Process Explorer: Der Task-Manager deluxe

Darüber hinaus ist die Bedienung identisch mit dem RegMon: Log-File speichern, Suchfunktion sowie das Stoppen von Anwendungen helfen Ihnen beim Überwachen der Programmzugriffe. Mit der Kombination aus RegMon und FileMon bleibt kein Prozess und kein Aufruf auf Ihrem System unentdeckt.

Wahrscheinlich kennen Sie den Windows Task-Manager: Er wird aufgerufen, wenn Sie "Strg-Alt-Entf" gleichzeitig drücken. Hier erhalten Sie Informationen zu laufenden Anwendungen, Prozessen, der Systemauslastung und Ihrem Netzwerk. Hat sich beispielsweise ein Programm aufgehängt, können Sie es über "Task beenden" schließen. So weit, so gut. Aber wirklich übersichtlich ist das nicht. Sie können nämlich nicht erkennen, an welcher Position sich ein Prozess befindet. Möglicherweise fliegen zehn weitere Prozesse hinaus, wenn Sie einen unerwünschten Task schließen - teils mit fatalen Folgen.

Der Process Explorer schafft da Abhilfe: Sie können die genaue Pfadstruktur der Prozesse sehen, ähnlich wie beim Windows Explorer. Möchten Sie jetzt die "Task beenden"-Funktion nutzen, haben Sie die Wahl, ob Sie nur den ausgewählten Prozess oder den gesamten Baum stoppen möchten. Der Process Explorer bietet noch weitere nützliche Funktionen: Sie können bestimmte Arten von Prozessen farblich markieren, sodass beispielsweise DLLs gelb, neue Einträge grün und Windows-Services blau angezeigt werden.

Der Process Explorer listet alle Prozesse übersichtlich auf (Klick vergrößert)

Auf Knopfdruck kann der Process Explorer Ihnen zum angewählten Prozess die entsprechenden DLLs anzeigen. Praktisch: Mit der Schaltfläche "Show Window's Process" können Sie ein Fadenkreuz über ein geöffnetes Fenster ziehen. Der Process Explorer zeigt Ihnen daraufhin den dazu passenden Task an. Und damit Sie den Process Explorer nicht immer zusätzlich öffnen müssen, können Sie über "Options/Replace Taskmanager" den normalen Windows Task-Manager ersetzen.