3Sep
Of u nu een diagnose moet uitvoeren op een programma of wilt zien wat een verdacht malwareprogramma doet, u kunt Process Explorer gebruiken om het programma in pauze te zetten terwijl u kijkt naar wat het doet.
Je vraagt je misschien af waarom je een proces zou willen opschorten, en het antwoord is simpel: als je wat werk moet doen, maar een proces loopt weg met de CPU, kun je het proces opschorten en dan doorgaan als je klaar bent metwat je nog meer moet doen. U kunt het ook gebruiken om verdachte malware op te schorten, zodat u het kunt onderzoeken.
Wat is Process Explorer?
Process Explorer is een zeer uitgebreide taakbeheertoepassing die alles weergeeft, van uitvoerbare bestandslocaties, programmagrepen en alle bijbehorende DLL-processen die worden geopend. Dit programma biedt u een breed scala aan informatieopties. Het geeft de actieve processen weer, evenals de accounts die ze uitvoeren. Als aanvulling hierop, afhankelijk van of u het programma in handle- of DLL-modus uitvoert, heeft u mogelijk een tweede onderste deelvenster in het venster met alle handvat- en DLL-informatie.
Daarnaast is er een krachtige zoekfunctie waarmee u door handvatten, DLL's en alle bijbehorende informatie kunt zoeken. Het is een geweldig hulpmiddel om de traditionele Windows Task Manager te vervangen.
Process Explorer downloaden en uitvoeren
Als u Process Explorer nog niet hebt, kunt u deze downloaden van de Systeem Internals-pagina van Microsoft, het zipbestand uitpakken en vervolgens dubbelklikken op procexp.exe - hoewel u echt met de rechtermuisknop moet klikken enkies Uitvoeren als beheerder voor het beste resultaat.
En omdat u niet telkens opnieuw wilt rechtsklikken en de beheerdersmodus wilt kiezen, kunt u met de rechtermuisknop klikken, Eigenschappen kiezen en vervolgens Compatibiliteit en vervolgens op het selectievakje voor Dit programma uitvoeren als beheerder.
Als u dit hebt gedaan, opent u Process Explorer en klikt u op de UAC-prompt als u er een ziet.
Pauzeren( opschorten) of hervatten van een proces
Zoek eenvoudig het proces in de lijst die u wilt opschorten, klik met de rechtermuisknop en kies Onderbreken in het menu.
Zodra u dit hebt gedaan, merkt u dat het proces wordt weergegeven als opgeschort en gemarkeerd in donkergrijs.
Om het proces te hervatten, klikt u er opnieuw met de rechtermuisknop op en kiest u vervolgens om het te hervatten in het menu.
Dit begint natuurlijk pas de kracht van Process Explorer aan te raken. Lees onze SysInternals-serie voor meer informatie over het gebruik ervan.
te diagnosticeren en problemen op te lossen