Nicht blind beenden

Windows-Prozess prüfen.
Pfad und Signatur entscheiden.

Ein bekannter Dateiname allein beweist nichts. Vergleiche Aufgabe, Speicherort, Herausgeber und digitale Signatur.

svchost.exe

Windows-Diensthost

Führt gruppierte Windows-Dienste aus. Mehrere Instanzen sind normal.

Normaler Ort
C:\Windows\System32
Prüfen
Im Task-Manager „Zu Diensten wechseln“ und Signatur von Microsoft kontrollieren.
explorer.exe

Windows-Explorer

Desktop, Taskleiste und Dateifenster. Ein Neustart des Prozesses kann Anzeigeprobleme beheben.

Normaler Ort
C:\Windows
Warnzeichen
Gleicher Name in Download- oder Temp-Ordnern.
lsass.exe

Lokale Sicherheitsautorität

Kritischer Windows-Prozess für Anmeldung und Sicherheitsrichtlinien. Nicht beenden.

Normaler Ort
C:\Windows\System32
Warnzeichen
Abweichende Schreibweise oder Speicherort ausserhalb von System32.
csrss.exe

Client Server Runtime

Kritische Windows-Komponente für Konsolen und Sitzungen. Mehr als eine Instanz kann normal sein.

Normaler Ort
C:\Windows\System32
Aktion
Niemals auf Verdacht löschen oder beenden.
dwm.exe

Desktop Window Manager

Setzt Fenster, Animationen und Desktopdarstellung über die GPU zusammen.

Normaler Ort
C:\Windows\System32
Bei hoher Last
Grafiktreiber, HDR, Auflösung, Overlays und fehlerhafte Fenster prüfen.
SearchHost.exe

Windows-Suche

Stellt Suchoberfläche und Suchintegration bereit.

Normaler Ort
Windows-Systempaket
Bei hoher Last
Indexierungsoptionen und beschädigte Suchdaten prüfen.
RuntimeBroker.exe

Berechtigungsbroker

Verwaltet Berechtigungen und Hintergrundaktivität moderner Apps.

Normaler Ort
C:\Windows\System32
Bei hoher Last
Zuletzt geöffnete Store-App und Benachrichtigungen eingrenzen.
MsMpEng.exe

Microsoft Defender Antivirus

Malware-Schutz und Echtzeitprüfung. Kurzzeitig hohe CPU- oder Datenträgerlast ist möglich.

Prüfen
Aktive Prüfung, Zeitpunkt und Ausschlüsse kontrollieren.
Nicht tun
Defender nicht dauerhaft deaktivieren, nur um Last zu verbergen.
audiodg.exe

Windows Audio Device Graph

Verarbeitet Audioeffekte ausserhalb des eigentlichen Audiodienstes.

Normaler Ort
C:\Windows\System32
Bei hoher Last
Audioverbesserungen, Sample-Rate und Gerätetreiber prüfen.
spoolsv.exe

Druckwarteschlange

Verwaltet Druckaufträge und Druckertreiber.

Normaler Ort
C:\Windows\System32
Bei Fehlern
Hängende Druckaufträge und zuletzt installierten Druckertreiber prüfen.
conhost.exe

Console Window Host

Stellt Konsolenfenster für Terminal- und Befehlsprogramme bereit. Mehrere Instanzen können normal sein.

Normaler Ort
C:\Windows\System32
Prüfen
Übergeordneten Prozess und digitale Signatur ansehen.
OneDrive.exe

Microsoft OneDrive

Synchronisiert ausgewählte Dateien mit Microsofts Cloudspeicher.

Notwendig?
Nur wenn OneDrive aktiv genutzt wird.
Bei hoher Last
Synchronisationsfehler, grosse Änderungen und verfügbaren Speicher prüfen.
Wichtig: Schadsoftware kann bekannte Dateinamen kopieren. Entscheidend sind Speicherort, Signatur und Verhalten.