Process Explorer

Process Explorer
[[Datei:|150px]]
Basisdaten
Maintainer
Entwickler	Mark Russinovich
Erscheinungsjahr
Aktuelle Version	()
Aktuelle Vorabversion	()
Betriebssystem	Windows (Vista und Server 2008 oder höher)
Programmier­sprache
Kategorie	Systemsoftware
Lizenz	EULA (proprietär)
deutschsprachig	ja
technet.microsoft.com/de-de/sysinternals/bb896653.aspx

Der Process Explorer (im Befehlsfenster procexp[.exe] für 32-Bit-Systeme bzw. procexp64[.exe] für 64-Bit-Systeme) ist eine für Windows-Systeme entwickelte proprietäre Software, die von der Microsoft-Abteilung Windows Sysinternals entwickelt wird. Das Programm ist eine Weiterentwicklung des Windows-Taskmanagers und kann zur System-Analyse und -Verwaltung sowie als Werkzeug zur Fehlerbehebung von Software- oder Betriebssystem-Problemen eingesetzt werden.

Weitere Einzelheiten

Im Gegensatz zum mit Windows ausgelieferten Taskmanager konnte der Process Explorer schon frühzeitig weitere Einzelheiten, wie etwa die Anzahl der Threads, verwendete Handles und Programmbibliotheken () zu einzelnen Prozessen anzeigen. Die genaue Auswertung, welcher Prozess welche DLL nutzt, ist ebenso möglich wie die Anzeige, mit welchen Kommandozeilenparametern ein Prozess gestartet wurde. Weiterhin sind genaue Informationen über die Speichernutzung (inklusive I/Os und Paging-Vorgängen) abrufbar.

Laufende (System-)Prozesse können mit dem Onlinedienst VirusTotal auf Schadsoftware geprüft werden.<ref>Vorlage:Heise online</ref> Ebenso lässt sich die digitale Signatur von laufenden Prozessen validieren.<ref name="Geiger2022">Joerg Geiger: In: ; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); abgerufen .Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Das Programm erfordert keine Installation und kann als übertragbare Anwendung (sogenannte portable Software), auch von Wechseldatenträgern – wie z. B. USB-Speichersticks oder CD-ROMs – gestartet und ausgeführt werden. Alle vorgenommenen Einstellungen werden jedoch in der lokalen Windows-Registry gespeichert, womit diese selbst nicht ohne Weiteres übertragbar sind. Es ist aus der Anwendung heraus auch möglich, den Taskmanager von Windows dauerhaft durch den Process Explorer zu ersetzen, sofern der Benutzer über Administratorrechte verfügt.<ref name="Geiger2022" />

Eigenschaften

• Hierarchische Prozessansicht
• Beenden laufender Prozesse
• Anpassung der Prozesspriorität und Zuständigkeit der verfügbaren Prozessorkerne
• Anzeige von genutzten DLLs und geöffneten Handles
• Anzeige des Ressourcenbedarfs einzelner Threads
• Optische Unterscheidung von Win32- und .Net-Framework-Prozessen

Entwicklungsgeschichte

Der Process Explorer unterstützte ab der am 1. November 2006 veröffentlichten Version 10.21, oder früher, die Microsoft-Betriebssysteme ab Windows XP und Server 2003 sowie unter anderem die Windows-9x-Reihe.<ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL (englisch) – Sysinternals am 1. November 2006.</ref>

Am 15. April 2008 wurde die letzte Version (11.13) mit Unterstützung für die Windows-9x-Reihe veröffentlicht.<ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL (englisch) – Sysinternals am 15. April 2008.</ref>

Mit der Version 15, die am 18. Juli 2011 veröffentlicht wurde, wurde unter anderem (unter dem Menüpunkten Ansicht und Systeminformationen) eine zusätzliche Anzeige für die Grafikprozessor-Auslastung (englisch ) hinzugefügt.<ref>Sysinternals: Process Explorer 15 zeigt GPU-Auslastung – Golem.de, am 21. Juli 2011; abgerufen am 25. März 2016</ref><ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL (englisch) – Sysinternals am 18. Juli 2011.</ref><ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL – Sysinternals am 25. Juli 2011.</ref>

Am 10. März 2015 wurde die letzte Version 16.05 mit Unterstützung für Windows XP und Server 2003 veröffentlicht.<ref>Vorlage:Webarchiv/WaybackVorlage:Webarchiv/Wartung/URL (englisch) – Sysinternals am 10. März 2015.</ref>

Siehe auch

• Autoruns

Weblinks

• Process Explorer – Webseite bei Sysinternals
  • Process Explorer (englisch, ist i. d. R. aktueller und wird teilweise gar nicht übersetzt)
  • Microsoft Security Intelligence Report; Volume 11; Advanced Malware Cleaning Techniques for the IT Professional (englisch; PDF, ≈ 800 KB) – Anleitung wie anhand des Process Explorers Schadsoftware aufgespürt werden kann; veröffentlicht 2011; 26 Seiten
• Prozesse unter die Lupe nehmen – Windows for Professionals, am 6. April 2010.
• Anleitung: Windows-Prozesse mit dem Process Explorer analysieren – Tutonaut am 2. April 2014.

Einzelnachweise

<references />