1 Frage zu Datenzugriff

Im **Process Monitor** (ProcMon) von Sysinternals kannst du nachvollziehen, wann ein Prozess Daten aus der Auslagerungsdatei (Pagefile) zurücklädt, indem du gezielt nach bestimmten Ereignissen filterst. Allerdings zeigt ProcMon nicht direkt „wie viel“ Daten aus der Pagefile geladen werden, sondern protokolliert die entsprechenden I/O-Operationen auf Systemebene. **So gehst du vor:** 1. **ProcMon starten** Starte Process Monitor mit Administratorrechten. 2. **Filter setzen** Setze einen Filter auf den Prozess, den du beobachten möchtest: Menü „Filter“ → „Filter...“ → `Process Name` → `is` → `[dein Prozessname]` → „Add“ → „OK“. 3. **Pagefile-Zugriffe filtern** Die Auslagerungsdatei heißt in der Regel `pagefile.sys`. Setze einen weiteren Filter: `Path` → `contains` → `pagefile.sys` → „Add“ → „OK“. 4. **Relevante Operationen beobachten** Interessant sind vor allem die Operationen: - `ReadFile` (liest Daten aus der Pagefile) - `WriteFile` (schreibt Daten in die Pagefile) Besonders das Lesen (`ReadFile`) zeigt, wann Daten aus der Pagefile zurück in den Arbeitsspeicher geladen werden. 5. **Datenmenge ablesen** In der Spalte „Length“ siehst du die Anzahl der gelesenen Bytes pro Zugriff. Du kannst die Spalte einblenden, falls sie nicht sichtbar ist: Rechtsklick auf die Spaltenüberschriften → „Select Columns...“ → „Length“ aktivieren. 6. **Zeitpunkt ablesen** Die Spalte „Time of Day“ zeigt dir, wann der Zugriff stattfand. **Zusammengefasst:** - **Wann**: Siehst du in der Spalte „Time of Day“ bei jedem `ReadFile` auf `pagefile.sys`. - **Wie viel**: Siehst du in der Spalte „Length“ für jeden Zugriff. **Hinweis:** Process Monitor zeigt die Zugriffe auf die Pagefile, aber nicht explizit, ob es sich um einen „Page-In“ (also das Zurückladen ausgelagerter Speicherseiten) handelt. In der Praxis sind aber `ReadFile`-Operationen auf `pagefile.sys` ein sehr guter Indikator dafür. **Weitere Infos:** - [Process Monitor – Microsoft Docs](https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) - [Sysinternals Suite](https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite) Damit kannst du nachvollziehen, wann und wie viel ein Prozess aus der Pagefile liest.