Zu welchem Programm gehört ein Prozess?

Die Liste der laufenden Prozesse ist lang. Selbst auf frisch installierten Systemen sind es bereits knapp 50. Nicht immer ist klar ersichtlich, welches Programm sich hinter einem Prozess verbirgt. Viele Prozesse heißen genauso wie das Programm, das sie erzeugt hat. Beispiele sind etwa „WINWORD.EXE“, „firefox.exe“, „filezilla.exe“, „Dropbox.exe“ und „xnview.exe“.

Aber oft ist es nicht so einfach. Die erste Anlaufstelle, um mehr über Prozesse zu erfahren, ist der Task-Manager von Windows. Er liefert allerdings nur rudimentäre Informationen. Daher greifen Sie besser gleich zum kostenlosen Process Explorer. Starten Sie Process Explorer mit Administratorrechten. Dazu klicken Sie  mit der rechten Maustaste auf die Datei „procexp.exe“ und wählen „Als Administrator ausführen“.

Sie sehen eine lange Liste der Prozesse. Neben den Prozessnamen sehen Sie das Icon des dazugehörigen Programms. Das hilft oft bereits weiter. Weitere Anhaltspunkte erhalten Sie, wenn Sie mit dem Mauszeiger über den Prozessnamen fahren. Process Explorer zeigt daraufhin den Pfad zum Programm an.

Ein paar Beispiele: Ein Prozess, der häufig in der Liste zu finden ist, heißt „jusched.exe“. Process Explorer enthüllt, dass es sich dabei um die Updates für Java handelt.

Wenn Sie den Prozess „smc.exe“ in Ihrer Liste finden, dann haben Sie ein Sicherheitsprogramm von Symantec installiert. Das System-Tray-Icon von Quicktime taucht als „QTTask.exe“ auf, und „WUDFHost.exe“ weist darauf hin, dass Sie einen USB-Stick an Ihren Rechner gesteckt haben.

Wenn Sie einen Prozess mit der rechten Maustaste anklicken und „Window, Bring to Front“ wählen, dann maximiert Process Explorer das passende Fenster und Sie sehen sofort, welches Programm zu dem Prozess gehört. Das geht natürlich nur bei Prozessen, die auch ein Fenster haben, also nicht bei Diensten.