IFEO Manager

IFEO Manager verwaltet erweiterte Startparameter ausgewählter ausführbarer Dateien: Debugger, global flags, Schutzmechanismen, Überwachung von Beendigungen, Erstellung von Dumps, Priorität und affinity.

Dies ist ein Experten-Diagnosewerkzeug. Eine fehlerhafte Einstellung kann den Start des ausgewählten Programms vollständig blockieren oder sein Verhalten bis zur manuellen Wiederherstellung verändern.

Verfügbarkeit und sichtbare Parameter

Die Karte „IFEO Manager anzeigen“ wird auf der Seite „Einstellungen“ der Anwendung aktiviert. Öffnen Sie Werkzeuge → IFEO Manager; die Suche erfolgt nach dem Namen von .exe, und der Filter „Standard-exe ausblenden“ entfernt Systemprozesse aus der Liste. Für jede Datei lässt sich Folgendes konfigurieren:

Abschnitt	Was er bewirkt
Debugger	Ersetzt den Start des Prozesses durch den angegebenen Befehl, es gibt die Voreinstellung „Start blockieren“
GlobalFlag	Diagnose-Flags: ausführliches Loader-Protokoll, Heap-Prüfung, Stapel und andere Prüfungen nur für das ausgewählte .exe
Mitigation Options	DEP, ASLR, CFG und andere Schutzmechanismen; der Modus „Nur Audit“ prüft die Richtlinie ohne Blockierungen
Silent Process Exit	Überwachung von Beendigungen: „Überwachung aktivieren“, Dump-Ordner, Timeout und Reaktion — Benachrichtigung oder Befehlsstart beim Beenden
Prioritäten	Windows-Prioritätsklasse und affinity für den Prozessstart

Die Schaltfläche „Vorschau der Änderungen“ zeigt „Vorher“ und „Nachher“ vor dem Anwenden.

Szenario: einen Absturz der Anwendung abfangen

1. Starten Sie die abstürzende Anwendung und ermitteln Sie den genauen Namen ihres Prozesses, beispielsweise über den Task-Manager.
2. Suchen Sie in IFEO Manager dieses .exe über die Suche; wählen Sie genau es aus, nicht den Launcher und nicht einen Systemprozess.
3. Aktivieren Sie im Abschnitt Silent Process Exit „Überwachung aktivieren“ und geben Sie den „Dump-Ordner“ an.
4. Prüfen Sie den freien Speicherplatz auf dem Datenträger mit diesem Ordner: Dumps schwerer Anwendungen belegen Gigabytes.
5. Starten Sie die Anwendung und warten Sie, bis die Überwachung bei der Beendigung auslöst.
6. Analysieren Sie den Dump und entfernen Sie anschließend die Einstellung (siehe unten).

Wie man die Einstellungen einer einzelnen .exe vollständig bereinigt

1. Wählen Sie den Eintrag der gewünschten .exe in der Liste aus.
2. Öffnen Sie „Vorschau der Änderungen“ und vergewissern Sie sich, welche Parameter aktiv sind.
3. Klicken Sie auf Löschen der Konfiguration und bestätigen Sie: Das Werkzeug meldet „Eintrag gelöscht“.
4. Starten Sie die Anwendung und bestätigen Sie, dass sie wie vor der Diagnose startet.

Für einzelne Aktionen ist ein Rollback mit der Meldung „Vorheriger Zustand wiederhergestellt“ verfügbar.

Einschränkungen

Weisen Sie keinen zufälligen Debugger zu und wenden Sie die Parameter nicht auf kritische Prozesse für Anmeldung, Shell, Schutz oder Windows-Update an. Aggressive Heap-Prüf-Flags verlangsamen den Prozess stark. Veröffentlichen Sie keine personenbezogenen Daten, die aus dem Speicher des Prozesses in den Dump gelangt sein könnten.

Quellen und Grenzen

• Microsoft: Image File Execution Options
• Microsoft: Collecting user-mode dumps

Letzte Prüfung: 2026-09-19.