Download Process Monitor 2.8

[KIDH]

Das kostenlose Monitoring-Programm Process Monitor von Sysinternals/Microsft ist in der Version 2.8 verfügbar. Process Monitor überwacht und loggt die Aktivitäten von Prozessen in den Bereichen Registry, Dateisystem, HWMonitor, Netzwerk, Prozess/Thread-Starts/Exits und Profiling, dabei ist jeder Bereich einzeln zuschalt- bzw. abschaltbar. Durch die genaue Überwachung der Aktivitäten lassen sich unerwünschte Prozesse ausfindig machen, was das Programm zum wertvollen Helfer bei einem vermuteten Schädlingsbefall macht.

Das von Microsoft aufgekaufte Sysinternals stellt eine Reihe an nützlichen Programmen zur WIndows-Systemdiagnose zur Verfügung. Empfohlen seien an dieser Stelle auch die Programme <a href="http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx" target="b">Process Explorer</a>, <a href="http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx" target="b">TCPView</a> und <a href="http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx" target="b">Autoruns</a>.

Process Monitor läuft unter Windows ab Windows XP SP2 bzw. Windows 2003 SP1.


<b>Changelog:</b><blockquote><i>Displays new Windows 7 CreateFile options, includes file-delete operations in the Category filter s Write subcategory, and displays names for more IOCTLs and result codes.</i></blockquote>
<b>Download:</b><ul><li><a href="http://www.planet3dnow.de/cgi-bin/file/get.cgi?20091107113623">Process Monitor 2.8 [.zip]</a></li></ul>
<b>Links zum Thema:</b>
<ul><li><a href="http://technet.microsoft.com/en-us/sysinternals" target="b">Offizielle Internetpräsenz</a></li><li><a href="http://forum.sysinternals.com" target="b">Offizielles Support-Forum</a></li></ul>

 

[SPINA]

Empfohlen seien an dieser Stelle auch die Programme <a href="http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx" target="b">Process Explorer</a>, <a href="http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx" target="b">TCPView</a> und <a href="http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx" target="b">Autoruns</a>

Es gibt die Programme von Mark Russinovich (Mitbegründer von Winternals) auch gebündelt als Sysinternals Suite.

 

[KIDH]

Es gibt die Programme von Mark Russinovich (Mitbegründer von Winternals) auch gebündelt als Sysinternals Suite.

Ich weiß, hatte auch schon überlegt, das hinzuschreiben. Aber einerseits sind da nicht alle Programme drin und andererseits sind die meisten Programme selbst für versierte Nutzer nicht von Interesse.

 

[p4z1f1st]

Verstehe ich das richtig, dass Process Monitor "mehr" kann als Process Explorer alleine?

 

[KIDH]

Das kann man so nicht sagen, das sind zwei verschiedene Programme. Process Explorer zeigt den momentanen Zustand -> wieviel Rechenzeit verbraucht ein Prozess, welche Prozesse laufen überhaupt usw. Process Monitor loggt einfach die ganze Zeit Zugriffe usw...das sind selbst im Idle ein paar hundert Events pro Sekunde!

 

[SPINA]

Verstehe ich das richtig, dass Process Monitor "mehr" kann als Process Explorer alleine?

Die Ausrichtung ist eine ganz andere. Der ProcessMonitor ersetzt in erster Linie FileMon und RegMon und protokolliert Datei- und Registrierungszugriffe.

Übrigens ein Unterfangen, welches hinreichend Prozessorleistung voraussetzt. Man sollte schon einen Dual-Core Prozessor haben, um ihn sinnvoll anzuwenden.

 

[KIDH]

Man sollte schon einen Dual-Core Prozessor haben, um ihn sinnvoll anzuwenden.

Funktioniert problemlos auf meinem Singlecore. (siehe "Mein System")

 

[SPINA]

Funktioniert problemlos auf meinem Singlecore. (siehe "Mein System")

Na gut, der hat aber auch 3 GHz. Außerdem wird man den Process Monitor nicht im Leerlauf verwenden, sondern im Regefall während Software Installationen.

Und da kann ich von einem AMD Athlon 1,33 Ghz und Windows XP berichten, dass das System beinah einfriert durch das intensive Monitoring.

 

[KIDH]

Na gut, der hat aber auch 3 GHz. Außerdem wird man den Process Monitor nicht im Leerlauf verwenden, sondern im Regefall während Software Installationen.

Und da kann ich von einem AMD Athlon 1,33 Ghz und Windows XP berichten, dass das System beinah einfriert durch das intensive Monitoring.

Bei mir gibt's kein Idle...hier rechnet die ganze Zeit F@H....und das macht auch ne Menge Zugriffe.

 

[Markus Everson]

Na gut, der hat aber auch 3 GHz. Außerdem wird man den Process Monitor nicht im Leerlauf verwenden, sondern im Regefall während Software Installationen.

Und da kann ich von einem AMD Athlon 1,33 Ghz und Windows XP berichten, dass das System beinah einfriert durch das intensive Monitoring.

Das ein solch antiquiertes System nicht unbedingt als Maßstab geeignet sein muß ist Dir noch nicht in den Sinn gekommen?

 

[SPINA]

Das ein solch antiquiertes System nicht unbedingt als Maßstab geeignet sein muß ist Dir noch nicht in den Sinn gekommen?

Was ist denn Heute als SingleCore gängig? Wohl in erster Linie Intel Atom N270 und die werden nicht viel potenter sein. Ansonsten haben sich doch Dual-Cores auf breiter Front durchgesetzt.

Außerdem reißt Process Monitor unter Windows Vista selbst einen AMD Phenom X4 9550 allein wegen der microsofteigenen Hintergrundtasks aus dem Cool 'n' Quiet Modus.

 

[Markus Everson]

Was ist denn Heute als SingleCore gängig?

Weiß ich ehrlich nicht.

Wohl in erster Linie Intel Atom N270 und die werden nicht viel potenter sein.

Die werden aber wohl kaum die Masse der SingleCores im Wald-und-Wiesen-PC stellen. Da gibts noch den Celeron und Sempron.

Ansonsten haben sich doch Dual-Cores auf breiter Front durchgesetzt.

Unbestritten. Aber Deine Begründung für die Aussage "Man sollte schon einen Dual-Core Prozessor haben, um ihn sinnvoll anzuwenden." steht dennoch auf schwachen Füßen.

Außerdem reißt Process Monitor unter Windows Vista selbst einen AMD Phenom X4 9550 allein wegen der microsofteigenen Hintergrundtasks aus dem Cool 'n' Quiet Modus.

Der Zusammenhang mit DC vs. SC erschließt sich mir nicht. Kannst Du mir auf die Sprünge helfen?

 

[KIDH]

Jetzt macht doch hier keinen Terz daraus...das ändert auch nichts daran ob ne CPU nun nicht schnell genug dafür ist oder nicht.

 

[SPINA]

Da gibts noch den Celeron und Sempron.

Aber selbst die gibt es inzwischen als Dual-Cores. Außerdem sind es Exoten geworden, seitdem Pentium und Athlon auch die untere Preisklasse bedienen.

Kannst Du mir auf die Sprünge helfen?

Ganz einfach. Wenn schon ein Phenom X4 von Process Monitor im Leerlauf bis zu 20% ausgelastet wird, wird es rechnerisch eng auf einem Single-Core.

Jedenfalls kann ich mir nicht vorstellen, dass Process Monitor dann noch auf einem Single-Core nicht die laufenden Kopieraktionen ausbremst und unsichtbar bleibt.