Windows Sysinternals Suite: Administrer, feilsøk, diagnostiser Windows-systemer og -applikasjoner

Windows Sysinternals Suite er et sett med verktøy utviklet for Windows-systemadministratorer. Den inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Verktøyene kan brukes til å administrere og feilsøke Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Verktøyene kan brukes til å administrere og feilsøke Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Verktøyene kan brukes til å administrere og feilsøke Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Suiten inkluderer verktøy for administrasjon og feilsøking av Windows-systemer og -applikasjoner. Verktøyene kan brukes til å administrere og feilsøke Windows-systemer og -applikasjoner.

Windows 10 deaktiver advarsel om lite diskplass

Sysinternals verktøysett og nettsted ble laget av Mark Russinovich og Bryce Cogswell for å være vert for deres avanserte systemverktøy og teknisk informasjon. Enten du er IT-fagarbeider eller utvikler, finner du Sysinternals-verktøy for å hjelpe deg med å administrere, feilsøke og diagnostisere dine Windows-systemer og -applikasjoner.

Windows Sysinternals-pakke

Sysinternals feilsøkingsverktøy er konsolidert i ett enkelt sett med verktøy. Denne filen inneholder separate feilsøkingsverktøy og hjelpefiler. Den inkluderer imidlertid ikke noen ikke-feilsøkingsverktøy som BSOD-skjermspareren eller NotMyFault.

Hovedkategoriene av instrumenter er som følger:

• Fil- og diskverktøy
• Nettverksverktøy
• Prosessverktøy
• Sikkerhetsverktøy
• Systeminformasjon
• Diverse

Liste over verktøy:

• AccessChk er et kommandolinjeverktøy for å vise effektive tillatelser på filer, registernøkler, tjenester, prosesser, kjerneobjekter og mer.
• Tiltredelse Dette enkle, men kraftige sikkerhetsverktøyet viser hvem som har hvilken tilgang til kataloger, filer og registernøkler på systemet ditt. Bruk den til å finne hull i tillatelsene dine.
• AdExplorer eller Active Directory Explorer er en avansert Active Directory (AD) viewer og editor.
• AdInsight er et LDAP (Lightweight Directory Access Protocol) sanntidsovervåkingsverktøy for feilsøking av Active Directory-klientapplikasjoner.
• AdRestore - Gjenopprett serverobjekter til Active Directory.
• Autologon lar deg omgå passordskjermen under pålogging.
• autorun lar deg se hvilke programmer som er satt til å starte automatisk ved systemoppstart og ved pålogging.
• BgInfo Det er et fullt tilpassbart program som automatisk genererer en skrivebordsbakgrunn som inkluderer viktig systeminformasjon, inkludert IP-adresser, datamaskinnavn, nettverkskort og mer.
• Blå skjerm skjermspareren simulerer ikke bare blå skjermer nøyaktig, men simulerer også en omstart (kombinert med CHKDSK).
• CacheSet er et program som lar deg kontrollere arbeidssettstørrelsen til Cache Manager ved å bruke funksjoner levert av NT. Den er kompatibel med alle versjoner av NT.
• KlokkeRes lar deg se oppløsningen til systemklokken, som også er den maksimale oppløsningen til timeren.
• Contig lar deg raskt defragmentere ofte brukte filer? Bruk Contig for å optimalisere individuelle filer, eller for å lage nye filer som er sammenhengende.
• Coreinfo er et kommandolinjeverktøy som viser samsvaret mellom logiske prosessorer og fysisk prosessor, NUMA-noden og sokkelen de er i.
• ctrl2cap er en kjernemodusdriver som demonstrerer tastaturinndatafiltrering rett over tastaturklassedriveren for å gjøre store bokstaver om til kontrolltaster.
• DebugView avskjærer anrop til DbgPrint av enhetsdrivere og OutputDebugString laget av Win32-programmer.
  Stasjonære datamaskiner Dette er et nytt verktøy som lar deg lage opptil fire virtuelle skrivebord og bruke oppgavelinjegrensesnittet eller hurtigtastene til å forhåndsvise innholdet på hvert skrivebord og enkelt bytte mellom dem.
• Disk2vhd forenkler overføringen av fysiske systemer til virtuelle maskiner (p2v.md).
• DiskExt vise volumstasjonskartlegginger.
• Diskmon fanger opp all harddiskaktivitet eller fungerer som en programvareaktivitetsindikator på oppgavelinjen.
• DiskView tilbyr et verktøy for å jobbe med den grafiske disksektoren.
• Diskbruk lar deg se diskbruk etter katalog.
• EFSDump lar deg se informasjon om krypterte filer.
• Finn lenker rapporterer filindeksen og eventuelle harde lenker (alternative stier til filer på samme volume.md) som finnes for den angitte filen.
• Takle vil vise deg hvilke filer som er åpne av hvilke prosesser, og mye mer.
• Hex2dec - Konverter heksadesimale tall til desimaler og omvendt.
• Sammensatt - Lag symbolske lenker Windows 2000 NTFS.
• LDMDump - Dump innholdet i databasen for logisk diskbehandling som beskriver partisjoneringen av dynamiske Windows-disker.
• List DLL-er liste alle DLL-er som for øyeblikket er lastet, inkludert deres nedlastingsplasseringer og deres versjonsnumre.
• LiveKd - Bruk Microsoft-kjernefeilsøkerne for å sjekke et kjørende system.
• LoadOrder - Se rekkefølgen enheter er lastet inn i systemet ditt.
• Logg Inn viser aktive påloggingsøkter.
• Flytt fil lar deg planlegge flytte- og slettekommandoer for neste omstart.
• Ikke min feil er et verktøy som du kan bruke for krasjer, fryser og kjerneminnelekkasjer på Windows-systemet.
• Bruk NTFSInfo for å vise detaljert informasjon om NTFS-volumer, inkludert størrelsen og plasseringen av masterfiltabellfiler (MFT) og MFT-sonefiler.
• PendMoves viser en liste over kommandoer for å gi nytt navn og slette filer som vil bli utført ved neste oppstart.
• Rørliste viser de navngitte rørene på systemet ditt, inkludert maksimalt antall forekomster og aktive forekomster for hvert rør.
• PortMon kjenner til alle standard serielle og parallelle IOCTL-er og viser deg til og med noen av dataene som sendes og mottas.
• ProcDump er designet for å fange opp prosessdumper som ellers er vanskelige å isolere og reprodusere CPU-spiker.
• Prosessutforsker - Finn ut hvilke filer, registernøkler og andre objektprosesser som er åpne, hvilke DLL-er som er lastet inn og mer. Dette unikt kraftige verktøyet vil til og med vise deg hvem som eier hver prosess.
• Prosessmonitor - Overvåk filsystem, register, prosesser, tråder og DLL-er i sanntid.
• PsExec - Kjøre prosesser på eksterne systemer.
• PsFile - Se hvilke filer som åpnes eksternt.
• PsGetSid viser SID-en til datamaskinen eller brukeren.
• PsInfo får informasjon om systemet.
• PsKill - Avslutte lokale eller eksterne prosesser.
• PsPing måler nettverksytelse.
• PsList - Vis informasjon om prosesser og tråder.
• Pspålogget - Vis brukere som er pålogget.
• PsLogList - Dump hendelsesloggoppføringer.
• PsPasswd - Endrer kontopassord.
• PsService - Se og administrer tjenester.
• PsShutdown slår seg av og om nødvendig starter datamaskinen på nytt.
• PsSuspend - Pause og gjenoppta prosesser.
• I PsTools Pakken viser prosesser som kjører på lokale eller eksterne datamaskiner, prosesser som kjører eksternt, omstartede datamaskiner som lagrer hendelseslogger, og så videre.
• RAMMap er et avansert analyseverktøy for fysisk minnebruk som presenterer bruksinformasjon forskjellig på flere forskjellige faner.
• RegDelNull - Skann og fjern registernøkler som inneholder innebygde null-tegn som ellers ikke kan fjernes med standard redigeringsverktøy for register.
• Bruke registeret - Se bruken av registerplass for den angitte registernøkkelen.
• RegJump - Gå til registerbanen du spesifiserte i Regedit.
• Slett - Overskriv de sensitive filene dine på en sikker måte og ryd opp ledig plass fra tidligere slettede filer med dette DoD-kompatible sikre sletteprogrammet.
• DelEnum - Skann fildelinger på nettverket og se sikkerhetsinnstillingene deres for å lukke sikkerhetshull.
• ShellRunas - Kjør programmer som en annen bruker gjennom et praktisk skall-kontekstmenyelement.
• Sigsjekk - Dump filversjonsinformasjon og sørg for at bildene på systemet ditt er digitalt signert.
• Strømmer - Vis alternative NTFS-strømmer.
• strenger - Søk etter ANSI- og UNICODE-strenger i binære bilder.
• Synkroniser - Skyll hurtigbufrede data til disk.
• Sysmon - Overvåker og rapporterer viktig systemaktivitet gjennom Windows Event Log.
• TCPView - Aktiv kommandolinje socket viewer.
• VMMap Et verktøy for å analysere det virtuelle og fysiske minnet til prosesser.
• VolumeId - Angi volum-ID for FAT- eller NTFS-stasjoner.
• WHO - Se hvem som eier internettadressen.
• WinOb j - Den komplette objektbehandlerens navneområdevisning er her.
• ZoomIt - Presentasjonsverktøy for skalering og tegning på skjermen.

Sysinternals Live

Du kan også se hele katalogen over Sysinternals Live-verktøy i en nettleser på https://live.sysinternals.com/ . Du kan enten høyreklikke på en individuell fil og laste den ned, eller angi banen til Sysinternals Live-verktøyet i Windows Utforsker eller på kommandolinjen som |_+_|eller |_+_|.

Microsoft har gitt ut en stor oppdatering til Sysinternals, inkludert Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Det inkluderte også flere ARM-porter for eksisterende Windows Sysinternals-verktøy, ettersom ARM-maskiner nå brukes av mange.

Vi anbefaler på det sterkeste at du utforsker alle verktøyene og deretter laster dem ned fra Microsofts offisielle nettsted . Du kan utvide hver seksjon til venstre og deretter lese om hvert verktøy og hva det gjør. Siden har en liste over parametere og alternativer og hva de kan gjøre.

Jeg skulle ønske det fantes et brukergrensesnitt for slike verktøy som enkelt kunne lanseres med utvalgte alternativer og deretter se resultatet. Derfor vil grunnleggende brukere måtte lære det litt etter litt.