bepalen.
VERGROTEN
Zoals we begrijpen, hebben we binnen Windows zelf alternatieven geïntegreerd om het toezicht op de huidige processen van het systeem uit te voeren en er dus een betere controle over te hebben. Om u meer alternatieven te bieden, leest u hier hoe u de prestaties van uw systeem kunt controleren met de Taakbeheer in Windows 10.
W10-prestaties controleren
