Wanneer u Windows Taakbeheer opent met de sneltoets Ctrl-Shift-Esc, krijgt u een geweldige lijst met processen die op het systeem worden uitgevoerd (opmerking: in Windows 8 is dit alleen het geval als u eerst de manager uitvouwt).
Hoewel dat nuttig is om te bepalen wat op het systeem wordt uitgevoerd of om een proces te doden dat niet langer nodig is, is het vaak moeilijk om te bepalen of een proces veilig is of niet.
Het is meestal geen goed idee om op antivirussoftware te vertrouwen om die beslissing te nemen. Hoewel ze veel kwaadaardige processen kunnen oppikken, is geen daarvan perfect en is de kans dat malware erdoorheen glijdt altijd aanwezig.
Dat laat handmatige controles achter, bijvoorbeeld op Virustotal, of software van derden die u van die informatie voorziet.
Deze gids kijkt naar procesmanagers die processen voor u scannen om te bepalen of ze veilig zijn of niet.
Zoals altijd beginnen we eerst met de vereisten.
Vereisten
- De procesmanager moet vrij zijn.
- De software moet compatibel zijn met alle recente 32-bits en 64-bits edities van het Windows-besturingssysteem.
- Een functie om processen te beoordelen of te scannen moet worden geïntegreerd.
- De taakbeheerder moet de hoofdprogrammafunctie zijn.
Topprocescontroleurs
De gids begint met korte samenvattingen van elk programma dat de test heeft gemaakt. Daarna vindt u een vergelijkingstabel die overeenkomsten en verschillen tussen programma's benadrukt. Last but not least worden aanbevelingen helemaal aan het einde van de gids toegevoegd.
Opmerking: we hebben altijd de draagbare versie van een programma gedownload en getest, indien beschikbaar. Aangezien we in dit geval geen installatieprogramma's hebben getest, moet u het dialoogvenster zorgvuldig volgen, omdat installatieprogramma's mogelijk adware-aanbiedingen bevatten.
Anvir Task Manager Gratis
Opmerking : het installatieprogramma bevat adware-aanbiedingen. Zorg ervoor dat u deze weigert en deselecteert als u niet wilt dat ze worden geïnstalleerd.
De gratis versie van Taakbeheer geeft beveiligingsbeoordelingen weer voor elk proces en opstartitem bij het opstarten. Aan de andere kant werd alleen "niet beschikbaar" weergegeven, en een controle op een andere pc bevestigde dat.
Hierdoor blijft de optie Virustotal over die u kunt gebruiken voor afzonderlijke processen die op het systeem worden uitgevoerd. Indien geselecteerd, gaat u naar de Virustotal-website waar de resultaten van de scan aan u worden weergegeven.
Process Explorer
Process Explorer is waarschijnlijk het meest populaire Task Manager-alternatief voor Windows. Het is een draagbare applicatie die u vanaf elke locatie kunt uitvoeren.
Onlangs is ondersteuning voor Virustotal-scans toegevoegd aan het programma. Er zijn opties beschikbaar om afzonderlijke processen of alle actieve processen te controleren.
Het programma gebruikt standaard hashes voor de controles, maar kan namens u bestanden uploaden naar Virustotal als de hash onbekend is op Virustotal.
Process Hacker
Process Hacker is een open source-programma voor Windows dat wordt geleverd als een draagbare versie en een installatieprogramma. Hoewel het geen beveiligingsbeoordelingen van processen rechtstreeks in de interface weergeeft, ondersteunt het in totaal drie online virusscanners (Virustotal, Jotti en Comodo's Camas) en online zoeken.
In ieder geval op Virustotal zal het de hash van het geselecteerde bestand controleren voordat de update-prompt wordt weergegeven. Alle resultaten worden daarentegen geopend op de website van de dienst.
Beveiligingsprocesverkenner
Het gratis programma toont alle actieve processen bij het opstarten. Voor elk programma worden ook de naam, cpu en geheugengebruik weergegeven met opties om meer informatie aan de tabel toe te voegen vanuit het weergavemenu.
Processen worden beoordeeld door het softwareprogramma met behulp van een intern ratingsysteem. Daarnaast is het ook mogelijk om rechtstreeks vanuit de interface naar Google te zoeken.
Systeemverkenner
Wanneer u System Explorer op uw systeem start, wordt u gevraagd of u een beveiligingscontrole wilt uitvoeren. Hiermee wordt een online beveiligingsdatabase opgevraagd om processen te verifiëren.
Het programma biedt u informatie over eventuele gevonden bedreigingen na de scan. Hier is het ook mogelijk om een rapport op de System Explorer-website te openen dat openbaar lijkt te zijn en alleen door URL wordt verborgen.
Beveiligingsinformatie lijkt te zijn gebaseerd op een intern ratingsysteem met opties om een scan uit te voeren voor onbekende processen op Virustotal.
WinUtilities procesbeveiliging
De gratis vervanging van de taakmanager toont beveiligingsniveaus voor elk proces meteen bij het opstarten. Volgens de website van het programma is de beoordeling "puur gebaseerd op gedrag en code-analyse".
Het belangrijkste probleem hier is dat het een onbekende beoordeling voor veel programma's weergeeft, waaronder populaire toepassingen zoals firefox.exe, chrome.exe of excel.exe.
Vergelijkingstabel
| Programma naam | Veiligheid | Geheugen | anders |
| Anvir Task Manager Gratis | intern ratingsysteem, individuele Virustotal-controles | 12, 7 Megabyte | adware, Taakbeheer vervangen, HijackDit logboek |
| Process Explorer | Virustotal | 30, 1 Megabyte | Vervang Taakbeheer, draagbaar |
| Process Hacker | Virustotal, Jotti, Comodo Camas | 16, 2 Megabyte | Vervang Taakbeheer, draagbaar, ondersteuning voor plug-ins |
| Beveiligingsprocesverkenner | intern beoordelingssysteem | 5, 4 megabyte | Vervang Taakbeheer |
| Systeemverkenner | intern beoordelingssysteem | 11, 1 Megabyte | Vervang Taakbeheer, draagbaar |
| WinUtilities procesbeveiliging | intern beoordelingssysteem | 4, 7 Megabyte |
Aanbeveling
Het is nogal verrassend dat slechts een handvol alternatieven voor taakbeheer beveiligingsscans bieden. Nog problematischer is het feit dat velen alleen op interne ratingsystemen vertrouwen, die vaak geen ratings geven voor alle processen die op het systeem worden uitgevoerd.
Hierdoor blijft Process Explorer de belangrijkste aanbeveling. Hoewel het een beetje hoog is aan de geheugenkant van dingen, is het draagbaar en de integratie van Virustotal is degene die het meest logisch is omdat de resultaten intern in de programma-interface worden weergegeven.
Update: Process Hacker is een goede seconde voor Process Explorer. Het ondersteunt verschillende motoren en plug-ins, maar biedt niet de comfortabele optie om alle processen tegelijk in de interface te scannen.
Nu bent u : Heeft u nog een procescontrole met beveiligingsscanfunctie? Voel je vrij om het met iedereen te delen in de reacties.
