| Taakbeheer toont in de meeste gevallen niet direct de *exact*-opdrachtregel die wordt gebruikt om een programma te starten. Het toont de naam van het programma en vaak het pad naar het uitvoerbare bestand, maar eventuele opdrachtregelargumenten (schakelaars, parameters, enz.) worden meestal weggelaten. U kunt Taakbeheer echter als *startpunt* gebruiken om de opdrachtregel te vinden, afhankelijk van het besturingssysteem en de software:
Beperkingen:
* Argumentweglating: Task Manager richt zich primair op procesbeheer, niet op gedetailleerde startinformatie. Argumenten zijn vaak verborgen.
* Beveiliging: Het weergeven van volledige opdrachtregels voor alle processen kan veiligheidsrisico's met zich meebrengen, waardoor gevoelige informatie kan worden onthuld.
* Procesbeëindiging: Als u processen uit Taakbeheer afsluit, blijft de opdrachtregel die wordt gebruikt om ze te starten niet behouden.
Methoden om *enkele* lanceringsinformatie te vinden:
1. Taakbeheer (tabblad Details): Open Taakbeheer (Ctrl+Shift+Esc), ga naar het tabblad "Details". Dit toont de naam van het uitvoerbare bestand en het pad ervan. Dit is het *dichtstbijzijnde* dat u rechtstreeks vanuit Taakbeheer zelf krijgt. Mogelijk kunt u dan enkele argumenten afleiden op basis van het gedrag van het programma, maar dat is sterk afhankelijk van uw kennis van het programma.
2. Procesverkenner (meer gedetailleerd): Process Explorer (van Microsoft) is een veel krachtiger alternatief voor Taakbeheer. Download en installeer het. Wanneer u een proces selecteert in Process Explorer, wordt meestal de volledige opdrachtregel weergegeven onder het tabblad "Afbeelding" of in de eigenschappen. Dit is de beste keuze om, indien mogelijk, de volledige opdrachtregel te krijgen.
3. Gebeurtenisviewer (Windows-logboeken): Voor sommige programma's, met name voor services of programma's die uitgebreid loggen, wordt de startopdracht *mogelijk* vastgelegd in de Windows Event Viewer. Dit is onbetrouwbaar, omdat logboekregistratie niet standaard voor alle toepassingen is.
4. Opstartprogramma's: Als het programma bij het opstarten wordt gestart, kunt u het tabblad Opstarten in Taakbeheer of het equivalent daarvan in de systeemconfiguratiehulpmiddelen raadplegen. Dit toont mogelijk de opdracht die is gebruikt om het tijdens het opstarten te starten, maar zal waarschijnlijk geen argumenten onthullen.
Voorbeeld:
Stel dat u `chrome.exe` ziet in Taakbeheer. Dit geeft aan dat Google Chrome actief is. Het pad kan 'C:\Program Files\Google\Chrome\Application\chrome.exe' zijn. Taakbeheer vertelt u echter niet of het is gestart met argumenten als `--incognito` of een specifieke URL. Process Explorer zou een betere kans hebben om deze argumenten te onthullen.
Kortom, hoewel Taakbeheer een startpunt biedt door het actieve uitvoerbare bestand te identificeren, vereist het verkrijgen van de volledige opdrachtregel geavanceerdere tools zoals Process Explorer. U kunt voor deze taak niet alleen op Taakbeheer vertrouwen. |
