Sysinternal – kostenlose Tools für den Administrator, Teil 1 Process Explorer – der bessere Task Manager

Gerade bei der Suche nach der Ursache akuter Prozess-Probleme liefert der Windows Task Manager nur spärliche Informationen. Deutlich besser kann es der Process Explorer aus den Sysinternal-Tools, die Microsoft kostenlos anbietet.

Anbieter zum Thema

ALE Deutschland GmbH

Aagon GmbH

Vitel GmbH

Microsoft Deutschland GmbH

Reagiert ein Prozess nicht mehr, liefert DLL-Fehlermeldungen oder sind Dateien oder Systemregistrierungseinträge gesperrt, ist es mit Windows-Bordmitteln oft nicht einfach, den Übeltäter aufzuspüren. Denn der in Windows integrierte Task Manager ist oft nur eine geringe Hilfe, da er zu wenige Informationen liefert.

Besser macht es da der Process Explorer. Er ist Bestandteil der Sysinternal-Tools, die Microsoft vor einigen Jahren übernommen und nun im Rahmen der Technet kostenlos anbietet. Der Process Explorer übertrifft den Task Manager vor Allem bei den dargestellten Prozessinformationen.

Einfache Installation

Die Einrichtung des Process Explorers ist denkbar einfach. Das Download-Paket (Link am Ende des Artikels) enthält eine EXE-Datei, die ohne Installation direkt lauffähig ist, sowie eine Hilfedatei, welche die wesentlichen Programmfunktionen erläutert.

Der Process Explorer kann universell auf der Windows-Plattform eingesetzt werden. Die Windows-Versionen ab 95 werden unterstützt und auch mit dem im Februar erscheinenden Windows 2008 Server ist das Tool nicht überfordert.

Detaillierte Ansichts-Varianten

Direkt nach dem Start liefert der Process Explorer einen Prozessbaum, der die Beziehung der Prozesse untereinander deutlich macht. Zu jedem Prozess werden PID, aktuelle CPU-Auslastung und, sofern vorhanden, Beschreibung und Hersteller aufgelistet.

Ein Doppelklick auf einen Prozesseintrag liefert detaillierte Informationen in einem eigenen Fenster. Dazu gehören unter Anderem folgende Angaben:

• ausführbare Datei des Prozesses
• Leistungsangaben zu CPU, Speicher und I/O sowie eine grafische Darstellung
• vorhandene Threads
• TCP/IP-Zustand
• Benutzerkonto, unter dem der Prozess läuft

Der Anwender kann im unteren Teil des Fensters die Ansichten „DLL“ oder „Handles“ einblenden lassen. In der DLL-Ansicht werden alle verwendeten DLLs des ausgewählten Prozesses aufgeführt. Ein Doppelklick auf einen dieser Einträge liefert weitere Angaben zur DLL, etwa den Ablageordner. Die Handle-Ansicht gibt dagegen unter anderem Auskunft über die Zugriffe des Prozesses auf Systemregistrierungseinträge, Dateien und Threads.

Gezielte Abfrage mit der Suchfunktion

Um in der Informationsfülle des Process Explorers schnell zu den gewünschten Daten zu gelangen, bietet dieser auch eine Suchfunktion an. So ist es für den Anwender nicht nötig, durch schier endlose Listen zu scrollen.

Ebenfalls ist es möglich, ein Anwendungsfenster zu markieren, um direkt die entsprechenden Prozessinformationen aufzufinden.

Miniatur-Diagramme zur schnellen Übersicht

Auf dem Fenster des Process Explorers werden ständig drei Diagramme gezeigt. Sie stellen CPU- und Speicher-Auslastung sowie die I/O-Leistung in einer Historie dar. Auf Wunsch können diese Daten auch im System-Tray gezeigt werden.

Task Manager durch Process Explorer ersetzen

Anwender, die statt des Task Managers nun ausschließlich mit dem Process Explorer arbeiten wollen, können über einen Menübefehl den Task Manager durch den Process Explorer ersetzen. Mit der aktuellen Version klappt das auch mit Windows Vista.

Informationen auch in der Kommandozeile

Als Alternative zur grafischen Ausgabe des Process Explorers gibt es in den Sysinternal-Tools zwei Kommandozeilenprogramme, die ähnliche Informationen liefern. Sie tragen die Bezeichnungen „Handle“ und „ListDLLs“ und sind unter der unten angegebenen Adresse herunterladbar.

Mit Hilfe des Process Explorers werden die Abhängigkeiten der Prozesse im Vergleich mit dem Windows Task Manager wesentlich transparenter, was die Fehlersucher erleichtert. Ein ausführlicher Test des Tools empfiehlt sich für fast jeden Administrator.

(ID:2008503)