Wenn Windows meldet, dass eine Datei bereits verwendet wird, lässt sich der blockierende Prozess mit Process Explorer meist schnell ermitteln. Öffne das Tool mit Administratorrechten, suche über die Handle- oder DLL-Suche nach dem vollständigen Dateinamen und prüfe anschließend, ob der gefundene Prozess tatsächlich beendet werden darf. Das Schließen eines Handles kann Daten beschädigen; sicherer ist es, zuerst das zugehörige Programm ordnungsgemäß zu beenden und nur bei einer eindeutig eingeordneten Anwendung weitere Schritte einzuleiten.
Die Suche hilft besonders bei Meldungen wie „Die Aktion kann nicht abgeschlossen werden, da die Datei in einem anderen Programm geöffnet ist“. Sie zeigt nicht nur klassische Desktop-Anwendungen, sondern auch Dienste, Explorer-Fenster, Synchronisationsprogramme, Virenscanner und Hintergrundprozesse. Entscheidend ist deshalb nicht allein der Name des Treffers, sondern die Kombination aus Prozesspfad, Benutzerkonto, Kommandozeile und dem Zeitpunkt, zu dem die Datei geöffnet wurde.
Was Process Explorer bei gesperrten Dateien anzeigt
Process Explorer ist ein erweitertes Werkzeug zur Prozessverwaltung. Es stellt laufende Prozesse in einer Baumansicht dar und kann unter anderem offene Handles anzeigen. Ein Handle ist eine interne Referenz, mit der ein Prozess auf eine Datei, einen Ordner, einen Registrierungsschlüssel, ein Gerät oder ein anderes Objekt zugreift. Solange ein passender Dateizugriff besteht, kann Windows Umbenennen, Verschieben, Löschen oder Überschreiben je nach Freigabemodus verweigern.
Die Windows-Oberfläche nennt den Verursacher einer solchen Sperre häufig nicht. Im Task-Manager ist zwar sichtbar, welche Programme laufen, doch der konkrete Zusammenhang zwischen einem Prozess und einer einzelnen Datei fehlt dort. Process Explorer ergänzt diese Information. Dadurch kannst du beispielsweise unterscheiden, ob eine Datei noch von einer geöffneten Anwendung, von explorer.exe, einem Cloud-Client oder einem Dienst verwendet wird.
Ein Treffer bedeutet nicht automatisch, dass der Prozess die Datei exklusiv blockiert. Manche Prozesse lesen eine Datei nur kurz oder halten ein Handle, ohne eine Änderung zu verhindern. Außerdem kann sich die Situation während der Suche ändern. Die Anzeige ist deshalb eine Momentaufnahme. Nach jedem relevanten Schritt solltest du den ursprünglichen Vorgang erneut testen.
Process Explorer sicher vorbereiten
Lade Process Explorer ausschließlich aus der offiziellen Microsoft-Suite Sysinternals oder über eine von dir verwaltete, vertrauenswürdige Softwarequelle. Das Programm benötigt keine klassische Installation. Nach dem Entpacken startest du die zur Windows-Architektur passende Datei. Auf aktuellen 64-Bit-Systemen ist in der Regel procexp64.exe die geeignete Variante; falls du unsicher bist, prüfst du die Systemarchitektur in den Windows-Informationen oder verwendest die bereitgestellte Startdatei aus dem Paket.
Starte das Programm per Rechtsklick mit Als Administrator ausführen. Ohne erhöhte Rechte kann Process Explorer bestimmte Prozesse nicht vollständig untersuchen. Besonders bei Systemdiensten, Sicherheitssoftware und Prozessen anderer Benutzerkonten bleiben sonst Informationen verborgen oder der Zugriff auf Handles schlägt fehl.
Beim ersten Start kann Windows eine Sicherheitsabfrage anzeigen. Prüfe vor der Bestätigung, ob die Datei aus der erwarteten Quelle stammt und ob die digitale Signatur beziehungsweise der Herausgeber plausibel ist. Beende nach der Analyse das Programm wieder, wenn du es nicht dauerhaft für die Systemüberwachung benötigst. Ein dauerhaft geöffnetes Diagnosewerkzeug ist für diese einmalige Aufgabe nicht erforderlich.
Den vollständigen Pfad der betroffenen Datei ermitteln
Die Suche funktioniert zuverlässiger, wenn du den exakten Dateinamen oder den vollständigen Pfad verwendest. Bei einer Meldung zum Löschen eines Dokuments reicht der Name allein oft aus, weil gleichnamige Dateien in mehreren Ordnern existieren können. Kopiere den Pfad aus dem Datei-Explorer oder notiere ihn aus dem Dialog, der den fehlgeschlagenen Vorgang meldet.
Achte auf Laufwerksbuchstaben, Leerzeichen und Dateiendungen. C:UsersNameDocumentsBericht.docx ist ein anderes Suchziel als eine gleichnamige Datei unter D:Archiv. Bei Ordnern kann die Sperre von einer Datei im Unterordner stammen. Wenn Windows einen Ordner nicht umbenennen kann, suche zunächst nach dem Ordnernamen und danach, falls nötig, nach bekannten Dateien aus diesem Verzeichnis.
Halte den Datei-Explorer während der ersten Suche möglichst geschlossen, wenn die Sperre nicht von ihm stammen soll. Eine Vorschau, ein geöffnetes Eigenschaftenfenster oder der Detailbereich kann Dateien selbst öffnen. Das gilt besonders für Bilder, Videos, PDF-Dokumente und Office-Dateien. Schließe außerdem die Anwendung, mit der du die Datei zuletzt bearbeitet hast, bevor du die Diagnose startest. So bleibt die Suche auf die tatsächlich noch aktiven Prozesse konzentriert.
Über die Handle-Suche den Prozess finden
Process Explorer bietet für offene Handles eine eigene Suchfunktion. Öffne das Programm und verwende im Menü Find die Funktion Find Handle or DLL. Alternativ kannst du die entsprechende Tastenkombination verwenden, sofern sie in deiner Version angezeigt wird. Im Suchfeld trägst du den Dateinamen oder einen eindeutigen Teil des Pfads ein.
Beginne bei einem langen Pfad mit dem Dateinamen. Liefert dieser zu viele Treffer, schränkst du die Suche mit einem markanten Ordnernamen oder einem Teil des vollständigen Pfads ein. Die Suchfunktion reagiert nicht immer wie eine moderne Windows-Suche; unterschiedliche Schreibweisen, kurze Dateinamen oder fehlende Pfadbestandteile können das Ergebnis beeinflussen.
- Starte Process Explorer mit Administratorrechten.
- Öffne die Suche für Handles und DLLs.
- Gib den exakten Dateinamen oder einen eindeutigen Pfadbestandteil ein.
- Warte, bis die Trefferliste vollständig aufgebaut ist.
- Doppelklicke auf einen Treffer, um zum zugehörigen Prozess zu springen.
In der Ergebnisliste erscheinen normalerweise der Prozessname und der betreffende Handle-Eintrag. Ein Doppelklick markiert den Prozess in der Hauptansicht. Prüfe dort die Prozess-ID, die Hierarchie und den Speicherort der ausführbaren Datei. Die Prozess-ID ist nur eine Momentaufnahme und kann sich nach einem Neustart ändern; für die Einordnung sind Pfad und Herausgeber wichtiger.
Treffer richtig einordnen
Der Name eines Prozesses allein reicht nicht für eine sichere Entscheidung. explorer.exe gehört normalerweise zur Windows-Shell, während ein Prozess mit einem ähnlichen Namen aus einem ungewöhnlichen Benutzerordner genauer geprüft werden muss. Öffne über das Kontextmenü die Eigenschaften des Prozesses und kontrolliere den Pfad, die Beschreibung, den Herausgeber und gegebenenfalls die digitale Signatur.
Ein typischer Speicherort unter C:WindowsSystem32 kann plausibel sein, ist aber kein alleiniger Echtheitsbeweis. Schadsoftware kann bekannte Namen nachahmen. Umgekehrt liegen legitime Programme häufig unter C:Program Files, C:Program Files (x86) oder im Profil des jeweiligen Benutzers. Entscheidend ist, ob der Pfad zu einer von dir installierten Anwendung gehört und ob die Signatur beziehungsweise der Herausgeber dazu passt.
| Beobachtung | Wahrscheinliche Einordnung | Nächster Schritt |
|---|---|---|
| Die Datei wird von einer sichtbaren Anwendung gehalten | Das Programm ist noch geöffnet oder arbeitet im Hintergrund | Datei speichern, Anwendung schließen und Vorgang erneut testen |
explorer.exe erscheint als Treffer | Vorschau, Detailansicht oder geöffnetes Explorer-Fenster greift zu | Fenster schließen, Vorschau deaktivieren oder den Explorer neu starten |
| Ein Cloud- oder Backup-Prozess hält die Datei | Synchronisation, Indexierung oder Sicherung läuft | Synchronisationsstatus abwarten und die Datei danach erneut bearbeiten |
| Ein Dienst oder Sicherheitsprozess erscheint | Hintergrundprüfung oder Dienstzugriff | Prozess nicht sofort beenden, sondern Aufgabe und Dienstzugehörigkeit prüfen |
| Ein unbekannter Pfad wird angezeigt | Unbekannte Software oder unklare Installation | Signatur, Pfad und Sicherheitsstatus prüfen, bevor du eingreifst |
Bei mehreren Treffern gehören nicht zwingend alle zum eigentlichen Problem. Ein Prozess kann die Datei nur kurz geöffnet haben, während ein anderer den exklusiven Zugriff hält. Wiederhole die Suche nach dem Schließen bekannter Anwendungen. Verschwindet ein Treffer, war er vermutlich nur vorübergehend beteiligt.
Die gefundene Anwendung zuerst normal schließen
Wenn der Treffer zu Word, Excel, einem Bildbearbeiter, Archivprogramm oder einer anderen sichtbaren Anwendung gehört, beende diese über deren eigenes Menü. Speichere geänderte Daten und schließe alle Fenster, die zur Datei oder zum betreffenden Projekt gehören. Prüfe danach erneut, ob Löschen, Verschieben oder Umbenennen funktioniert.
Manche Programme behalten Hintergrundprozesse nach dem Schließen des Fensters aktiv. Das ist bei Synchronisationssoftware, Entwicklungsumgebungen, Medienprogrammen und Office-Komponenten nicht ungewöhnlich. In Process Explorer erkennst du solche Prozesse häufig an der Prozesshierarchie oder an der Kommandozeile. Beende sie nur, wenn du die Anwendung eindeutig zuordnen kannst und keine laufende Aufgabe verloren geht.
Bei einem Dienst ist besondere Vorsicht erforderlich. Ein Dienst kann neben der gesperrten Datei weitere Aufgaben ausführen. Öffne über die Prozesseigenschaften den Bereich mit den Dienstdetails oder nutze die Windows-Diensteverwaltung, um den Namen und die Funktion zu prüfen. Ein Dienst sollte nicht dauerhaft deaktiviert werden, nur weil er eine Datei kurzzeitig verwendet.
Explorer als Ursache prüfen
Der Datei-Explorer kann eine Datei durch Vorschau, Miniaturansicht, Eigenschaften oder ein geöffnetes Fenster verwenden. Schließe zuerst alle Explorer-Fenster und öffne den Vorgang erneut. Bei Medien- und Dokumentdateien kann es helfen, den Vorschau- und Detailbereich vorübergehend auszuschalten, weil diese Bereiche Dateiinhalte analysieren.
Wenn explorer.exe weiterhin als Treffer erscheint, kannst du die Windows-Shell kontrolliert neu starten. Öffne den Task-Manager mit Strg+Umschalt+Esc, suche den Eintrag Windows-Explorer, öffne das Kontextmenü und wähle Neu starten. Die Taskleiste und geöffnete Explorer-Fenster verschwinden kurz und werden anschließend wieder aufgebaut. Nicht gespeicherte Inhalte in anderen Programmen sind davon normalerweise nicht betroffen, trotzdem solltest du laufende Arbeiten vorher sichern.
Testet die Datei danach weiterhin nicht, liegt die Sperre wahrscheinlich bei einem anderen Prozess. Eine Explorer-Neustartaktion verändert keine Dateiberechtigungen und löst keinen Zugriffskonflikt mit einem Dienst oder einer Synchronisationssoftware.
Cloud-Synchronisation, Indexierung und Virenschutz unterscheiden
OneDrive, ein anderer Synchronisationsclient oder eine Backupsoftware kann eine Datei während des Uploads, Downloads oder Vergleichs öffnen. Ein Wolken-, Pfeil- oder Wartestatus im betreffenden Programm liefert einen wichtigen Hinweis. Warte, bis der Vorgang abgeschlossen ist, und teste die Datei danach erneut. Bei einem dauerhaft festhängenden Status prüfst du zunächst, ob ausreichend Speicherplatz, eine stabile Anmeldung und eine funktionierende Netzwerkverbindung vorhanden sind.
Auch die Windows-Suche oder eine Dokumentenindexierung kann Dateien kurzzeitig lesen. Ein solcher Zugriff verhindert nicht immer Änderungen, kann aber bei großen Verzeichnissen oder beschädigten Dateien länger bestehen bleiben. Die Indexierung sollte nicht als erste Maßnahme vollständig abgeschaltet werden. Begrenze stattdessen die Suche auf den betroffenen Ordner nur dann, wenn die Diagnose eindeutig auf die Indexierung verweist und du die Auswirkungen auf die Suchfunktion akzeptierst.
Sicherheitssoftware kann Dateien während einer Prüfung öffnen. Deaktiviere den Echtzeitschutz nicht vorschnell, nur um eine Sperre zu beseitigen. Wenn Process Explorer einen Sicherheitsprozess meldet, wiederholst du den Vorgang nach Abschluss des Scans oder planst die Dateiänderung zu einem geeigneten Zeitpunkt. Bei einem unbekannten oder verdächtigen Prozess ist eine vollständige Sicherheitsprüfung wichtiger als das erzwungene Freigeben einer einzelnen Datei.
Prozess beenden: Wann es vertretbar ist
Das Beenden eines Prozesses kann sinnvoll sein, wenn die Anwendung nicht mehr reagiert, die Datei nach einem Absturz offen bleibt und der Prozess eindeutig einer bekannten Software zugeordnet ist. Prüfe vorher, ob ungespeicherte Daten vorhanden sind. Ein erzwungenes Beenden kann geöffnete Dateien beschädigen oder temporäre Änderungen verlieren lassen.
Markiere den Prozess in Process Explorer und verwende das Kontextmenü nur nach dieser Prüfung. Bei Prozessen mit untergeordneten Einträgen kann die Option zum Beenden des gesamten Prozessbaums weitere Programme schließen. Nutze sie nicht pauschal. Besonders bei Systemprozessen, Diensten, Treibern, Sicherheitssoftware und Prozessen mit dem Benutzer SYSTEM solltest du den Vorgang abbrechen, wenn die Funktion nicht eindeutig bekannt ist.
Nach dem Beenden prüfst du zunächst die ursprüngliche Dateioperation. Wenn Windows die Datei nun bearbeiten kann, war der Prozess tatsächlich beteiligt. Starte die Anwendung anschließend neu und beobachte, ob die Sperre wieder entsteht. Kommt sie sofort zurück, liegt die Ursache möglicherweise bei einem Plugin, einer automatischen Synchronisation, einem beschädigten Dokument oder einer wiederkehrenden Hintergrundaufgabe.
Handles nicht direkt schließen
Process Explorer kann einzelne Handles in bestimmten Ansichten schließen. Diese Funktion ist riskanter als das normale Beenden der zugehörigen Anwendung. Der Prozess rechnet möglicherweise damit, dass sein Handle gültig bleibt. Nach dem Schließen kann er abstürzen, Daten unvollständig schreiben oder in einen inkonsistenten Zustand geraten.
Verwende das direkte Schließen eines Handles daher nicht als Standardlösung. Es ist höchstens für eine bewusst geplante Diagnose vertretbar, wenn du den Prozess eindeutig kennst, die Daten gesichert sind und ein Neustart der Anwendung möglich ist. Bei wichtigen Dokumenten, Datenbanken, virtuellen Maschinen, Systemdateien und laufenden Synchronisationsvorgängen solltest du darauf verzichten.
Auch ein scheinbar harmloser Handle-Eintrag kann zu einem größeren Vorgang gehören. Ein Datenbankdienst hält möglicherweise mehrere Dateien gleichzeitig offen. Das Freigeben einer einzelnen Datei repariert dann nicht die Ursache und kann den Datenbestand gefährden. Beende stattdessen den kontrollierten Dienstweg oder starte das System erst dann neu, wenn die Anwendung nicht anders sauber geschlossen werden kann.
Wenn die Suche keinen Treffer liefert
Ein leeres Ergebnis beweist nicht, dass keine Sperre existiert. Der Prozess kann das Handle zwischenzeitlich geschlossen haben, der Suchbegriff kann zu ungenau sein oder Process Explorer besitzt nicht die erforderlichen Rechte. Starte das Tool erneut als Administrator und suche zunächst nur nach dem Dateinamen ohne Pfad. Danach verwendest du einen längeren, eindeutigen Bestandteil.
Prüfe außerdem, ob tatsächlich eine Dateisperre vorliegt. Fehlende Berechtigungen, ein schreibgeschützter Datenträger, ein Netzlaufwerk, ein beschädigtes Dateisystem oder ein ungültiger Pfad können ähnliche Meldungen verursachen. Bei Dateien auf einem Netzlaufwerk kann der relevante Prozess auf einem anderen Computer laufen. Process Explorer auf dem lokalen Rechner zeigt dann nicht zwingend den entfernten Verursacher.
Bei Wechseldatenträgern kontrollierst du, ob eine Anwendung noch auf den Datenträger zugreift, und entfernst ihn nicht während eines Schreibvorgangs. Bei Netzfreigaben müssen gegebenenfalls die offenen Sitzungen und Dateien auf dem Server geprüft werden. Dafür sind je nach Umgebung Serverwerkzeuge oder die Unterstützung der zuständigen Administration erforderlich.
Alternative Diagnose mit Ressourcenmonitor
Wenn Process Explorer nicht eingesetzt werden kann, bietet Windows den Ressourcenmonitor als eingeschränkte Alternative. Öffne die Windows-Suche, starte Ressourcenmonitor und wechsle zum Bereich für die CPU-Auslastung. Dort kannst du die zugeordneten Handles durchsuchen und nach dem Dateinamen filtern. Die Darstellung ist weniger umfassend, reicht aber für manche einfache Dateisperren aus.
Der Ressourcenmonitor liefert nicht immer dieselben Informationen wie Process Explorer und zeigt je nach Prozess und Berechtigungsstufe möglicherweise weniger Details. Für eine sichere Einordnung kontrollierst du auch dort den Prozessnamen und ordnest ihn anschließend über die Dateieigenschaften oder den Task-Manager ein. Verwende keine unbekannten Werkzeuge aus Downloadportalen, nur weil die Windows-Suche keinen Treffer liefert.
Nach der Freigabe die Ursache dauerhaft beseitigen
Wenn die Datei wieder bearbeitet werden kann, solltest du den Auslöser einordnen. Tritt die Sperre nur nach dem Öffnen einer bestimmten Anwendung auf, prüfe deren Add-ons, automatische Wiederherstellung und Hintergrundprozesse. Entsteht sie während der Synchronisation, kontrolliere, ob der Ordner für gleichzeitige Bearbeitung geeignet ist. Bei Datenbanken oder Projektordnern ist es oft besser, die vorgesehene Export-, Backup- oder Beendigungsfunktion der Anwendung zu verwenden.
Wiederkehrende Sperren durch den Explorer können auf Vorschau-Handler, fehlerhafte Miniaturansichten oder beschädigte Dateien hindeuten. Verschwindet das Verhalten nach einem Neustart, war der Prozess möglicherweise nach einem Fehlerzustand hängen geblieben. Kommt es nach jedem Systemstart wieder, prüfst du Autostart-Apps, geplante Aufgaben und Dienste, statt den Prozess bei jeder Gelegenheit manuell zu beenden.
Bei unklaren Prozessen dokumentierst du Dateipfad, Prozess-ID, Benutzerkonto, Herausgeber und Zeitpunkt. Diese Informationen helfen bei einer Sicherheitsprüfung oder bei der Analyse durch die IT-Abteilung. Lösche keine ausführbare Datei aus ihrem Ordner und ändere keine Berechtigungen, bevor geklärt ist, welche Software sie verwendet.
Sicherheits- und Datencheck vor weiteren Eingriffen
- Speichere alle geöffneten Dokumente und schließe die zugehörigen Programme.
- Prüfe Prozesspfad, Herausgeber und Benutzerkonto, bevor du einen Prozess beendest.
- Erstelle bei wichtigen Dateien eine Kopie oder nutze die vorhandene Sicherung.
- Beende keine System-, Treiber- oder Sicherheitsprozesse ohne klare Zuordnung.
- Schließe keine Handles direkt, wenn Datenbanken, virtuelle Maschinen oder laufende Schreibvorgänge betroffen sind.
- Teste nach jedem Schritt die ursprüngliche Aktion, statt mehrere Änderungen gleichzeitig vorzunehmen.
- Ziehe bei Netzfreigaben, Firmenrechnern und unbekannter Software die zuständige Administration hinzu.
Bleibt die Datei trotz eindeutigem Treffer gesperrt, kann ein Neustart den offenen Zustand beseitigen. Sichere vorher alle Daten und beende Programme regulär. Wenn die Sperre nach jedem Neustart wiederkehrt, ein Prozess unbekannter Herkunft beteiligt ist oder Dateien beschädigt erscheinen, solltest du nicht weiter experimentieren. Eine Untersuchung der Installation, des Dateisystems oder der Sicherheitsumgebung ist dann wichtiger als das schnelle Löschen der betroffenen Datei.
Häufige Fragen zum Entsperren von Dateien mit Process Explorer
Warum findet Process Explorer die gesperrte Datei nicht?
Prüfe zuerst, ob du Process Explorer mit Administratorrechten gestartet hast und nach dem exakten Dateinamen suchst. Bei Dateien auf Netzlaufwerken, verschlüsselten Containern oder kurzlebigen Zugriffen kann der Treffer fehlen, weil die Suche nur eine Momentaufnahme der aktuell geöffneten Handles erfasst.
Kann Process Explorer auch eine von OneDrive oder einem anderen Cloud-Dienst gesperrte Datei erkennen?
Ja, sofern der Synchronisationsclient auf deinem Computer ein Handle für die Datei geöffnet hat, kann er als Prozess erscheinen. Beende die Synchronisation möglichst über die Anwendung selbst und prüfe anschließend, ob der Dateizugriff wieder möglich ist, statt den Prozess sofort hart zu beenden.
Was bedeutet es, wenn mehrere Prozesse dieselbe Datei anzeigen?
Mehrere Treffer können auf verschiedene Zugriffe durch Explorer, Virenschutz, Indexierung oder die eigentliche Anwendung hinweisen. Ordne jeden Treffer anhand von Prozesspfad, Herausgeber und Benutzerkonto ein und beende nur den Prozess, der zur konkreten Nutzung gehört.
Kann ich den blockierenden Prozess direkt in Process Explorer beenden?
Technisch ist das häufig möglich, aber bei ungespeicherten Daten, Diensten, Datenbanken oder Sicherheitssoftware besteht ein Risiko für Datenverlust oder Folgestörungen. Beende zuerst das zugehörige Programm regulär und nutze das Beenden des Prozesses nur, wenn die Anwendung eindeutig identifiziert ist und keine wichtigen Schreibvorgänge mehr laufen.
Ist das Schließen eines einzelnen Handles sicherer als das Beenden des Prozesses?
Nein, das direkte Schließen eines Handles ist nicht automatisch die sichere Variante, weil die Anwendung ihren internen Zustand nicht korrekt aktualisieren muss. Besonders bei Datenbanken, Archiven, virtuellen Maschinen und laufenden Speichervorgängen solltest du Handles nicht manuell schließen.
Warum bleibt die Datei nach dem Beenden des gefundenen Prozesses gesperrt?
Ein anderer Prozess kann weiterhin auf dieselbe Datei zugreifen, oder der beendete Prozess wurde durch einen Dienst beziehungsweise einen Synchronisationsclient neu gestartet. Führe die Handle-Suche erneut aus, kontrolliere die neue Prozess-ID und prüfe, ob die Datei möglicherweise auf einer Netzfreigabe von einem anderen Computer geöffnet ist.
Kann Process Explorer eine Dateisperre auf einem anderen Computer lösen?
Nein, Process Explorer auf deinem PC zeigt grundsätzlich die lokalen Prozesse und Handles dieser Windows-Installation. Bei einer Datei auf einer Server- oder NAS-Freigabe muss die offene Sitzung am Zielsystem geprüft und gegebenenfalls durch die zuständige Administration beendet werden.
Was soll ich tun, wenn der Prozess unbekannt oder verdächtig aussieht?
Beende ihn nicht vorschnell und lösche keinesfalls die zugehörige ausführbare Datei. Notiere Pfad, Herausgeber, Benutzerkonto und Kommandozeile, prüfe die Datei mit Microsoft Defender und wende dich bei einem verwalteten Rechner an die IT-Abteilung, bevor du weitere Änderungen vornimmst.
