Processus et fichiers
La liste des processus regroupe les écritures observées par processus signalé par Windows. La valeur Written (données écrites) indique la quantité enregistrée, et Share (part) aide à comparer les contributions.
Examiner un processus qui écrit
- Choisissez le lecteur dans Opérations d’écriture.
- Attendez que des écritures apparaissent dans Processes (processus).
- Sélectionnez un processus. Le panneau des fichiers affiche alors les fichiers écrits par ce processus.
- Sélectionnez une entrée disponible pour examiner la zone correspondante sur la carte.
- Mettez l’affichage en pause si vous avez besoin de temps pour comparer les compteurs et les blocs mis en évidence.
Dans les paramètres, Dim other blocks when something is selected (atténuer les autres blocs lors d’une sélection) détermine si les blocs sans rapport sont estompés. Lorsque cette option est désactivée, un cadre signale les blocs sélectionnés à la place.
Noms indisponibles
Le traçage Windows ne fournit pas toujours un nom de processus ou de fichier utilisable. VisualDisk peut afficher Nom du processus non disponible ou Nom de fichier non disponible tout en comptabilisant l’écriture observée. Un nom inconnu ne constitue pas une preuve de logiciel malveillant.
Interpréter l’activité
Les mises à jour, les téléchargements, les caches de navigateurs et les sauvegardes peuvent générer des écritures en fonctionnement normal. VisualDisk observe ces opérations ; sélectionner un processus ne l’arrête pas et ne modifie pas ses fichiers. Examinez un processus inattendu dans l’application à laquelle il appartient avant de décider de modifier son comportement.