De ingebouwde Taakbeheerder van Windows is…prima, denk ik. Hij toont de basisinformatie – CPU-, geheugen-, schijf-, netwerk- en GPU-gebruik – en stelt je in staat om programma’s te beëindigen die problemen veroorzaken. Maar soms is dat gewoon niet genoeg. Je wilt dieper graven, precies zien welk bestand of welke DLL de problemen veroorzaakt, of ontdekken waarom een bepaald proces zoveel systeembronnen verbruikt. Dat is waar Process Explorer van pas komt. Het is in feite een superversie van Taakbeheerder, boordevol details die je veel hoofdpijn kunnen besparen bij het oplossen van problemen. Wees gewaarschuwd: de interface kan in het begin wat overweldigend aanvoelen – veel kleuren, veel informatie – maar als je er eenmaal aan gewend bent, is het een redder in nood. Bovendien is het gratis verkrijgbaar via Microsofts Sysinternals-suite, dus geen extra kosten of dubieuze downloads.
Hoe los je problemen op zoals “Proces reageert niet” of “Bestand vergrendeld” met Process Explorer?
Gebruik Handle Search om te achterhalen wat een bestand vasthoudt.
Heb je wel eens die vervelende melding gekregen dat een bestand in gebruik is en je het niet kunt verplaatsen of verwijderen? Meestal laat Taakbeheer je niet zien welke app dat bestand vasthoudt. Dat is waar de functie ‘Handle of DLL zoeken’ van Process Explorer van pas komt. Het is een redder in nood, want het laat precies zien welk proces een open handle heeft naar het bestand dat je probeert te bewerken.
- Open Process Explorer en ga vervolgens naar Zoeken > Handle of DLL zoeken (of druk op Ctrl + F).
- Typ een deel van de bestandsnaam in, bijvoorbeeld `mydocument.docx`, en klik op Zoeken.
- De zoekresultaten laten zien welk proces het bestand blokkeert. Klik vervolgens met de rechtermuisknop op het proces en kies ‘Handvat sluiten’. Soms moet u het proces volledig beëindigen als het het handvat niet vrijgeeft. Houd er rekening mee dat het sluiten van een handvat op sommige computers de applicatie kan laten vastlopen of instabiliteit kan veroorzaken, dus wees voorzichtig.
Dit is vooral handig wanneer je bestanden probeert te verwijderen of te verplaatsen die Windows hardnekkig weigert los te laten, want Windows moet het natuurlijk wel onnodig moeilijk maken.
Pak DLL-conflicten of verdachte processen aan.
Als u vreemd gedrag onderzoekt, bijvoorbeeld een programma dat vastloopt of rare foutmeldingen, kan het nuttig zijn om te zien welke DLL’s of bibliotheken dat proces gebruikt. Schakel over naar de DLL-modus in Process Explorer (te vinden onder Weergave > Onderste deelvenster > DLL’s ).Door het proces in het bovenste deelvenster te selecteren, worden alle geladen DLL-bestanden weergegeven, inclusief de volledige paden. Zo kunt u afwijkende DLL-versies of verdachte bibliotheekpaden opsporen, die kunnen duiden op malware of beschadigde bestanden. Bij twijfel kunt u met de rechtermuisknop op het proces klikken en Eigenschappen selecteren voor een volledig profiel, inclusief opdrachtregelargumenten, afbeeldingspad en ouderproces, voor een duidelijker beeld.
Identificeer processen met vergelijkbare namen en voorkom verwarring.
Soms voert Windows meerdere instanties van processen met dezelfde naam uit, zoals svchost.exe. Het probleem: alleen omdat de naam bekend klinkt, wil dat nog niet zeggen dat het legitiem is of verband houdt met wat je denkt. Klik in Process Explorer met de rechtermuisknop op een proces en kies Eigenschappen. Hier krijg je het volledige pad naar de image, details van de opdrachtregel en informatie over het bovenliggende proces te zien. Dit helpt je onderscheid te maken tussen systeemprocessen en verborgen malware. In de ene configuratie lijkt het misschien onschuldig, maar in een andere zal het volledige pad het probleem aan het licht brengen.
Monitor het resourcegebruik over tijd.
Wanneer een proces plotseling een piek in CPU- of geheugengebruik vertoont, is het nuttig om te controleren of dit een eenmalig probleem is of een terugkerend probleem. Dubbelklik op het proces in Process Explorer en bekijk de tabbladen Prestaties of Prestatiegrafieken. U kunt historische gegevens bekijken sinds het proces is gestart, wat helpt bepalen of u het moet beëindigen of gewoon moet afwachten. Interessant genoeg kan dit ook helpen bij het opsporen van achtergrondprocessen die stil op de achtergrond draaien maar plotseling problemen veroorzaken.
Tip: Schorsen in plaats van doden.
Wil je tijdelijk systeembronnen vrijmaken zonder een app af te sluiten? Probeer het proces te pauzeren. Klik met de rechtermuisknop op het proces en kies vervolgens ‘Papuleren’. Het klinkt misschien vreemd, maar door te pauzeren wordt het proces in feite gepauzeerd zonder het te beëindigen, zodat je later verder kunt gaan waar je gebleven was. Zorg er wel voor dat je geen kritieke systeemprocessen pauzeert, want dat kan systeeminstabiliteit veroorzaken.
Beperkingen en waarom het niet perfect is
Ja, Process Explorer is ongelooflijk krachtig, maar de interface kan intimiderend zijn. Zoveel kleuren, zoveel informatie – het vinden van wat je zoekt kan aanvoelen als een speurtocht. Het is niet altijd meteen duidelijk wat elke kleur betekent, dus je moet de legenda misschien open laten staan of het na verloop van tijd onthouden. Het is ook een beetje overweldigend als je er nieuw mee bent; er is een leercurve. Maar als je er eenmaal vertrouwd mee bent, is het een onmisbaar hulpmiddel voor het oplossen van problemen die Taakbeheer gewoon niet aankan.
Samenvatting
Door Process Explorer te leren kennen, kunt u problemen met vastgelopen processen, DLL-conflicten of overmatig systeemgebruik aanzienlijk versnellen. Het is iets technischer dan Taakbeheer, maar die extra details zijn echt waardevol. Als u beter voorbereid wilt zijn op vreemde Windows-problemen, is het slim om Process Explorer te downloaden en de basisfunctionaliteit ervan te leren. Soms is één snelle zoekopdracht al voldoende om een hardnekkig proces te stoppen of een bestand te ontgrendelen. Het is eerlijk gezegd een essentieel onderdeel van de gereedschapskist geworden voor veel techneuten, ook voor degenen die geen volwaardige systeembeheerders zijn.