Wie kann ich mit Process Explorer den Parent-Prozess eines laufenden Prozesses herausfinden?
- Einführung in Process Explorer
- Starten von Process Explorer
- Den Parent-Prozess identifizieren
- Alternative Methode: Spalte "Parent" aktivieren
- Zusammenfassung
Einführung in Process Explorer
Process Explorer ist ein erweitertes Tool von Microsoft Windows Sysinternals, das detaillierte Informationen über derzeit laufende Prozesse anzeigt. Es ist besonders nützlich, um die Beziehung zwischen Prozessen zu analysieren, etwa den sogenannten "Parent-Prozess", also den Prozess, von dem ein anderer Prozess gestartet wurde.
Starten von Process Explorer
Nachdem Sie Process Explorer heruntergeladen und entpackt haben, starten Sie die Anwendung mit Administratorrechten (Rechtsklick auf die exe-Datei und "Als Administrator ausführen" wählen). Nur so bekommen Sie umfassende Informationen über alle Prozesse.
Den Parent-Prozess identifizieren
In der Hauptansicht von Process Explorer sehen Sie eine strukturierte Liste aller laufenden Prozesse. Process Explorer zeigt Prozesse hierarchisch an, wobei eingerückte Unterprozesse sichtbar sind. Der übergeordnete Prozess (Parent-Prozess) steht dabei immer direkt oberhalb und ist eine Ebene weniger eingerückt.
Wenn Sie den Parent-Prozess eines bestimmten Prozesses bestimmen möchten, können Sie entweder in der Baumansicht nachschauen, welcher Prozess über dem gewünschten Prozess eingezogen ist, oder die Eigenschaften des Prozesses öffnen. Dafür klicken Sie mit der rechten Maustaste auf den Prozess und wählen Properties (Eigenschaften).
Im neu geöffneten Fenster wechseln Sie zum Reiter Image. Dort finden Sie typischerweise Informationen zum ausführbaren Programm und weiter unten auch Angaben zum "Parent Process" oder "Parent PID" (Process Identifier), also die ID des übergeordneten Prozesses.
Alternative Methode: Spalte "Parent" aktivieren
Eine noch einfachere Möglichkeit ist das Einblenden der Spalte, die den Parent-Prozess direkt anzeigt. Klicken Sie dafür im Hauptfenster mit der rechten Maustaste auf einen Spaltenkopf (zum Beispiel "Process" oder "CPU") und wählen Sie Columns aus.
Im Menü für die Spaltenwahl suchen Sie nach der Kategorie "Process Image" und aktivieren dort die Option Parent oder Parent PID. Nach Bestätigung durch OK wird die Spalte in der Prozessliste angezeigt, und Sie sehen direkt, welcher Prozess der Parent ist bzw. welche Prozess-ID dieser hat.
Zusammenfassung
Mit Process Explorer können Sie den Parent-Prozess eines laufenden Prozesses auf zwei Wegen herausfinden: Entweder betrachten Sie die hierarchische Baumstruktur der Prozesse oder Sie öffnen die Eigenschaften des jeweiligen Prozesses, um die Parent-Process-ID zu sehen. Alternativ kann das Einblenden der entsprechenden Spalte in der Prozessübersicht Ihnen schnellen Zugriff auf diese Information verschaffen. Diese Funktionen machen Process Explorer zu einem mächtigen Werkzeug für das Verständnis der Prozesshierarchie unter Windows.