Sysinternals Prozessexplorer

Sysinternals ist Teil von Microsoft TechNet, welches Dienstprogramme unterschiedlicher Art als Freeware anbietet.

Prozessexplorer "Handle":

Eines dieser Dienstprogramme ist der Prozessexplorer Handle . Windows-Nutzer ist ein Prozessexplorer, der seit langem Teil von Windows ist bekannt. Hierbei handelt es sich um den bekannten "Task-Manager".
​

Sysinternals bietet eine Reihe weiterer Prozessexplorer an. Darunter befindet sich einer nahems "Handle". Handle bietet eine Funktion, die andere Prozessexplorer, inklusive des Task-Managers, nicht bieten, welche ich besonders hervorheben möchte. Neben dem normalen anzeigen der Prozesse zeigt er zusätzlich an, welcher Prozess von welcher Datei gestartet wurde. Dies ist besonders hilfreich, wenn sich Dateien oder Verzeichnisse nicht löschen oder sich Prozesse nicht beenden lassen.

In begrenztem Umfang läßt sich diese Funktion auch dazu benutzen, das Windowssystem zu desinfizieren, wenn es von einem Schädling befallen wurde. Denn auf diese Weise läßt sich nachverfolgen, welche Datei den Schädling gestartet hat und ob sich eventuell noch weitere verseuchte Dateien auf dem System befinden.


Prozessexplorer "Process Explorer":

Ein weiterer Prozessexplorer, der ebenfalls eine Besonderheit bietet, ist der Process Explorer. Dieser zeigt als Prozesse nicht nur EXE-Dateien, sondern auch DLL-Dateien an. Process Explorer bietet außerdem eine leistungsfähige Suchfunktion, mit der schnell und einfach ermittelt werden kann, welche Prozesse bestimmte Handles geöffnet oder DLLs geladen haben.