Download Handbuch

Transcript
12.2.2 Navigation in ESET SysInspector
In ESET SysInspector gliedern sich die unterschiedlichen Systeminformationen in eine Reihe von Hauptabschnitten, die
so genannten „Knoten“. Wenn zu einem Knoten weitere Details vorhanden sind, können Sie ihn erweitern (ausklappen),
um seine Unterknoten anzuzeigen. Zum Erweitern oder Reduzieren (Einklappen) eines Knotens doppelklicken Sie
einfach darauf oder klicken auf das Symbol bzw. neben seinem Namen. Soweit vorhanden, werden im
Beschreibungsbereich Detailinhalte zum gerade im Navigationsbereich ausgewählten Knoten angezeigt. Diese Einträge
im Beschreibungsbereich können Sie dann wiederum auswählen, um (soweit vorhanden) im Detailbereich weitere
Detailinformationen dazu anzuzeigen.
Im Folgenden sind die Hauptknoten im Navigationsbereich sowie die dazugehörigen Informationen im Beschreibungsund Detailbereich beschrieben.
Ausgeführte Prozesse
Dieser Knoten enthält Informationen zu den Anwendungen und Prozessen, die zum Zeitpunkt der Log-Erstellung
ausgeführt wurden. Das Beschreibungsfenster zeigt weitere Details zu jedem Prozess, etwa die verwendeten
dynamischen Bibliotheken samt Speicherort, den Namen des Programmherstellers, die Risikostufe der Dateien usw.
Wenn Sie einen Eintrag im Beschreibungsfenster auswählen, erscheinen im Detailfenster weitere Informationen wie z.
B. die Größe oder der Hashwert der betreffenden Datei.
HINWEIS: Jedes Betriebssystem enthält eine Reihe zentraler Kernelkomponenten, die ständig ausgeführt werden und
wichtige Funktionen für andere Anwendungen bereitstellen. In bestimmten Fällen wird für solche Prozesse in ESET
SysInspector ein Dateipfad angezeigt, der mit \??\ beginnt. Dies bedeutet, dass die Security-Software vor dem Start für
diese Prozesse optimiert wird; ihre Ausführung ist legitim, und sie stellen kein Risiko für die Systemsicherheit dar.
Netzwerkverbindungen
Wenn Sie im Navigationsbereich ein Protokoll (TCP oder UDP) auswählen, erscheint im Beschreibungsbereich eine Liste
der Prozesse und Anwendungen, die über das betreffende Protokoll im Netzwerk kommunizieren, samt der jeweiligen
Remoteadresse. Außerdem können Sie hier die IP-Adressen der DNS-Server überprüfen.
Wenn Sie einen Eintrag im Beschreibungsfenster auswählen, erscheinen im Detailfenster weitere Informationen wie z.
B. die Größe oder der Hashwert der betreffenden Datei.
Wichtige Einträge in der Registrierung
Hier finden Sie eine Liste ausgewählter Registrierungseinträge, die oft im Zusammenhang mit Systemproblemen
stehen. Dies betrifft beispielsweise die Registrierungseinträge für Autostart-Programme, Browser-Hilfsobjekte (BHO)
usw.
Im Beschreibungsbereich werden die mit dem jeweiligen Registrierungseintrag verbundenen Dateien angezeigt. Im
Detailbereich finden Sie dazu weitere Informationen.
Dienste
Bei diesem Knoten enthält der Beschreibungsbereich eine Liste der Dateien, die als Windows-Dienste registriert sind.
Im Detailbereich sind die Ausführungsart des Dienstes sowie weitere Informationen zur Datei angegeben.
Treiber
Liste der im System installierten Treiber
Kritische Dateien
Unter diesem Knoten können Sie sich im Beschreibungsbereich den Inhalt wichtiger Konfigurationsdateien von
Microsoft Windows anzeigen lassen.
Systeminformationen
Hier finden Sie ausführliche Informationen zu Hardware und Software, den gesetzten Umgebungsvariablen sowie den
Benutzerberechtigungen.
Dateidetails
Dieser Knoten enthält eine Liste der wichtigen Systemdateien sowie der Dateien im Ordner „Programme“. Im
Beschreibungs- und Detailbereich finden Sie weitere Informationen zu den einzelnen Dateien.
Über
Informationen zu ESET SysInspector
102