Wenn Sie den Windows Task-Manager mit der Tastenkombination Strg-Umschalt-Esc öffnen, wird Ihnen eine mächtige Liste der auf dem System ausgeführten Prozesse angezeigt (Hinweis: In Windows 8 ist dies nur der Fall, wenn Sie den Manager zuerst erweitern).
Während dies hilfreich ist, um festzustellen, was auf dem System ausgeführt wird, oder um einen nicht mehr benötigten Prozess zu beenden, ist es oft schwierig festzustellen, ob ein Prozess sicher ist oder nicht.
Es ist normalerweise keine gute Idee, sich auf eine Antivirensoftware zu verlassen, um diese Entscheidungen für Sie zu treffen. Obwohl sie möglicherweise viele böswillige Prozesse abfangen, ist keiner perfekt und die Möglichkeit, dass Malware durchschlüpft, ist immer gegeben.
So bleiben manuelle Überprüfungen, zum Beispiel von Virustotal oder Software von Drittanbietern, die Ihnen diese Informationen zur Verfügung stellt.
Dieses Handbuch befasst sich mit Prozessmanagern, die Prozesse auf ihre Sicherheit überprüfen.
Wie immer beginnen wir zuerst mit den Anforderungen.
Bedarf
- Der Prozessmanager muss frei sein.
- Die Software muss mit allen aktuellen 32-Bit- und 64-Bit-Editionen des Windows-Betriebssystems kompatibel sein.
- Eine Funktion zum Bewerten oder Scannen von Prozessen muss integriert werden.
- Der Task-Manager muss das Hauptprogramm sein.
Top-Prozessprüfer
Der Leitfaden beginnt mit kurzen Zusammenfassungen der einzelnen Programme, die den Test durchgeführt haben. Danach finden Sie eine Vergleichstabelle, in der Ähnlichkeiten und Unterschiede zwischen Programmen hervorgehoben werden. Zu guter Letzt werden am Ende des Leitfadens Empfehlungen hinzugefügt.
Hinweis: Wir haben immer die portable Version eines Programms heruntergeladen und getestet, sofern diese bereitgestellt wurde. Da wir in diesem Fall keine Installationsprogramme getestet haben, befolgen Sie die Anweisungen sorgfältig, da die Installationsprogramme möglicherweise Adware-Angebote enthalten.
Anvir Task Manager Kostenlos
Hinweis : Das Installationsprogramm enthält Adware-Angebote. Stellen Sie sicher, dass Sie diese ablehnen und deaktivieren, wenn Sie nicht möchten, dass sie installiert werden.
In der kostenlosen Version des Task-Managers werden die Sicherheitsbewertungen für jeden Prozess und jedes Startelement beim Start angezeigt. Für alle Eingaben wurde dagegen nur "nicht verfügbar" angezeigt, und eine Überprüfung auf einem anderen PC bestätigte dies.
Dadurch bleibt die Option Virustotal erhalten, die Sie für einzelne auf dem System ausgeführte Prozesse verwenden können. Wenn diese Option ausgewählt ist, werden Sie zur Virustotal-Website weitergeleitet, auf der die Ergebnisse des Scans angezeigt werden.
Process Explorer
Process Explorer ist wahrscheinlich die beliebteste Task-Manager-Alternative für Windows. Es ist eine tragbare Anwendung, die Sie von jedem Ort aus ausführen können.
Vor kurzem wurde das Programm um die Unterstützung von Virustotal-Scans erweitert. Sie haben die Möglichkeit, einzelne Prozesse oder alle laufenden Prozesse zu überprüfen.
Das Programm verwendet standardmäßig Hashes für die Überprüfungen, kann jedoch Dateien in Ihrem Namen auf Virustotal hochladen, wenn der Hash auf Virustotal unbekannt ist.
Prozess Hacker
Process Hacker ist ein Open Source-Programm für Windows, das als portable Version und Installationsprogramm bereitgestellt wird. Die Sicherheitsbewertungen von Prozessen werden zwar nicht direkt in der Benutzeroberfläche angezeigt, es werden jedoch insgesamt drei Online-Virenscanner (Virustotal, Jotti und Comodos Camas) sowie eine Onlinesuche unterstützt.
Zumindest bei Virustotal wird der Hash der ausgewählten Datei überprüft, bevor die Aktualisierungsaufforderung angezeigt wird. Alle Ergebnisse sind hingegen auf der Website des Dienstes abrufbar.
Sicherheitsprozess-Explorer
Das kostenlose Programm zeigt beim Start alle laufenden Prozesse an. Für jedes Programm werden Name, CPU- und Speichernutzung sowie Optionen angezeigt, mit denen Sie der Tabelle über das Ansichtsmenü weitere Informationen hinzufügen können.
Prozesse werden vom Softwareprogramm anhand eines internen Bewertungssystems bewertet. Darüber hinaus ist es auch möglich, über die Benutzeroberfläche direkt nach Informationen bei Google zu suchen.
System Explorer
Wenn Sie den System Explorer auf Ihrem System starten, werden Sie gefragt, ob Sie eine Sicherheitsüberprüfung durchführen möchten. Dadurch wird eine Online-Sicherheitsdatenbank abgefragt, um Prozesse zu überprüfen.
Das Programm informiert Sie nach dem Scan über gefundene Bedrohungen. Hier ist es auch möglich, einen Bericht auf der System Explorer-Website zu öffnen, der öffentlich zu sein scheint und nur durch eine URL verschleiert wird.
Sicherheitsinformationen basieren anscheinend auf einem internen Bewertungssystem mit Optionen zum Ausführen eines Scans für unbekannte Prozesse auf Virustotal.
WinUtilities-Prozesssicherheit
Der kostenlose Task-Manager-Ersatz zeigt die Sicherheitsstufen für jeden Prozess direkt beim Start an. Laut der Programm-Website basiert die Bewertung "ausschließlich auf Verhaltens- und Code-Analyse".
Das Hauptproblem hierbei ist, dass für viele Programme, einschließlich populärer Anwendungen wie firefox.exe, chrome.exe oder excel.exe, eine unbekannte Bewertung angezeigt wird.
Vergleichstabelle
| Programmname | Sicherheit | Erinnerung | Andere |
| Anvir Task Manager Kostenlos | Internes Bewertungssystem, individuelle Virustotal-Prüfungen | 12, 7 Megabyte | Adware, Replace Task Manager, HijackThis-Protokoll |
| Process Explorer | Virustotal | 30, 1 Megabyte | Ersetzen Sie den tragbaren Task-Manager |
| Prozess Hacker | Virustotal, Jotti, Comodo Camas | 16, 2 Megabyte | Ersetzen Sie den Task-Manager, portable, Plugin-Unterstützung |
| Sicherheitsprozess-Explorer | internes Bewertungssystem | 5, 4 Megabyte | Ersetzen Sie den Task-Manager |
| System Explorer | internes Bewertungssystem | 11, 1 Megabyte | Ersetzen Sie den tragbaren Task-Manager |
| WinUtilities-Prozesssicherheit | internes Bewertungssystem | 4, 7 Megabyte |
Empfehlung
Es ist ziemlich überraschend, dass nur eine Handvoll Task-Manager-Alternativen Sicherheitsscans anbieten. Noch problematischer ist die Tatsache, dass sich viele nur auf interne Bewertungssysteme verlassen, die häufig keine Bewertungen für alle auf dem System ausgeführten Prozesse liefern.
Damit bleibt Process Explorer als Hauptempfehlung erhalten. Es ist zwar etwas speicherintensiv, aber portabel, und die Integration von Virustotal ist am sinnvollsten, da die Ergebnisse intern in der Programmoberfläche angezeigt werden.
Update: Process Hacker steht Process Explorer in nichts nach. Es unterstützt mehrere Engines und Plugins, bietet jedoch nicht die komfortable Möglichkeit, alle Prozesse direkt in der Benutzeroberfläche gleichzeitig zu scannen.
Jetzt haben Sie : eine andere Prozessüberprüfung mit Sicherheitsüberprüfungsfunktion? Fühlen Sie sich frei, es mit allen in den Kommentaren zu teilen.
