Process Monitor

Da hier für die Aktionen nicht die wirklichen API Namen gebraucht werden, die abgefangen werden, sollte man wohl dazu sagen, das sich die Aktionen auf die native API beziehen. Nur so ist zum Beispiel bei RegQueryKey bei Details das Name richtig zu deuten:

• https://msdn.microsoft.com/en-us/library/…1(v=vs.85).aspx
• https://msdn.microsoft.com/en-us/library/…0(v=vs.85).aspx
• https://msdn.microsoft.com/en-us/library/…3(v=vs.85).aspx

Das ist im Prinzip ein Tool, das nur komplett von jemandem verstanden werden kann, der selbst programmiert. Für die ist mein Beitrag auch verständlich - allein aus den Links heraus.

Gegenfrage: Wenn das Tool CreateFile bei einem Prozess - bedeutet dass dann, das eine Datei erzeugt wurde?

Ich würde mich an das Programm nicht trauen, weil oben steht auch für Laien geeignet.
Hätte da zu viel angst das ich da mein Windows zerschieße.
Für Euch Profis glaube ich ist es nutzbar, aber für Laien ?
Gruß Christian

@christian62, das Tool zeigt nurjede Menge Informationen an. Zerschießen kannst Du damit eigentlich nichts.

Gruß Volkmar

Hallo Volkmar,
Aber Du kannst doch auch Änderungen vornehmen in der Reg. Datein und
sonstiges. das meine ich dabei. Wenn ich´s nur anschaue passiert nichts.
Aber wenn ich einiges ändere oder lösche kann das doch zu Problemen
führen ? Deswegen bin ich da etwas vorsichtig...
Gruß Christian

PS. hab´s natürlich noch nicht getestet, das Programm.

Ändern kannst Du damit nichts in der Registry. Laß Dich nicht durch das Menü Edit im Bild täuschen. Das enthält nur Copy, Find (verschiedene Auswahlen), Autoscroll automatisch rollen zum aktuell hinzugefügten Eintrag einer Ansicht) und Clear Display, also Anzeige ( = Fensterinhalt) löschen. Ansonsten erhältst Du nur Informationen zum System, und davon sicher mehr, als Du wissen willst

Gruß Volkmar

Danke Volkmar,
Genau das Bild oben hat mir schon das fürchten gelernt, ich hab da schon
ein paar Fehler gemacht in der Vergangenheit mit Veränderungen in der
Registry, vielleicht sollte ich´s mal testen, jetzt aber erst mal den Win 10
Update der ziiiet sich ja, bin zum 2 mal jetzt bei 39 % mal sehen...
Gruß Christian

Zitat von Guepewi

Da bin ich überfragt.

Das meine ich damit. Die Leute, die da nicht überfragt sind, sind Leute mit Ahnung in API Programmierung. Bei den Sachen, die unter RegQueryKey laufen, sind in der Regel sogar die überfragt - da geht es dann in den nativen Bereich rein.

Zitat von Guepewi

Ein Tool, gedacht für Profis, aber auch für Laien geeignet!

...
Meine Meinung: Wenn Sie neugierig sind, warum ihre Maschine plötzlich lahmt oder stottert, können Sie nun auch als Laie feststellen, aus welchen Gründen der PC nicht mehr mit voller Geschwindigkeit arbeitet und vielleicht daran etwas ändern. Laden Sie sich doch das Tool auf den Desktop, starten Sie diesen Monitor und befriedigen Sie damit Ihre Neugier. Sie werden sicher Interessantes finden.

Ein Laie kann durch das Tool rein gar nichts erkennen oder feststellen, das ist meine Meinung. Ein Laie kann selbst mit so einfachen Sachen wie CreateFile nichts anfangen - und erst recht nichts mit RegQueryKey.
Ein Laie würde beides falsch deuten.
Das Tool setzt Fachwissen im Programmierbereich voraus.

Es kommt immer drauf an, was man will. ProcessMonitor ist ein Analysetool. Man kann damit in wichtigen Bereichen feststellen, was ein Prozess tut. Das kann man mit SystemExplorer nicht tun. Damit man mit ProcessMonitor aber überhaupt was analysieren kann, ist Fachwissen nötig.