Sysinternals Suite – большой набор полезных системных утилит от Марка Руссиновича. Утилиты устранения неполадок Sysinternals собраны в единый набор инструментов, содержащий отдельные инструменты устранения неполадок и файлы помощи. Сервисные программы Sysinternals помогают как специалистам по информационным технологиям, так и разработчикам управлять, находить и устранять неисправности и выполнять диагностику приложений и операционных систем Windows.
Sysinternals Suite включает в себя: • AccessChk - инструмент командной строки для просмотра действующих разрешений для файлов, ключей реестра, служб, процессов, объектов ядра, и многого другого. • AccessEnum - это простой, но мощный инструмент безопасности, показывающий, кто имеет доступ к каталогам, файлам и ключам реестра в вашей системе. С его помощью можно найти дыры в ваших правах. • AdExplorer - Active Directory Explorer - расширенный просмотрщик и редактор Active Directory (AD). • AdInsight - инструмент LDAP (Light-weight Directory Access Protocol) мониторинга в режиме реального времени, направленного на устранение неисправностей клиентских приложений Active Directory. • AdRestore - восстановление объектов Server 2003 Active Directory. • Autologon - обход пароля при входе в систему. • Autoruns - показывает, какие программы запускаются автоматически при загрузке системы или при входе в систему. Autoruns также показывает полный перечень путей в реестре и расположений файлов приложений, для которых может быть настроен автоматический запуск. • BgInfo - эта полностью настраиваемая программа автоматически генерирует обои рабочего стола, которые содержат важную информацию о системе, включая IP-адреса, имя компьютера, сетевые адаптеры и многое другое. • CacheSet - это программа, которая позволяет контролировать размер рабочего набора Диспетчера Кэша с использованием функций, предоставляемых NT. Она совместима со всеми версиями NT. • ClockRes - просмотр разрешения системных часов, которое также является максимальным разрешением таймера. • Contig - хотели бы вы быструю дефрагментацию часто используемых файлов? Используйте Contig, чтобы оптимизировать отдельные файлы, или создать новые смежные файлы. • Coreinfo - это утилита командной строки, которая показывает соответствие между логическими и физическими процессорами, NUMA узел, и сокет, на котором они расположены, а также кэш, присвоенный для каждого логического процессора. • Ctrl2Cap - это драйвер в режиме ядра, который демонстрирует фильтрацию ввода с клавиатуры, опережающую драйвера класса клавиатуры, чтобы превратить Caps-Lock в клавиши CTRL. Фильтрация на этом уровне позволяет конвертировать и скрывать клавиши, прежде чем NT "увидит" их. Ctrl2cap также показывает, как использовать NtDisplayString() для печати сообщений инициализации синего экрана. • DebugView - эта программа перехватывает вызовы, сделанные в DbgPrint драйверами устройств и OutputDebugString, сделанные программами Win32. Это позволяет просматривать и записывать вывод отладочной сессии на вашем локальном компьютере или через Интернет без активного отладчика. • Desktops - позволяет организовать ваши приложения на четырех виртуальных рабочих столах. • Disk2vhd - это утилита, которая создает VHD (Virtual Hard Disk - формат диска виртуальной машины от Microsoft) версии физических дисков для использования в виртуальной машине Microsoft Virtual PC или Microsoft Hyper-V. • DiskExt - показывает объем дисковых отображений. • DiskMon - эта утилита перехватывает всю активность жесткого диска или действует как программная "лампочка" активности диска в системном трее. • DiskView - утилита для графического показа секторов диска. • Disk Usage (DU) - просмотр использования дискового пространства в каталоге. • EFSDump - просмотр информации о зашифрованных файлах. • FindLinks - сообщает индекс файла и любые жесткие ссылки, существующие для указанного файла. • Handle - эта удобная утилита командной строки покажет вам, какими процессами открыты те или иные файлы, и многое другое. • Hex2dec - преобразование шестнадцатеричных чисел в десятичные и наоборот. • Junction - создает символические ссылки Win2K NTFS. • LDMDump - дамп содержимого базы данных Менеджера Логических Дисков на диске, который описывает разбиение динамических дисков Windows 2000. • ListDLLs - список всех библиотек DLL, которые загружены в данный момент, в том числе, где они загружены и номера их версий. Версия 2.0 выводит полный путь загруженных модулей. • LiveKd - использование отладчиков ядра Microsoft для изучения живой системы. • LoadOrder - просмотр порядка загрузки устройств на вашей WinNT/2K системе. • LogonSessions - список активных сеансов входа в систему. • MoveFile - позволяет запланировать команды перемещения и удаления для следующей перезагрузки. • NTFSInfo - используйте NTFSInfo, чтобы увидеть подробную информацию о томах NTFS, в том числе размер и местоположение Master File Table (MFT) и MFT-зоны, а также размеры файлов NTFS-метаданных. • PageDefrag - дефрагментирует ваши файлы подкачки и ветви реестра. • PendMoves - перечисляет список команд переименования и удаления файлов, которые будут выполнены при следующей загрузке. • PipeList - получает список каталогов именованных каналов, определенных на системе. • PortMon - расширенный инструмент мониторинга активности последовательных и параллельных портов. Он знает обо всех стандартных последовательных и параллельных IOCTLs и даже показывает часть переданных и полученных данных. Версии 3.x имеет мощный усовершенствованый интерфейс и расширенные возможности фильтрации. • ProcDump - это утилита командной строки, предназначенная для мониторинга приложений за пиками загрузки процессора и создания аварийных дампов во время всплеска, администратор или разработчик может использовать ее для определения причины всплеска. • ProcessExplorer - утилита позволяет выяснить, какие файлы, ключи реестра и другие процессы, объекты открыты, какие библиотеки ими загружены, и многое другое. Эта уникальная мощная утилита даже покажет вам, кто является владельцем каждого процесса. • ProcessMonitor - монитор файловой системы, реестра, процессов, потоков и активности DLL в режиме реального времени. • PsExec - выполняет процессы с правами ограниченного пользователя. • PsFile - показывает, какие файлы открыты удаленно. • PsGetSid - показывает идентификатор компьютера (SID) или пользователя. • PsInfo - показывает информацию о системе. • PsKill - завершает локальные или удаленные процессы. • PsList - показывает информацию о процессах и потоках. • PsLoggedOn - показывает пользователей, залогиненных в системе. • PsLogList - дамп записи журнала событий. • PsPasswd - изменение пароля учетной записи. • PsService - просмотр и управление службами. • PsShutdown - завершение работы и опциональная перезагрузка компьютера. • PsSuspend - приостановка и возобновление процессов. • RAMMap - утилита анализа использования физической памяти для Windows Vista и выше. • RegDelNull - проверяет и удаляет ключи реестра, содержащие нулевые символы, которые невозможно удалить стандартными средствами редактирования реестра. • RegJump - прыжок в путь реестра, указанный в Regedit. • RootkitRevealer - сканирование вашей системы на наличие руткит-угроз. • SDelete - с помощью этой DoD-совместимой программы безопасного удаления вы надежно перезапишите важные файлы и очистите свободное место ранее удаленных файлов. • ShareEnum - сканирование файлов, расшаренных в сети и просмотр их параметров безопасности, чтобы закрыть дыры в безопасности. • ShellRunas - запуск программ от имени другого пользователя через удобный вход контекстного меню оболочки. • SigCheck - дамп информации о версии файла и проверка цифровой подписи. • Streams - выявляет альтернативные потоки NTFS. • Strings - поиск ANSI и UNICODE строк в бинарных изображениях. • Sync - очистка кэшированных на диск данных. • TCPView - просмотрщик активного сокета командной строки. • VMMap - утилита анализа процессов виртуальной и физической памяти. • VolumeID - установка Volume ID на FAT или NTFS дисках. • WhoIs - показывает, кому принадлежит Интернет-адрес. • WinObj - просмотрщик имен Диспетчера Объектов. • ZoomIt - утилита презентаций для масштабирования и рисования на экране.
