Sysinternals Suite
Sysinternals Suite – это большой набор из десятка утилит для обслуживания системы, работы с сетью и выполнения множества других задач. Автором программ является Марк Руссинович, который является одним из лучших специалистов по операционным системам Windows. Более подробные описания программ читайте в полном описании Sysinternals Suite.
Описание Sysinternals Suite
В состав пакета утилит Sysinternals Suite входит более 60 программ. Для удобной навигации мы разделили эти программы на группы:
Сеть:
- AdRestore: программа для восстановления объектов службы Active Directory в Windows Server 2003.
- PsFile: просмотр файлов, которые были открыты удаленно.
- PsTools: набор служебных программ (работа в командной строке) для работы с процессами на локальных или удаленных системах, просмотра журнала событий, управление службами, смены пароля пользователей и выполнение многих других задач.
- ShareEnum: программа для поиска открытых файловых ресурсов и получение их параметров безопасности.
- TCPView: просмотр открытых сокетов.
- Whois: просмотр информации о владельце адреса в Интернет.
Cистема:
- Autoruns: утилита для просмотра и управления программами, которые автоматически запускаются при загрузке или входе в систему.
- ClockRes: разрешение системных часов.
- Handle: утилита с поддержкой командной строки, которая отображает отрытые процессами файлы.
- LiveKd: отладчик ядра системы для анализа системы (от Microsoft).
- LoadOrder: настройка очереди загрузки драйверов устройств в WinNT/2K.
- LogonSessions: отображение списка текущих сеансов входа в систему.
- Process Explorer: программа отображает файлы, разделы реестра, динамические библиотеки DLL и прочие объекты, открытые или загруженные различными процессами.
- Process Monitor: мониторинг активности ситемных компонентов (процессы, реестр, библиотеки DLL и файловая система).
- PsInfo: отображение сведений о системе.
- PsLoggedOn: вывод списка пользователей, вошедших в систему.
- PsTools: набор служебных программ (работа в командной строке) для работы с процессами на локальных или удаленных системах, просмотра журнала событий, управление службами, смены пароля пользователей и выполнение многих других задач.
- Regmon: мониторинг активности реестра.
- Winobj: анализ пространства имен диспетчера объектов.
Безопасность:
- AccessChk: просмотр разрешений доступа к файлам, реестру и службам Windows для пользователей или их групп.
- AccessEnum: анализ безопасности системы.
- Autologon: автоматический вход в систему без необходимости ввода пароля.
- NewSID: смена идентификатора безопасности компьютера.
- PsExec: запуск процессов с ограниченными правами пользователя.
- RootkitRevealer: поиск вредоносных rootkit-программ.
- SDelete: программа для перезаписи данных и очистки ранее удаленных файлов.
- Sigcheck: проверка цифровой подписи образов и отображение информации о версиях файлов.
Работа с файлами и дисками:
- CacheSet: контроль набора диспетчера кэша.
- DiskExt: информация о разделах дисков.
- DiskMon: мониторинг обращений к жесткому диску. Также содержит опцию отображения активности диска через панель задач.
- DiskView: анализ секторов дисков.
- Disk Usage: анализ занимаемого места на жестком диске.
- EFSDump: информация о зашифрованных файлах.
- Filemon: при помощи данной утилиты можно осуществлять мониторинг активности файловой системы Windows.
- Junction: создание символических ссылок NTFS в среде Windows 2000.
- LDMDump: программа выгрузки из памяти базы данных диспетчера логических дисков (используется для изучения схемы разметки динамических дисков Windows 2000).
- NTFSInfo: информация о томах NTFS (размер и местоположение таблицы файлов MFT, размер файлов метаданных NTFS).
- PageDefrag: программа дефрагментации файлов подкачки и кустов реестра.
- PendMoves: просмотр списка файлов, помеченных на удаление при перезагрузке системы.
- Streams: информация о дополнительных потоках данных файловой системы NTFS.
- Sync: сброс кэшированных данных на диск.
- VolumeID: смена меток томов на FAT/NTFS.
Процессы и потоки:
- ListDLLs: отображение загруженных библиотек DLL.
- Portmon: программа мониторинга состояния последовательных и параллельных портов.
- PsExec: удалённый запуск процессов.
- PsKill: завершение процессов на локальной/удалённой системе.
- PsList: информация о процессах и потоках.
- PsService: просмотр информации и управление службами.
- PsSuspend: остановка и возобновление процессов.
Разное:
- AD Explorer: расширенный редактор Active Directory (AD).
- BgInfo: программа предназначена для автоматической генерации фонового изображения, которое содержит информацию о IP-адресе, имени компьютера и так далее.
- BlueScreen: экранная заставка с набишьей оскомину многим пользователям "синим экраном смерти" (BSOD).
- Desktops: программа для создания четырёх виртуальных рабочих столов.
- Hex2dec: конвертер шестнадцатеричных чисел в десятичные и наоборот.
- PsLogList: резервное копирование журнала регистрации событий.
- RegDelNull: удаление некорректных ключей реестра.
- RegJump: программа переводит по пути, указанному в Regedit.
- Strings: поиск строк в формате ANSI и Unicode в двоичных образах.
- ZoomIt: программа масштабирования областей на презентации.
Скачать Sysinternals Suite: версии
- Скачать Sysinternals Suite 1.0 Build 03.05.2011 16 мая 2011
- Скачать Sysinternals Suite 1.0 build 21.08.2008 08 сентября 2008
Отзывы
1 Оставить отзывwhere is new downloads?
Добавить отзыв