Drei Fragen, die der eingebaute Verwalter nicht beantwortet

Jeder, der Windows eine Weile benutzt hat, kennt dieselben drei Sackgassen. Man will eine Datei löschen und erfährt, sie sei in Benutzung, ohne Hinweis darauf, von wem. Etwas verbraucht Rechenleistung, und der Verwalter zeigt einen Namen und einen Prozentwert und nichts, was eines von beiden erklärt. Die Maschine ist langsam, die Liste der Prozesse ist flach und alphabetisch, und zwischen dem, was oben steht, und dem, was es gestartet hat, ist keine Beziehung zu sehen.

Process Explorer existiert, um diese drei Fragen zu beantworten, und er ist in einer Hinsicht ungewöhnlich: Er kommt von Microsoft selbst, aus der seit Jahren gepflegten Sammlung von Werkzeugen für die unteren Systemebenen, geschrieben von einem Entwickler, der dafür bekannt ist, die Interna tatsächlich zu erklären. Er ist kein Ersatz eines Drittanbieters für ein Werkzeug des Herstellers. Er ist die Antwort des Herstellers, und er kann die Rolle des eingebauten Verwalters vollständig übernehmen, wenn man ihn lässt.

Was eine flache Liste nicht leistet

Die Prozessliste ist ein Baum und keine Spalte. Jeder Prozess hängt unter dem, der ihn gestartet hat, sodass ein Dienst, der Starter, der ihn hervorgebracht hat, und die Kinder, die er selbst erzeugt hat, als ein Gebilde erscheinen statt als drei unverbundene Zeilen, die zufällig denselben Namensanfang teilen. Hat man die Prozesstabelle einer Maschine einmal so angeordnet gesehen, fühlt sich die Rückkehr zur alphabetischen Liste an wie das Lesen eines Stammbaums mit entfernten Nachnamen.

Daneben laufen Kurven für Rechenleistung, Speicher und Datenträgeraktivität, und wer auf einen Ausschlag zeigt, erfährt, welcher Prozess dafür verantwortlich ist. Das klingt nach einer kleinen Bequemlichkeit und ist in Wahrheit der Unterschied zwischen wissen, dass etwas nicht stimmt, und wissen, was es ist. Die dritte Fähigkeit ist der Grund, aus dem Leute das Werkzeug installieren: eine Suche über die Handles und geladenen Module aller laufenden Prozesse. Man fragt, welcher Prozess einen bestimmten Dateinamen hält, und bekommt sofort den Prozess genannt, statt Anwendungen eine nach der anderen zu schließen, bis die Datei freigegeben wird.

Es gibt außerdem die Möglichkeit, einen Prozess an eine lange Reihe von Virenprüfern im Netz zu übergeben, was aus einem Verdacht ein Urteil macht, ohne dass etwas installiert werden muss. Das ist freiwillig, es gehen Informationen über diese ausführbare Datei hinaus, und die ehrliche Einordnung lautet: eine Bequemlichkeit, keine Garantie. Eine Datei, die mehrere Prüfer für sauber halten, ist deshalb nicht sauber, und eine, die mehrere für schädlich halten, ist es fast sicher.

Drei Lagen, in denen er seinen Platz verdient

Die erste ist die Datei, die sich nicht löschen lässt. Jede Anwendung, die sie benutzen könnte, scheint geschlossen, und das System beharrt darauf, dass sie belegt ist. Die Suche nach dem Dateinamen im laufenden System liefert den Prozess, der sie hält — oft etwas Unsichtbares, ein Indizierer, ein Abgleichclient, eine Hüllenerweiterung in einem anderen Programm —, und das Problem ist in der Zeit gelöst, die das Lesen der Antwort braucht.

Die zweite ist die Maschine, die laut und heiß geworden ist. Der eingebaute Verwalter meldet, ein Systemprozess nutze die halbe Rechenleistung, und bietet nichts Weiteres. Öffnet man diesen Prozess, erscheinen seine einzelnen Threads, und darunter der Treiber oder Kernbestandteil, der tatsächlich dreht. Das ist der Unterschied zwischen Symptom und Ursache, und es ist der Grund, warum Systemverwalter dieses Werkzeug auf Servern dauerhaft offen haben.

Die dritte ist der klassische Konflikt zwischen Versionen einer gemeinsam genutzten Bibliothek. Ein Programm startet nicht und beklagt eine fehlende oder falsche Komponente. Die untere Tafel listet jedes Modul, das ein Prozess geladen hat, mit dem vollständigen Pfad, aus dem es kam, und seiner Version — und damit ist offensichtlich, dass die Anwendung irgendwo weiter vorn in der Suchreihenfolge eine alte Kopie erwischt. Diese eine Ansicht ersetzt eine Menge Raten.

Im Alltag

Er ist kostenlos, klein genug für einen Schlüsselanhänger und läuft ohne Installation, was auf Rechnern zählt, auf denen man nichts installieren darf. Er ist ausschließlich für Windows gedacht — es gibt keine andere Plattformfassung und keine Behauptung einer solchen. Unterstützt werden aktuelle Desktop-Fassungen von Windows und die Server-Ausgaben derselben Generation, weshalb er auf Servern so oft zu sehen ist wie auf Arbeitsplätzen.

Eine Einstellung verdient Erwähnung, weil sie die Rolle des Werkzeugs ändert: Man kann ihn anweisen, den Platz des eingebauten Verwalters einzunehmen, sodass der gewohnte Kurzbefehl und der gewohnte Rechtsklick auf die Taskleiste ihn öffnen. Danach ist der eingebaute faktisch verschwunden, was je nach Geschmack der Punkt oder eine Übergriffigkeit ist — und es lässt sich zurücknehmen, der Versuch kostet also nichts.

Für wen es gedacht ist

Für alle, die je wissen mussten, welcher Prozess eine Datei hält, also für die meisten, die einen Rechner lange genug benutzt haben. Für Verwalter und Support, für die Prozessbaum und Threadliste tägliche Werkzeuge sind und keine Kuriositäten. Für Entwickler, die einem Versionskonflikt in einer geladenen Bibliothek nachgehen. Und für alle, die einfach einen Verwalter wollen, der die Frage beantwortet, die sie gestellt haben, statt einen Prozentwert zu zeigen und das Thema zu wechseln.

Das ist eines der seltenen Hilfsprogramme, die keine Argumentation brauchen: vom Hersteller des Betriebssystems selbst, kostenlos, klein genug für einen Schlüsselanhänger, und es beantwortet Fragen, deren Existenz das eingebaute Werkzeug nicht einmal einräumt. Prozessbaum, laufende Kurven und Handle-Suche sind keine Funktionen zum Bewundern; es sind die drei Dinge, nach denen man greift, sobald etwas schiefgeht.

Die ehrliche Zusammenfassung

Der Wert ist diagnostisch und nicht dekorativ. Nichts hier macht die Maschine schneller; es macht sie lesbar, und das ist die Voraussetzung dafür, sie schneller zu machen. Die Grenzen sind ebenso klar: nur eine Plattform, eine Oberfläche, die zweckmäßig und nicht schön ist, und ein Detailreichtum, der genau dem entspricht, was ein Verwalter will, und für alle anderen leicht beunruhigend ist. Er ist nicht offen, die tiefsten Fragen nach dem Innenleben beantworten also Dokumentation und Ruf statt der Lektüre des Codes — ein akzeptabler Tausch bei einem Werkzeug, das vom Hersteller des Betriebssystems selbst signiert ist, und einer, den man benennen sollte, statt ihn zu übergehen.