应用详情

了解正在运行的应用程序及其活动。

概述

应用详情 提供 WhoIsConnected 当前显示的应用程序的更多信息,帮助您了解其活动和行为。

应用详情 与应用程序选择无关。使用 应用详情 按钮可显示当前所有应用程序的详细信息。

此功能属于 Premium 版本。

WhoIsConnected 的原则

这是您的电脑,也是您的网络连接。您应该能够看到哪些程序正在通信,并自行决定允许哪些通信。

我应该关注什么?

电脑上可能运行着没有显示在桌面上的应用程序和后台进程,但它们仍会通过互联网通信。应用详情 可以帮助您进一步检查这些活动。

尤其值得关注:您不认识的应用程序、未知或意外的父进程、隐藏运行或创建多个隐藏窗口的应用程序,以及建立多个或意外网络连接的应用程序。

不要仅仅因为活动发生在后台就忽略它。如果您不理解某个应用程序为什么需要网络访问,请进一步调查。

使用 Premium,您可以阻止该应用程序的网络并继续使用电脑,观察您真正需要的功能是否受到影响;必要时可以再次解除阻止。

单个异常特征本身不能证明存在恶意活动。应结合多个线索判断哪些情况值得进一步调查。

提供的信息

字段含义
应用程序名称正在运行的可执行文件名称,包括扩展名。
Parent Name启动该应用程序的父进程。
Executable Path可执行文件的完整路径。
Memory Usage (MB)应用程序当前使用的内存。
Creation Date应用程序进程启动的时间。
Windows ClassificationWindows 相关分类信息。
Windows State应用程序窗口的当前状态。
Visibility应用程序是否有可见窗口,或在没有可见窗口的情况下运行。
Focus State应用程序当前是否拥有用户焦点。
Activity State应用程序当前的活动状态。
Windows Count应用程序创建的窗口数量。
← 应用程序选择网络选择 →