Cách xem các ứng dụng đang chạy trong AppContainer trên Windows 11

Nếu bạn sử dụng Windows 11 hàng ngày, rất có thể bạn đã từng nhận thấy điều này. hành vi kỳ lạ trên màn hìnhNhững tia sáng lóe lên nhanh chóng, những cửa sổ nhỏ dường như xuất hiện và biến mất trong tích tắc, hoặc những thông báo mà bạn không thực sự nhìn thấy nhưng lại để lại cho bạn cảm giác rằng "có thứ gì đó tự mở ra và đóng lại". Thêm vào đó, bạn có thể có ấn tượng rằng có... các ứng dụng chạy ngầm mà không hề cho bạn biết rõ chúng là gì hoặc tại sao chúng lại được thực hiện.

Ngoài tất cả những điều này, Windows 11 quản lý nhiều ứng dụng hiện đại thông qua một hệ thống cách ly được gọi là ứng dụngContainerĐiều này càng khiến việc biết được chương trình nào đang chạy, ở đâu và với quyền hạn nào trở nên khó khăn hơn. Kết hợp điều này với những tình huống thường gặp hàng ngày, chẳng hạn như khó tìm các chương trình như Word hoặc Excel trong menu Start, hoặc các lỗi lạ với các phím tắt và OneDrive, thì việc tự hỏi: "Máy tính của tôi đang làm gì trong nền và tại sao tôi không thể thấy rõ tất cả các ứng dụng đang chạy là điều hoàn toàn bình thường?"

AppContainer trong Windows 11 là gì và tại sao bạn nên quan tâm đến nó?

Trong Windows 11, nhiều ứng dụng hiện đại (đặc biệt là các ứng dụng từ Microsoft Store và các công cụ hệ thống khác nhau) chạy trong một môi trường bảo mật được gọi là ứng dụngContainerCơ chế này tạo ra một loại "hộp cách ly" cho mỗi ứng dụng, giới hạn các phần của hệ thống mà nó có thể tương tác, các tệp mà nó có thể truy cập và các tài nguyên mà nó có thể sử dụng.

Cách tiếp cận này nhằm đảm bảo rằng nếu một ứng dụng hoạt động không đúng cách hoặc có lỗ hổng bảo mật, thì thiệt hại sẽ được hạn chế. bị giam giữ bên trong thùng chứa đó và không lan sang phần còn lại của hệ thống. Khái niệm này rất giống với sandboxing, được sử dụng trong các trình duyệt web hiện đại hoặc các hệ điều hành khác, nơi mỗi tab hoặc ứng dụng hoạt động gần như một thế giới nhỏ, riêng biệt.

Vấn đề thực tế là, do được bao bọc quá kỹ nên đôi khi rất khó để nhận diện rõ ràng. Những ứng dụng nào đang chạy trong AppContainer?Các quy trình mà chúng chịu trách nhiệm và mối liên hệ của chúng với những gì bạn thấy (hoặc không thấy) trên màn hình. Điều này có thể tạo ra những cảm giác như nhiều người dùng mô tả: những hình ảnh nhấp nháy thoáng qua, cửa sổ dường như mở và đóng ở phía trên màn hình, hoặc thông báo không hiển thị đầy đủ.

Hơn nữa, một số ứng dụng được đóng gói trong container này chủ yếu chạy ngầm, điều đó có nghĩa là Bạn không phải lúc nào cũng thấy một cửa sổ kiểu cổ điển. Không có biểu tượng rõ ràng nào trên thanh tác vụ để cho biết chúng đang hoạt động. Từ góc độ bảo mật, điều này hữu ích, nhưng từ góc độ người dùng muốn kiểm soát những gì đang diễn ra trên máy tính của họ, điều này có thể khá khó hiểu.

Những tia sáng lóe lên trên màn hình và cảm giác "một thứ gì đó tự mở ra rồi đóng lại".

Nhiều người dùng mô tả những tình huống rất giống nhau: ví dụ, họ đang làm việc một cách hòa bình. viết trong Word hoặc đọc tài liệuVà rồi đột nhiên họ thấy một vệt sáng trắng ở đầu màn hình, như thể một cửa sổ đã cố gắng mở ra rồi đóng lại nhanh đến mức khó nhận ra. Kiểu hành vi này thường gây bất an vì dường như nó cho thấy "có thứ gì đó đang chạy mà không được phép".

Trong nhiều trường hợp, phản ứng hợp lý đầu tiên là đổ lỗi. một số chương trình đang được sử dụngMột số người nghi ngờ các trình phát đa phương tiện như VLC, có thể hiển thị danh sách phát hoặc ảnh bìa album, hoặc các tính năng lưu tự động trong nền của các ứng dụng Office như Word. Tuy nhiên, hiện tượng nhấp nháy thường vẫn tiếp diễn ngay cả sau khi đã khắc phục sự cố (ví dụ: đóng VLC, tắt tính năng tự động lưu hoặc thay đổi cài đặt).

Sự dai dẳng này khiến người ta nghi ngờ rằng đó hẳn là loại quy trình hệ thống hoặc thông báo khácVấn đề này có thể liên quan đến các dịch vụ chạy ngầm, ứng dụng UWP (các ứng dụng hiện đại từ Microsoft Store) hoặc các thành phần nội bộ của Windows hoạt động bên trong AppContainer. Nhiều tiến trình này có thể khởi chạy các cửa sổ ngắn, hộp thoại yêu cầu quyền hoặc thông báo xuất hiện và biến mất gần như ngay lập tức.

Khi bạn không có ghi chép rõ ràng về những gì đang xảy ra, manh mối duy nhất thường còn lại chính là... Khoảng thời gian bạn nhận thấy ánh sáng lóe lênDo đó, một trong những cách tốt nhất để tìm ra thủ phạm là kết hợp việc đo thời gian với các công cụ ghi nhật ký sự kiện và giám sát quy trình, điều mà chúng ta sẽ thảo luận sau để bạn có thể "săn lùng" những hoạt động bất thường này.

Điều quan trọng cần nhớ là không phải lúc nào đó cũng là phần mềm độc hại hay thứ gì đó nguy hiểm. Nhiều khi đó là... các tác vụ bảo trì, kiểm tra giấy phép, đồng bộ hóa hoặc thông báo Các ứng dụng hệ thống mở và đóng cực nhanh là một vấn đề phổ biến. Tuy nhiên, việc muốn biết ứng dụng nào đang chạy tại bất kỳ thời điểm nào và cách kiểm tra đáng tin cậy là điều hoàn toàn dễ hiểu.

Gặp sự cố khi tìm các ứng dụng như Office trên Windows 11

Một tình huống rất phổ biến khác liên quan đến chủ đề này là người dùng phát hiện ra rằng các chương trình đã được cài đặt hoàn hảo, chẳng hạn như... Microsoft Word, Excel hoặc các ứng dụng Office khácChúng không xuất hiện ở những nơi chúng nên xuất hiện. Ví dụ, họ cố gắng mở Word, tạo lối tắt trong thư mục màn hình nền được đồng bộ hóa với OneDrive, bắt đầu nhận được các thông báo đồng bộ hóa lạ, và sau khi xóa các lối tắt gây sự cố đó, họ phát hiện ra rằng họ không thể mở các ứng dụng một cách bình thường nữa.

Trong một số trường hợp, sau khi xóa các phím tắt gây ra sự cố với OneDrive, hệ thống chỉ cho phép các ứng dụng khởi chạy nếu chúng đã được mở sẵn. một tệp liên kết (Ví dụ: tệp .docx trong trường hợp của Word). Khi người dùng vào menu Bắt đầu và kiểm tra danh sách Ứng dụng, họ không tìm thấy Word, Excel hoặc bất kỳ ứng dụng tương tự nào. Ngay cả khi chạy các lệnh PowerShell để liệt kê các ứng dụng đã cài đặt, các ứng dụng Office cũng không xuất hiện trong danh sách đó.

Thông thường, người ta sẽ nghĩ rằng có lỗi xảy ra trong quá trình cài đặt và thử cài đặt lại Office 365 hoặc tìm hiểu nguyên nhân. lỗi trong ứng dụng OfficeTuy nhiên, trong nhiều trường hợp được báo cáo, sau khi cài đặt lại mọi thứ vẫn như cũ: các tệp thực thi vẫn tồn tại, nhưng các mục trong menu Bắt đầu và các danh sách hệ thống khác không được tạo lại chính xác, cho thấy một vấn đề sâu hơn về nhận diện và đăng ký.

Cuối cùng, giải pháp khẩn cấp mà nhiều người sử dụng là tìm kiếm trong các thư mục cài đặt (ví dụ: trong Program Files) cho đến khi tìm thấy các tệp .exe cụ thể cho Word, Excel, PowerPoint, v.v., và từ đó tạo ra các tệp đó. các phím tắt thủ công trên màn hình máy tínhĐiều này khôi phục khả năng mở chương trình, nhưng câu hỏi đặt ra là tại sao Windows không nhận diện chúng một cách chính xác để hiển thị chúng một cách nhất quán trong hệ thống.

Điều đáng chú ý là, trong một số trường hợp, sau khi tạo các phím tắt thủ công này, các ứng dụng bắt đầu hoạt động. có thể tìm thấy bằng chức năng tìm kiếm trong menu Bắt đầu.Mặc dù chúng vẫn không xuất hiện trong danh sách Ứng dụng được sắp xếp theo thứ tự bảng chữ cái. Nói cách khác, Windows biết chúng tồn tại và có thể khởi chạy chúng khi bạn tìm kiếm tên của chúng, nhưng nó không tích hợp chúng vào tất cả các giao diện mà bạn mong đợi, điều này cho thấy rõ rằng hệ thống đăng ký ứng dụng và quyền truy cập không phải lúc nào cũng hoạt động hoàn hảo.

Vì sao Windows 11 gặp sự cố khi phát hiện một số chương trình nhất định?

Đằng sau những tình huống này là một số yếu tố kỹ thuật và thiết kế. Một mặt, Windows 11 kết hợp các mô hình cài đặt và đăng ký ứng dụng khác nhau: bạn có các ứng dụng Win32 cổ điển, ứng dụng UWP hiện đại, ứng dụng lai (như nhiều ứng dụng Office), và ngoài ra, toàn bộ cơ chế của sự bao bọc bằng cách sử dụng AppContainerMỗi loại ứng dụng tương tác với hệ thống theo cách khác nhau, và điều này có thể dẫn đến sự không nhất quán.

Đối với Office và các chương trình tương tự, chúng thường phụ thuộc vào... các mục cụ thể trong sổ đăng ký Windows, các phím tắt đặc biệt và liên kết tập tin Ứng dụng sẽ xuất hiện trong menu Bắt đầu, danh sách ứng dụng và các khu vực hệ thống khác. Nếu có sự cố nào đó gây cản trở các điểm truy cập này (ví dụ: đồng bộ hóa OneDrive làm di chuyển, sao chép hoặc làm hỏng đường dẫn), hệ thống có thể mất tham chiếu rõ ràng đến ứng dụng, ngay cả khi tệp thực thi vẫn còn tồn tại và hoạt động đầy đủ chức năng.

Điều quan trọng cần lưu ý là Windows duy trì một số danh mục nội bộ về phần mềm đã cài đặt. Không phải mọi thứ bạn thấy trong danh mục đó đều nằm trong danh mục của Windows. danh sách các ứng dụng trong menu Bắt đầu Kết quả thu được tương tự như khi liệt kê các gói trong PowerShell. Một số công cụ chỉ hiển thị các ứng dụng UWP hoặc các ứng dụng được cài đặt từ Microsoft Store, trong khi những công cụ khác liệt kê các chương trình dựa trên MSI cổ điển hoặc trình cài đặt truyền thống. Do đó, một ứng dụng có thể xuất hiện ở nơi này nhưng lại không có ở nơi khác.

Điều tương tự cũng xảy ra với các ứng dụng chạy trong AppContainer: chúng không phải lúc nào cũng tự nhận dạng là... các quy trình được phân biệt rõ ràng Với tên gọi trực quan, nhiều tiến trình chia sẻ nhau, sử dụng tên chung hoặc phụ thuộc vào các dịch vụ hệ thống. Điều này khiến người dùng không có kinh nghiệm kỹ thuật khó có thể biết được tiến trình nào thuộc ứng dụng nào khi xem Trình quản lý tác vụ.

Hơn nữa, việc tích hợp với các dịch vụ đám mây như OneDrive làm tăng thêm độ phức tạp. Nếu bạn lưu các lối tắt hoặc thậm chí các phần của quá trình cài đặt trong các thư mục được đồng bộ hóa, bạn có thể gặp xung đột. đồng bộ hóa, thay đổi đường dẫn hoặc các tệp "ma". Windows không còn nhận diện quyền truy cập đó là hợp lệ nữa. Trong những trường hợp này, hệ thống đôi khi ngừng hiển thị các chương trình trong danh sách ứng dụng, mặc dù chúng vẫn còn trên ổ đĩa.

Cách xem các ứng dụng nào đang chạy trong AppContainer

Nếu mục tiêu của bạn là tìm ra những ứng dụng nào thực sự đang chạy bên trong AppContainer trên Windows 11, và từ đó liên kết bất kỳ hiện tượng nhấp nháy, cửa sổ thoáng qua hoặc hoạt động nền nào với các tiến trình cụ thể, bạn có thể kết hợp một số chiến lược. Không có chiến lược nào hoàn hảo khi đứng riêng lẻ, nhưng khi kết hợp lại, chúng sẽ cho bạn một bức tranh khá chính xác về những gì đang diễn ra.

Công cụ đầu tiên cần xem xét là Quản lý tác vụMặc dù không hiển thị trực tiếp "ứng dụng này đang nằm trong AppContainer", nhưng nó cho phép bạn xem các tiến trình liên quan đến các ứng dụng hiện đại và dịch vụ hệ thống. Ví dụ, nếu bạn nhận thấy một sự nhấp nháy tại một thời điểm cụ thể, bạn có thể ngay lập tức mở Trình quản lý tác vụ và sắp xếp theo mức sử dụng CPU hoặc thời gian khởi động để xem tiến trình nào đã được kích hoạt gần đây.

Để phân tích chi tiết hơn, hãy sử dụng các công cụ nâng cao của Sysinternals, chẳng hạn như... Process Explorer Process Monitor cho phép bạn kiểm tra các thuộc tính chi tiết của từng tiến trình, bao gồm các hạn chế bảo mật và mức độ cách ly của chúng. Trong nhiều trường hợp, bạn có thể xác định các tiến trình chạy với các quy tắc tương tự như của AppContainer và xem chúng liên kết với những tệp thực thi nào, giúp bạn xác định hành vi bất thường.

Một cách khác là dựa vào Nhật ký sự kiện WindowsNếu bạn nhớ khoảng thời gian bạn thấy hiện tượng nhấp nháy, bạn có thể kiểm tra Trình xem sự kiện và lọc theo khung thời gian đó trong nhật ký Ứng dụng và Hệ thống. Nhiều hoạt động của các ứng dụng hiện đại và các thành phần Windows để lại dấu vết ở đó, cho phép bạn liên kết một lần nhấp nháy cụ thể với, ví dụ, việc kiểm tra giấy phép, cập nhật nền hoặc thông báo chỉ hiển thị trong thời gian ngắn.

Cuối cùng, điều quan trọng cần nhớ là nhiều ứng dụng trong AppContainer được thiết kế để chạy các tác vụ định kỳ. Bạn có thể sử dụng các công cụ như... Lập lịch tác vụ Hãy sử dụng Windows để kiểm tra xem những tác vụ nào đang chạy ngầm và vào thời điểm nào. Nếu bạn tìm thấy bất kỳ tác vụ nào trùng khớp với thời điểm bạn nhận thấy hiện tượng nhấp nháy hoặc hành vi bất thường, rất có thể bạn đã xác định được một trong những thủ phạm.

Cách kiểm tra xem những chương trình nào đã chạy trên máy tính của bạn vào một thời điểm cụ thể.

Khi bạn lo ngại về một hiện tượng cụ thể nào đó, chẳng hạn như những tia sáng trắng nhấp nháy ở đầu màn hình trong khi bạn đang làm việc, điều hữu ích nhất cần làm là tập trung vào... khung giờ chính xác Bạn có thể xem lại những hoạt động đã xảy ra trong khoảng thời gian đó. Bằng cách này, bạn không cần phải phân tích toàn bộ hệ thống, mà chỉ cần tập trung vào những gì đã xảy ra trong vài giây cụ thể.

Một cách tiếp cận thiết thực là kết hợp Trình xem sự kiện với Trình quản lý tác vụ và, nếu bạn cảm thấy thoải mái với việc đó, với các công cụ giám sát nâng cao hơn. Lưu ý rằng thời gian và phút ước tính của tia chớp (ví dụ: "khoảng 21:34 PM") rồi vào Trình xem sự kiện để nghiên cứu các nhật ký xuất hiện vào khoảng thời gian đó: ứng dụng được mở, lỗi, dịch vụ khởi động, tác vụ theo lịch trình, v.v.

Nếu bạn gặp hiện tượng nhấp nháy lặp đi lặp lại nhưng không phải lúc nào cũng nhìn thấy, bạn có thể để Trình quản lý tác vụ hoặc Trình khám phá tiến trình mở ở một góc màn hình, với cột hiển thị thông tin. thời gian bắt đầu hoặc hoạt động gần đây Có thể nhìn thấy. Vì vậy, khi bạn nhận thấy ánh sáng nhấp nháy một lần nữa, chỉ cần liếc nhanh là đủ để biết quá trình nào đã thay đổi trạng thái hoặc được kích hoạt vào chính thời điểm đó.

Trong một số trường hợp nâng cao hơn, bạn có thể sử dụng các công cụ kiểm toán hoặc thậm chí các chính sách bảo mật để ghi lại dữ liệu chi tiết hơn. thực thi ứng dụngTuy nhiên, đối với hầu hết người dùng, việc so sánh dấu thời gian trong Trình xem sự kiện với thông tin về các tiến trình đang chạy thường là đủ. Điều quan trọng cần hiểu là ngay cả khi cửa sổ chỉ được hiển thị trong một thời gian rất ngắn, nó hầu như luôn để lại dấu vết trong nhật ký hệ thống.

Với phương pháp này, ngay cả khi các ứng dụng liên quan chạy trong AppContainer và không được hiển thị rõ ràng trên giao diện, vẫn có thể xác định chính xác chương trình nào đang hoạt động vào những thời điểm bạn nhận thấy các bất thường về hình ảnh hoặc thông báo bị cắt ngắn.

Mối quan hệ giữa các ứng dụng trong AppContainer, OneDrive và các phím tắt

Một điểm thường bị bỏ qua là cách các yếu tố như vậy tương tác với nhau. các ứng dụng hiện đại, vùng chứa bảo mật và dịch vụ đồng bộ hóaVí dụ về Office khá dễ hiểu: bằng cách tạo các lối tắt trong thư mục màn hình nền được đồng bộ hóa bởi OneDrive, một bước trung gian bổ sung được đưa vào giữa ứng dụng và menu Bắt đầu.

Nếu các điểm truy cập này bị hỏng, trùng lặp hoặc gây ra xung đột đồng bộ hóa (điều khá phổ biến khi di chuyển thư mục hoặc thay đổi cài đặt OneDrive), Windows có thể ngừng coi một số đường dẫn nhất định là an toàn. điểm truy cập hợp lệ hoặc được đề xuấtĐiều này có nghĩa là ứng dụng vẫn được cài đặt nhưng biến mất khỏi một số chế độ xem hệ thống, trong khi vẫn có thể truy cập được thông qua công cụ tìm kiếm nếu biết đường dẫn hoặc mã định danh nội bộ.

Song song đó, nhiều ứng dụng chạy trong AppContainer dựa vào dữ liệu được lưu trữ ở những vị trí cũng được đồng bộ hóa hoặc sao lưu lên đám mây. Nếu có sự chậm trễ hoặc không nhất quán trong quá trình đồng bộ hóa, các hiện tượng như sau có thể xảy ra: Cửa sổ đóng mở rất nhanh Liên quan đến việc kiểm tra trạng thái, hộp thoại đăng nhập, xác thực tài khoản hoặc các thông báo bị hủy trước khi hiển thị đầy đủ.

Khi bạn xâu chuỗi tất cả những điều này lại, không có gì đáng ngạc nhiên khi sau khi thao tác với các phím tắt, xóa các mục khỏi OneDrive hoặc di chuyển thư mục, bạn bắt đầu nhận thấy các tác dụng phụ về mặt hình ảnh, việc nhận diện chương trình không nhất quán và các hoạt động nền mà bạn không thể xác định rõ. Không phải là máy tính của bạn bị "ma ám", mà đúng hơn là... Một số bộ phận của một hệ thống rất phức tạp đã bị lệch vị trí..

Do đó, khi bạn gặp phải hiện tượng nhấp nháy lạ, các ứng dụng không xuất hiện trong danh sách menu Bắt đầu nhưng lại xuất hiện trong kết quả tìm kiếm, và các sự cố với các phím tắt liên kết với OneDrive, thì rất có thể nguyên nhân là do sự kết hợp của nhiều yếu tố. Lỗi đăng ký ứng dụng, thay đổi đường dẫn và các hành vi điển hình của các ứng dụng được cô lập trong AppContainer..

Tóm lại, điều quan trọng nhất là bạn biết cách kiểm tra xem chương trình nào đang thực sự chạy, cách định vị các tệp thực thi "bị mất" và cách ngăn chặn các phím tắt được đồng bộ hóa hoặc đặt sai vị trí làm phức tạp thêm mọi thứ trong Windows 11.

Tất cả những điều trên cho thấy rằng, để có thể kiểm soát được những gì xảy ra trong Windows 11—đặc biệt là với các ứng dụng chạy trong AppContainer và với các chương trình như Office đôi khi dường như "biến mất" khỏi hệ thống—thì nên kết hợp một chút... Quan sát, sử dụng các công cụ nội bộ của Windows và cẩn thận trong việc quản lý các phím tắt và đồng bộ hóa.Với cách tiếp cận đó, việc xác định ứng dụng nào đang thực sự chạy, nguyên nhân gây ra hiện tượng nhấp nháy bất thường và lý do tại sao hệ thống đôi khi không phát hiện hoặc hiển thị tất cả các ứng dụng như bạn mong đợi sẽ dễ dàng hơn nhiều.

Bài viết liên quan:

Hướng dẫn đầy đủ về thiết lập môi trường biệt lập (sandboxing) trong Linux với Firejail và nhiều hơn nữa.

Isaac

Người viết đam mê về thế giới byte và công nghệ nói chung. Tôi thích chia sẻ kiến ​​thức của mình thông qua viết lách và đó là những gì tôi sẽ làm trong blog này, cho bạn thấy tất cả những điều thú vị nhất về tiện ích, phần mềm, phần cứng, xu hướng công nghệ, v.v. Mục tiêu của tôi là giúp bạn điều hướng thế giới kỹ thuật số một cách đơn giản và thú vị.