![\"win7\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" "\\"win7\\"")
In diesem Blog-Beitrag m\u00f6chte ich kurz die Frage beleuchten, wie sich der Verursacher eines Handle-Leak in allen aktuellen Windows-Versionen aufsp\u00fcren l\u00e4sst. Handle-Leaks kommen zwar selten vor, aber wenn, sind sie l\u00e4stig. Dann ist es gut, wenn man ein paar Diagnoseans\u00e4tze kennt.<\/p>\n
<\/p>\n
In einer idealen Welt fordert eine Anwendung ein Handle vom Betriebssystem an, f\u00fchrst seine Dateizugriffe durch und gibt das Handle an das Betriebssystem zur\u00fcck. Beim Beenden eines Programm kann das Betriebssystem zudem die von den zugeh\u00f6rigen Prozessen benutzten Handles wieder freigeben.<\/p>\n Werden angeforderte Handles durch (Programm-)Fehler nicht wieder freigegeben, und fordert ein Prozess immer weitere Handles (ggf. f\u00fcr die gleiche Datei) an, kommt es zu einem sogenannten Handle-Leak. Irgendwann hat das Betriebssystem keine freien Handles mehr zur Verf\u00fcgung und wird eine Fehlermeldung auswerfen.<\/p>\n Besondern fies: Oft tritt das bei l\u00e4nger laufenden Systemen nach ein paar Tagen auf. Die Anregung zu diesem Blog-Beitrag kam \u00fcber eine Forenanfrage<\/a> im Microsoft-Anwers-Forum. Dort war es ein Windows 7-Rechner, auf dem ein Prozessleitsystem (zur Steuerung oder Visualisierung einer Anlage) l\u00e4uft. Ist nat\u00fcrlich t\u00f6dlich, wenn das System nach ein paar Tagen dem Operator meldet, dass kein Speicher mehr frei sei, weil die Handles ausgegangen seien.<\/p>\n Dieser Foren-Beitrag<\/a> befasst sich z.B. mit der Frage, wie viele Handles in Windows zu viel sein kann. Hintergrund ist, dass durch diese offenen Handles der von einem Prozess verwendbare Speicher abnimmt und irgendwann zur Neige geht. Eine tiefergehende Behandlung des Ganzen findet sich in diesem Technet Blog-Beitrag<\/a>.<\/p>\n Einmal gibt es nat\u00fcrlich den Fall, dass Windows eine Fehlermeldung bringt, weil keine freien Handles mehr vorhanden sind. Aber vor Auftreten des Fehlers w\u00e4re es gut, wenn man ein Handle-Leak erkennen k\u00f6nnte. Denn im d\u00fcmmsten Fall bleibt das lange unentdeckt, weil der Rechner vor Erreichen der maximalen Handle-Grenze heruntergefahren wurde. Eine Diagnose ist also hilfreich.<\/p>\n Hier kann ich es mir einfach machen. Microsoft hat in den Technet-Blogs den Beitrag How to troubleshoot a handle leak?<\/a> ver\u00f6ffentlicht, der die ben\u00f6tigten Ans\u00e4tze zeigt. Es reicht, den Task-Manager unter Windows zu \u00f6ffnen und zur Registerkarte Leistung <\/em>zu wechseln. Dort wird dynamisch die Anzahl der offenen Handles aufgef\u00fchrt.<\/p>\n Der angezeigte Wert wird zwar stark schwanken und auch immer mal wieder zunehmen. Es sollten aber auch wieder Handles freigegeben werden, so dass der Wert in \"Handles\" wieder sinkt. Steigt der Handles-Wert \u00fcber Stunden oder Tage kontinuierlich an, liegt mit hoher Wahrscheinlichkeit ein Handle-Leak vor.<\/p>\n Auch hier hilft der Task-Manager, wenn auch ein Kniff erforderlich ist. Auf der Registerkarte Prozesse <\/em>werden alle laufenden Prozesse aufgelistet. Man sieht auch deren CPU-Auslastung. Nur von Handles, die der Prozess verwendet, ist nichts zu sehen. Aber man kann das Men\u00fc Ansicht <\/em>des Task-Manager-Fensters \u00f6ffnen und den Befehl Spalten ausw\u00e4hlen <\/em>anklicken. In nachfolgend gezeigtem Dialogfeld l\u00e4sst sich das Kontrollk\u00e4stchen bei Handles <\/em>markieren.<\/p>\n Anschlie\u00dfend zeigt der Task-Manager auf der Registerkarte Prozesse <\/em>f\u00fcr jeden Prozess die Zahl der verwendeten Handles an.<\/p>\n Man kann also in Ruhe die Liste der offenen Prozesse durchgehen und beobachten, welche Prozesse die meisten Handles ge\u00f6ffnet haben und ob dort ein Prozess st\u00e4ndig neue Handles anfordert, aber nicht freigibt (der Handle-Wert sollte kontinuierlich steigen). Noch ein kleiner Trick: Klickt man auf den Spaltentitel Handles <\/em>der Registerkarte Prozesse<\/em>, wird die Anzeige nach dieser Spalte sortiert. Die Prozesse mit den h\u00f6chsten Handles stehen dann am Listenanfang.<\/p>\n Tipp:<\/em> Der Technet-Artikel<\/a> gibt auch noch Faustregeln zur Analyse \u2013 nicht dass man an der falschen Stelle sucht. Hier der Auszug:<\/p>\n 32-bit Windows XP, Server 2003, Vista, Server 2008, 7 (gilt auch f\u00fcr 8, 8.1): <\/strong><\/p>\n For most processes, if higher than 2,500 handles open, investigate. System 10,000 64-bit Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2 (auch 8, 8.1):<\/strong><\/p>\n For most processes, if higher than 3,000 handles open, investigate. System 20,000 Also: Die oben genannten Prozesse kann man erst einmal ignorieren, und sich die restlichen Werte f\u00fcr die Handles ansehen.<\/p>\n F\u00fcr Endanwender ist meist Schluss, sobald der Verursacher aufgesp\u00fcrt ist. Man kann dann auf den Start des Programms verzichten und dessen Entwickler kontaktieren. Der Entwickler muss dann aber die Ursache herausfinden. Hat man den Verursacher aufgesp\u00fcrt, gilt es, in einem weiteren Diagnoseschnitt den Typ der Handles auszuwerten und ggf. weitere R\u00fcckschl\u00fcsse zu ziehen. Hierzu ist der Process Explorer aus der Sysinternals Suite verwendbar. Auch dazu enth\u00e4lt der Technet-Artikel<\/a> Hinweise und Tipps. Der Abschnitt zum Debuggen hilft dann ggf. die betreffenden Codestellen, die das Handle-Leak verursachen, zu identifizieren.<\/p>\n Links:<\/strong> In diesem Blog-Beitrag m\u00f6chte ich kurz die Frage beleuchten, wie sich der Verursacher eines Handle-Leak in allen aktuellen Windows-Versionen aufsp\u00fcren l\u00e4sst. Handle-Leaks kommen zwar selten vor, aber wenn, sind sie l\u00e4stig. Dann ist es gut, wenn man ein paar Diagnoseans\u00e4tze … Weiterlesen Handles sind Referenzen zu einer vom Betriebssystem verwalteten Ressource (siehe<\/a>). Auch in Windows kommen Handles zum Einsatz, denn die Verwaltung von Dateizugriffen durch Windows erfolgt durch sogenannte Handles. Diese werden auf Anforderung eines Programmes vom Betriebssystem beim \u00d6ffnen von Dateien bereitgestellt. \u00dcber das Handle kann das Programm also Windows anweisen, auf die Datei zuzugreifen.<\/p>\n
Und wie kommen Handle-Leaks ins Spiel?<\/h3>\n
Wie kann ich Handle-Leaks erkennen?<\/h3>\n
![\"\"](\"https:\/\/i.imgur.com\/i5dXnfn.jpg\")
<\/p>\nWie kann ich den Verursacher finden?<\/h3>\n
![\"\"](\"https:\/\/i.imgur.com\/oIOS018.jpg\")
<\/p>\n![\"\"](\"https:\/\/i.imgur.com\/h0tTvpO.jpg\")
<\/p>\n
\nExceptions are:<\/p>\n
\nlsass.exe 30,000
\nstore.exe 30,000
\nsqlsrvr.exe 30,000<\/p><\/blockquote>\n
\nExceptions are:<\/p>\n
\nlsass.exe 50,000
\nstore.exe 50,000
\nsqlsrvr.exe 50,000<\/p><\/blockquote>\nUrsache ermitteln \u2013 nur f\u00fcr Entwickler<\/h3>\n
\na1: How to troubleshoot a handle leak?<\/a> Technet-Artikel
\na2: Sysinternals Handle<\/a>
\na3: Sysinternals Process Explorer<\/a>
\na4: So ermitteln Sie Dateihandles<\/a> (MS-Support-Artikel)<\/p>\n","protected":false},"excerpt":{"rendered":"