Windows Sysinternals: Die geheimen Werkzeuge für Admins

Sep. 19, 2025

—

von

Wenn es um die Tiefen des Windows-Betriebssystems geht, stoßen viele Anwender schnell an Grenzen. Der Task-Manager zeigt zwar, welche Prozesse laufen, und die Ereignisanzeige protokolliert Systemmeldungen – aber wirklich ins Detail gehen beide nicht.

Genau hier kommen die Windows Sysinternals ins Spiel. Diese Sammlung von Tools ist so etwas wie der Schweizer Taschenmesser-Koffer für Administratoren, Entwickler und Power-User. In diesem Artikel erfährst du, was Sysinternals ist, welche Tools es gibt, wie man sie einsetzt und warum sie auch heute noch unverzichtbar sind.

Was sind die Windows Sysinternals?

Die Sysinternals Suite ist eine Sammlung von kostenlosen System-Tools für Windows, ursprünglich entwickelt von Mark Russinovich und Bryce Cogswell in den 1990er-Jahren. Seit 2006 gehört das Projekt zu Microsoft, wird aber weiterhin aktiv gepflegt.

Die Tools bieten Einblicke und Funktionen, die über Bordmittel hinausgehen. Sie helfen beim:

Analysieren von Prozessen und Threads
Überwachen von Dateizugriffen und Registry-Änderungen
Diagnostizieren von Netzwerkproblemen
Entfernen von Malware oder Rootkits
Optimieren der Systemleistung

Installation und Zugriff

Die Tools können direkt von Microsoft heruntergeladen werden:
👉 Sysinternals Suite

Praktisch: Man muss sie nicht installieren, sondern kann sie einfach als portable Tools ausführen.

Zusätzlich gibt es den Sysinternals Live-Dienst:

Öffne den Explorer oder die Eingabeaufforderung.
Gib ein: \\live.sysinternals.com\tools\
Du kannst die Tools direkt aus dem Internet starten, ohne vorherigen Download.

Die wichtigsten Sysinternals-Tools im Überblick

1. Process Explorer – der bessere Task-Manager

Der Process Explorer ist wohl das bekannteste Tool der Suite. Er ersetzt den Task-Manager durch eine deutlich detailliertere Ansicht.

Funktionen:

Anzeige aller laufenden Prozesse in einer Baumstruktur
Infos über Handles, Threads und DLLs
Hervorheben verdächtiger Prozesse
CPU-, Speicher- und GPU-Auslastung in Echtzeit

Praxisbeispiel: Du vermutest Malware. Mit Process Explorer kannst du sehen, welches Programm welche Dateien geöffnet hat und ob Prozesse signiert sind.

2. Autoruns – Autostart unter Kontrolle

Viele Programme starten automatisch mit Windows – oft unbemerkt. Mit Autoruns findest du sie alle.

Besonderheiten:

Zeigt wirklich alle Autostart-Einträge (nicht nur im Autostart-Ordner)
Enthält auch Browser-Plugins, Treiber und geplante Tasks
Unerwünschte Programme lassen sich deaktivieren oder löschen

Praxisbeispiel: Dein PC startet langsam. Mit Autoruns kannst du unnötige Einträge identifizieren und abschalten.

3. Process Monitor (ProcMon) – die Allround-Überwachung

ProcMon kombiniert die Funktionen älterer Tools (Filemon & Regmon) und ist ein echter Gigant:

Echtzeit-Überwachung von Datei-, Registry- und Prozessaktivitäten
Mächtige Filter, um gezielt nach bestimmten Aktionen zu suchen
Unverzichtbar für Entwickler und Troubleshooter

Praxisbeispiel: Ein Programm stürzt ab, weil es angeblich eine Datei nicht findet. Mit ProcMon kannst du nachverfolgen, welche Pfade es tatsächlich durchsucht.

4. PsTools – Admin-Befehle für die Kommandozeile

Die PsTools sind eine Sammlung von Kommandozeilen-Tools, mit denen man lokale und entfernte Rechner verwalten kann.

Beispiele:

PsExec: Befehle oder Programme auf entfernten Rechnern starten
PsList: Prozesse auflisten
PsKill: Prozesse beenden
PsLoggedOn: Anzeigen, welche Nutzer angemeldet sind

Praxisbeispiel: Ein Admin möchte ein Skript auf 50 Rechnern gleichzeitig ausführen – PsExec macht es möglich.

5. TCPView – Netzwerk unter der Lupe

TCPView zeigt in Echtzeit alle aktiven Netzwerkverbindungen.

Welche Prozesse kommunizieren mit welchen Hosts?
Welche Ports sind geöffnet?
Verdächtige Verbindungen lassen sich direkt trennen.

Praxisbeispiel: Du fragst dich, warum dein Rechner plötzlich so viel Datenverkehr erzeugt. TCPView zeigt dir den schuldigen Prozess.

6. RAMMap – Speicheranalyse

RAMMap zeigt detailliert, wie der Arbeitsspeicher genutzt wird.

Welche Prozesse belegen wie viel Speicher?
Welche Dateien sind im Cache?
Welche Treiber reservieren Speicher?

Perfekt, um Speicherlecks aufzuspüren.

7. BgInfo – Systeminfos auf dem Desktop

Ein eher praktisches Tool: BgInfo blendet Systeminformationen direkt auf dem Desktop ein – z. B. Rechnername, IP-Adresse, Betriebssystemversion. Besonders nützlich in Unternehmensumgebungen mit vielen Rechnern.

8. Sysmon – Sicherheit im Fokus

Sysmon (System Monitor) erweitert die Windows-Ereignisanzeige um sicherheitsrelevante Daten.

Protokolliert Prozessstarts mit Hashwerten
Zeichnet Netzwerkverbindungen auf
Hilft bei forensischen Analysen

Sysmon wird oft in Kombination mit SIEM-Systemen wie Splunk oder ELK eingesetzt.

Einsatzszenarien in der Praxis

Fehlersuche: Warum hängt ein Programm? → Mit ProcMon prüfen.
Sicherheitsanalyse: Verdächtige Prozesse? → Process Explorer & TCPView nutzen.
Performance: Speicherprobleme? → RAMMap liefert Details.
Netzwerk: Offene Ports prüfen → TCPView einsetzen.
Admin-Alltag: Remote-Befehle ausführen → PsExec hilft.

Vorteile der Sysinternals-Suite

Kostenlos und offiziell von Microsoft unterstützt
Portable (keine Installation nötig)
Sehr detaillierte Einblicke ins System
Ideal für Admins, Entwickler und Sicherheitsteams
Breite Abdeckung: Von Autostart bis Netzwerk

Grenzen und Risiken

Natürlich haben auch Sysinternals ihre Grenzen:

Komplexität: Manche Tools sind für Einsteiger überwältigend.
Gefahr bei falscher Nutzung: Mit PsExec & Co. kann man leicht Schaden anrichten, wenn man nicht genau weiß, was man tut.
Keine Allheilmittel: Sie zeigen Probleme auf, lösen sie aber nicht automatisch.

Tipps für den Einstieg

Starte mit Process Explorer – er ist der beste Ersatz für den Task-Manager.
Nutze Autoruns, um dein System sauber zu halten.
Wenn du tiefer einsteigen willst: Lerne ProcMon – das Tool ist Gold wert.
Halte dir eine portable Version der Suite bereit – z. B. auf einem USB-Stick.
Lies die offizielle Dokumentation – jedes Tool ist dort ausführlich beschrieben.