Windows Sysinternals Suite: Windows sistēmu un lietojumprogrammu pārvaldība, problēmu novēršana, diagnostika

Windows Sysinternals Suite ir rīku komplekts, kas paredzēts Windows sistēmas administratoriem. Tajā ir iekļautas utilītas Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Rīkus var izmantot, lai pārvaldītu un novērstu Windows sistēmas un lietojumprogrammas. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Rīkus var izmantot, lai pārvaldītu un novērstu Windows sistēmas un lietojumprogrammas. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Rīkus var izmantot, lai pārvaldītu un novērstu Windows sistēmas un lietojumprogrammas. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Komplektā ir iekļauti rīki Windows sistēmu un lietojumprogrammu pārvaldībai un problēmu novēršanai. Rīkus var izmantot, lai pārvaldītu un novērstu Windows sistēmas un lietojumprogrammas.

Microsoft drošības pamatlogu 7 64 bitu

Sysinternals rīkkopu un vietni izveidoja Marks Russinovičs un Braiss Kogsvels, lai mitinātu savas uzlabotās sistēmas utilītas un tehnisko informāciju. Neatkarīgi no tā, vai esat IT profesionālis vai izstrādātājs, jūs atradīsit Sysinternals Utilities lai palīdzētu jums pārvaldīt, novērst problēmas un diagnosticēt Windows sistēmas un lietojumprogrammas.

Windows Sysinternals pakotne

Sysinternals problēmu novēršanas utilītas ir apvienotas vienā rīku komplektā. Šajā failā ir atsevišķi problēmu novēršanas rīki un palīdzības faili. Tomēr tas neietver nekādus ar problēmu novēršanu nesaistītus rīkus, piemēram, BSOD ekrānsaudzētāju vai NotMyFault.

Galvenās instrumentu kategorijas ir šādas:

• Failu un diska utilītas
• Tīkla utilītas
• Procesu utilītas
• Drošības utilītas
• Sistēmas informācija
• Dažādi

Rīku saraksts:

• AccessChk ir komandrindas rīks, lai skatītu efektīvas atļaujas failiem, reģistra atslēgām, pakalpojumiem, procesiem, kodola objektiem un citiem.
• Pievienošanās Šis vienkāršais, taču jaudīgais drošības rīks parāda, kam ir kāda piekļuve jūsu sistēmas direktorijiem, failiem un reģistra atslēgām. Izmantojiet to, lai atrastu caurumus jūsu atļaujās.
• AdExplorer vai Active Directory Explorer ir uzlabots Active Directory (AD) skatītājs un redaktors.
• AdInsight ir LDAP (Lightweight Directory Access Protocol) reāllaika uzraudzības rīks Active Directory klientu lietojumprogrammu problēmu novēršanai.
• AdRestore - Atjaunot Active Directory servera objektus.
• Autologon ļauj pieteikšanās laikā apiet paroles ekrānu.
• autorun ļauj redzēt, kuras programmas ir iestatītas automātiskai startēšanai sistēmas sāknēšanas un pieteikšanās laikā.
• BgInfo Tā ir pilnībā pielāgojama programma, kas automātiski ģenerē darbvirsmas fonu, kas ietver svarīgu sistēmas informāciju, tostarp IP adreses, datora nosaukumu, tīkla adapterus un daudz ko citu.
• Zils ekrāns ekrānsaudzētājs ne tikai precīzi simulē zilos ekrānus, bet arī simulē atsāknēšanu (komplektā ar CHKDSK).
• CacheSet ir programma, kas ļauj kontrolēt kešatmiņas pārvaldnieka darba kopas lielumu, izmantojot NT nodrošinātās funkcijas. Tas ir savietojams ar visām NT versijām.
• ClockRes ļauj skatīt sistēmas pulksteņa izšķirtspēju, kas ir arī taimera maksimālā izšķirtspēja.
• Contig ļauj ātri defragmentēt bieži izmantotos failus? Izmantojiet Contig, lai optimizētu atsevišķus failus vai izveidotu jaunus failus, kas atrodas blakus.
• Pamatinformācija ir komandrindas utilīta, kas parāda atbilstību starp loģiskajiem procesoriem un fizisko procesoru, NUMA mezglu un ligzdu, kurā tie atrodas.
• ctrl2cap ir kodola režīma draiveris, kas demonstrē tastatūras ievades filtrēšanu tieši virs tastatūras klases draivera, lai lielos burtus pārvērstu vadības taustiņos.
• DebugView pārtver zvanus, ko DbgPrint veic ierīču draiveri un OutputDebugString, ko veic Win32 programmas.
  Galddatori Šī ir jauna utilīta, kas ļauj izveidot līdz četrām virtuālām darbvirsmām un izmantot uzdevumjoslas interfeisu vai karstos taustiņus, lai priekšskatītu katras darbvirsmas saturu un viegli pārslēgtos starp tām.
• Disk2vhd vienkāršo fizisko sistēmu pārsūtīšanu uz virtuālajām mašīnām (p2v.md).
• DiskExt parādīt skaļuma disku kartējumus.
• Diskmon tver visas cietā diska darbības vai darbojas kā programmatūras darbības indikators uzdevumjoslā.
• DiskView piedāvā utilītu darbam ar grafisko disku sektoru.
• Diska lietošana ļauj skatīt diska lietojumu pēc direktorija.
• EFSDump ļauj skatīt informāciju par šifrētajiem failiem.
• Find Links ziņo par faila indeksu un visām cietajām saitēm (alternatīvi ceļi uz failiem tajā pašā volume.md), kas pastāv norādītajam failam.
• Samierinies ar parādīs, kuri faili tiek atvērti ar kādiem procesiem, un daudz ko citu.
• Hex2dec - Konvertējiet heksadecimālos skaitļus decimāldaļās un otrādi.
• Savienojums - Izveidojiet simboliskas saites operētājsistēmā Windows 2000 NTFS.
• LDMDump - Izmest loģiskā diska pārvaldnieka datubāzes saturu, kas apraksta Windows dinamisko disku sadalīšanu.
• ListDLL uzskaitiet visus pašlaik ielādētos DLL, tostarp to lejupielādes vietas un versiju numurus.
• LiveKd - Izmantojiet Microsoft kodola atkļūdotājus, lai pārbaudītu, vai sistēma darbojas.
• LoadOrder - Skatiet secību, kādā ierīces tiek ielādētas jūsu sistēmā.
• Pieslēgties uzskaita aktīvās pieteikšanās sesijas.
• MoveFile ļauj ieplānot pārvietošanas un dzēšanas komandas nākamajai atsāknēšanai.
• Nav mana vaina ir rīks, ko varat izmantot avāriju, sasalšanas un kodola atmiņas noplūdes gadījumā jūsu Windows sistēmā.
• Izmantot NTFSIinfo lai skatītu detalizētu informāciju par NTFS sējumiem, tostarp galveno failu tabulas (MFT) failu un MFT zonas failu lielumu un atrašanās vietu.
• PendMoves uzskaita failu pārdēvēšanas un dzēšanas komandu sarakstu, kas tiks izpildītas nākamajā sāknēšanas reizē.
• Cauruļu saraksts parāda nosauktās caurules jūsu sistēmā, tostarp maksimālo gadījumu skaitu un aktīvo gadījumu skaitu katrai caurulei.
• PortMon zina par visiem standarta seriālajiem un paralēlajiem IOCTL un pat parāda dažus datus, kas tiek nosūtīti un saņemti.
• ProcDump ir paredzēts, lai uztvertu procesa izgāztuves, kuras citādi ir grūti izolēt un reproducēt CPU smailes.
• Process Explorer - Uzziniet, kādi faili, reģistra atslēgas un citi objektu procesi ir atvērti, kādi DLL ir ielādēti un daudz ko citu. Šī unikāli jaudīgā utilīta pat parādīs, kam pieder katrs process.
• Procesu monitors - Pārraugiet failu sistēmu, reģistru, procesus, pavedienus un DLL reāllaikā.
• PsExec - Palaist procesus attālās sistēmās.
• PsFile - Skatiet, kādi faili tiek atvērti attālināti.
• PsGetSid parāda datora vai lietotāja SID.
• PsInfo iegūst informāciju par sistēmu.
• PsKill - Pārtraukt vietējos vai attālos procesus.
• PsPing mēra tīkla veiktspēju.
• PsList - Rādīt informāciju par procesiem un pavedieniem.
• PsLoggedOn - Rādīt lietotājus, kuri ir pieteikušies.
• PsLogList - Dump notikumu žurnāla ierakstus.
• PsPasswd - Maina kontu paroles.
• PsService - Skatiet un pārvaldiet pakalpojumus.
• PsShutdown izslēdzas un, ja nepieciešams, restartē datoru.
• PsSuspend - Pauzēt un atsākt procesus.
• IN PsTools Pakotnē ir uzskaitīti procesi, kas darbojas lokālos vai attālos datoros, attālināti darbinātie procesi, restartēti datori, kas saglabā notikumu žurnālus utt.
• RAMMap ir uzlabota fiziskās atmiņas lietojuma analīzes utilīta, kas vairākās dažādās cilnēs parāda lietojuma informāciju atšķirīgi.
• RegDelNull - Skenējiet un noņemiet reģistra atslēgas, kurās ir iegultas nulles rakstzīmes, kuras citādi nevar noņemt, izmantojot standarta reģistra rediģēšanas rīkus.
• Izmantojot reģistru - Skatiet norādītās reģistra atslēgas reģistra vietas lietojumu.
• RegJump - Dodieties uz reģistra ceļu, kuru norādījāt Regedit.
• SDzēst - Droši pārrakstiet savus sensitīvos failus un attīriet brīvo vietu no iepriekš izdzēstajiem failiem, izmantojot šo ar DoD saderīgo drošās dzēšanas programmu.
• ShareEnum - Skenējiet failu koplietojumus tīklā un skatiet to drošības iestatījumus, lai aizvērtu drošības caurumus.
• ShellRunas - Palaidiet programmas kā citam lietotājam, izmantojot ērtu čaulas konteksta izvēlnes vienumu.
• Sigcheck - Izdzēsiet informāciju par faila versiju un pārliecinieties, vai jūsu sistēmā esošie attēli ir digitāli parakstīti.
• Straumes - Rādīt alternatīvas NTFS straumes.
• stīgas - Meklējiet ANSI un UNICODE virknes bināros attēlos.
• Sinhronizēt - Izskalojiet kešatmiņā saglabātos datus diskā.
• Sysmon - Pārrauga galvenās sistēmas darbības un ziņo par tām, izmantojot Windows notikumu žurnālu.
• TCPView - Aktīvs komandrindas ligzdas skatītājs.
• VMMap Lietderība procesu virtuālās un fiziskās atmiņas analīzei.
• VolumeID - Iestatiet skaļuma ID FAT vai NTFS diskdziņiem.
• PVO - Skatiet, kam pieder interneta adrese.
• WinOb j — šeit ir pilns objektu pārvaldnieka nosaukumvietas skatītājs.
• ZoomIt - Prezentācijas utilīta mērogošanai un zīmēšanai uz ekrāna.

Sysinternals tiešraide

Varat arī apskatīt visu Sysinternals Live rīku katalogu pārlūkprogrammā vietnē https://live.sysinternals.com/ . Varat ar peles labo pogu noklikšķināt uz atsevišķa faila un lejupielādēt to vai ievadīt ceļu uz Sysinternals Live rīku programmā Windows Explorer vai komandrindā kā |_+_|vai |_+_|.

Microsoft ir izlaidusi lielu Sysinternals atjauninājumu, tostarp Sysmon starpliktuves uzraudzību, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Tas ietvēra arī vairākus ARM portus esošajiem Windows Sysinternals rīkiem, jo ​​ARM iekārtas tagad izmanto daudzi.

Mēs ļoti iesakām izpētīt visus rīkus un pēc tam lejupielādēt tos no Microsoft oficiālā vietne . Varat izvērst katru kreisajā pusē esošo sadaļu un pēc tam lasīt par katru utilītu un tās darbību. Lapā ir saraksts ar parametriem un opcijām, kā arī to, ko tie var darīt.

Es vēlos, lai šādiem rīkiem būtu lietotāja saskarne, kuru varētu viegli palaist ar atlasītām opcijām un pēc tam redzēt rezultātu. Tāpēc pamata lietotājiem tas būs jāapgūst pamazām.