Process Explorer unter Win 7 Pro x64

Typek

Lt. Junior Grade
Registriert
Mai 2008
Beiträge
324
Hallo!

Hat jemand von Euch den Process Explorer v12.04 unter Windows 7 so zum laufen gekriegt, dass er vom System als Standard-Taskmanager erkannt wird, und sich durch ein Rechtsklick auf der Startleiste oder durch STRG+ALT+ENTF starten lässt?
 
Das kenne ich ja schon von früher, funktioniert aber nicht!

Wenn ich STRG+ALT+ENTF und dann Task Manager drücke tut sich nichts, und beim Rechtsklick auf die Startleiste und Auswählen des Taskmanagers kommt eine Fehlermeldung.
Da steht, dass Windows die Datei C:\Windows\system32\taskmgr.exe nicht finden kann.

Wenn ich die Option im Process Explorer deaktiviere geht der Standard Taskmanager ohne Rumgezicke.
 
Ich bin sowieso schon Administrator, hab es aber trotzdem versucht.

Bringt nichts, es verhält sich immer noch genauso.


EDIT: Hmmm, das komische ist, wenn ich PE per Hand starte (also mit der .exe) und DANN STRG+ALT+ENTF drücke und den Taskmanager wähle, wird ein zweites PE Fenster geöffnet.

Wenn ich den PE dann aber ganz schliesse, und es nochmal versuche OHNE die .exe vorher zu starten, dann geht das nicht. . . :S
 
Zuletzt bearbeitet:
In der Annahme, es handelt sich um Win7x64:
Replacing Task Manager with Process Explorer on Windows 7 64bit

I’ve happily used Process Explorer for several years using the replace task manager function whenever I can. When I moved to the 64 bit version of Windows 7, the functionality to replace the task manager began failing. It would appear to work; however, when invoking task manager by right clicking on the start bar I would always see the error that it could not find taskman.exe.
Today I learned that the method used for replacing task manager is called Image File Execution Options. Basically, via an entry in the registry, calls for the execution for one program are substituted with a call to another. When you use the “Replace” functionality within Process Explorer, it creates the following key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe​
That key has this value:
Debugger: "C:\SYSINTERNALS\PROCEXP64.EXE"​
The problem arises due to the way Process Explorer works on 64 bit systems. When you run PROCEXP.EXE, it creates the 64 bit stub PROCEXP64.EXE as a temporary file. While I admit to not understanding fully why it does this, the issue that causes the problem is that Process Explorer also deletes that file when it exits, so the substitution will not work. The error message is a bit misleading, but it at least makes sense now.
Simply replacing the value of the Debugger key with PROCEXP.EXE instead of PROCEXP64.EXE fixes the issue.
NOTE: As always, messing with the registry should be done at your own risk and may cause problems with your system.
 
JA!!! Danke sehr! Jetzt geht es problemlos!!!! :schluck:
 
Zurück
Oben