إذا رأيت عمليتين بالاسم نفسه، يساعدك رقم العملية ومسار الملف على التفريق بينهما. الاسم الظاهر في القائمة وحده لا يكفي للحكم على الملف.
افحص العملية من مدير المهام
- اضغط Ctrl + Shift + Esc وافتح تبويب Details. دوّن رقم PID والاسم الظاهر في الصف.
- انقر بزر الفأرة الأيمن على العملية واختر Open file location إن كان متاحًا. افحص مسار المجلد وخصائص الملف. في تبويب التفاصيل يمكنك إظهار عمود Command line من قائمة الأعمدة لمعرفة وسيطات التشغيل.
- قارن المعلومات ببرنامج تعرف أنك فتحته. عند الشك، افحص الملف بأداة الحماية التي تستخدمها بدل حذفه من مجلد النظام.
جرّب أولًا على برنامج تعرفه، مثل محرر النصوص. أغلقه وافتحه ثانية ولاحظ أن رقم PID قد يتغيّر. الموقع المألوف أو وجود توقيع رقمي قرينة مفيدة ضمن الفحص، وتحتاج النتيجة إلى مقارنة مع بقية المعلومات.