ID.nl logo
Workshop: verdachte activiteit vaststellen
© Reshift Digital
Zekerheid & gemak

Workshop: verdachte activiteit vaststellen

Hoort u soms dat uw harde schijf aan het ratelen is of ziet u de led'jes op uw netwerkkaart, switch of router hevig flikkeren? Bizar, want u bent op dat moment rustig een tekst aan het intikken of een webpagina aan het lezen. Waar is uw systeem toch mee bezig, er is toch geen malware of een hacker aan het werk? Deze workshop geeft u enkele tools en technieken mee waarmee u zelf uitvist wie of wat er achter die activiteit steekt.

1. Procesidentificatie

In deze workshop tonen we u allereerst hoe u te weten komt welke processen op uw systeem actief zijn. We focussen daarbij in eerste instantie op processen die schijfactiviteit veroorzaken. Wanneer u hebt vastgesteld om welke processen het precies gaat, gaan we uitzoeken of het om legitieme dan wel malafide software gaat. Gelukkig kunt u daarvoor terugvallen op allerlei (online) bronnen. Vervolgens gaan we dieper in op processen die data door uw netwerkkaart sturen, naar of van het internet. Ook hiervan trachten we de precieze bedoeling te achterhalen.

©PXimport

2. Achtergrondactiviteit

Belangrijk om weten is alvast: ook wanneer u zelf niet of nauwelijks actief bent op uw systeem, zijn er verschillende (legitieme) redenen waarom er toch veel schijfactiviteit of netwerkverkeer kan zijn. Er kan een of ander updateproces gaande zijn. Of uw back-uptool maakt op de achtergrond online back-ups, met name wanneer de processor weinig omhanden heeft. Vergeet ook niet dat een defragmentatie- of een schijfindexerings-programma (zoals die van Windows zelf) ook op de achtergrond kan draaien.

©PXimport

3. Taakbeheer

Wilt u weten welke toepassingen en processen actief zijn? Open het Taakbeheer met de toetscombinatie Ctrl+Shift+Esc. Op het tabblad Toepassingen ziet u een overzicht van de opgestarte applicaties. Klikt u met de rechtermuisknop op een item en kiest u voor Ga naar proces, dan opent automatisch het tabblad Processen en wordt het betreffende proces gemarkeerd. Voor een volledig overzicht plaatst u een vinkje bij Processen van alle gebruikers weergeven. De kolom Processor vertelt u (in %) hoeveel cpu-activiteit dat programma voor zijn rekening neemt.

©PXimport

4. Schijfoperaties

Maak u vooral geen zorgen als u een hoog percentage ziet bij Niet actieve systeemprocessen, eigenlijk betekent dat 'ik ben x% niets aan het doen'. Overigens is de cpu-activiteit geen betrouwbare indicatie voor een proces dat bijvoorbeeld veel schijfactiviteit ontplooit. Zelfs intensieve schijfoperaties vereisen niet altijd veel processorkracht. U kunt ook opvragen hoeveel bytes elk proces in realtime aan het inlezen of schrijven is. Open Beeld / Kolommen selecteren, plaats een vinkje bij I/O: gelezen bytes en I/O: geschreven bytes en bevestig met OK.

©PXimport

5. Process Explorer

Er is nog een manier om te zien welk proces er op dit moment met schijfoperaties bezig is: Process Explorer. Pak het gedownloade zip-bestand uit en start het exe-bestand. Open het menu Options, kies Tray Icons en plaats een vinkje bij I/O History. Plaats tevens een vinkje bij Options / Hide When Minimized waarna u Process Explorer sluit. De tool blijft als een pictogram in het systeemvak zichtbaar. Gaat u hier met de muis over, dan ziet u welk proces voor de actuele schijfactiviteit verantwoordelijk is en met hoeveel bytes (Other, Write, Read).

©PXimport

6. Broncontrole

Wilt u inzicht krijgen in de schijfactiviteit van de afgelopen minuut? Dat kan als volgt. Open Windows Taakbeheer, ga naar het tabblad Prestaties en klik Broncontrole aan. Open het tabblad Schijf en zorg dat (de rubriek met) de balk Processen met schijfactiviteit is geopend. Hier staan alle processen opgesomd, met het totale aantal bytes dat elk proces gemiddeld verbruikt heeft gedurende de laatste minuut. U kunt sorteren op activiteit door op de gewenste kolom te klikken.

©PXimport

7. Grafiek processen

Het kan nóg iets gespecialiseerder. Vanuit het geminimaliseerde Process Explorer (zie stap 5) kunt u gemakkelijk een overzicht opvragen van de schijfactiviteit van de laatste minuten. Dubbelklik op de miniatuurgrafiek zodat u het hoofdvenster van Process Explorer ziet. Vervolgens dubbelklikt u op de meest rechtse grafiek bovenaan (I/O). U krijgt een kort overzicht van de vastgestelde schijfactiviteit. Om verder in de tijd terug te gaan, maakt u de grafiek breder. U kunt nu de muisaanwijzer boven een 'piek' te houden om de procesnaam en de schijfactiviteit af te lezen.

©PXimport

8. Monitor: collectie

Wilt u een goed overzicht krijgen van de schijfactiviteit over een wat langere periode? Dan bent u beter af met een gratis tool als Process Monitor. Pak het gedownloade zipbestand uit en start Process Monitor op. Het programma begint meteen allerlei data te verzamelen, totdat u de toetscombinatie Ctrl+E indrukt. Wilt u vooral weten welke processen schijfactiviteit ontplooien bij het opstarten van Windows, dan volstaat het de tool (Procmon.exe) in de groep Opstarten te plaatsen, bij Alle programma's in het startmenu.

©PXimport

9. Monitor: samenvatting

Het is lastig met zo'n overvloed aan 'ruwe data' aan de slag te gaan. Een samenvattend overzicht maakt het gelukkig overzichtelijker. Open het menu Tools en selecteer File Summary. Deze optie geeft u al een overzicht van alle I/O-activiteit (input/output) van de vastgelegde data. Standaard is de informatie gesorteerd op basis van de kolom Total Events en dat is een goede keuze om uit te vissen welk proces de schijfdrukte veroorzaakt. Maak het venster breed genoeg en maak wanneer nodig de kolom Path breder tot u ook die volledig te zien krijgt.

©PXimport

10. Process Monitor: filtering

Stel, het valt u in de samenvatting van Process Monitor op dat een bepaald proces flink wat schijfdata genereert en dat vindt u verdacht. Dubbelklik dan op dat proces: in het hoofdvenster van Process Monitor krijgt u nu alleen nog de data van dat proces te zien. Ook handig: in de werkbalk is een knop met een vizier verschenen. Als u die knop loslaat boven een applicatievenster, dan maakt Process Explorer een lijst met alleen de data die met die applicatie verband houden. Ook die informatie kan nuttig zijn bij uw zoektocht naar wat precies schijfactiviteit veroorzaakt.

©PXimport

11. Netwerkactiviteit

Verderop in deze workshop (vanaf stap 15) gaan we na hoe u het kaf van het koren scheidt: wat zijn legitieme processen en wat is mogelijk malware? Laten we nu echter eerst nagaan hoe u processen identificeert die voor verdachte netwerkactiviteit zorgen. Het kan nuttig zijn eerst te controleren in hoeverre uw netwerkadapter(s) effectief worden belast. Het geflikker van led'jes is namelijk niet de meest betrouwbare manier. Ga liever naar Windows Taakbeheer en open het tabblad Netwerk. De grafiek en het bijhorende percentage tonen u de intensiteit van het netwerkverkeer.

©PXimport

12. Specifieke processen

Blijkt het inderdaad om flink wat netwerkverkeer te gaan dat u niet kunt thuisbrengen, dan kunt u in eerste instantie een Windows-eigen tool raadplegen genaamd Broncontrole (zie ook stap 6). Open Broncontrole en kies het tabblad Netwerk. In het onderdeel Processen met netwerkactiviteit verneemt u hoeveel bytes elk proces in de laatste minuut gemiddeld per seconde heeft verwerkt (ontvangen en verstuurd). Plaats een vinkje bij een item om in de grafieken aan de rechterzijde feedback over dat specifieke item te krijgen (aan de hand van een oranje lijn).

©PXimport

NetLimiter 3 Monitor

De tool NetLimiter 3 Monitor kunt u inzetten om uw netwerkverkeer te duiden. De tool nestelt zich in het systeemvak en laat zich met een dubbelklik openen. U krijgt meteen de actieve processen te zien en u leest ook af hoeveel bytes elk proces op dat moment aan het uploaden en/of aan het downloaden is. Open zo'n item om meer details over het proces en de netwerkverbinding te zien.

©PXimport

Historisch overzicht

Interessant is de mogelijkheid om een historisch overzicht op te vragen met NetLimiter. Rechtsklik op het gewenste proces en kies Show Stats. Er verschijnt dan een apart venster met grafieken die het netwerkverkeer van dat proces weergeven, waarbij u zelf de periode bepaalt waarop u wilt inzoomen. Klikt u met de rechtermuisknop op de computernaam (bovenaan de lijst), dan krijgt u informatie over het netwerkverkeer dat door alle processen samen op uw pc is gegenereerd.

13. TCPEye: opstart

Netwerkactiviteit is één zaak. Maar minstens even belangrijk zijn de bestaande netwerkverbindingen in uw systeem en met name met welke (externe) server die connecties zijn gelegd. De tool Broncontrole (zie vorige stap) kan u dat vertellen, open de rubriek TCP-verbindingen maar eens. De tool TCPEye vinden we echter een stuk informatiever. Start TCPEye na installatie op, u krijgt nu onmiddellijk een overzicht van de toepassingen die uw netwerkverbinding gebruiken.

©PXimport

14. TCPEye: extra informatie

Naast de procesnaam verneemt u via de kolom Process Path het pad naar het bijhorende programmabestand. Bij Remote Address krijgt u standaard een IP-adres te zien, maar via het menu Options / Resolve Address spoort TCPEye de naam van de bijhorende server op. Wilt u nog meer informatie over een bepaald proces, klik het dan met de rechtermuisknop aan en kies GeoIP tool om via Google Maps de serverlocatie te zien en Whois IP om uit te vissen wie er achter dat IP-adres zit. Dit laatste werkt blijkbaar alleen goed als de optie Resolve Address is uitgeschakeld.

©PXimport

15. Zoekmachine

Welke tool u ook hebt gebruikt om het proces te identificeren dat voor verdachte schijf- en/of netwerkactiviteit zorgt, het is belangrijk dat u weet waarvoor dat proces precies dient. Daar kan internet u bij helpen. Zowel via Broncontrole (zie stappen 6 en 12) als vanuit Process Explorer/Monitor (zie stappen 7 tot 10) kunt u een specifiek item doorgeven aan Google. Klik op het gewenste item met de rechtermuisknop en kies Online Zoeken (Broncontrole) of Search Online (Process Explorer/Monitor). De kans is reëel dat u op deze manier nuttige feedback krijgt.

©PXimport

16. ProcessLibrary

Rechtstreeks zoeken in gespecialiseerde online databanken is eveneens mogelijk. Zo voorziet ProcessLibrary in een zoekfunctie met een achterliggende databank van (naar eigen zeggen) 140.000 processen en circa 55.000 dll's. Deze databank laat zich trouwens ook via een alfabetisch geordende tabel benaderen. Heel wat items hebben bovendien een 'security rating' meegekregen en zijn voorzien van verwijderinstructies. Handig, mocht het proces schadelijk of overbodig blijken.

©PXimport

17. Andere databanken

Andere bruikbare databanken die typische processen en services verzamelen en becommentariëren, zijn AnswersThatWork en BleepingComputer.com. Let wel, met name de eerstgenoemde site bevat hoofdzakelijk items die automatisch met Windows opstarten en doorgaans geen kwaad in de zin hebben. Maar ook dat kan natuurlijk nuttig zijn om weten: het kan u in elk geval helpen vermijden dat u de verkeerde toepassingen uitschakelt of verwijdert.

©PXimport

18. TCPEye: feedback

Hebt u TCPEye (zie stappen 13 en 14) ingezet om verdachte netwerkactiviteit te duiden, dan kunt u ook functies van dit programma gebruiken om malafide processen te ontmaskeren. Zo kleuren verdachte items automatisch paars, met name wanneer poorten zijn geopend door onbekende toepassingen (zonder versie-informatie). Vanuit het contextmenu van zo'n item is het eventueel ook mogelijk het bijhorende bestand via de optie Cechk Whit VirusTotal (sic!) naar de online virusjager VirusTotal te uploaden, die controleert het dan met meer dan 40 scanners.

©PXimport

19. Tijdelijke stop

Nu zou het best kunnen dat het om een goedaardig proces gaat, maar dat u dat proces toch overbodig acht en dus liever uitschakelt. Tijdelijk stopzetten kan onder meer vanuit het taakbeheer: open het tabblad Processen, rechtsklik op het beoogde proces en kies Proces beëindigen. Kies voor Processtructuur beëindigen als u tevens processen wilt stopzetten die daaraan gelieerd zijn. Vergelijkbare opties treft u trouwens ook aan in het contextmenu van Process Explorer (Kill Process / Tree). In TCPEye dubbelklikt u op het proces en kiest u End Process.

©PXimport

20. Definitieve stop

Wilt u een proces definitief stopzetten, zodat het dus ook in een latere Windows-sessie niet meer (automatisch) geactiveerd wordt, dan komt het er gewoonlijk op neer het bijhorende programma op de geijkte manier te de-installeren, via de optie Een programma verwijderen in het Configuratiescherm. In TCPEye toont de kolom Process Path u normaliter de weg naar een programma en in Process Monitor is dat de kolom Path. In Process Explorer ten slotte, dubbelklikt u eerst op het betreffende proces waarna u de nodige informatie in het veld Path terugvindt (op het tabblad Image).

©PXimport

21. Verwijdertools

Bent u overtuigd dat het om een malafide proces gaat, dan is het zaak om de sporen grondig te verwijderen. Het verwijderen van het bijhorende programmabestand zal niet volstaan, u hebt een antivirustool nodig. Bekende gratis tools zijn Microsoft Security Essentials en Avast!. Hebt u de malware exact kunnen identificeren, dan kunt u ook googelen naar remove . Of u downloadt de tool McAfee Stinger, die regelmatig geüpdatet wordt en vele virussen herkent.

©PXimport

Live antivirus

Lukt het niet om het virus te verwijderen, dan is het aan te raden om niet van het besmette besturingssysteem op te starten, maar via een speciaal geprepareerde live-cd/dvd of usb-stick. Op die manier krijgt het virus geen kans zich te activeren. Dankzij gratis tools als YUMI Multiboot Creator en SARDU is het eenvoudig zo'n medium samen te stellen. U hoeft in feite alleen maar de gewenste antivirustools te selecteren, waarna het programma die ophaalt en op het medium installeert. Bij het opstarten kiest u dan het gewenste antivirusprogramma uit voor een scanronde.

©PXimport

▼ Volgende artikel
Waarom QD-OLED voor veel gamers de beste keus is
© ID.nl
Huis

Waarom QD-OLED voor veel gamers de beste keus is

QD-OLED is steeds vaker terug te vinden in gamingmonitoren. Waar deze techniek eerst vooral was voorbehouden aan het hogere segment, zie je steeds vaker in modellen die voor een veel bredere groep gamers betaalbaar zijn. De vraag is natuurlijk of je dat verschil in beeldkwaliteit ook echt merkt tijdens het spelen. In dit artikel lees je hoe QD-OLED werkt en wanneer je het verschil in de praktijk merkt.

In dit artikel

In dit artikel lees je wat QD-OLED precies is en waarom deze schermtechniek vooral bij gamen zichtbaar voordeel biedt. We leggen uit hoe QD-OLED verschilt van traditionele lcd-panelen, wat je merkt bij snelle actie en donkere scènes, en hoe het zit met helderheid, HDR en reflecties. Ook besteden we aandacht aan burn-in en de beschermingsmechanismen die moderne QD-OLED-monitoren gebruiken. Tot slot lees je voor welk type gamer QD-OLED het meest geschikt is en wanneer een Mini-LED-monitor een logisch alternatief kan zijn.

Lees ook: Lcd versus oled: wat is het verschil en welke televisie moet je kiezen?

Wat QD-OLED anders maakt

Een traditioneel LCD-paneel werkt met achtergrondlicht dat door meerdere lagen heen moet voordat je een beeld ziet. Dat kost tijd en maakt dat zwart nooit volledig zwart wordt. QD-OLED laat die tussenlagen achterwege. Elke pixel geeft zelf licht en schakelt onafhankelijk van de rest. Daardoor reageert het beeld direct. De quantum-dot-laag zet het blauwe OLED-licht om in diepe en zuivere kleuren. Het voelt alsof je condens van een raam veegt: zodra de waas verdwijnt, zie je het beeld helder en zonder vertraging.

©ID.nl

Vloeiende beelden bij snelle actie

Die directe pixelreactie merk je vooral wanneer je snelle spellen speelt. Omdat pixels vrijwel meteen overschakelen naar een nieuwe kleurstand, blijven objecten die over het scherm vliegen scherp in beeld. In shooters, racespellen en andere games waarbij snelheid telt, bijvoorbeeld voetbalgames, ontstaat daardoor een rustiger beeld met minder bewegingsonscherpte. Je ogen hoeven zich minder vaak aan te passen. Daardoor raken ze minder snel vermoeid en houd je makkelijker overzicht, ook wanneer je langere tijd achter elkaar speelt.

©ID.nl

Zicht in donkere scènes

QD-OLED blinkt uit in donkere scènes. Pixels die geen licht hoeven te geven, staan volledig uit en leveren een diep zwart dat je bij LCD-panelen zelden ziet. Doordat heldere elementen hier direct naast kunnen staan zonder dat ze licht lekken, ontstaat een sterk contrast dat schaduwen en lichte accenten duidelijker scheidt. Daardoor verdwijnen grijze waasjes in schaduwhoeken en blijven contouren van objecten helder zichtbaar. Vooral in stealth-games, horrorspellen en shooters waarin je tegenstanders soms alleen als silhouet ziet, levert dat een tastbaar voordeel op.

©ID.nl

Kleurrijk zonder overdrijven

De quantum-dot-laag zorgt voor een breed kleurbereik waardoor lichteffecten, huidtinten en subtiele schaduwen goed zichtbaar blijven. Veel QD-OLED-monitoren tonen kleuren standaard wat verzadigd, vooral in de felste modi. In een sRGB- of filmmodus wordt het beeld zachter en natuurgetrouwer, wat beter aansluit bij fotobewerking en dagelijks gebruik. Zodra je de juiste modus gebruikt, lopen kleuren vloeiend in elkaar over en blijven ze gelijkmatig, terwijl uitgesproken elementen zoals neon en magie juist duidelijk opvallen. Dat merk je niet alleen in games, maar ook wanneer je foto's bewerkt of films kijkt.

Helderheid en HDR in perspectief

QD-OLED heeft op het gebied van helderheid flinke stappen gezet ten opzichte van eerdere OLED-generaties. In HDR-games kunnen lichte delen krachtig oplichten zonder dat fel zacht of dof oogt; explosies, glinsteringen op water en fel tegenlicht komen daardoor beter tot hun recht. Toch is het goed om te weten dat deze techniek niet alle beperkingen wegneemt. De helderheid van QD-OLED hangt sterk af van de schermvulling. Bij SDR (standaard dynamisch bereik, het normale helderheidsniveau voor dagelijkse pc-taken) op een volledig wit scherm ligt de helderheid meestal rond de 200 tot 250 nits. Bij kleinere, heldere onderdelen kan dit oplopen richting 400 tot 500 nits. In HDR kunnen pieken van 1000 tot 1300 nits worden bereikt, maar die waarden gelden vooral voor kleine accenten en niet voor het hele scherm. Mini-LED-monitoren houden hogere helderheidsniveaus langer vast, wat in fel verlichte kamers zichtbaar voordeel geeft in extreme highlights. QD-OLED compenseert veel daarvan met perfect zwart, waardoor het contrast wel krachtig blijft (zie ook kader QD-OLED versus Mini-LED) .

Reflecties in daglicht

De meeste QD-OLED-monitoren hebben een glanzende afwerking. Dat helpt bij de kleurweergave en het contrast, maar maakt het paneel gevoeliger voor reflecties bij daglicht. Daarnaast ontbreekt een polarisatiefilter. Daardoor kunnen zwartwaarden in fel licht een paarse of grijze waas krijgen: het diepe zwart wordt zichtbaar opgelicht, meer dan bij een gewone spiegeling. Dat drukt het contrast in een goed verlichte kamer en kan afleiden bij gamen. Gebruik je de monitor vooral in een donkere of gelijkmatig verlichte ruimte, dan speelt dit nauwelijks. In kamers met veel direct zonlicht of grote ramen komt een matte Mini-LED-monitor daarom vaak rustiger over.

©ID.nl

Minimale inputvertraging

Naast de snelle pixelreacties is ook de invoervertraging laag. Moderne QD-OLED-modellen reageren direct op elke muisbeweging en elke controlleractie. Vooral in competitieve shooters is dat een voordeel, omdat elke handeling zonder merkbare vertraging op het scherm verschijnt. 

QD-OLED versus Mini-LED

QD-OLED en Mini-LED worden vaak naast elkaar genoemd, maar het zijn fundamenteel verschillende technieken. QD-OLED is zelflichtend: elke pixel geeft zijn eigen licht en kan volledig uit. Dat levert perfect zwart, zeer snelle pixelreacties en sterk contrast op, wat vooral bij games met veel beweging en donkere scènes zichtbaar voordeel geeft.

Mini-LED is een verfijnde vorm van LCD. Het paneel gebruikt duizenden kleine leds als achtergrondverlichting die in zones worden gedimd. Daardoor kan een Mini-LED-scherm hoge helderheid over grote delen van het scherm vasthouden, wat prettig is in fel verlichte kamers en bij HDR met veel lichtaccenten. Zwart is hierbij wel afhankelijk van lokale dimming en nooit volledig uitgeschakeld zoals bij OLED.

Kort gezegd blinkt QD-OLED uit in contrast, snelheid en beeldrust in donkere omgevingen, terwijl Mini-LED praktischer is bij veel omgevingslicht, wanneer dezelfde elementen of onderdelen langdurig in beeld staat en als hoge helderheid belangrijk is.

Burn-in en levensduur

Burn-in blijft bij elke OLED-variant een punt van aandacht, al zijn moderne QD-OLED-schermen duidelijk verder dan eerdere generaties. Ze gebruiken meerdere beschermingsmechanismen die de belasting door statische beelden beperken. Voor normaal gamegebruik werkt dat in de praktijk goed en blijft het risico klein.

Dat neemt niet weg dat enige nuance op zijn plaats is. Gebruik je een monitor dagelijks vele uren voor taken met veel vaste elementen, zoals spreadsheets, fotobewerkingspanelen of het steeds terugkerende HUD van één game, dan is de kans op inbranden groter dan bij LCD- of Mini-LED-panelen. Afwisseling in wat je op het scherm toont en af en toe even pauze nemen helpt om het paneel langer in goede staat te houden. Even pauze nemen is ook voor jezelf goed trouwens!

Wat voor beschermingstechnieken kun je tegenkomen?

Wat is het?Wat doet het?
Screensaver (schermbeveiliging)Dimt het scherm bij langdurig stilstaand beeld en herstelt de helderheid automatisch zodra er weer beweging is, om inbranden te voorkomen.
Pixel orbiting (pixelverschuiving)Verschuift het beeld continu minimaal op pixelniveau zodat vaste elementen nooit exact op dezelfde plek blijven staan.
Pixel refresh (pixelverversing)Start een onderhoudscyclus waarbij het paneel zichzelf corrigeert om slijtage en beginnende inbranding te verminderen.
Auto Warning (automatische waarschuwing)Geeft na een bepaalde gebruiksduur automatisch een melding om een pixel refresh uit te voeren.
Logos protection (logobescherming)Herkent vaste logo's in beeld en verlaagt daar lokaal de helderheid om inbranden te beperken.
Boundary dimmer (randdimming)Dimt automatisch delen van het scherm met zwarte balken of sterke helderheidsverschillen, bijvoorbeeld bij afwijkende beeldverhoudingen.
Taskbar dimmer (taakbalkdimming)Verlaagt specifiek de helderheid van de taakbalk om langdurige statische weergave op die plek te beperken.
Thermal protection (thermische beveiliging)Past de helderheid automatisch aan wanneer de monitor te warm wordt, om oververhitting en paneelslijtage te voorkomen.

©AGON by AOC

AGON by AOC PRO OLED AG276QKD2

Voorbeeld: bescherming in de praktijk

Veel QD-OLED-monitoren combineren verschillende beschermingsmechanismen om het risico op burn-in te beperken. In onderstaande tabel zie je bijvoorbeeld wat je kunt vinden in een aantal recente modellen uit de AGON PRO line-up van AOC. Je kunt al deze functies zelf in- en uitschakelen en je kunt de intensiteit ervan aanpassen. Dat betekent dat je zelf kunt bepalen hoe sterk de bescherming is.

Techniek ⬇ / Model ➡AG276QKD2AG276UZDAG346UCDAG276QZD2
Screen saverJa: Off / Slow / FastJa: Off / Slow / FastJa: Off / Slow / FastJa: Off / Slow / Fast
Pixel orbitingJa: Off / Weak / Medium / StrongJa: Off / Weak / Medium / StrongJa: Off / Weak / Medium / StrongJa: Off / Weak / Medium / Strong
Pixel refreshJa: On / OffJa: On / OffJa: On / OffJa: On / Off
Auto WarningJa: On / OffJa: On / OffJa: On / OffJa: On / Off
Logos ProtectionJa: Off / 1 / 2 / 3 / 4Ja: Off / 1 / 2Ja: Off / 1 / 2Ja: Off / 1 / 2
Boundary dimmerJa: Off / 1 / 2 / 3 / 4Ja: Off / 1 / 2 / 3Ja: Off / 1 / 2 / 3Ja: Off / 1 / 2 / 3
Taskbar dimmerJa: Off / 1 / 2 / 3 / 4Ja: Off / 1 / 2 / 3Ja: Off / 1 / 2 / 3Ja: Off / 1 / 2 / 3
Thermal protectionJa: Off / OnJa: Off / OnJa: Off / OnJa: Off / On

Voor wie QD-OLED vooral interessant is

Gamers die veel snelle actie spelen, halen het meeste uit QD-OLED. De voordelen van de techniek zijn in elk genre zichtbaar, maar vallen vooral op in shooters en racespellen, waar tempo en directe reacties tellen. Ook filmische games die sterk leunen op licht-donkercontrasten winnen zichtbaar aan sfeer en detail.

Conclusie

QD-OLED combineert diepe zwartwaarden met snelle pixelreacties en een breed kleurbereik. Dat zorgt voor een vloeiend beeld in snelle games en meer overzicht in donkere scènes. HDR komt overtuigend tot zijn recht, al blijven Mini-LED-schermen beter overeind bij zeer hoge helderheid en fel daglicht. Inbranden blijft een punt van aandacht wanneer hetzelfde element lange tijd in beeld staat, maar moderne modellen beschikken over uitgebreide beschermingsmaatregelen. Voor veel gamers is QD-OLED daarmee een goede keuze: snel, sfeervol en klaar voor de komende jaren.

QD, OLED en QD-OLED

OLED
Elke pixel geeft zelf licht. Daardoor zijn zwartwaarden diep en schakelt het beeld snel. Geschikt voor gaming en films, met aandacht voor burn-in bij langdurig statisch beeld.

QD (Quantum Dots)
Quantum dots zetten licht om in pure, heldere kleuren. Ze worden ingezet om kleurvolume en helderheid te verbeteren.

QD-OLED
Combineert de zelflichtende OLED-pixelstructuur met een quantum-dot-laag. Je krijgt diepe zwarttinten, snelle reactie en een breed kleurbereik. Het is een balans tussen snelheid, helderheid en kleurprecisie die goed aansluit bij moderne games.

▼ Volgende artikel
Slim en snel zoeken in Windows met Copilot, Perplexity en PowerToys
© Unshu - stock.adobe.com
Huis

Slim en snel zoeken in Windows met Copilot, Perplexity en PowerToys

De ingebouwde zoekfunctie van Windows - Windows Zoeken - kennen we inmiddels wel. En eerlijk is eerlijk: dat onderdeel is inmiddels wel wat gedateerd. Welke andere mogelijkheden zijn er om te zoeken? Welke AI en andere slimme tools kunnen we inzetten om de antwoorden op onze vragen te vinden? Je ontdekt ze hier.

Dit gaan we doen

De ingebouwde zoekfunctie van Windows - Windows Zoeken - kennen we inmiddels wel. En eerlijk is eerlijk: dat onderdeel is inmiddels wel wat gedateerd. Welke andere mogelijkheden zijn er om te zoeken? Welke AI en andere slimme tools kunnen we inzetten om de antwoorden op onze vragen te vinden? Je ontdekt ze hier.

Lees ook: Boost je productiviteit met Copilot Pro

Copilot: bestanden doorzoeken

Microsofts Copilot kan je helpen met het doorzoeken van de inhoud van de bestanden op je computer. Hiervoor moet je momenteel nog eerst het bestand uploaden naar OneDrive. Vanuit daar kun je er allerlei acties mee uitvoeren. Copilot kan straks ook voor je op zoek gaan naar lokale bestanden. Die functie is nu nog niet geactiveerd in Nederland, maar is al wel actief in de VS en Engelstalige regio's. De Copilot-app lijkt er voor Nederland al wel op voorbereid.

Je kunt je alvast voorbereiden op de komst van deze functie. Dat doe je door ervoor te zorgen dat je de nieuwste versie van Copilot hebt geïnstalleerd. Daarmee wordt de functie direct actief als deze in Nederland beschikbaar komt. Je vindt de nieuwe versie van Copilot in de Microsoft Store (via het startmenu). Eenmaal geopend, klik je op de gebruikersafbeelding linksonder in het scherm. Kies Instellingen. Geef Copilot vervolgens toegang tot de bestanden. Blader naar Machtigingsinstellingen en zet de schuif op Aan bij Bestand zoeken. Zet hierna ook de schuif op Aan bij Lezen van het bestand.

Copilot maakt onderliggend nog steeds gebruik van gedeelten van het bestaande Windows Zoeken. Die kennis biedt meer controle: je kunt bepalen welke locaties mogen worden doorzocht. Klik in hetzelfde instellingenvenster op Windows-instellingen. Geef bij Mijn bestanden zoeken aan welke locaties mogen worden bekeken.

Geef Copilot toestemming om lokale bestanden te doorzoeken.

Copilot: mappen uitsluiten

Je kunt aangeven dat specifieke mappen niet mogen worden meegenomen tijdens zoekopdrachten. Klik hiervoor in het Windows-instellingenvenster op Een uitgesloten map toevoegen. Je vindt deze knop in de sectie Mappen uitsluiten van uitgebreide zoekopdracht. Blader naar de map en bevestig met een klik op Map selecteren.

Copilot: zoeken in bestanden

Soms ben je niet op zoek naar bestanden, maar juist naar informatie ín de bestanden. Als je de nieuwste update van Windows 11 gebruikt, kun je hiervoor op een slimme manier Copilot inzetten. Klik met de rechtermuisknop op het bestand waarin je wilt zoeken of waarover je specifieke vragen hebt. Doet dat bijvoorbeeld via het bureaublad of via de verkenner.

Kies voor de nieuwe optie Vraag het aan Copilot. Het bestand verschijnt in het venster van Copilot. Vervolgens kun je bijvoorbeeld vragen om het te doorzoeken of het opnieuw te structureren. Je kunt ook vragen om het bestand samen te vatten of de inhoud ervan in compacte bewoordingen te beschrijven. Verschijnt de nieuwe optie nog niet in het menu van de rechtermuisknop? Controleer dan of je de instellingen uit de alinea hiervoor hebt geactiveerd.

Via de Windows-integratie zoek je direct via Copilot naar informatie ín de bestanden.

Copilot: gezichten herkennen

Maak je gebruik van OneDrive? Ook OneDrive zet steeds vaker AI in om je bestanden eenvoudiger vindbaar te maken. Op het moment van schrijven wordt de laatste hand gelegd aan de gezichtsfuncties. We hebben deze dus zelf nog niet in de praktijk kunnen testen.

Microsoft gebruikt AI om gezichten te herkennen in foto's en afbeeldingen die je in een OneDrive-account hebt bewaard. Je moet hiervoor wel toestemming geven. Hierna wordt informatie uit afbeeldingen en gezichten verzameld om vergelijkbare gezichten te vinden.

Open de OneDrive-app en wacht totdat automatisch de melding met toestemming verschijnt. Ga je akkoord met de verwerking, dan kies je Toestaan. Het duurt tot 72 uur om de foto's te indexeren. Download de nieuwste versie van de OneDrive-app (via Google Play of de Apple App Store) en tik op de nieuwe tab Personen. In het zoekvak eronder kun je zoeken op specifieke personen op foto's.

Specifieke foto's van mensen vind je met behulp van AI en een beschrijving.

Perplexity: vinden wat je zoekt

Perplexity is een geavanceerde en populaire AI-zoekmachine. Je kunt deze AI-dienst ook goed inzetten voor het doorzoeken van de inhoud in je eigen bestanden. Er bestaan wel een paar voorwaarden voor het zoeken met de AI-agent van Perplexity: allereerst heb je een betaald abonnement nodig. De gratis versie ondersteunt de functie (nog) niet. Hiervoor betaal je circa 20 euro per maand, vergelijkbaar met de betaalde abonnementen van veel andere AI-aanbieders.

Perplexity kan daarnaast alleen zoeken in bestanden die je in de cloud hebt opgeslagen. Op dit moment worden alleen nog Google Workspace, Dropbox en WhatsApp ondersteund. Op het gebied van bestandsformaten kun je onder meer Google Docs, pdf-bestanden, Microsoft Office-documenten en csv-bestanden gebruiken. Ook Markdown (MD)- en JSON-bestanden worden ondersteund.

Perplexity: aan de slag

Het zoeken in je eigen bestanden staat in Perplexity standaard uitgeschakeld. Het zoeken van bestanden wordt mogelijk met plug-ins, die in Perplexity 'verbinders' worden genoemd. Laten we deze eens inschakelen.

Klik in het hoofdvenster van Perplexity linksonder op de gebruikersfoto en kies Instellingen. Kies Verbinders. Een overzicht van ondersteunde locaties verschijnt. Klik op Enable bij de locatie die je wilt koppelen, bijvoorbeeld Google Drive. Hierna geef je toestemming voor het weergeven en downloaden van je bestanden. Je kunt de koppeling op elk moment weer ongedaan maken. In het eerdergenoemde overzicht van onlinediensten klik je op de drie puntjes naast de opslagdienst en kies je Ontkoppelen.

Via Verbinders koppel je bestandsbronnen.

Perplexity: bestanden doorzoeken

Zijn de gewenste diensten gekoppeld? Dan is het mogelijk om Perplexity AI in te zetten om je bestanden te vinden. De zoekfunctie met eigen bestanden is op twee manieren te gebruiken. Zo kun je de bestanden gebruiken als bron tijdens de conversaties. Klik hiervoor op de knop Sources en wijs je online cloudopslag aan. Op dit moment beperkt de dienst zich helaas alleen tot zakelijke varianten van de cloudopslag, zoals het eerdergenoemde Google Workspace. De consumentenversie van Google Drive wordt niet ondersteund als directe bron.

Gelukkig doet Perplexity dit wél voor het inhoudelijk doorzoeken van je bestanden. Klik op de paperclip. Afhankelijk van welke verbinders je hebt geactiveerd, kun je hier kiezen tussen Lokale bestanden, Google Drive en Dropbox. Wijs het bestand aan, zodat je er vragen over kunt stellen.

Uiteraard is het belangrijk om te weten hoe Perplexity met je bestanden omgaat. Je eigen bestanden worden niet gebruikt om de AI-modellen te trainen. Bovendien worden de bestanden - als deze al worden opgeslagen - door Perplexity binnen AWS S3-servers opgeslagen.

Kies met welke bestanden je wilt werken.

Perplexity: eenrichtingsverkeer

Gebruik je Perplexity in combinatie met een geschikte clouddienst, zoals Google Workspace? Perplexity kan dit moment nog geen synchronisatie met je bestanden opzetten. Dat betekent dat eventuele wijzigingen die je via Perplexity maakt, niet in het bestand op de oorspronkelijke opslaglocatie worden doorgevoerd. Je moet het aangepaste bestand handmatig op die locatie opslaan. Hopelijk maken de makers dit in de toekomst alsnog mogelijk.

PowerToys Run

Ook de PowerToys Run voor Windows 11 zijn onmisbaar als je de beperkte zoekprestaties van Windows 11 wilt verbeteren. Hiermee kun je snel bestanden zoeken op verschillende locaties, zoals de lokale computer, specifieke programma's en online. PowerToys Run in combinatie met hulp van een AI-agent zoals hiervoor besproken, geeft een krachtige combinatie. Je gebruikt PowerToys Run om de bestanden te zoeken en met een andere AI-tool ga je eventueel inhoudelijk de diepte in.

Haal eerst de nieuwste versie van PowerToys binnen en activeer PowerToys Run via het algemene venster van PowerToys. Zet de schuif op Aan bij dit programma. Druk vervolgens op de toetscombinatie Alt+Spatiebalk. De app verschijnt als pop-up. Typ het bestand in dat je zoekt: de resultaten verschijnen direct in het venster eronder. Onder elk bestand lees je op welke locatie het is opgeslagen. Ook kun je meer informatie over het bestand online opzoeken.

Deze mag niet ontbreken: PowerToys Run.

PowerToys Run: aanpassen

Om het onderste uit de zoekfuncties van PowerToys Run te halen, is het nodig om het programma naar je hand te zetten. Open de instellingen van het programma en ga naar Zoeken en resultaten. Standaard hanteert de app een vertraging voordat de eerste zoekresultaten worden getoond. Wil je liever de eerste resultaten direct zien? Schakel Afvlakking van invoer uit. Deze 'doortastendere' zoekaanpak vergt wel iets meer van het systeem.

Hierna zoeken we de optie Aantal resultaten dat wordt weergegeven voordat u schuift. Standaard toont Run slechts vier resultaten: dat kan beter voor een completer overzicht. Verander de waarde naar bijvoorbeeld 10 en controleer het resultaat via een zoekopdracht in de app. Run onthoudt overigens welke zoekopdracht je het meest recent hebt uitgevoerd en toont deze in het venster. Begin je liever telkens met een schone lei? Activeer de optie De vorige query wissen bij het starten.

Zet de werking van PowerToys Run naar je hand.

PowerToys RunResultaten verfijnen

Standaard laat PowerToys Run telkens alle resultaten zien zonder verdere weging, maar je kunt ervoor kiezen om de volgorde van de zoekresultaten te laten verfijnen. Hierbij houdt PowerToys Run bij welke resultaten worden geselecteerd en deze stijgen in de resultaten. Activeer de optie Volgorde van resultaten verfijnen. Hierna geef je een gewicht aan de geselecteerde items, van 0 tot 5. Standaard wordt 5 gehanteerd, maar je kunt het gewicht naar beneden bijstellen. Kies 0 om het volledig uit te schakelen. 

PowerToys Run: geen miniaturen

PowerToys Run maakt van ondersteunde bestandsformaten een thumbnail (miniatuurweergave), zodat je het bestand tussen de zoekresultaten mogelijk sneller herkent. Dat gaat wel ten koste van de zoeksnelheid. Heb je geen behoefte aan een miniatuur en neem je genoegen met tekstuele resultaten? Schakel dan de optie Miniaturen genereren van bestanden uit.

PowerToys Run: gericht vinden

Met behulp van voorvoegsels kun je PowerToy Run gerichter laten zoeken naar informatie in specifieke gebieden. Wil je alleen naar bestanden en mappen zoeken? Typ ? voor de zoekterm. Bijvoorbeeld ?vakantie. Ben je op zoek naar een specifieke Windows-instelling, dan typ je $, bijvoorbeeld $beeldscherm. Om online te zoeken, waarbij Run gebruikmaakt van de standaardzoekmachine, gebruik je ?? (zoals ??feestdagen). Om het voorgaande zoekresultaat te zien, typ je !!.

Geef met tekens aan hoe je precies wilt zoeken.

PowerToys Run: invoegtoepassingen

Je kunt zelf bepalen welke gebieden PowerToy Run kan doorzoeken. Dat gebeurt met behulp van invoegtoepassingen. De lijst vind je onder Invoegtoepassingen in het instellingenvenster. Loop door de lijst en schakel de invoegtoepassingen in voor de gebieden die je wilt doorzoeken. Andersom doe je dit ook: alles wat je niet gebruikt, schakel je uit. Elke ingeschakelde invoegtoepassing wordt namelijk geraadpleegd tijdens een zoekopdracht.

Regelmatig worden nieuwe invoegtoepassingen voor zoeken toegevoegd. Klik op Meer invoegtoepassingen zoeken voor een actuele lijst. Hier vinden we bijvoorbeeld plug-ins om de browsergeschiedenis te doorzoeken en per query een zoekmachine aan te wijzen die de zoekopdracht moet uitvoeren.

Terug naar het instellingenvenster. Als je een invoegtoepassing uitklapt, krijg je toegang tot aanvullende opties. Bij Opdracht voor directe activering kun je de 'letter' aanpassen waarmee je specifiek zoekt in dat onderdeel (waarover je in de paragraaf 'Gericht vinden' hebt gelezen). Interessanter is de optie Opnemen in globaal resultaat: hiermee zorg je ervoor dat de zoekresultaten van die invoegtoepassing standaard in de lijst worden getoond. In andere gevallen moet je de invoegtoepassing expliciet aanroepen via de eerdergenoemde letter. 

Nóg een aanrader

De makers van de gratis app Everything pakken het anders aan. Deze app is bijzonder compact en snel in het gebruik. Zodra je de app opent, verschijnt een venster met alle bestanden van de computer. Zodra je begint met het typen van de zoekopdracht, slinkt de lijst met zoekresultaten. Je eindigt met een lijst met relevante treffers. Prettig aan Everything is dat je het programma niet hoeft te installeren. Kies voor de portable-uitvoering om Everything direct te gebruiken. Ben je tevreden over het resultaat, dan kun je kiezen voor de installeerbare editie.

Everything is snel en compact.

USB-sticks

(om al je portable apps op te verzamelen)

Toekomst: semantic search

Het valt op dat softwaremakers dit jaar intensief bouwen aan opties waarmee je je bestanden nog eenvoudiger kunt vinden. Zo wordt de ingebouwde zoekfunctie van Windows 11 uitgebreid met de mogelijkheid om in je eigen bewoordingen naar bestanden te zoeken. Bijvoorbeeld: 'foto's die ik vorige maand heb gemaakt' of 'de presentatie die vorige week door mijn collega is gestuurd'. Dit wordt semantic search genoemd, waarbij niet alleen naar de exacte woorden wordt gekeken, maar ook naar de betekenis (semantiek) erachter.

Deze functie is straks helaas niet voor iedereen beschikbaar. Je computer heeft namelijk een geschikte npu-chip nodig, die je onder meer vindt in de Copilot+-computers. Ook worden er in eerste instantie maar zes talen ondersteund, waaronder Engels en Duits. Nederlands komt momenteel nog niet in de lijst voor, maar dat is waarschijnlijk een kwestie van tijd.

 Op zoek naar een nieuwe laptop? Kijk op Kieskeurig.nl/prijsdalers voor de beste deal!