Einen laufenden Prozess im Zusammenhang prüfen
Process Explorer erklärt, was auf einem Windows-Rechner läuft und wie diese Prozesse mit ihren verwendeten Ressourcen zusammenhängen. Die Prozessliste ist ein Ausgangspunkt für eine langsame Anwendung, unerwartete Hintergrundaktivität oder eine Datei, die von einem anderen Programm nicht freigegeben wird. Der Nutzen entsteht durch die Verbindung zwischen Symptom, konkretem Prozess und dessen Details. Ein Prozessname allein reicht normalerweise nicht aus, um seine Aufgabe oder seine Vertrauenswürdigkeit verlässlich zu bestimmen.
Microsoft stellt das Werkzeug über Sysinternals bereit. Die aktuelle Version 17.2 nennt Windows 11 oder neuer für Clients sowie Windows Server 2019 oder neuer für Server. Leiten Sie Windows-10-Unterstützung nicht aus einer älteren Anleitung zu einer früheren Ausgabe ab. Laden Sie das offizielle Archiv, entpacken Sie seine Dateien und verwenden Sie die passende Programmdatei. Lesen Sie die angezeigten Lizenzbedingungen; ein herkömmlicher Installationsassistent ist für das portable Werkzeug nicht erforderlich.
Zuerst beobachten und erst dann eingreifen
Öffnen Sie die Anwendung, während das Problem auftritt, und suchen Sie das betroffene Programm im Prozessbaum. Beobachten Sie CPU- oder Speicherwerte über einen aussagekräftigen Zeitraum, statt eine einzelne Spitze bereits als Fehlerbeweis zu behandeln. Updates, Medienexporte und erstmalige Indexierung können berechtigt hohe Aktivität erzeugen. Vergleichen Sie den Ruhezustand mit der gezielten Wiederholung des Symptoms. Notieren Sie den vollständigen Programmpfad und das zugehörige Benutzerkonto als Kontext Ihrer Beobachtung.
Einige Details benötigen Administratorrechte. Erhöhen Sie die Berechtigungen nur, wenn die Untersuchung Informationen verlangt, die in der normalen Sitzung nicht zugänglich sind. Prüfen Sie vor dem Teilen von Bildschirmaufnahmen die sichtbaren Pfade, Kontonamen und privaten Angaben. Prozessdetails können installierte Software und Namen geöffneter Dateien verraten. Eine brauchbare Fehlerbeschreibung erläutert das Symptom und dessen Zeitpunkt, ohne unnötig andere persönliche Daten oder vertrauliche Projektbezeichnungen in eine öffentliche Anfrage aufzunehmen.
Den Besitzer einer Dateisperre finden
Der untere Bereich zeigt je nach Modus offene Handles des ausgewählten Prozesses oder seine geladenen DLLs und speicherabgebildeten Dateien. Die Suche hilft, den Prozess mit einem bestimmten Handle beziehungsweise einer Bibliothek zu ermitteln. Das unterstützt die Untersuchung, wenn Windows ein Dokument oder Verzeichnis als verwendet meldet. Suchen Sie einen erkennbaren Namensteil und kontrollieren Sie anschließend den vollständigen Pfad, damit eine gleichnamige Datei an anderer Stelle Sie nicht irreführt.
Ein gefundener Besitzer ist keine Aufforderung, den Handle gewaltsam zu schließen. Speichern Sie zuerst die Arbeit und schließen Sie Dokument oder Anwendung regulär. Gehört eine Hintergrundkomponente zu einem Dienst oder Synchronisationsprogramm, klären Sie vor Änderungen ihre Rolle. Erzwungene Prozessabbrüche und geschlossene Handles können Schreibvorgänge unterbrechen und Datenverlust verursachen. Prüfen Sie die ursprüngliche Dateioperation nach dem normalen Beenden erneut und halten Sie die Änderung fest, bevor Sie eingreifendere Maßnahmen versuchen.
Den nächsten Untersuchungsschritt begründen
Geladene Bibliotheken können einen DLL-Versionskonflikt erklären oder zeigen, welche Komponenten eine Anwendung verwendet. Eine unbekannte Bibliothek beweist jedoch keine Schadsoftware; ebenso ist ein ruhiger Prozess nicht automatisch harmlos. Process Monitor eignet sich für zeitliche Abläufe von Datei- und Registryzugriffen, während Autoruns konfigurierte Startpunkte untersucht. Nutzen Sie Process Explorer zum Verständnis des aktuellen Prozesszustands und wählen Sie danach das Werkzeug für die noch offene Frage, statt unbekannte Komponenten ohne nachvollziehbaren Anlass abzuschalten.
