Win11 - Sysinternals Suite - Systemanalyse
Die Microsoft Sysinternals Suite ist ein leistungsstarkes Werkzeugset zur detaillierten Analyse von Windows-Systemen. In dieser Anleitung lernst du, wie du wichtige Tools zur Prozess-, Autostart- und Netzwerkanalyse einsetzt.
Ziel dieser Anleitung: Durchführung einer professionellen Systemanalyse mit Process Explorer, Autoruns, TCPView und Disk2vhd inklusive Auswertung.
1. Sysinternals Suite herunterladen
Lade die aktuelle Version der Tools herunter:
https://live.sysinternals.com
Alternativ kannst du die ZIP-Datei herunterladen und entpacken.
Tipp: Du kannst die Tools auch direkt aus dem Netzwerkpfad starten, ohne Installation.
2. Process Explorer (procexp64.exe)
Tool starten
procexp64.exe
Aufgaben
- Identifiziere die Top 5 CPU-intensivsten Prozesse
- Sortiere nach CPU-Auslastung (Spaltenkopf klicken)
VirusTotal prüfen
- Rechtsklick auf Prozess
Check VirusTotal.com
Prozessstruktur analysieren
- Untersuche Parent-/Child-Prozesse
- Erstelle einen Screenshot der Struktur
Achtung: Unbekannte Prozesse mit hoher CPU-Last können auf Malware hinweisen.
3. Autoruns (autoruns64.exe)
Tool starten
autoruns64.exe
Aufgaben
- Analysiere alle Autostart-Einträge
- Filtere nach
Logon und Scheduled Tasks
Autostart bereinigen
- Deaktiviere mindestens einen unnötigen Eintrag
- Dokumentiere deine Entscheidung
Beispiel: Updater-Tools oder nicht benötigte Programme können oft deaktiviert werden.
4. TCPView (tcpview64.exe)
Tool starten
tcpview64.exe
Aufgaben
- Identifiziere alle aktiven Netzwerkverbindungen
- Analysiere lokale und entfernte IP-Adressen
Port 443 analysieren
- Suche nach Verbindungen über Port 443 (HTTPS)
- Bestimme den zugehörigen Prozess
Tipp: Browser und Cloud-Dienste nutzen typischerweise Port 443.
5. Disk2vhd (disk2vhd.exe)
Tool starten
disk2vhd.exe
Aufgaben
- Erstelle ein VHD-Abbild des C:-Laufwerks
- Nur durchführen, wenn genügend Speicherplatz vorhanden ist
Alternative
- Beschreibe den Prozess theoretisch:
- Shadow Copy wird verwendet
- System wird im laufenden Betrieb gesichert
Wichtig: Große Laufwerke benötigen viel Speicherplatz und Zeit.
6. Dokumentation
- Screenshots aller Tool-Ergebnisse erstellen
- Schriftliche Auswertung der Befunde durchführen
- Auffälligkeiten dokumentieren (z.B. hohe CPU-Last, unbekannte Prozesse)
7. Fazit
Mit der Sysinternals Suite erhältst du tiefe Einblicke in Prozesse, Autostarts und Netzwerkverbindungen. Die Tools sind essenziell für Administratoren, um Systeme zu überwachen, Fehler zu analysieren und Sicherheitsprobleme zu erkennen.