Windows Sysinternals Suite: zarządzanie, rozwiązywanie problemów, diagnozowanie systemów Windows i aplikacji

Windows Sysinternals Suite to zestaw narzędzi przeznaczony dla administratorów systemu Windows. Obejmuje narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Narzędzia te mogą służyć do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Narzędzia te mogą służyć do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Narzędzia te mogą służyć do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Pakiet zawiera narzędzia do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów. Narzędzia te mogą służyć do zarządzania systemami i aplikacjami Windows oraz rozwiązywania problemów.

Windows 10 wyłącza ostrzeżenie o małej ilości miejsca na dysku

Zestaw narzędzi i witryna Sysinternals zostały stworzone przez Marka Russinovicha i Bryce'a Cogswella w celu hostowania ich zaawansowanych narzędzi systemowych i informacji technicznych. Niezależnie od tego, czy jesteś specjalistą IT, czy programistą, znajdziesz Narzędzia Sysinternals aby pomóc w zarządzaniu, rozwiązywaniu problemów i diagnozowaniu systemów i aplikacji Windows.

Pakiet Windows Sysinternals

Narzędzia Sysinternals do rozwiązywania problemów są skonsolidowane w jeden zestaw narzędzi. Ten plik zawiera oddzielne narzędzia do rozwiązywania problemów i pliki pomocy. Nie zawiera jednak żadnych narzędzi niezwiązanych z rozwiązywaniem problemów, takich jak wygaszacz ekranu BSOD lub NotMyFault.

Główne kategorie instrumentów są następujące:

• Narzędzia plików i dysków
• Narzędzia sieciowe
• Narzędzia procesowe
• Narzędzia bezpieczeństwa
• Informacje o systemie
• Różnorodny

Lista narzędzi:

• Sprawdź dostęp to narzędzie wiersza poleceń do przeglądania skutecznych uprawnień do plików, kluczy rejestru, usług, procesów, obiektów jądra i nie tylko.
• Przystąpienie To proste, ale potężne narzędzie bezpieczeństwa pokazuje, kto ma jaki dostęp do katalogów, plików i kluczy rejestru w twoim systemie. Użyj go, aby znaleźć luki w swoich uprawnieniach.
• Eksplorator reklam lub Active Directory Explorer to zaawansowana przeglądarka i edytor usługi Active Directory (AD).
• AdInsight to narzędzie do monitorowania w czasie rzeczywistym LDAP (Lightweight Directory Access Protocol) do rozwiązywania problemów z aplikacjami klienckimi usługi Active Directory.
• Przywracanie reklam - Przywróć obiekty serwera Active Directory.
• Automatyczne logowanie pozwala ominąć ekran hasła podczas logowania.
• autorun pozwala zobaczyć, które programy są ustawione tak, aby uruchamiały się automatycznie podczas uruchamiania systemu i logowania.
• BgInfo Jest to w pełni konfigurowalny program, który automatycznie generuje tło pulpitu, które zawiera ważne informacje systemowe, w tym adresy IP, nazwę komputera, karty sieciowe i inne.
• Niebieski ekran wygaszacz ekranu nie tylko dokładnie symuluje niebieskie ekrany, ale także symuluje ponowne uruchomienie (w pakiecie z CHKDSK).
• Zestaw pamięci podręcznej to program, który pozwala kontrolować rozmiar zestawu roboczego Menedżera pamięci podręcznej za pomocą funkcji dostarczanych przez NT. Jest kompatybilny ze wszystkimi wersjami NT.
• ClockRes pozwala wyświetlić rozdzielczość zegara systemowego, która jest jednocześnie maksymalną rozdzielczością timera.
• Contig pozwala na szybką defragmentację często używanych plików? Użyj Contig do optymalizacji pojedynczych plików lub do tworzenia nowych plików, które są ciągłe.
• Podstawowe informacje to narzędzie wiersza poleceń, które pokazuje zgodność między procesorami logicznymi a procesorem fizycznym, węzłem NUMA i gniazdem, w którym się znajdują.
• ctrl2cap to sterownik trybu jądra, który demonstruje filtrowanie danych wprowadzanych z klawiatury tuż nad sterownikiem klasy klawiatury w celu zamiany wielkich liter na klawisze kontrolne.
• Widok debugowania przechwytuje wywołania DbgPrint przez sterowniki urządzeń i OutputDebugString wykonane przez programy Win32.
  Komputery osobiste Jest to nowe narzędzie, które pozwala utworzyć do czterech wirtualnych pulpitów i używać interfejsu paska zadań lub skrótów klawiszowych do podglądu zawartości każdego pulpitu i łatwego przełączania się między nimi.
• Dysk2vhd upraszcza transfer systemów fizycznych do maszyn wirtualnych (p2v.md).
• DiskExt wyświetl mapowania dysków woluminów.
• Diskmon przechwytuje całą aktywność dysku twardego lub działa jako wskaźnik aktywności oprogramowania na pasku zadań.
• Widok dysku oferuje narzędzie do pracy z sektorem dysku graficznego.
• Użycie dysku umożliwia przeglądanie użycia dysku według katalogu.
• EFSDump umożliwia przeglądanie informacji o zaszyfrowanych plikach.
• Znajdź linki zgłasza indeks pliku i wszelkie dowiązania twarde (alternatywne ścieżki do plików w tym samym pliku volume.md), które istnieją dla określonego pliku.
• Radzić sobie z pokaże, które pliki są otwierane przez jakie procesy i wiele więcej.
• Hex2dec - Konwersja liczb szesnastkowych na dziesiętne i odwrotnie.
• Mieszanina - Tworzenie dowiązań symbolicznych Windows 2000 NTFS.
• LDMDump - Zrzuć zawartość bazy danych menedżera dysków logicznych, która opisuje partycjonowanie dysków dynamicznych systemu Windows.
• Lista bibliotek DLL wyświetlić listę wszystkich aktualnie załadowanych bibliotek DLL, w tym miejsca ich pobierania i numery wersji.
• LiveKd - Użyj debugerów jądra firmy Microsoft, aby sprawdzić działający system.
• Załaduj zamówienie - Zobacz kolejność, w jakiej urządzenia są ładowane do twojego systemu.
• Zaloguj sie wyświetla listę aktywnych sesji logowania.
• Przenieś plik pozwala zaplanować przenoszenie i usuwanie poleceń dla następnego ponownego uruchomienia.
• Nie moja wina to narzędzie, którego można użyć do awarii, zawieszeń i wycieków pamięci jądra w systemie Windows.
• Używać Informacje o NTFS aby wyświetlić szczegółowe informacje o woluminach NTFS, w tym rozmiar i lokalizację plików głównej tabeli plików (MFT) i plików stref MFT.
• PendMoves wyświetla listę poleceń zmiany nazwy pliku i usuwania, które zostaną wykonane przy następnym uruchomieniu.
• Lista rur wyświetla nazwane potoki w twoim systemie, w tym maksymalną liczbę instancji i aktywne instancje dla każdego potoku.
• PortPon wie o wszystkich standardowych szeregowych i równoległych IOCTL, a nawet pokazuje niektóre wysyłane i odbierane dane.
• ProcDump jest przeznaczony do przechwytywania zrzutów procesów, które w innym przypadku są trudne do wyizolowania i odtwarzania skoków procesora.
• Eksplorator procesów - Dowiedz się, które pliki, klucze rejestru i inne procesy obiektowe są otwarte, jakie biblioteki DLL są ładowane i nie tylko. To wyjątkowo potężne narzędzie pokaże nawet, kto jest właścicielem każdego procesu.
• Monitor procesu - Monitoruj system plików, rejestr, procesy, wątki i biblioteki DLL w czasie rzeczywistym.
• PsExec - Uruchom procesy w systemach zdalnych.
• PsFile - Zobacz, jakie pliki są otwierane zdalnie.
• PsGetSid wyświetla identyfikator SID komputera lub użytkownika.
• PsInfo pobiera informacje o systemie.
• PsZabij - Zakończ lokalne lub zdalne procesy.
• PsPing mierzy wydajność sieci.
• PsList - Pokaż informacje o procesach i wątkach.
• PsLoggedOn - Pokaż zalogowanych użytkowników.
• PsLogList - Zrzut wpisów dziennika zdarzeń.
• PsPasswd - Zmienia hasła do kont.
• PsService - Przeglądaj usługi i zarządzaj nimi.
• PsWyłączenie wyłącza iw razie potrzeby ponownie uruchamia komputer.
• PsZawieś - Wstrzymywanie i wznawianie procesów.
• W PsNarzędzia Pakiet zawiera listę procesów uruchomionych na komputerach lokalnych lub zdalnych, procesów uruchomionych zdalnie, ponownie uruchomionych komputerów, które zapisują dzienniki zdarzeń i tak dalej.
• RAMMapa to zaawansowane narzędzie do analizy wykorzystania pamięci fizycznej, które przedstawia informacje o wykorzystaniu w różny sposób na kilku różnych kartach.
• RegDelNull - Skanuj i usuwaj klucze rejestru zawierające osadzone znaki zerowe, których nie można usunąć w inny sposób przy użyciu standardowych narzędzi do edycji rejestru.
• Korzystanie z Rejestru - Zobacz użycie miejsca w rejestrze dla określonego klucza rejestru.
• RegJump - Przejdź do ścieżki rejestru określonej w Regedit.
• SDusuń - Bezpiecznie zastępuj poufne pliki i usuwaj wolne miejsce z wcześniej usuniętych plików za pomocą tego programu bezpiecznego usuwania zgodnego z DoD.
• UdostępnijEnum - Skanuj udziały plików w sieci i przeglądaj ich ustawienia zabezpieczeń, aby zamknąć luki w zabezpieczeniach.
• ShellRunas - Uruchamiaj programy jako inny użytkownik za pomocą wygodnego elementu menu kontekstowego powłoki.
• Podpis - Zrzuć informacje o wersji pliku i upewnij się, że obrazy w systemie są podpisane cyfrowo.
• Strumienie - Pokaż alternatywne strumienie NTFS.
• smyczki - Wyszukiwanie ciągów ANSI i UNICODE w obrazach binarnych.
• Synchronizować - Opróżnij dane z pamięci podręcznej na dysk.
• Sysmon — Monitoruje i raportuje kluczową aktywność systemu za pośrednictwem dziennika zdarzeń systemu Windows.
• Widok TCP - Aktywna przeglądarka gniazd wiersza poleceń.
• VMMap Narzędzie do analizy pamięci wirtualnej i fizycznej procesów.
• Identyfikator woluminu - Ustaw identyfikator woluminu dla dysków FAT lub NTFS.
• Kto - Zobacz, kto jest właścicielem adresu internetowego.
• WinOb j - Pełna przeglądarka przestrzeni nazw menedżera obiektów jest tutaj.
• ZoomIt - Narzędzie prezentacji do skalowania i rysowania na ekranie.

Sysinternals na żywo

Możesz także przeglądać cały katalog narzędzi Sysinternals Live w przeglądarce pod adresem https://live.sysinternals.com/ . Możesz kliknąć prawym przyciskiem myszy pojedynczy plik i pobrać go lub wprowadzić ścieżkę do narzędzia Sysinternals Live w Eksploratorze Windows lub w wierszu poleceń jako |_+_|lub |_+_|.

Microsoft wydał dużą aktualizację Sysinternals, w tym Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Zawierał również kilka portów ARM dla istniejących narzędzi Windows Sysinternals, ponieważ wiele maszyn ARM jest obecnie używanych.

Zdecydowanie zalecamy zapoznanie się ze wszystkimi narzędziami, a następnie pobranie ich z witryny Oficjalna strona Microsoftu . Możesz rozwinąć każdą sekcję po lewej stronie, a następnie przeczytać o każdym narzędziu i jego działaniu. Strona zawiera listę parametrów i opcji oraz ich możliwości.

Chciałbym, aby istniał interfejs użytkownika dla takich narzędzi, który można by łatwo uruchomić z wybranymi opcjami, a następnie zobaczyć wynik. Dlatego zwykli użytkownicy będą musieli uczyć się go krok po kroku.