Prozesse, Dienste, Software und Updates

Ein Prozess ist eine laufende Instanz eines Programms oder Workloads; die PID identifiziert diese Instanz. Eine Anwendung kann mehrere Prozesse besitzen. Task-Manager, Get-Process und tasklist zeigen Prozesse sowie je nach Ansicht CPU-, Speicher-, Datenträger- und Netzwerkindikatoren, Autostart, Benutzer oder Dienste. Die exakte Oberfläche variiert.

Ein Prozess kann über Task-Manager, Stop-Process oder taskkill beendet werden. Das ist systemändernd, hier keine Übung und nicht die erste Standardlösung.

Dienste sind Hintergrundfunktionen, die der Service Control Manager verwaltet. Ein Dienst kann in einem eigenen, einem geteilten oder mehreren Prozessen wirken: Prozess und Dienst sind nicht dasselbe. Get-Service, sc query und services.msc dienen zur Beobachtung.

Zustände umfassen Running, Stopped und Übergangszustände. Starttypen umfassen Automatic, Automatic (Delayed Start), Manual und Disabled. Manual bedeutet keinen gewöhnlichen automatischen Bootstart, schließt aber Start durch Bedarf oder Trigger nicht aus.

Start-Service, Stop-Service, Restart-Service und Set-Service verändern Zustand oder Konfiguration. Vor jeder autorisierten Änderung werden Zweck, Ursache und Abhängigkeiten ermittelt.

Event Viewer beziehungsweise Ereignisanzeige ist eine zentrale Diagnosequelle. Application, System und Security sind wichtige klassische Protokolle, daneben existieren viele weitere Kanäle. Prüfe Zeitstempel, Quelle/Provider, Event ID, Level und Nachricht im Kontext; Event IDs müssen nicht auswendig gelernt werden.

Get-WinEvent -LogName System -MaxEvents 20 und Get-WinEvent -LogName Application -MaxEvents 20 sind lesende Beispiele. Berechtigungen, Protokollgröße und Umgebung beeinflussen Ergebnisse; Security ist keine Pflichtübung.

Software gelangt über MSI, EXE-Installer, Microsoft Store beziehungsweise MSIX/AppX-artige Pakete, optional winget oder Unternehmensverteilung auf Windows. Es gibt keine universelle Datenbank für jedes Programm. Einstellungen → installierte Apps ist eine GUI-Quelle; Get-AppxPackage betrachtet passende paketierte Apps, winget list den erkannten Bestand, falls winget verfügbar ist.

Windows Update kann anwendbare Updates erkennen, herunterladen, bereitstellen/installieren und gegebenenfalls einen Neustart verlangen. Sicherheits-/Qualitätsupdates, kumulative Wartung, Feature-/Versionsupgrades und – abhängig von Konfiguration – Treiberupdates sind grobe Kategorien. Nicht jedes Update besitzt dasselbe Neustartverhalten.

„Installiert/bereitgestellt“ und „Neustart ausstehend“ sind getrennte Zustände. Auf Kunden- und Produktionssystemen gilt: inventarisieren, Änderung verstehen, Backup-/Recovery-Erwartung prüfen, Störung einplanen, Ausgangszustand dokumentieren, absichtlich aktualisieren und anschließend verifizieren.

Der Anwendungsprozess läuft, doch sein lokaler benötigter Dienst ist gestoppt. Das zeigt: Anwendung und abhängiger Dienst sind verschiedene Komponenten; ein sichtbarer Prozess beweist weder Dienstzustand noch Gesamtfunktion. Vor einem Start wird untersucht, warum der Dienst stoppte.