top

    Windows Betriebssystem-Prozesse
      abhängige Dienste und Prozesse (auch Taskmanager)

 

Alg.exe

Alg.exe Gemeinsame Nutzung der Internetverbindung (ICS) und Internetverbindungsfirewall (ICF). Lädt den Dienst "ALG"
Kann nicht mit dem Task-Manager beendet werden.
 

Csrss.exe

Csrss.exe Benötigtes Subsystem, das immer ausgeführt werden muss. Csrss steht für Client/Server Run-Time Subsystem (Client-/Server-Laufzeitsubsystem). Csrss ist für Konsolenfenster, das Erstellen und Löschen von Threads und bestimmte Teile der virtuellen 16-Bit-MS-DOS-Umgebung zuständig.
Kann nicht mit dem Task-Manager beendet werden.
 

Ctfmon.exe

Ctfmon.exe aktiviert den Texteingabeprozessor (Text Input Processor = TIP) "Alternative Benutzereingabe", überwacht die aktiven Fenster und unterstützt Texteingabedienste für Spracherkennung, Handschrifterkennung, Tastatur, Übersetzung und andere alternative Techniken für Benutzereingaben.
Kann mit dem Task-Manager beendet werden.
 

Dllhost.exe

Alg.exe Wird eine COM+ Serveranwendung verwendet, wird deren Code durch die Datei "dllhost.exe" in einem COM+-Hostprozess ausgeführt. Lädt den Dienst COMSysApp
Kann nicht mit dem Task-Manager beendet werden.
 

Explorer.exe

Die Explorer.exe sorgt für die Arbeitsumgebung von Windows. Dazu gehören unter anderem der Desktop und die Taskleiste. Ein Beenden und neu starten im laufenden Betrieb ist meist problemlos möglich.
 

Iexplore.exe

Iexplore.exe Microsoft Internet Explorer Startprozess
Kann mit dem Task-Manager beendet werden.
 

Internat.exe

Die Internat.exe ist für die verschiedenen Eingabe-Gebietschematas verantwortlich. Ein Gebietsschema lässt sich in der Systemsteuerung jederzeit ändern.
Kann mit dem Task-Manager beendet werden.
 

Lsass.exe

Die Lsass.exe stellt den lokalen Authentifizierungsserver dar und verwaltet die IP-Sicherheitsrichtlinien. Sie erzeugt den Prozess der für die Benutzeranmeldung verantwortlich ist. Lädt typischerweise die Dienste: PolicyAgent, ProtectedStorage, Samss
Kann nicht mit dem Task-Manager beendet werden.
 

Leerlauf-Prozess

Mit dem Leerlauf-Prozess wird die Prozessorzeit angezeigt, die nicht von anderen aktiven Prozessen und Threads verwendet wird. Im Normalfall sollte hier ein sehr hoher Wert stehen.
Kann mit dem Task-Manager beendet werden.
 

Mdm.exe

Mdm.exe Machine Debug Manager. Der Computerdebug-Manager "Mdm.exe" ist ein Programm, das gegebenenfalls zusammen mit dem Microsoft Skript-Editor installiert wird, um Unterstützung für das Debuggen von Programmen bieten zu können. Lädt den Dienst MDM
Kann nicht mit dem Task-Manager beendet werden.
 

Msdtc.exe

Msdtc.exe Ein Transaktions-Manager zur Koordinierung von Transaktionen, die sich über verschiedene Ressourcen-Manager erstrecken, beispielsweise Message Queuing und Microsoft SQL Server. Lädt den Dienst MSDTC (Verteilter Transaktionskoordinator)
Kann nicht mit dem Task-Manager beendet werden.
 

Mstask.exe

Der Taskplaner-Dienst von Windows Mstask.exe startet vom Benutzer festgelegte Programme oder Aktionen zu einer bestimmten Zeit. Der Task-Scheduler sorgt beispielsweise für Updates und Backups.
Kann nicht mit dem Task-Manager beendet werden.
 

Ntvdm.exe

Ntvdm.exe beinhaltet die Windows NT Virtual DOS Machine. Diese Systemkomponente unterstützt die Ausführung von 16-Bit-Prozessen auf Windows NT
Kann mit dem Task-Manager beendet werden.
 

Services.exe

Die Services.exe ist der Verwaltungsdienst für Systemprozesse. Alle Aktionen mit Diensten werden hier verwaltet.
Kann nicht mit dem Task-Manager beendet werden.
 

Smss.exe

Die Smss.exe ist der Sitzungsmanager von Windows und stellt das Subsystem für das Starten von Benutzersitzungen dar. Dieser Prozess ist unter anderem auch für das Starten der Winlogon-und Win32-Prozesse verantwortlich. Wird von der Smss.exe erkannt das der Winlogon-Prozess beendet wurde, wird das System heruntergefahren.
Kann nicht mit dem Task-Manager beendet werden.
 

Spoolsv.exe

Die Spoolsv.exe ist die Druckerwarteschlange und für das Abarbeiten zwischengespeicherter Druck- und Faxaufträge verantwortlich.
Kann mit dem Task-Manager beendet werden.
 

Svchost.exe

Die Svchost.exe steht für einen generischen "Hostprozessnamen" für Dienste, die aus DLL-Dateien (Dynamic-Link Libraries) heraus ausgeführt werden. Daher ist es durchaus normal das die Svchost.exe mehrmals im Taskmanager aufgelistet wird.
Kann nicht mit dem Task-Manager beendet werden.
Um die Liste der in "Svchost" ausgeführten Dienste anzuzeigen, in der Eingabeaufforderung: "Tasklist /SVC" eingeben.
Beispiele für Svchost-Gruppierungen:
    Svchost.exe lädt die Dienste (Bereich: Netzwerkdienste)
  • RpcSs (Remoteprozeduraufruf)
    Svchost.exe lädt die Dienste (Bereich: System)
  • AudioSrv
  • BITS
  • Browser
  • CryptSvc
  • DcomLaunch
  • Dhcp
  • dmserver
  • Dnscache
  • ERSvc
  • EventSystem
  • FastUserSwitchingCompatibility
  • helpsvc
  • lanmanserver
  • lanmanworkstation
  • Netman
  • Nla
  • RasMan
  • Schedule
  • seclogon
  • SENS
  • SharedAccess
  • ShellHWDetection
  • srservice
  • stisvc
  • TapiSrv
  • TermService
  • Themes
  • TrkWks
  • W32Time
  • winmgmt
  • wscsvc
  • wuauserv
  • WZCSVC
    Svchost.exe lädt die Dienste (Bereich: Lokale Dienste)
  • LmHosts
  • RemoteRegistry
  • SSDPSRV
  • WebClient
 

System

Der Prozess System führt Threads im Kernel-Modus aus.
Kann nicht mit dem Task-Manager beendet werden.
 

Taskmgr.exe

Die Taskmgr.exe ist der Taskmanager selbst.
Kann mit dem Task-Manager beendet werden.
 

Winlogon.exe

Die Winlogon.exe ist für Benutzeranmeldung und Benutzerabmeldung verantwortlich.
Kann nicht mit dem Task-Manager beendet werden.
 

Winmgmt.exe

Die Winmgmt.exe ist eine Kernkomponente der Client-Verwaltung von Windows. Der Prozess wird mit dem ersten Verbinden einer Client-Anwendung gestartet.
Kann nicht mit dem Task-Manager beendet werden.
 

Wmiprvse.exe

Der Prozess Wmiprvse.exe Wmiprvse.exe regelt Operationen des WMI (Windows Management Infrastructure)
Kann nicht mit dem Task-Manager beendet werden.

nach oben / Seitenanfang