概述
应用详情 提供 WhoIsConnected 当前显示的应用程序的更多信息,帮助您了解其活动和行为。
应用详情 与应用程序选择无关。使用 应用详情 按钮可显示当前所有应用程序的详细信息。
此功能属于 Premium 版本。
WhoIsConnected 的原则
这是您的电脑,也是您的网络连接。您应该能够看到哪些程序正在通信,并自行决定允许哪些通信。
我应该关注什么?
电脑上可能运行着没有显示在桌面上的应用程序和后台进程,但它们仍会通过互联网通信。应用详情 可以帮助您进一步检查这些活动。
尤其值得关注:您不认识的应用程序、未知或意外的父进程、隐藏运行或创建多个隐藏窗口的应用程序,以及建立多个或意外网络连接的应用程序。
不要仅仅因为活动发生在后台就忽略它。如果您不理解某个应用程序为什么需要网络访问,请进一步调查。
使用 Premium,您可以阻止该应用程序的网络并继续使用电脑,观察您真正需要的功能是否受到影响;必要时可以再次解除阻止。
单个异常特征本身不能证明存在恶意活动。应结合多个线索判断哪些情况值得进一步调查。
提供的信息
| 字段 | 含义 |
|---|---|
| 应用程序名称 | 正在运行的可执行文件名称,包括扩展名。 |
| Parent Name | 启动该应用程序的父进程。 |
| Executable Path | 可执行文件的完整路径。 |
| Memory Usage (MB) | 应用程序当前使用的内存。 |
| Creation Date | 应用程序进程启动的时间。 |
| Windows Classification | Windows 相关分类信息。 |
| Windows State | 应用程序窗口的当前状态。 |
| Visibility | 应用程序是否有可见窗口,或在没有可见窗口的情况下运行。 |
| Focus State | 应用程序当前是否拥有用户焦点。 |
| Activity State | 应用程序当前的活动状态。 |
| Windows Count | 应用程序创建的窗口数量。 |