今早打开任务管理器时,无意间发现了几个不太熟悉的进程——fxksmdb.exe、fxksmpl.exe、fxksmW.exe。顺着文件路径查了一下才确认,原来是富士施乐打印机的驱动程序自带组件。平时很少留意这些进程,现在总算放心了,并非来路不明的恶意程序。

既然遇到了,不如把排查未知进程的方法也一起梳理清楚。以后遇到任何 exe 进程,只要按照这套流程操作,基本都能找到它的来源和归属。
第一步:打开任务管理器(快捷键 Ctrl+Shift+Esc)

第二步:右键点击目标进程,选择“属性”

在弹出的属性窗口中,找到并复制标红的文件位置。

接着按照该路径打开文件夹,就能看到这个进程对应的全部文件,就像第一张图展示的那样。接下来的操作就是分析这些文件属于哪个软件:如果是知名厂商(例如富士施乐)的组件,基本可以放心保留;如果文件名称完全陌生,建议先搜索确认后再决定是否删除,安全第一。
