Download Handbuch
Transcript
12.2.2 Navigation in ESET SysInspector In ESET SysInspector gliedern sich die unterschiedlichen Systeminformationen in eine Reihe von Hauptabschnitten, die so genannten „Knoten“. Wenn zu einem Knoten weitere Details vorhanden sind, können Sie ihn erweitern (ausklappen), um seine Unterknoten anzuzeigen. Zum Erweitern oder Reduzieren (Einklappen) eines Knotens doppelklicken Sie einfach darauf oder klicken auf das Symbol bzw. neben seinem Namen. Soweit vorhanden, werden im Beschreibungsbereich Detailinhalte zum gerade im Navigationsbereich ausgewählten Knoten angezeigt. Diese Einträge im Beschreibungsbereich können Sie dann wiederum auswählen, um (soweit vorhanden) im Detailbereich weitere Detailinformationen dazu anzuzeigen. Im Folgenden sind die Hauptknoten im Navigationsbereich sowie die dazugehörigen Informationen im Beschreibungsund Detailbereich beschrieben. Ausgeführte Prozesse Dieser Knoten enthält Informationen zu den Anwendungen und Prozessen, die zum Zeitpunkt der Log-Erstellung ausgeführt wurden. Das Beschreibungsfenster zeigt weitere Details zu jedem Prozess, etwa die verwendeten dynamischen Bibliotheken samt Speicherort, den Namen des Programmherstellers, die Risikostufe der Dateien usw. Wenn Sie einen Eintrag im Beschreibungsfenster auswählen, erscheinen im Detailfenster weitere Informationen wie z. B. die Größe oder der Hashwert der betreffenden Datei. HINWEIS: Jedes Betriebssystem enthält eine Reihe zentraler Kernelkomponenten, die ständig ausgeführt werden und wichtige Funktionen für andere Anwendungen bereitstellen. In bestimmten Fällen wird für solche Prozesse in ESET SysInspector ein Dateipfad angezeigt, der mit \??\ beginnt. Dies bedeutet, dass die Security-Software vor dem Start für diese Prozesse optimiert wird; ihre Ausführung ist legitim, und sie stellen kein Risiko für die Systemsicherheit dar. Netzwerkverbindungen Wenn Sie im Navigationsbereich ein Protokoll (TCP oder UDP) auswählen, erscheint im Beschreibungsbereich eine Liste der Prozesse und Anwendungen, die über das betreffende Protokoll im Netzwerk kommunizieren, samt der jeweiligen Remoteadresse. Außerdem können Sie hier die IP-Adressen der DNS-Server überprüfen. Wenn Sie einen Eintrag im Beschreibungsfenster auswählen, erscheinen im Detailfenster weitere Informationen wie z. B. die Größe oder der Hashwert der betreffenden Datei. Wichtige Einträge in der Registrierung Hier finden Sie eine Liste ausgewählter Registrierungseinträge, die oft im Zusammenhang mit Systemproblemen stehen. Dies betrifft beispielsweise die Registrierungseinträge für Autostart-Programme, Browser-Hilfsobjekte (BHO) usw. Im Beschreibungsbereich werden die mit dem jeweiligen Registrierungseintrag verbundenen Dateien angezeigt. Im Detailbereich finden Sie dazu weitere Informationen. Dienste Bei diesem Knoten enthält der Beschreibungsbereich eine Liste der Dateien, die als Windows-Dienste registriert sind. Im Detailbereich sind die Ausführungsart des Dienstes sowie weitere Informationen zur Datei angegeben. Treiber Liste der im System installierten Treiber Kritische Dateien Unter diesem Knoten können Sie sich im Beschreibungsbereich den Inhalt wichtiger Konfigurationsdateien von Microsoft Windows anzeigen lassen. Systeminformationen Hier finden Sie ausführliche Informationen zu Hardware und Software, den gesetzten Umgebungsvariablen sowie den Benutzerberechtigungen. Dateidetails Dieser Knoten enthält eine Liste der wichtigen Systemdateien sowie der Dateien im Ordner „Programme“. Im Beschreibungs- und Detailbereich finden Sie weitere Informationen zu den einzelnen Dateien. Über Informationen zu ESET SysInspector 102