3
Wie ermittelt man in Server 2003 die Befehlszeile eines Prozesses?
Ich würde gerne wie unter Vista die Befehlszeile eines Prozesses ermitteln.
Hab folgendes Problem:
ein bestimmter Dienst wird im Taskmanager doppelt aufgeführt, und zwar einmal als vom SYSTEM ausgeführt und einmal als von einem Benutzer ausgeführt. Allerdings ist die Ausführung des Dienstes in einem Benutzeraccount nicht zulässig, daher würde ich gerne die Befehlszeile ermitteln, mit welcher dieser Prozess gestartet wurde.
In Windows Vista ist dies recht komfortabel gelöst, da man im Taskmanager für jeden Prozess auch die zugehörige Befehlszeile anzeigen lassen kann. Unter Windows Server 2003 ist dies leider nicht möglich. Gibt es eine alternative Möglichkeit in Erfahrung zu bringen, mit welcher Befehlszeile ein Prozess gestartet wurde?
ein bestimmter Dienst wird im Taskmanager doppelt aufgeführt, und zwar einmal als vom SYSTEM ausgeführt und einmal als von einem Benutzer ausgeführt. Allerdings ist die Ausführung des Dienstes in einem Benutzeraccount nicht zulässig, daher würde ich gerne die Befehlszeile ermitteln, mit welcher dieser Prozess gestartet wurde.
In Windows Vista ist dies recht komfortabel gelöst, da man im Taskmanager für jeden Prozess auch die zugehörige Befehlszeile anzeigen lassen kann. Unter Windows Server 2003 ist dies leider nicht möglich. Gibt es eine alternative Möglichkeit in Erfahrung zu bringen, mit welcher Befehlszeile ein Prozess gestartet wurde?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 114001
Url: https://administrator.de/contentid/114001
Printed on: April 18, 2024 at 05:04 o'clock
3 Comments
Latest comment
versuch es mal mit dem Programm von TrendMicro - Highjackthis
Hallo Suendesizer!
Vielleicht hilft Dir der Ansatz in diesem Beitrag ...
Ansonsten natürlich: Process Explorer
Grüße
bastla
Vielleicht hilft Dir der Ansatz in diesem Beitrag ...
Ansonsten natürlich: Process Explorer
Grüße
bastla
Process Explorer ist super, Danke! Hab's jetzt allerdinsg schon mit "hauseigenen" Mitteln gelöst:
- taskmgr: Prozesse -> ProzessID merken
- WMI-Query: SELECT Caption, CommandLine, ProcessID FROM Win32_Process WHERE Caption = 'MyApplication.exe' AND ProcessID = '1234'
- taskmgr: Prozesse -> ProzessID merken
- WMI-Query: SELECT Caption, CommandLine, ProcessID FROM Win32_Process WHERE Caption = 'MyApplication.exe' AND ProcessID = '1234'
