Wie finde ich heraus welches Programm im Sekundentakt auf meine Festplatte zugreift und Daten leist und schreibt. Laut Festplattentool wird ständig auf irgendwelche Sektoren zugegriffen und kleinste Datenmengen gelesen und geschrieben selbst wenn ich gar nix am Notebook mache. Wie aber bekomm ich raus wer daran Schuld ist? Oder ist es die Festplatte selbst?
Zur Info: nagelneues Dell Notebook, Intel Mobile M, 80GB Hitachi HDD
apollo4 
Toki2 „Welches Programm greift dauernd auf Festplatte zu?“
Hi
Ruf mal den Tasmanager auf mit der Tastenkombination "alt strg entf " (auch Affengriff genannt) auf und sieh unter Prozesse nach, was da läuft.
Wenn die Festplatte defekte Sektoren hat, versucht Windows von diesen Sektor zu lesen wenn da Dateien abgelegt sind.
Du kannst das auch mal mit dem Tool HD Tune auf feherhafte Sektoren suchen lassen.
Gruß
apollo4
Toki2 apollo4 „Hi Ruf mal den Tasmanager auf mit der Tastenkombination alt strg entf auch...“
Also der Taskmanager zeigt bei all den Programmen 0% CPU Auslastund an. Werde mal nach dem Tool suchen und runterladen.
Danke.
Olaf19 Toki2 „Welches Programm greift dauernd auf Festplatte zu?“
Wie viele Programme hast du denn gleichzeitig laufen? Beende die doch mal alle nacheinander und prüfe zwischenzeitlich, ob das Problem noch besteht. Wenn du alle Programme beendet hast und immer noch Zugriffe erfolgen, dann würde ich mal mit dem Taskmanager kontrollieren, was noch an Programmen und Prozessen am Laufen ist und testweise einige davon abschießen.
Das kann natürlich zum Totalabsturz führen - egal, Versuch macht klug. Auch den Autostartordner würde ich ggfs. "ausmisten".
CU
Olaf
P.S. Apollo war natürlich mal wieder schneller als ich - wenn auch diesmal nur um wenige Sekunden *g*...
Toki2 Olaf19 „Welches Programm greift dauernd auf Festplatte zu?“
Also Programme laufen keine. D.h. außer denen die automatisch geladen werden und unter rechts angezeigt werden, also so Programme wie Virenscanner, Wlan, Lautstärke, Batterieanzeige usw...
Werde einfach eins nach dem anderen abschiessen und schauen ob sichs verbessert.
Danke für Eure Tipps. Melde mich wieder was dabei rauskam.
Borlander Toki2 „Welches Programm greift dauernd auf Festplatte zu?“
Was für ein Tool hast Du denn verwendet? Nimm mal den FileMon von Sysinternals, der schlüsselt Dir das sehr detailiert auf welches Programm wann auf welche Datei zugegriffen hat...
Gruß
Borlander
Toki2 Borlander „Was für ein Tool hast Du denn verwendet? Nimm mal den FileMon von Sysinternals,...“
Das Tool heißt Diskmon. Werde es mal mit Filemon versuchen. Danke. Melde mich wieder was dabei rauskam.
Toki2 Borlander „Was für ein Tool hast Du denn verwendet? Nimm mal den FileMon von Sysinternals,...“
Filemon zeigt mir tatsächlich an was da jede Sekunde auf die Festplatte zugreift. Danke mal für den Tip. Allerdings sagt mir die Meldungen nicht viel. Eigentlich ist es immer ein Prozess System:4. Hier mal ein Beispiel:
System:4 IRP_MJ_WRITE* C:\$Directory
System:4 IRP_MJ_WRITE* C:\$LogFile
System:4 IRP_MJ_WRITE* C:\WINDOWS\system32\config\SYSTEM
usw...
Und wie soll ich jetzt weiter vorgehen?
Gruß Toki
Borlander Toki2 „Filemon zeigt mir tatsächlich an was da jede Sekunde auf die Festplatte...“
Hm, also $Directory und $LogFile sind bestandteile des NTFS-Dateisystem (bei NTFS liegt auch das Dateisystem selbst in Dateien), C:\WINDOWS\system32\config\SYSTEM ist Teil der Registry - das ständig in der gelesen und geschrieben wird ist nicht umbedingt ungewöhnlich, wobei das hier ja nicht der Zweig mit der User-Config ist. Könntest evtl. nochmal mit RegMon prüfen, wo in die Registry geschrieben wird...
Gruß
Borlander
Toki2 Borlander „Hm, also Directory und LogFile sind bestandteile des NTFS-Dateisystem bei NTFS...“
Hi Borlander,
hab mal Regmon laufen lassen. Allerdings stimmen die Registryeinträge zeitlich nicht immer mit denen von Filemon überein, wenn aber was geschreiben wird dann meist sowas: Beispiele:
nhc.exe:3208 OpenKey HKLM\System\CurrentControlSet\Control\DeviceClasses\
nnhc.exe:3208 QueryValue HKLM\System\CurrentControlSet\Control\DeviceClasses\
oder
EvtEng.exe:1388 OpenKey HKLM\System\CurrentControlSet\Control\WMI\Security
EvtEng.exe:1388 QueryValue HKLM\System\CurrentControlSet\Control\WMI\Security\
oder
services.exe:1048 CloseKey HKLM\System\CurrentControlSet\Control\DeviceClasses\
services.exe:1048 QueryValue HKLM\System\CurrentControlSet\Control\DeviceClasses\
Es gibt noch viel mehr Meldungen im Regmon, aber das sind die die sich am meisten wiederholen und evtl. mit dem ständigen Zugriff auf die Platte zu tun haben könnten.
