2 Fragen zu Pagefile

Windows bietet keine direkte, benutzerfreundliche Möglichkeit, um exakt zu sehen, **welche** Prozesse aktuell ins Pagefile ausgelagert wurden oder welche Speicherseiten eines Prozesses sich im Pagefile befinden. Allerdings gibt es einige Werkzeuge und Metriken, mit denen du zumindest erkennen kannst, **wie viel** eines Prozesses ausgelagert wurde: ### 1. Task-Manager Im Task-Manager (Reiter „Details“, Spalten hinzufügen) kannst du die Spalte **„Ausgelagerter Speicher“** (engl. „Commit Size“) einblenden. Diese zeigt aber nicht, wie viel tatsächlich im Pagefile liegt, sondern wie viel Speicher ein Prozess insgesamt reserviert hat, der ausgelagert werden könnte. ### 2. Resource Monitor (Ressourcenmonitor) - Öffne den Ressourcenmonitor (`resmon.exe`). - Gehe zum Reiter „Arbeitsspeicher“. - Dort findest du pro Prozess die Spalte **„Ausgelagert“** (engl. „Commit“). Diese Zahl zeigt, wie viel virtueller Speicher (RAM + Pagefile) der Prozess reserviert hat, aber nicht, wie viel davon tatsächlich im Pagefile liegt. ### 3. Process Explorer von Microsoft ([Download](https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer)) - Starte Process Explorer als Administrator. - Rechtsklick auf die Spaltenüberschrift → „Select Columns“ → „Process Memory“. - Hier gibt es die Spalten **„Virtual Size“**, **„Private Bytes“**, **„Working Set“** und **„Commit Size“**. - **Working Set**: Speicher, der aktuell im RAM ist. - **Commit Size**: Speicher, der insgesamt zugewiesen ist (RAM + Pagefile). ### 4. RAMMap von Microsoft ([Download](https://docs.microsoft.com/en-us/sysinternals/downloads/rammap)) Mit RAMMap kannst du detailliert sehen, wie Windows den Speicher verwaltet. - Im Reiter „Processes“ siehst du pro Prozess die Spalte **„Private“** und **„Standby“**. - Im Reiter „File Summary“ siehst du, welche Dateien (inkl. Pagefile) wie viel Speicher belegen. ### Fazit **Es gibt keine Standardfunktion in Windows, die dir exakt anzeigt, welche Prozesse aktuell wie viele Speicherseiten im Pagefile haben.** Die genannten Tools und Spalten geben dir aber einen guten Überblick, wie viel Speicher pro Prozess ausgelagert werden könnte oder bereits ausgelagert wurde (Commit Size), aber nicht, wie viel davon tatsächlich im Pagefile liegt. **Tiefergehende Analysen** (z.B. auf Seitenebene) sind nur mit speziellen Debugging-Tools oder Kernel-Debuggern möglich und für den normalen Anwender nicht praktikabel. **Weitere Infos:** - [Microsoft Docs: Pagefile](https://learn.microsoft.com/en-us/windows/win32/memory/page-file-usage) - [Process Explorer](https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer) - [RAMMap](https://docs.microsoft.com/en-us/sysinternals/downloads/rammap)

Im **Process Monitor** (ProcMon) von Sysinternals kannst du nachvollziehen, wann ein Prozess Daten aus der Auslagerungsdatei (Pagefile) zurücklädt, indem du gezielt nach bestimmten Ereignissen filterst. Allerdings zeigt ProcMon nicht direkt „wie viel“ Daten aus der Pagefile geladen werden, sondern protokolliert die entsprechenden I/O-Operationen auf Systemebene. **So gehst du vor:** 1. **ProcMon starten** Starte Process Monitor mit Administratorrechten. 2. **Filter setzen** Setze einen Filter auf den Prozess, den du beobachten möchtest: Menü „Filter“ → „Filter...“ → `Process Name` → `is` → `[dein Prozessname]` → „Add“ → „OK“. 3. **Pagefile-Zugriffe filtern** Die Auslagerungsdatei heißt in der Regel `pagefile.sys`. Setze einen weiteren Filter: `Path` → `contains` → `pagefile.sys` → „Add“ → „OK“. 4. **Relevante Operationen beobachten** Interessant sind vor allem die Operationen: - `ReadFile` (liest Daten aus der Pagefile) - `WriteFile` (schreibt Daten in die Pagefile) Besonders das Lesen (`ReadFile`) zeigt, wann Daten aus der Pagefile zurück in den Arbeitsspeicher geladen werden. 5. **Datenmenge ablesen** In der Spalte „Length“ siehst du die Anzahl der gelesenen Bytes pro Zugriff. Du kannst die Spalte einblenden, falls sie nicht sichtbar ist: Rechtsklick auf die Spaltenüberschriften → „Select Columns...“ → „Length“ aktivieren. 6. **Zeitpunkt ablesen** Die Spalte „Time of Day“ zeigt dir, wann der Zugriff stattfand. **Zusammengefasst:** - **Wann**: Siehst du in der Spalte „Time of Day“ bei jedem `ReadFile` auf `pagefile.sys`. - **Wie viel**: Siehst du in der Spalte „Length“ für jeden Zugriff. **Hinweis:** Process Monitor zeigt die Zugriffe auf die Pagefile, aber nicht explizit, ob es sich um einen „Page-In“ (also das Zurückladen ausgelagerter Speicherseiten) handelt. In der Praxis sind aber `ReadFile`-Operationen auf `pagefile.sys` ein sehr guter Indikator dafür. **Weitere Infos:** - [Process Monitor – Microsoft Docs](https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) - [Sysinternals Suite](https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite) Damit kannst du nachvollziehen, wann und wie viel ein Prozess aus der Pagefile liest.