Windows Sysinternals Suite: gestione, risoluzione dei problemi, diagnosi di sistemi e applicazioni Windows

Windows Sysinternals Suite è un insieme di strumenti progettati per gli amministratori di sistema Windows. Include utilità per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. Gli strumenti possono essere utilizzati per gestire e risolvere i problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. Gli strumenti possono essere utilizzati per gestire e risolvere i problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. Gli strumenti possono essere utilizzati per gestire e risolvere i problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. La suite include strumenti per la gestione e la risoluzione dei problemi di sistemi e applicazioni Windows. Gli strumenti possono essere utilizzati per gestire e risolvere i problemi di sistemi e applicazioni Windows.

microsoft security essentials window 7 64 bit

Il toolkit e il sito Web di Sysinternals sono stati creati da Mark Russinovich e Bryce Cogswell per ospitare le loro utilità di sistema avanzate e informazioni tecniche. Che tu sia un professionista IT o uno sviluppatore, lo troverai Utilità di Sysinternals per aiutarti a gestire, risolvere i problemi e diagnosticare i sistemi e le applicazioni Windows.

Pacchetto Windows Sysinternals

Le utilità di risoluzione dei problemi di Sysinternals sono consolidate in un unico set di strumenti. Questo file contiene strumenti di risoluzione dei problemi e file della guida separati. Tuttavia, non include strumenti diversi dalla risoluzione dei problemi come lo screen saver BSOD o NotMyFault.

Le principali categorie di strumenti sono le seguenti:

• Utilità file e disco
• Utilità di rete
• Utilità di processo
• Utilità di sicurezza
• Informazioni di sistema
• Varie

Elenco degli strumenti:

• AccediChk è uno strumento da riga di comando per visualizzare le autorizzazioni effettive su file, chiavi di registro, servizi, processi, oggetti del kernel e altro ancora.
• Adesione Questo strumento di sicurezza semplice ma potente mostra chi ha quale accesso a directory, file e chiavi di registro sul tuo sistema. Usalo per trovare buchi nelle tue autorizzazioni.
• AdExplorer o Active Directory Explorer è un visualizzatore ed editor avanzato di Active Directory (AD).
• AdInsight è uno strumento di monitoraggio in tempo reale LDAP (Lightweight Directory Access Protocol) per la risoluzione dei problemi delle applicazioni client di Active Directory.
• AdRestore - Ripristina oggetti server di Active Directory.
• Accesso automatico consente di ignorare la schermata della password durante il login.
• autorun consente di vedere quali programmi sono impostati per l'avvio automatico all'avvio del sistema e all'accesso.
• BgInfo È un programma completamente personalizzabile che genera automaticamente uno sfondo del desktop che include importanti informazioni di sistema, inclusi indirizzi IP, nome del computer, adattatori di rete e altro.
• Schermo blu lo screensaver non solo simula accuratamente le schermate blu, ma simula anche un riavvio (in bundle con CHKDSK).
• CacheSet è un programma che permette di controllare la dimensione del working set del Cache Manager utilizzando le funzioni fornite da NT. È compatibile con tutte le versioni di NT.
• ClockRes consente di visualizzare la risoluzione dell'orologio di sistema, che è anche la risoluzione massima del timer.
• contig consente di deframmentare rapidamente i file utilizzati di frequente? Usa Contig per ottimizzare singoli file o per creare nuovi file contigui.
• Coreinfo è un'utilità della riga di comando che mostra la corrispondenza tra processori logici e processore fisico, nodo NUMA e socket in cui si trovano.
• ctrl2cap è un driver in modalità kernel che dimostra il filtraggio dell'input da tastiera appena sopra il driver della classe della tastiera per trasformare le lettere maiuscole in tasti di controllo.
• DebugView intercetta le chiamate effettuate a DbgPrint dai driver di dispositivo e OutputDebugString effettuate dai programmi Win32.
  Computer desktop Si tratta di una nuova utility che consente di creare fino a quattro desktop virtuali e utilizzare l'interfaccia della barra delle applicazioni oi tasti di scelta rapida per visualizzare in anteprima il contenuto di ciascun desktop e passare facilmente da uno all'altro.
• Disco2vd semplifica il trasferimento dei sistemi fisici alle macchine virtuali (p2v.md).
• DiskExt visualizzare le mappature delle unità del volume.
• Diskmon cattura tutta l'attività del disco rigido o funge da indicatore di attività del software sulla barra delle applicazioni.
• Vista disco offre un'utilità per lavorare con il settore del disco grafico.
• Uso del disco consente di visualizzare l'utilizzo del disco per directory.
• EFSDump consente di visualizzare informazioni sui file crittografati.
• Trova Link riporta l'indice del file e tutti i collegamenti fisici (percorsi alternativi ai file sullo stesso volume.md) esistenti per il file specificato.
• Fronteggiare ti mostrerà quali file sono aperti da quali processi e molto altro.
• Hex2dec - Converti i numeri esadecimali in decimali e viceversa.
• Composto - Creare collegamenti simbolici Windows 2000 NTFS.
• LDMDump - Scarica il contenuto del database del gestore del disco logico che descrive il partizionamento dei dischi dinamici di Windows.
• ListDLL elencare tutte le DLL attualmente caricate, inclusi i relativi percorsi di download e i relativi numeri di versione.
• LiveKd - Utilizzare i debugger del kernel Microsoft per controllare un sistema in esecuzione.
• Carica ordine - Guarda l'ordine in cui i dispositivi vengono caricati nel tuo sistema.
• Login elenca le sessioni di accesso attive.
• SpostaFile consente di programmare i comandi di spostamento ed eliminazione per il prossimo riavvio.
• Non è colpa mia è uno strumento che puoi utilizzare per arresti anomali, blocchi e perdite di memoria del kernel sul tuo sistema Windows.
• Utilizzo NTFSInfo per visualizzare informazioni dettagliate sui volumi NTFS, incluse le dimensioni e la posizione dei file MFT (master file table) e dei file di zona MFT.
• PendMoves elenca un elenco di comandi di ridenominazione ed eliminazione dei file che verranno eseguiti al successivo avvio.
• PipeList visualizza le pipe denominate nel sistema, incluso il numero massimo di istanze e istanze attive per ogni pipe.
• PortoLun conosce tutti gli IOCTL seriali e paralleli standard e mostra anche alcuni dei dati inviati e ricevuti.
• ProcDump è progettato per acquisire dump di processo altrimenti difficili da isolare e riprodurre i picchi della CPU.
• Esplora processi - Scopri quali file, chiavi di registro e altri processi oggetto sono aperti, quali DLL sono caricate e altro ancora. Questa utility straordinariamente potente ti mostrerà persino chi possiede ogni processo.
• Monitor di processo - Monitora file system, registro, processi, thread e DLL in tempo reale.
• PsExec - Eseguire processi su sistemi remoti.
• PsFile - Guarda quali file vengono aperti in remoto.
• PsGetSid visualizza il SID del computer o dell'utente.
• PS Info ottiene informazioni sul sistema.
• PsKill - Terminare i processi locali o remoti.
• Psping misura le prestazioni della rete.
• PsList - Mostra informazioni su processi e thread.
• PsLoggato - Mostra gli utenti loggati.
• PsLogList - Dump voci del registro eventi.
• PsPasswd - Modifica le password degli account.
• PsService - Visualizzare e gestire i servizi.
• PsSpegnimento spegne e, se necessario, riavvia il computer.
• PsSospendere - Mettere in pausa e riprendere i processi.
• IN PSTools Il pacchetto elenca i processi in esecuzione su computer locali o remoti, i processi in esecuzione in remoto, i computer riavviati che salvano i registri eventi e così via.
• RAMMap è un'utilità avanzata di analisi dell'utilizzo della memoria fisica che presenta le informazioni sull'utilizzo in modo diverso su diverse schede.
• RegDelNull - Esegui la scansione e rimuovi le chiavi di registro contenenti caratteri null incorporati che non possono essere rimossi in altro modo utilizzando gli strumenti di modifica del registro standard.
• Utilizzo del Registro - Visualizza l'utilizzo dello spazio di registro per la chiave di registro specificata.
• RegJump - Vai al percorso del registro che hai specificato in Regedit.
• Elimina - Sovrascrivi in ​​modo sicuro i tuoi file sensibili e ripulisci lo spazio libero dai file precedentemente eliminati con questo programma di eliminazione sicura conforme al DoD.
• ShareEnum - Scansiona le condivisioni di file sulla rete e visualizza le loro impostazioni di sicurezza per chiudere falle di sicurezza.
• ShellRunas - Esegui i programmi come un altro utente tramite una comoda voce del menu contestuale della shell.
• Sigcheck - Scarica le informazioni sulla versione del file e assicurati che le immagini sul tuo sistema siano firmate digitalmente.
• Flussi - Mostra flussi NTFS alternativi.
• stringhe - Ricerca di stringhe ANSI e UNICODE nelle immagini binarie.
• Sincronizzare - Scarica i dati memorizzati nella cache su disco.
• Sistema - Monitora e segnala l'attività del sistema chiave tramite il registro eventi di Windows.
• TCPView - Visualizzatore socket della riga di comando attivo.
• Mappa VMM Un'utilità per analizzare la memoria virtuale e fisica dei processi.
• ID volume - Impostare l'ID del volume per le unità FAT o NTFS.
• Chi - Vedere chi possiede l'indirizzo Internet.
• WinOb j - Il visualizzatore completo dello spazio dei nomi del gestore oggetti è qui.
• ZoomIt - Utilità di presentazione per ridimensionare e disegnare sullo schermo.

Sysinternals Live

Puoi anche visualizzare l'intero catalogo degli strumenti Sysinternals Live in un browser all'indirizzo https://live.sysinternals.com/ . Puoi fare clic con il pulsante destro del mouse su un singolo file e scaricarlo oppure inserire il percorso dello strumento Sysinternals Live in Esplora risorse o sulla riga di comando come |_+_| o |_+_|.

Microsoft ha rilasciato un importante aggiornamento per Sysinternals, tra cui Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Comprendeva anche diverse porte ARM per gli strumenti Windows Sysinternals esistenti, poiché le macchine ARM sono ora utilizzate da molti.

Ti consigliamo vivamente di esplorare tutti gli strumenti e quindi scaricarli da Sito ufficiale Microsoft . Puoi espandere ciascuna sezione a sinistra e quindi leggere informazioni su ciascuna utilità e su cosa fa. La pagina ha un elenco di parametri e opzioni e cosa possono fare.

Vorrei che ci fosse un'interfaccia utente per tali strumenti che potesse essere facilmente avviata con opzioni selezionate e quindi vedere il risultato. Pertanto, gli utenti di base dovranno impararlo poco a poco.