1 hour ago
1
Wer aus der Windows-Welt kommt oder dort Systeme betreut, kennt den Process Explorer von Sysinternals seit etlichen Jahren als Standardwerkzeug. Jetzt hat Microsoft den Klassiker als native Portierung für macOS veröffentlicht und den Quellcode auf GitHub gestellt.
Das Projekt nennt sich Sysinternals Process Explorer for Mac. Kein schwerfälliger Web-Wrapper, sondern eine native App, geschrieben in Swift, SwiftUI und AppKit. Für die Datenerfassung nutzt das Programm direkte Schnittstellen des Systems, darunter libproc, sysctl, Mach-Host-Statistiken, das Security-Framework, IOKit und Metal.
Klassischer Aufbau mit zwei Bereichen
Die Oberfläche übernimmt das Konzept des Windows-Originals. Im oberen Bereich seht ihr den Prozessbaum mit farblicher Kennzeichnung für Systemdienste, eigene Prozesse, angehaltene Tasks, Sandboxed-Anwendungen sowie neu gestartete oder beendete Vorgänge. Über die Leertaste lässt sich die Aktualisierung jederzeit anhalten und wieder fortsetzen. Lief im Test bei mir eher so mittel. Die frühe Version fühlt sich nicht ganz rund an, es ließ sich z. B. nicht nach Auslastung filtern, solche Kleinigkeiten eben.
Detaillierte Prozessanalyse und VirusTotal
Öffnet ihr die Eigenschaften eines Prozesses, zeigt ein eigenes Fenster Reiter für Performance, Threads, TCP/IP, Umgebungsvariablen und Strings. Für die Sicherheitsanalyse sind mehrere Funktionen direkt integriert:
- Prüfung von Signaturen und Zertifikatsketten samt Team ID und Notarisierungsstatus
- Direkte Abfrage von Dateihashes über VirusTotal
- TCP/IP-Verbindungsübersicht mit lokalen und entfernten Adressen samt asynchronem Reverse-DNS
- Prozessaktionen wie Beenden, Prozessbaum beenden, Anhalten, Fortsetzen und Ändern der Priorität
Sysinternals Process Explorer for Mac setzt mindestens macOS 14 (Sonoma) voraus. Vielleicht sind ja Nutzer unter euch, die das nützlich finden oder zumindest mal im Hinterkopf behalten wollen. Die meisten von euch Fortgeschrittenen sind vermutlich eh mit der Kommandozeile oder anderen Tools unterwegs, nicht wahr?
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.
