Software-update: Process Explorer 11.0

Process Explorer is door Microsoft voorzien van een update naar versie 11.0. Dit programma wordt ontwikkeld door Mark Russinovich, die voorheen voor Sysinternals werkte, en moet worden gezien als een uitgebreide versie van de task manager in Windows. Met Process Explorer kan bijvoorbeeld precies van elk proces worden gezien welke handles en bestanden het open heeft, en van welke dll's het gebruik maakt. Het changelog van deze release laat de volgende veranderingen zien:

What's new in Version 11.0:

• New treelist control for better UI responsiveness
• Asynchronous thread symbol resolution on threads tab of process properties
• More flags on groups in security tab and SID display
• Thread IDs on threads tab
• On-line search uses default web browser and search engine
• Vista ASLR column for processes and DLLs
• Vista Process and thread I/O and memory priorities in process and thread properties
• Vista Process and thread I/O and memory columns
• PROCESS_QUERY_LIMITED_INFORMATION support on process permissions on Vista
• Run as limited user runs with low IL on Vista
• Reports information for all object types on Vista
• Show details for all processes elevation menu item on Vista
• Supports replacement of task manager on Vista
• /e to launch elevated
• /s switch to select a process at startup
• Compiled w/ASLR, DEP
• Faster startup
• Miscellaneous bug fixes and minor improvements

[break] Klik op de afbeelding voor een grotere versie.

Versienummer	11.0
Releasestatus	Final
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows XP x64, Windows XP IA-64, Windows Server 2003 x64, Windows Server 2003 IA-64, Windows XP Media Center 2005, Windows Vista, Windows Vista x64
Website	Microsoft Corporation
Download	http://download.sysinternals.com/Files/ProcessExplorer.zip
Bestandsgrootte	1,55MB
Licentietype	Freeware

Reacties (20)

[Kalief]

Het origineel zocht in Google voor informatie van onbekende onderdelen. Vrijwel altijd met succes.

Toen het door Microsoft werd overgenomen moest zonodig de MS Search engine worden gebruikt, die helaas zelden een bruikbaar resultaat opleverde.

De zoekfunctie in deze versie werkt helemaal niet meer, het geeft slechts het onbegrijpelijke en onbruikbare '%1 "? IMM32.DLL' in de adresbalk van de browser.

(Methode: in lower pane > show dll's: rechtermuisklik op dll en search online.)

---edit---
Nope, het werkt hier alleen als IE(7) is ingesteld als default browser, dan kiest hij wel de default search engine. Maar als FF(2) of Avant zijn ingesteld als deafult browser dan werkt het niet. FF wordt niet eens goed opgestart en Avant krijgt slechts bovenstaande %1 "? <dllnaam> in de adresbalk gedumpt.

[Reactie gewijzigd door Kalief op 24 juli 2024 11:40]

[User321]

hier lijkt dat toch te werken.. in v10.11 en v11.0 hetzelfde google resultaat
edit: wellicht is er in jouw browser geen default search engine ingesteld?

[Reactie gewijzigd door User321 op 24 juli 2024 11:40]

[PierreG]

Juist eens getest en werkt inderdaad super. Ik denk dat dit ook welhandig is om te zien of er geen spyware/trojan/ad-aware/.... in de achtergrond draait of mee opstart met je OS.

De meeste processen worden ook goed herkend. Van de 55 processen die momenteel runnen herkend hij er maar 2 niet. mysqld-nt.exe en lastFMhelper.exe. Alle andere processen zoals virusscanner, defragsoftware, ... worden allemaal goed herkend en staat er een description en company name bij.

[H!GHGuY]

Zoek eens die files op je hard-disk en bekijk er eens alle eigenschappen van.
Die description en companyname zitten ingebakken in executables en DLL's.

[Dark]

in combinatie met autoruns (progje van dezelfde maker) is het ook handig te gebruiken om te zien wat je allemaal start, autoruns start vanzelf de processexplorer als ze in dezelfde dir staan...

ook die andere progjes van Russinovich zijn handig als je precies wilt weten wat je systeem of een programma doet...http://www.microsoft.com/technet/sysinternals/default.mspx

ben wel benieuwd of ik deze versie ook met bioshock mag draaien, want bij die vorige stak securom daar een stokje voor ...

edit: net geprobeerd bioshock+securom / processexplorer gaat nog steeds niet samen...

[Reactie gewijzigd door Dark op 24 juli 2024 11:40]

[Verwijderd]

Vooralsnog lijkt het erop dat Russinovich rustig mag doorgaan met de ontwikkeling zijn flagshipje en gaat MS dit schitterende tooltje voorlopig niet verneuken.

[Dark]

het is al begonnen hoor, sinds het van ms is krijg je wel eerst een eula requester... zoals dat gaat niet gelezen toch accoord ... Dark heeft nog wel ergens het volledige pakket maar dan pre-ms... zonder extra klik ...

[eBait]

Als je alleen het .exe bestand zelf in je map zet heb je geen eula hoor

[PrismSub7]

Dan krijg je het nog steeds, Proce~ kijkt naar HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer\EulaAccepted of je al eerder op Accept hebt gedrukt, indien dat niet het geval is maakt het niets uit of je alleen de exe hebt
Opstarten met de switch /accepteula werkt veel beter

[Reactie gewijzigd door PrismSub7 op 24 juli 2024 11:40]

[Mr.Meeuw]

Tja, net gedownload, zit even rustig rond te neuzen in het programma, loopt die vast! Nou ja, niet echt een goede start dus, maar programma zag er geweldig uit.
Vele malen beter dan task manager, hoewel je dat niet met elkaar mag vergelijken vind ik.

[pin_point]

Vond het altijd een goed programma, helaas kan ik het op m'n laptop niet opstarten (FF als browser).

Nuja gebruik ik de oudere versie wel

[Proxy]

Inmiddels is 11.02 er ook waarin nog enkele kleine bugs zijn geplet

[MvandeK]

Mooi programma! Werkt echt vele malen beter dan de standaard taakbeheer

[Cameleon73]

Da's nog een understatement (net zoals zeggen dat Word vele malen beter werkt dan Notepad). Trouwens ook erg handig als je wilt weten wat al die geheimzinnige 'svchost'-processen nu zijn...

[Verwijderd]

Je kunt inderdaad niet zeggen dat Word vele malen beter werkt dan Notepad.
Da's een beetje appels met peren vergelijken.
Process Explorer tov. de standaard Task manager is meer als UltraEdit tov. Notepad.

En zoals TTX al aanhaalt is Notepad inherent kwalitatief van een hogere orde dan Word.