Il Task Manager di Windows lo usiamo quasi tutti nello stesso modo: per chiudere un'app bloccata o controllare quanto sta pesando sulla CPU. Ma nasconde funzioni molto più utili, e alcune di queste sono pensate proprio per scovare malware e processi sospetti che girano in background senza che ce ne accorgiamo. Il problema è che queste colonne sono disattivate di default, probabilmente per non spaventare gli utenti meno esperti.Attivarle richiede pochi clic, e una volta fatto vi chiederete come avete fatto a farne a meno. Ecco cosa dovete sapere.Partiamo da un caso pratico che rende l'idea. Quelli di HowToGeek raccontano di aver notato stuttering in Forza Horizon 6 durante il gioco, con la GPU costantemente al 100%. Aprendo il Task Manager, la colonna GPU non era visibile di default nella scheda Processi: bastava fare clic destro su qualsiasi intestazione di colonna e selezionare "GPU" per aggiungerla. Ordinando i processi per utilizzo GPU, è saltato fuori che Wallpaper Engine (l'app per gli sfondi animati) mandava la scheda video al massimo ogni pochi minuti. Problema risolto in un minuto. Lo stesso metodo funziona per aggiungere qualsiasi altra colonna: la scheda Processi ne ha 15 in totale, ma ne mostra solo 6 di default (Nome, Stato, CPU, Memoria, Disco e Rete). Le restanti nove sono lì, aspettano solo di essere abilitate.Per quanto riguarda la sicurezza, le colonne più utili sono due: Riga di comando e Nome percorso immagine. La prima mostra da dove viene avviato ogni processo, la seconda mostra la posizione esatta del file eseguibile. Insieme, permettono di smascherare un trucco classico del malware: usare lo stesso nome di un processo legittimo di Windows, come svchost.exe o explorer.exe, sperando che nessuno controlli.Se vedete un processo chiamato svchost.exe che consuma molta memoria o CPU, la colonna Riga di comando vi mostra il percorso da cui è stato avviato. Se invece di C:\Windows\System32\svchost.exe vedete qualcosa come C:\Users\VostroNome\Downloads\svchost.exe, avete quasi certamente un malware tra le mani.C'è però un limite: la colonna Riga di comando nella scheda Processi a volte mostra solo il nome del file, senza il percorso completo. Per avere il quadro definitivo bisogna passare alla scheda Dettagli, che è più tecnica ma anche più precisa. Per farlo rapidamente, fate clic destro sul processo sospetto nella scheda Processi e selezionate "Vai a Dettagli": il Task Manager vi porterà direttamente al processo corrispondente nella scheda giusta.Una volta nella scheda Dettagli, fate clic destro su una colonna qualsiasi e selezionate "Seleziona colonne". Da qui potete aggiungere sia Riga di comando che Nome percorso immagine. Quest'ultima è disponibile solo in questa scheda e mostra il percorso completo dell'eseguibile anche quando la colonna Riga di comando non lo fa: un svchost.exe fasullo che gira da una cartella sbagliata si vedrà subito, affiancato agli esemplari legittimi che puntano tutti a System32.Se volete un controllo rapido su un processo specifico senza aprire Esplora file, potete fare clic destro sul processo e scegliere "Cerca online": aprirà una ricerca nel browser predefinito (usando Bing, anche se avete impostato altro) che vi dirà subito se quel processo è noto e legittimo.Una precisazione importante: questo metodo non è infallibile. Alcuni malware più sofisticati riescono a iniettare codice dentro processi legittimi che girano dai percorsi giusti, oppure, se hanno i permessi di amministratore, possono persino copiare i propri file dentro cartelle di sistema come System32. Il metodo descritto intercetta però la maggior parte dei malware comuni, quelli che si limitano a copiare il nome di un processo senza preoccuparsi troppo di nascondere la propria posizione.L'articolo Task Manager di Windows: le colonne nascoste che smascherano malware e processi sospetti sembra essere il primo su Smartworld.