ユーザが今どのソフトウェアが動作しているのか


Process Explorerで表示したプロセス一覧をクリックすると、そのプロセスの詳細情報をチェックできる。記憶にないプロセスはここでどのベンダが開発したどのアプリケーションのものかをチェックできる。また、Optionsメニューの「Verify Image Signatures」にチェックを入れてから、Viewメニューの「Select Columns...」を選択し「Verified Signer」にチェックを入れと、ベリファイ済みかどうかを一覧に表示できるようになる。Microsoft製のプロセスでベリファイも通っているなら、Windowsで使われるシステム関連のプロセスということがわかる。


ソース: 【レビュー】そのWindowsプロセスが保証済み? Process Explorerで調べてみる | エンタープライズ | マイコミジャーナル,
"http://journal.mycom.co.jp/articles/2010/10/29/windows-process-explorer/index.html"