Freigeben über

Behandeln von Problemen mit dem Prozess-Explorer

Dieser Artikel hilft bei der Behandlung von Problemen mit dem Prozess-Explorer.

Das Tool "Prozess-Explorer" ist Teil der Sysinternals-Toolsuite . Es zeigt alle Prozesse, die derzeit auf dem Computer ausgeführt werden, sowie Details darüber, wer sie aufgerufen hat, und die gesamten Systemressourcen, die sie (einschließlich ihrer Stapel und Threads) verbrauchen.

Wenn Sie einen betriebssystembezogenen Prozess überprüfen möchten (z. B. System), führen Sie die folgenden Schritte aus:

  1. Führen Sie den Prozess-Explorer als Administrator aus.
  2. Klicken Sie mit der rechten Maustaste auf den Prozess, wählen Sie "Eigenschaften" aus, und wählen Sie dann die Registerkarte "Threads " aus.
  3. Wählen Sie den Thread aus, den Sie überprüfen möchten, und wählen Sie dann "Stapel" aus, um die ausgeführten Funktionen anzuzeigen.

Um ein besseres Stapelinformationsergebnis zu erzielen, konfigurieren Sie Symbole im Prozess-Explorer, indem Sie die folgenden Schritte ausführen:

  1. Installieren Sie Debugtools für Windows.
  2. Führen Sie den Prozess-Explorer als Administrator aus.
  3. Wählen Sie das Menü "Optionen" und dann " Symbole konfigurieren" aus.
  4. Ändern Sie den Dbghelp.dll Pfad zu "C:\Programme (x86)\Windows Kits\10\Debuggers\x64\dbghelp.dll".
  5. Ändern Sie den Pfad "Symbole" in "srv*c:\symbols*https://msdl.microsoft.com/download/symbols", und wählen Sie dann "OK" aus.

Hier ist ein Beispiel dafür, ob die Symbole aufgelöst werden. Wenn die Symbole nicht aufgelöst werden, zeigt die Startadresse von Thread 9384 SearchUI.exe+0x120cd0 an, wobei 0x120cd0 (hexadezimal) der Offset der Funktion nach dem Pluszeichen ist.

Screenshot, der zeigt, dass die Startadresse von Thread 9384 nicht aufgelöst wird.

Wenn die Symbole aufgelöst werden, wird der tatsächliche Funktionsname wie folgt angezeigt. Beispiel: SearchUI.exe! WinMainCRTStartup:

Screenshot, der zeigt, dass die Startadresse von Thread 9384 aufgelöst ist.

Sie können weitere Informationen im Prozess-Explorer anzeigen, indem Sie mit der rechten Maustaste auf eine Spalte klicken und "Spalten auswählen" auswählen. Anschließend können Sie die Spalten auswählen, die im Prozess-Explorer angezeigt werden, und "OK" auswählen.

Beispiel zur Problembehandlung

Wenn Sie CpuStres zum Simulieren der CPU-Aktivität verwenden, indem Sie mehrere Threads ausführen, können Sie sehen, dass der CPUSTRES.EXE Prozess im Prozess-Explorer die höchste CPU verbraucht. Beispiel:

Screenshot, der zeigt, dass der CPUSTRES.EXE Prozess im Prozess-Explorer die höchste CPU verbraucht.

Doppelklicken Sie auf CPUSTRES.EXE (oder klicken Sie mit der rechten Maustaste auf CPUSTRES.EXE, und wählen Sie "Eigenschaften" aus, und wechseln Sie zur Registerkarte "Threads".

Screenshot, der zeigt, dass Thread 15080 die höchste CPU in den CPUSTRES.EXE Eigenschaften verbraucht.

Sie können sehen, dass viele Threads die CPU verbrauchen, unter denen TID 15080 die meisten verbraucht. Es gibt viele weitere Details. Wenn Sie den am meisten verbrauchenden Thread auswählen, erhalten Sie die Informationen zum Aufrufstapel:

Screenshot der Anrufstapelinformationen von Thread 15080.

Die Informationen zum Aufrufstapel werden nicht automatisch aktualisiert. Um die neuesten Stapelinformationen abzurufen, wählen Sie "Aktualisieren" aus. Diese Aktualisierung weist jedoch ein Mindestintervall von einer Sekunde auf. Um zu sehen, was im Thread pro Sekunde passiert, können Sie windows Performance Recorder (WPR) oder Windows Leistungsanalyse (WPA) verwenden.

References

Defrag Tools: #2 – Prozess-Explorer