Prozesse und Dateien
Die Prozessliste gruppiert beobachtete Schreibzugriffe nach dem von Windows gemeldeten Prozess. Geschrieben zeigt die aufgezeichnete Datenmenge. Anteil hilft, die Beiträge zu vergleichen.
Einen schreibenden Prozess untersuchen
- Wählen Sie das Laufwerk unter Schreibaktivität.
- Warten Sie, bis Schreibzugriffe unter Prozesse erscheinen.
- Wählen Sie einen Prozess. Der Bereich Dateien zeigt nun die Dateien, die dieser Prozess geschrieben hat.
- Wählen Sie einen verfügbaren Eintrag, um den entsprechenden Kartenbereich zu untersuchen.
- Halten Sie die Anzeige an, wenn Sie Zeit zum Vergleichen der Zähler und hervorgehobenen Blöcke benötigen.
In den Einstellungen bestimmt Übrige Blöcke bei Auswahl abdunkeln, ob nicht zugehörige Blöcke in den Hintergrund treten. Ist die Option ausgeschaltet, kennzeichnet stattdessen ein Rahmen die ausgewählten Blöcke.
Nicht verfügbare Namen
Die Windows-Ablaufverfolgung liefert nicht immer einen verwendbaren Prozess- oder Dateinamen. VisualDisk kann Prozessname nicht verfügbar oder Dateiname nicht verfügbar anzeigen und den beobachteten Schreibzugriff trotzdem zählen. Ein unbekannter Name ist kein Beweis für Schadsoftware.
Die Arbeitslast einordnen
Updates, Downloads, Browsercaches und Sicherungen können im normalen Betrieb Schreibzugriffe erzeugen. VisualDisk beobachtet diese Vorgänge. Die Auswahl eines Prozesses beendet ihn nicht und verändert seine Dateien nicht. Untersuchen Sie unerwartete Schreibaktivität in der zugehörigen Anwendung, bevor Sie entscheiden, ob Sie deren Verhalten ändern möchten.