Leitfaden

Was ist ein Windows-Prozess

Sowohl Windows als auch Anwendungen werden als Prozesse aufgeführt. Der Dateiname ist ein Hinweis. Pfad und Herausgeber sind verlässlichere Nachweise. Ein Dienst ist eine andere Vereinbarung, die oft innerhalb eines Prozesses wie svchost.exe existiert.

Erfasste Quellenbezeichnung: Überprüft im August 2026 · Feex Geprüft. Diese Bezeichnung stellt keine unabhängige Überprüfung dar.

Feex sagt

Ich bezeichne einen Prozess nicht als Malware, nur weil der Name seltsam aussieht. Ich frage mich, wer ihn signiert hat und wo er liegt.

Was ein Prozess ist

Ein Prozess ist eine laufende Instanz eines Programms. Er besitzt einen Namen der ausführbaren Datei, eine Prozess-ID und einen Speicherbereich. Der Task-Manager listet diese Instanzen auf. Das Beenden eines Prozesses stoppt diese Instanz. Es deinstalliert die App nicht.

Windows im Vergleich zu einer installierten App

explorer.exe, dwm.exe und csrss.exe gehören zu Windows. chrome.exe und Discord.exe gehören zu Anwendungen. Der Herausgeber und der Ordner verraten, was zutrifft. Feex Wiki unterteilt diese in Windows- und Anwendungsfamilien.

Warum es viele Instanzen gibt

Browser teilen Tabs auf. Windows teilt Service-Host-Gruppen auf. COM Surrogate startet zusätzliche Hosts für Vorschauen. Viele Instanzen sind Teil des Konzepts, keine Zählung von Infektionen.

Sicherheit ohne Panik

Der Dateiname allein ist kein Sicherheitsbeweis. Ein legitimer Name im falschen Ordner ist der Fall, der eine genauere Betrachtung verdient. Löschen Sie keine System32-Dateien, nur weil eine Liste sie als verdächtig eingestuft hat.

Quellen

Erfasste Quellenbezeichnung: Überprüft im August 2026 · Feex Geprüft. Diese Bezeichnung stellt keine unabhängige Überprüfung dar. Wie wir recherchieren.

Microsoft Learn: Prozesse und Threads · Prozessdokumentation

War dieser Leitfaden nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.