Tipp: Alternative zum Taskmanager = Process Hacker

[KodeZwerg]

Hallo Leute,

mich hat schon seit geraumer Zeit der Windows 10 Taskmanager in seiner Funktionalität gestört, also habe ich mir wie gewohnt von SysInternals den ProcessExplorer installiert.
So weit so gut.
Was mir unter Windows 7 nie aufgefallen ist offenbarte mir nun Windows 10 mehr als deutlich, man kann nicht beliebige Prozesse damit abschießen, da kommt oft eine Fehlermeldung das der Prozess nicht geschlossen werden kann, was eigentlich Schade ist da es immer meine Erste Wahl war.
Nachdem ich etwas herum geforscht habe woran es denn liegen könne aber kein wirkliches Resultat erzielt habe, musste ich mich nach weiteren Alternativen umschauen.

Nun bin ich beim Process Hacker gelandet, der schaut fast identisch zum ProcessExplorer aus, aber funktioniert bis jetzt Einwandfrei. Source Code ist auch vorhanden (non-Delphi).

Bis jetzt habe ich noch nichts gefunden/entdecken können was an dem Tool schlecht sein könnte, mit zig verschiedenen Prozessen getestet ohne Fehler feststellen zu können.

Also wer wie ich Ausschau nach einer Alternative gesucht hat, dieses Tool bekommt von mir ein Sternchen zum weiterempfehlen.

[Luckie]

Mit welchen Rechten führst du den Process Hacker aus?

[KodeZwerg]

Zitat:

Zitat von Luckie (Beitrag 1408969)

Mit welchen Rechten führst du den Process Hacker aus?

Eingeloggt als Admin, PH ohne weitere Rechte ausgeführt. (nicht extra mit Admin-Rechte)

[Luckie]

Also läuft der Process Hacker mit Admin Rechten. Und er kann mehr Prozesse beenden als der Taskmanager?

[KodeZwerg]

Zitat:

Zitat von Luckie (Beitrag 1408975)

Also läuft der Process Hacker mit Admin Rechten.

Wenn ich mich so Ausdrücken darf, er läuft mit Explorer.exe Standard-Rechte. Ich bin stark davon überzeugt das es keine Admin-Rechte beim Start besitzt, da andere Applikationen die Admin Rechte brauchen auch mit eben solchen speziell gestarten werden müssen. Setup.exe zum Beispiel.
PH selbst sagt mir: Anhang 49602 Elevated: No

Zitat:

Zitat von Luckie (Beitrag 1408975)

Und er kann mehr Prozesse beenden als der Taskmanager?

Ich bin der Meinung: Ja.
Da mir weit aus mehr geladene Prozesse dargestellt werden als beim Taskmanager (auch im "Zeige von allen Users" Modus)
Ps: Und ich kann damit auch Prozesse abschiessen die der Taskmanager verweigert zu beenden.
PPS: Einen Einzigen Nachteil konnte ich bislang entdecken, muss ja auch erwähnt werden, ab und zu "vergisst" der PH seine Fenster-Position/Größe.
PPPS: Den genannten Nachteil bügelt das Programm aber extrem cool aus, man kann per single click aufs Icon eine mini-Liste der Hauptprozesse darstellen und darüber auch abschießen.

[Luckie]

Wenn du als Admin angemeldet bist, dann läuft er auch mit Admin-Rechten.

[KodeZwerg]

Starte ich ein Testprogramm kommt das als Ergebnis raus:

Zitat:

IsAdministrator = False
IsAdministratorAccount = True
IsUACEnabled = True
IsElevated = False

Starte ich es "Als Administrator ausführen" kommt das raus:

Zitat:

IsAdministrator = True
IsAdministratorAccount = True
IsUACEnabled = True
IsElevated = True

Ich vertraue da mal das Windows in diesem Punkt korrekt arbeitet und nicht jedes x-beliebige Programm mit Admin-Rechte ausstattet nur weil ich mit einem Admin Account eingeloggt bin, das wäre fatal, findest Du nicht?

[KodeZwerg]

offtopic
aber das Thema Interessiert mich, wegen Aussage von Luckie.

Ich habe mal im Anhang ein Archiv mit 2 Binär Dateien, einer Batch und einem Delphi Unit Source Code mit dem ich das alles angestellt habe (RunElevatedSupport.pas) bereit gestellt.

Datei Erklärung:
RunAsDemo.exe = mini GUI zum starten der Batch oder .exe
RunAsTester.exe = mini App die mir den Privilegien-Zustand meldet (aus obiger Post)
RunAsBatch.bat = Versuch die .exe zu zwingen im "IsElevated = False" zu starten wenn in Demo mit forced admin gestartet
RunElevatedSupport.pas = Quellcode zum ermitteln der Privilegien und ausführen mit Admin Privilegien

Wenn ich als Administrator angemeldet bin und RunAsTester.exe ausführe kommen Ergebnisse aus voriger Post raus.
Stimmt die RunElevatedSupport.pas nicht oder interpretiere ich das ganze falsch?

ps:
Wer damit spielen mag muss RunAsBatch.bat vorher anpassen, Verzeichnisse....