TMOG: Der Urheber des Windows-Task-Managers legt nach – was Admins vor dem Einsatz wissen sollten

Dave Plummer hat in den 1990er-Jahren den Task-Manager geschrieben, der seit Windows NT 4.0 fester Bestandteil von Windows ist. Rund dreißig Jahre später hat der ehemalige Microsoft-Entwickler mit TMOG – kurz für „Task Manager OG“ – ein eigenes Werkzeug zur Systemüberwachung herausgebracht, das unter Windows, macOS und Linux läuft. Die Grundversion ist kostenlos, eine Pro-Variante wird pro Gerät lizenziert.

Für IT-Verantwortliche ist dabei weniger die Optik im Stil alter Röhrenmonitore interessant als die Frage, ob und unter welchen Bedingungen man ein solches Werkzeug auf Firmengeräten zulässt. Genau darum geht es in diesem Beitrag.

Vom Nebenprojekt zur Version 1.0

Bemerkenswert ist die Entstehung. Plummer hat den Code nach eigenen Angaben nicht Zeile für Zeile selbst geschrieben, sondern eine rund 107 Seiten lange Spezifikation an Claude Code übergeben, ein KI-Werkzeug von Anthropic für die Softwareentwicklung. Laut Tom's Hardware lagen die ersten lauffähigen Fassungen nach etwa viereinhalb Stunden vor. Das Ergebnis ist also kein Zufallsprodukt eines kurzen Prompts, sondern die Umsetzung eines sehr genauen Pflichtenhefts durch jemanden, der das Problemfeld seit Jahrzehnten kennt.

KI

Was technisch dahintersteckt

Einsatz im Unternehmen: eine Einschätzung

Ein Task-Manager läuft häufig mit Administratorrechten und sieht jeden Prozess auf dem System. Wer TMOG auf Firmengeräten zulassen möchte, sollte deshalb nicht bei der Oberfläche stehen bleiben, sondern Plattform, Wartungszusagen und Netzwerkverhalten prüfen.

KI

Was Administratoren vor der Freigabe prüfen sollten

1. Herkunft und Version: Installer nur von tmog.org beziehen, die dort je Download angegebene SHA-256-Prüfsumme abgleichen und die Signatur kontrollieren (Befehl unten). Unter Windows nur Version 1.0.1 oder neuer einsetzen.
2. Zusammenspiel mit dem Endpoint-Schutz: Lief TMOG vor 1.0.1 als Administrator, ließ es für die Ansicht „App-Verlauf“ eine Schattenkopie löschen, aus der es zuvor gelesen hatte. Sicherheitssoftware hat das gemeldet – zu Recht, denn das Löschen von Schattenkopien ist ein typisches Ransomware-Muster. Solche Meldungen in der ESET- oder Sophos-Konsole einordnen, aber keine pauschale Ausnahme für das Programm anlegen.
3. Ausgehender Verkehr: Die Windows-Version ruft beim Start per HTTPS ein Release-Manifest ab, solange die Option „Check for Updates on App Start“ aktiv ist. Laut Anbieter werden dabei weder Version noch System- oder Prozessdaten übertragen. In Umgebungen mit strikter Ausgangsfilterung die Option abschalten oder tmog.org bewusst in der Firewall regeln.
4. Anwendungssteuerung: Wer AppLocker oder App Control for Business (WDAC) nutzt, sollte TMOG über eine Herausgeberregel freigeben statt über einen Pfad, den Benutzer selbst beschreiben können.
5. Inventar und Verantwortung: TMOG wie jede Freeware ohne Wartungszusage ins Software-Inventar aufnehmen und einen Verantwortlichen benennen, der Updates im Blick behält.

$Installer = Join-Path $env:USERPROFILE 'Downloads\TMOG-Task-Manager-Setup.exe'

if (-not (Test-Path -Path $Installer)) {
    throw "Datei nicht gefunden: $Installer"
}

# SHA-256-Prüfsumme berechnen
Get-FileHash -Path $Installer -Algorithm SHA256 | Select-Object Algorithm, Hash

# Signaturstatus und Herausgeber anzeigen
Get-AuthenticodeSignature -FilePath $Installer |
    Select-Object Status, @{ Name = 'Herausgeber'; Expression = { $_.SignerCertificate.Subject } }

Einordnung

Drei Punkte nehmen wir aus TMOG mit, die über das einzelne Programm hinausgehen:

• Die Vorgabe entscheidet, nicht das Werkzeug. TMOG zeigt, was KI-gestützte Entwicklung leisten kann, wenn ein erfahrener Entwickler sehr genau beschreibt, was entstehen soll. Ohne dieses Fachwissen entsteht schnell Code, den niemand mehr sinnvoll prüfen kann. Das deckt sich mit unserer Erfahrung aus der eigenen Produktentwicklung.
• Ehrliche Messwerte sind eine Anforderung an jedes Monitoring. Der Grundsatz, zwischen „null“ und „unbekannt“ zu unterscheiden, gilt nicht nur für einen Task-Manager. Ein ausgefallener Sensor, der stillschweigend null meldet, ist gefährlicher als eine sichtbare Lücke in der Überwachung.
• Beliebte Admin-Werkzeuge brauchen einen kurzen Freigabeweg. Programme bekannter Entwickler landen erfahrungsgemäß schnell auf Technikerrechnern. Ein schlanker Prüf- und Freigabeprozess ist wirksamer als ein Verbot, das umgangen wird.

Anlass dieses Beitrags ist die Meldung bei Golem.de. Alle technischen Angaben haben wir anhand der Herstellerseiten und weiterer Fachmedien selbst nachrecherchiert.

Quellen & weiterführende Links

• Golem.de

  TMOG für Windows, Linux, macOS: Erschaffer des Task-Managers baut eigenen Task-Manager (Anlass)
• Plummers' Software LLC

  TMOG – Produktseite und Downloads
• Plummers' Software LLC

  TMOG Release Notes (1.0.0 RTM, Windows-Hotfix 1.0.1)
• Plummers' Software LLC

  TMOG Privacy und Umfang der freien Version
• Plummers' Software LLC

  TMOG PRO und kommerzielle Lizenz
• Tom's Hardware

  Windows veteran's vibe-coded Task Manager now also runs on Mac and Linux
• Thurrott.com

  Dave Plummer Has Made the Task Manager of Your Dreams
• Wikipedia

  Task Manager (Windows)

Recherchestand: 8. Oktober 2026