Hallo zusammen.
Ich entwickle momentan ein kleines Tool, welches dem Taskmanager von Windows entspricht, allerdings mit erweiterten Eigenschaften.
Bisher kam ich auch gut zurecht und die ermittelten Werte und Angaben stimmten mit denen im Taskmanager überein.
Ich lese zum Beispiel sämtliche Prozesse ein und lasse mir die Daten anzeigen. Als ich zu dem Punkt kam wo ich den Benutzernamen auslesen wollte, stolperte ich über die unterschiedlichen Angaben im Taskmanager bzw. meines Programms.
Einige Prozesse im Taskmanager werden mit Benutzer "System" angezeigt. Diese stehen in meinem Programm allerdings unter "Administratoren".
Habe dann im Internet gesucht um dafür ein Erklärung zu finden und bin auf das
Beispiel von Luckie gestoßen. Dort wird alles sehr ähnlich gelöst. Habs dann auch mal kompiliert und durch den Debugger gejagt. Die Ausgaben dort stimmen mit meinen überein. Allerdings ist auch dort kein Prozess mit dem Eintrag "System" zu finden.
In der Registry ist auch keine SID für System vorhanden.
Hab ich ein Brett vorm Kopf oder irgendwas nicht richtig verstanden? Kann es sein das der Taskmanager seine Informationen anders holt?
Bin mal gespannt was ihr dazu sagt. (Speziell Luckie
)
Hänge zum besseren Verständnis mal zwei Screenshots an. Hier sind die Einträge von "svchost.exe" mit entssprechenden Benutzernamen zu sehen.
Mfg
Olli
