Windows Sysinternals Suite: gestionați, depanați, diagnosticați sistemele și aplicațiile Windows

Windows Sysinternals Suite este un set de instrumente concepute pentru administratorii de sistem Windows. Include utilități pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Instrumentele pot fi folosite pentru a gestiona și depana sistemele și aplicațiile Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Instrumentele pot fi folosite pentru a gestiona și depana sistemele și aplicațiile Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Instrumentele pot fi folosite pentru a gestiona și depana sistemele și aplicațiile Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Suita include instrumente pentru gestionarea și depanarea sistemelor și aplicațiilor Windows. Instrumentele pot fi folosite pentru a gestiona și depana sistemele și aplicațiile Windows.

fereastra elementelor esențiale de securitate Microsoft pe 64 de biți

Setul de instrumente Sysinternals și site-ul web au fost create de Mark Russinovich și Bryce Cogswell pentru a găzdui utilitățile avansate ale sistemului și informațiile tehnice. Fie că ești un profesionist IT sau un dezvoltator, vei găsi Utilitare Sysinternals pentru a vă ajuta să gestionați, să depanați și să diagnosticați sistemele și aplicațiile Windows.

Pachetul Windows Sysinternals

Utilitarele de depanare Sysinternals sunt consolidate într-un singur set de instrumente. Acest fișier conține instrumente separate de depanare și fișiere de ajutor. Cu toate acestea, nu include instrumente care nu sunt de depanare, cum ar fi economizorul de ecran BSOD sau NotMyFault.

Principalele categorii de instrumente sunt următoarele:

• Utilitare pentru fișiere și disc
• Utilitare de rețea
• Utilitare de proces
• Utilități de securitate
• Informatii despre sistem
• Diverse

Lista instrumentelor:

• AccessChk este un instrument de linie de comandă pentru vizualizarea permisiunilor eficiente pentru fișiere, chei de registry, servicii, procese, obiecte kernel și multe altele.
• Aderare Acest instrument de securitate simplu, dar puternic, arată cine are ce acces la directoare, fișiere și chei de registry de pe sistemul dumneavoastră. Folosiți-l pentru a găsi găuri în permisiunile dvs.
• AdExplorer sau Active Directory Explorer este un vizualizator și editor avansat Active Directory (AD).
• AdInsight este un instrument de monitorizare în timp real LDAP (Lightweight Directory Access Protocol) pentru depanarea aplicațiilor client Active Directory.
• AdRestore - Restaurați obiectele server din Active Directory.
• Autologon vă permite să ocoliți ecranul cu parolă în timpul autentificării.
• autorun vă permite să vedeți ce programe sunt setate să pornească automat la pornirea sistemului și la conectare.
• BgInfo Este un program complet personalizabil care generează automat un fundal pentru desktop care include informații importante despre sistem, inclusiv adrese IP, numele computerului, adaptoare de rețea și multe altele.
• Ecran albastru screensaver-ul nu numai că simulează cu precizie ecranele albastre, dar simulează și o repornire (la pachet cu CHKDSK).
• CacheSet este un program care vă permite să controlați dimensiunea setului de lucru al Cache Manager folosind funcțiile oferite de NT. Este compatibil cu toate versiunile de NT.
• ClockRes vă permite să vizualizați rezoluția ceasului sistemului, care este și rezoluția maximă a temporizatorului.
• Contig vă permite să defragmentați rapid fișierele utilizate frecvent? Utilizați Contig pentru a optimiza fișiere individuale sau pentru a crea fișiere noi care sunt învecinate.
• Coreinfo este un utilitar de linie de comandă care arată corespondența dintre procesoarele logice și procesorul fizic, nodul NUMA și soclul în care se află.
• ctrl2cap este un driver pentru modul kernel care demonstrează filtrarea introducerii de la tastatură chiar deasupra driverului clasei de tastatură pentru a transforma majusculele în taste de control.
• DebugView interceptează apelurile efectuate către DbgPrint de driverele de dispozitiv și OutputDebugString făcute de programele Win32.
  Calculatoare desktop Acesta este un nou utilitar care vă permite să creați până la patru desktop-uri virtuale și să utilizați interfața barei de activități sau tastele rapide pentru a previzualiza conținutul fiecărui desktop și a comuta cu ușurință între ele.
• Disk2vhd simplifică transferul sistemelor fizice către mașini virtuale (p2v.md).
• DiskExt afișează mapările unităților de volum.
• Diskmon captează toată activitatea de pe hard disk sau acționează ca un indicator al activității software pe bara de activități.
• DiskView oferă un utilitar pentru lucrul cu sectorul discului grafic.
• Utilizarea discului vă permite să vizualizați utilizarea discului în funcție de director.
• EFSDump vă permite să vizualizați informații despre fișierele criptate.
• FindLinks raportează indexul fișierelor și orice link-uri hard (căi alternative la fișierele de pe același volum.md) care există pentru fișierul specificat.
• Faceți față vă va arăta ce fișiere sunt deschise prin ce procese și multe altele.
• Hex2dec - Convertiți numerele hexazecimale în zecimale și invers.
• Compus - Creați legături simbolice Windows 2000 NTFS.
• LMDump - Eliminați conținutul bazei de date managerului de discuri logic care descrie partiționarea discurilor dinamice Windows.
• ListDLL-uri enumerați toate DLL-urile care sunt încărcate în prezent, inclusiv locațiile lor de descărcare și numerele de versiune.
• LiveKd - Utilizați programele de depanare a nucleului Microsoft pentru a verifica un sistem care rulează.
• LoadOrder - Vedeți ordinea în care dispozitivele sunt încărcate în sistemul dvs.
• Log in listează sesiunile de conectare active.
• MoveFile vă permite să programați comenzile de mutare și ștergere pentru următoarea repornire.
• Nu e vina mea este un instrument pe care îl puteți folosi pentru blocări, blocări și scurgeri de memorie kernel pe sistemul dumneavoastră Windows.
• Utilizare NTFSInfo pentru a vizualiza informații detaliate despre volumele NTFS, inclusiv dimensiunea și locația fișierelor master file table (MFT) și fișierele zone MFT.
• PendMoves listează o listă de comenzi de redenumire și ștergere a fișierelor care vor fi executate la următoarea pornire.
• PipeList afișează conductele denumite pe sistemul dvs., inclusiv numărul maxim de instanțe și instanțe active pentru fiecare conductă.
• PortMon știe despre toate IOCTL-urile standard în serie și paralele și chiar vă arată unele dintre datele trimise și primite.
• ProcDump este conceput pentru a captura depozitele de proces care altfel sunt dificil de izolat și de a reproduce vârfurile CPU.
• Process Explorer - Aflați ce fișiere, chei de registry și alte procese obiect sunt deschise, ce DLL-uri sunt încărcate și multe altele. Acest utilitar unic puternic vă va arăta chiar cine deține fiecare proces.
• Monitor de proces - Monitorizați sistemul de fișiere, registry, procesele, firele și DLL-urile în timp real.
• PsExec - Rulați procese pe sisteme la distanță.
• PsFile - Vedeți ce fișiere sunt deschise de la distanță.
• PsGetSid afișează SID-ul computerului sau al utilizatorului.
• PsInfo primește informații despre sistem.
• PsKill - Terminați procesele locale sau la distanță.
• PsPing măsoară performanța rețelei.
• PsList - Afișați informații despre procese și fire.
• PsLoggedOn - Afișați utilizatorii conectați.
• PsLogList - Eliminați intrările din jurnalul de evenimente.
• PsPasswd - Schimbă parolele contului.
• PsService - Vizualizați și gestionați serviciile.
• PsShutdown se oprește și, dacă este necesar, repornește computerul.
• PsSuspend - Întrerupeți și reluați procesele.
• ÎN PsTools Pachetul listează procesele care rulează pe computere locale sau la distanță, procesele care rulează de la distanță, computerele repornite care salvează jurnalele de evenimente și așa mai departe.
• RAMMap este un utilitar avansat de analiză a utilizării memoriei fizice care prezintă informațiile de utilizare în mod diferit în mai multe file diferite.
• RegDelNull - Scanați și eliminați cheile de registry care conțin caractere nule încorporate care nu pot fi eliminate altfel folosind instrumente standard de editare a registrului.
• Folosind Registrul - Vedeți utilizarea spațiului de registry pentru cheia de registry specificată.
• RegJump - Accesați calea de registry pe care ați specificat-o în Regedit.
• Ștergeți - Suprascrieți în siguranță fișierele sensibile și curățați spațiul liber din fișierele șterse anterior cu acest program de ștergere securizat compatibil DoD.
• ShareEnum - Scanați partajările de fișiere în rețea și vizualizați setările de securitate ale acestora pentru a închide găurile de securitate.
• ShellRunas - Rulați programe ca alt utilizator printr-un element convenabil din meniu contextual shell.
• Sigcheck - Eliminați informațiile despre versiunea fișierului și asigurați-vă că imaginile de pe sistemul dvs. sunt semnate digital.
• Fluxuri - Afișați fluxuri NTFS alternative.
• siruri de caractere - Căutați șiruri ANSI și UNICODE în imagini binare.
• Sincroniza - Ștergeți datele din cache pe disc.
• Sysmon - Monitorizează și raportează activitatea cheie a sistemului prin jurnalul de evenimente Windows.
• TCPView - Vizualizator activ de socket din linia de comandă.
• VMMap Un utilitar pentru analiza memoriei virtuale și fizice a proceselor.
• VolumId - Setați ID-ul volumului pentru unitățile FAT sau NTFS.
• OMS - Vezi cine deține adresa de internet.
• WinOb j - Vizualizatorul complet al spațiului de nume al managerului de obiecte este aici.
• ZoomIt - Utilitar de prezentare pentru scalare și desen pe ecran.

Sysinternals Live

De asemenea, puteți vizualiza întregul catalog de instrumente Sysinternals Live într-un browser la https://live.sysinternals.com/ . Puteți fie să faceți clic dreapta pe un fișier individual și să îl descărcați, fie să introduceți calea către instrumentul Sysinternals Live în Windows Explorer sau pe linia de comandă ca |_+_|sau |_+_|.

Microsoft a lansat o actualizare majoră pentru Sysinternals, inclusiv Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. De asemenea, a inclus mai multe porturi ARM pentru instrumentele existente Windows Sysinternals, deoarece mașinile ARM sunt acum folosite de mulți.

Vă recomandăm să explorați toate instrumentele și apoi să le descărcați de pe Site-ul oficial Microsoft . Puteți extinde fiecare secțiune din stânga și apoi puteți citi despre fiecare utilitar și ce face. Pagina are o listă de parametri și opțiuni și ce pot face aceștia.

Mi-aș dori să existe o interfață de utilizator pentru astfel de instrumente care să poată fi lansate cu ușurință cu opțiuni selectate și apoi să vedem rezultatul. Prin urmare, utilizatorii de bază vor trebui să o învețe puțin câte puțin.