Process Explorer

Process Explorer
Basisdaten
Entwickler	Mark Russinovich
Aktuelle Version	17.06[1] (28. Mai 2024)
Betriebssystem	Windows (Vista und Server 2008 oder höher)
Kategorie	Systemsoftware
Lizenz	EULA (proprietär)
deutschsprachig	nein
technet.microsoft.com/de-de/sysinternals/bb896653.aspx

Der Process Explorer (im Befehlsfenster procexp[.exe] für 32-Bit-Systeme bzw. procexp64[.exe] für 64-Bit-Systeme) ist eine für Windows-Systeme entwickelte proprietäre Software, die von der Microsoft-Abteilung Windows Sysinternals entwickelt wird. Das Programm ist eine Weiterentwicklung des Windows-Taskmanagers und kann zur System-Analyse und -Verwaltung sowie als Werkzeug zur Fehlerbehebung von Software- oder Betriebssystem-Problemen eingesetzt werden.

Weitere Einzelheiten

Im Gegensatz zum mit Windows ausgelieferten Taskmanager konnte der Process Explorer schon frühzeitig weitere Einzelheiten, wie etwa die Anzahl der Threads, verwendete Handles und Programmbibliotheken (DLLs) zu einzelnen Prozessen anzeigen. Die genaue Auswertung, welcher Prozess welche DLL nutzt, ist ebenso möglich wie die Anzeige, mit welchen Kommandozeilenparametern ein Prozess gestartet wurde. Weiterhin sind genaue Informationen über die Speichernutzung (inklusive I/Os und Paging-Vorgängen) abrufbar.

Laufende (System-)Prozesse können mit dem Onlinedienst VirusTotal auf Schadsoftware geprüft werden.[2] Ebenso lässt sich die digitale Signatur von laufenden Prozessen validieren.[3]

Das Programm erfordert keine Installation und kann als übertragbare Anwendung (sogenannte portable Software), auch von Wechseldatenträgern – wie z. B. USB-Speichersticks oder CD-ROMs – gestartet und ausgeführt werden. Alle vorgenommenen Einstellungen werden jedoch in der lokalen Windows-Registry gespeichert, womit diese selbst nicht ohne Weiteres übertragbar sind. Es ist aus der Anwendung heraus auch möglich, den Taskmanager von Windows dauerhaft durch den Process Explorer zu ersetzen, sofern der Benutzer über Administratorrechte verfügt.[3]

Eigenschaften

• Hierarchische Prozessansicht
• Beenden laufender Prozesse
• Anpassung der Prozesspriorität und Zuständigkeit der verfügbaren Prozessorkerne
• Anzeige von genutzten DLLs und geöffneten Handles
• Anzeige des Ressourcenbedarfs einzelner Threads
• Optische Unterscheidung von Win32- und .Net-Framework-Prozessen

Entwicklungsgeschichte

Der Process Explorer unterstützte ab der am 1. November 2006 veröffentlichten Version 10.21, oder früher, die Microsoft-Betriebssysteme ab Windows XP und Server 2003 sowie unter anderem die Windows-9x-Reihe.[4]

Am 15. April 2008 wurde die letzte Version (11.13) mit Unterstützung für die Windows-9x-Reihe veröffentlicht.[5]

Mit der Version 15, die am 18. Juli 2011 veröffentlicht wurde, wurde unter anderem (unter dem Menüpunkten Ansicht und Systeminformationen) eine zusätzliche Anzeige für die Grafikprozessor-Auslastung (englisch GPU) hinzugefügt.[6][7][8]

Am 10. März 2015 wurde die letzte Version 16.05 mit Unterstützung für Windows XP und Server 2003 veröffentlicht.[9]

Siehe auch

• AutoRuns

Weblinks

• Process Explorer – Webseite bei Sysinternals
  • Process Explorer (englisch, ist i. d. R. aktueller und wird teilweise gar nicht übersetzt)
  • Microsoft Security Intelligence Report; Volume 11; Advanced Malware Cleaning Techniques for the IT Professional (englisch; PDF, ≈ 800 KB) – Anleitung wie anhand des Process Explorers Schadsoftware aufgespürt werden kann; veröffentlicht 2011; 26 Seiten
• Prozesse unter die Lupe nehmen – Windows for Professionals, am 6. April 2010.
• Anleitung: Windows-Prozesse mit dem Process Explorer analysieren – Tutonaut am 2. April 2014.

Einzelnachweise

1. Prozess-Explorer v17.06. (englisch, abgerufen am 15. November 2024).
2. Axel Vahldiek: Windows-Taskmanager Process Explorer 16 mit Einbindung von VirusTotal. In: Heise online. 30. Januar 2014. Abgerufen am 15. November 2024.
3. Joerg Geiger: Microsofts verstecktes Profi-Tool: Das kann die mächtige Alternative zum Task-Manager. In: chip.de. 1. November 2022, abgerufen am 15. November 2024. 
4. Process Explorer v10.21 (Memento vom 3. September 2007 im Internet Archive) (englisch) – Sysinternals am 1. November 2006.
5. Process Explorer v11.13 (Memento vom 3. Mai 2008 im Internet Archive) (englisch) – Sysinternals am 15. April 2008.
6. Sysinternals: Process Explorer 15 zeigt GPU-Auslastung – Golem.de, am 21. Juli 2011; abgerufen am 25. März 2016
7. Process Explorer v15.0 (Memento vom 20. Juli 2011 im Internet Archive) (englisch) – Sysinternals am 18. Juli 2011.
8. Process Explorer v15.1 (Memento vom 14. August 2011 im Internet Archive) – Sysinternals am 25. Juli 2011.
9. Process Explorer v16.05 (Memento vom 13. Dezember 2015 im Internet Archive) (englisch) – Sysinternals am 10. März 2015.