Windows Sysinternals Suite: Windows-Systeme und -Anwendungen verwalten, beheben und diagnostizieren

Die Windows Sysinternals Suite ist eine Reihe von Tools, die für Windows-Systemadministratoren entwickelt wurden. Es enthält Dienstprogramme zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Tools können zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen verwendet werden. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Tools können zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen verwendet werden. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Tools können zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen verwendet werden. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Suite umfasst Tools zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen. Die Tools können zur Verwaltung und Fehlerbehebung von Windows-Systemen und -Anwendungen verwendet werden.

Windows 10 deaktiviert die Warnung zu wenig Speicherplatz

Das Sysinternals-Toolkit und die Website wurden von Mark Russinovich und Bryce Cogswell erstellt, um ihre fortschrittlichen Systemdienstprogramme und technischen Informationen zu hosten. Egal, ob Sie ein IT-Experte oder ein Entwickler sind, Sie werden fündig Sysinternals-Dienstprogramme um Sie bei der Verwaltung, Fehlerbehebung und Diagnose Ihrer Windows-Systeme und -Anwendungen zu unterstützen.

Windows Sysinternals-Paket

Sysinternals-Dienstprogramme zur Fehlerbehebung sind in einem einzigen Satz von Tools konsolidiert. Diese Datei enthält separate Tools zur Fehlerbehebung und Hilfedateien. Es enthält jedoch keine Nicht-Fehlerbehebungstools wie den BSOD-Bildschirmschoner oder NotMyFault.

Die Hauptkategorien von Instrumenten sind wie folgt:

• Datei- und Festplatten-Dienstprogramme
• Netzwerkdienstprogramme
• Dienstprogramme verarbeiten
• Sicherheitsdienstprogramme
• System Information
• Sonstig

Liste der Werkzeuge:

• AccessChk ist ein Befehlszeilentool zum Anzeigen effektiver Berechtigungen für Dateien, Registrierungsschlüssel, Dienste, Prozesse, Kernelobjekte und mehr.
• Beitritt Dieses einfache, aber leistungsstarke Sicherheitstool zeigt, wer welchen Zugriff auf Verzeichnisse, Dateien und Registrierungsschlüssel auf Ihrem System hat. Verwenden Sie es, um Lücken in Ihren Berechtigungen zu finden.
• AdExplorer oder Active Directory Explorer ist ein erweiterter Viewer und Editor für Active Directory (AD).
• AdInsight ist ein Echtzeit-Überwachungstool für LDAP (Lightweight Directory Access Protocol) zur Fehlerbehebung bei Active Directory-Clientanwendungen.
• AdRestore - Serverobjekte von Active Directory wiederherstellen.
• Automatische Anmeldung ermöglicht es Ihnen, den Passwortbildschirm während der Anmeldung zu umgehen.
• Autostart lässt Sie sehen, welche Programme so eingestellt sind, dass sie beim Systemstart und bei der Anmeldung automatisch gestartet werden.
• BgInfo Es ist ein vollständig anpassbares Programm, das automatisch einen Desktop-Hintergrund generiert, der wichtige Systeminformationen enthält, einschließlich IP-Adressen, Computernamen, Netzwerkadapter und mehr.
• Blauer Bildschirm der Bildschirmschoner simuliert nicht nur genau blaue Bildschirme, sondern simuliert auch einen Neustart (im Lieferumfang von CHKDSK enthalten).
• CacheSet ist ein Programm, mit dem Sie die Arbeitssatzgröße des Cache-Managers mithilfe von Funktionen steuern können, die von NT bereitgestellt werden. Es ist mit allen Versionen von NT kompatibel.
• ClockRes ermöglicht es Ihnen, die Auflösung der Systemuhr anzuzeigen, die auch die maximale Auflösung des Zeitgebers ist.
• Contig ermöglicht es Ihnen, häufig verwendete Dateien schnell zu defragmentieren? Verwenden Sie Contig, um einzelne Dateien zu optimieren oder neue zusammenhängende Dateien zu erstellen.
• Coreinfo ist ein Befehlszeilendienstprogramm, das die Entsprechung zwischen logischen Prozessoren und physischen Prozessoren, NUMA-Knoten und dem Socket, in dem sie sich befinden, anzeigt.
• ctrl2cap ist ein Kernel-Modus-Treiber, der die Tastatureingabefilterung direkt über dem Tastaturklassentreiber demonstriert, um Großbuchstaben in Steuertasten umzuwandeln.
• DebugView fängt Aufrufe von Gerätetreibern an DbgPrint und OutputDebugString von Win32-Programmen ab.
  Desktop-Computer Dies ist ein neues Dienstprogramm, mit dem Sie bis zu vier virtuelle Desktops erstellen und die Taskleistenoberfläche oder Hotkeys verwenden können, um eine Vorschau des Inhalts jedes Desktops anzuzeigen und einfach zwischen ihnen zu wechseln.
• Disk2vhd vereinfacht die Übertragung von physischen Systemen auf virtuelle Maschinen (p2v.md).
• DiskExt Volume-Laufwerkszuordnungen anzeigen.
• Diskmon erfasst alle Festplattenaktivitäten oder fungiert als Software-Aktivitätsanzeige in der Taskleiste.
• DiskView bietet ein Dienstprogramm für die Arbeit mit dem Grafik-Disk-Sektor.
• Festplattennutzung können Sie die Festplattennutzung nach Verzeichnis anzeigen.
• EFSDump können Sie Informationen zu verschlüsselten Dateien anzeigen.
• Links finden meldet den Dateiindex und alle festen Links (alternative Pfade zu Dateien auf demselben Volume.md), die für die angegebene Datei vorhanden sind.
• Zurechtkommen mit zeigt Ihnen, welche Dateien von welchen Prozessen geöffnet sind, und vieles mehr.
• Hex2dez - Konvertieren Sie Hexadezimalzahlen in Dezimalzahlen und umgekehrt.
• Verbindung - Erstellen Sie symbolische Links Windows 2000 NTFS.
• LDMDump - Sichern Sie den Inhalt der Logical Disk Manager-Datenbank, die die Partitionierung dynamischer Windows-Laufwerke beschreibt.
• ListDLLs Listen Sie alle DLLs auf, die derzeit geladen sind, einschließlich ihrer Download-Speicherorte und ihrer Versionsnummern.
• LiveKd - Verwenden Sie die Microsoft-Kernel-Debugger, um ein laufendes System zu überprüfen.
• Ladereihenfolge - Sehen Sie sich die Reihenfolge an, in der Geräte in Ihr System geladen werden.
• Anmeldung listet aktive Anmeldesitzungen auf.
• Datei bewegen ermöglicht es Ihnen, Befehle zum Verschieben und Löschen für den nächsten Neustart zu planen.
• Ist nicht meine Schuld ist ein Tool, das Sie für Abstürze, Einfrieren und Kernel-Speicherlecks auf Ihrem Windows-System verwenden können.
• Verwenden NTFSInfo , um detaillierte Informationen zu NTFS-Volumes anzuzeigen, einschließlich Größe und Speicherort von MFT-Dateien (Master File Table) und MFT-Zonendateien.
• PendMoves listet eine Liste von Befehlen zum Umbenennen und Löschen von Dateien auf, die beim nächsten Start ausgeführt werden.
• PipeList zeigt die benannten Pipes auf Ihrem System an, einschließlich der maximalen Anzahl von Instanzen und aktiven Instanzen für jede Pipe.
• HafenMo kennt alle standardmäßigen seriellen und parallelen IOCTLs und zeigt Ihnen sogar einige der gesendeten und empfangenen Daten.
• ProcDump wurde entwickelt, um Prozess-Dumps zu erfassen, die ansonsten schwer zu isolieren und CPU-Spitzen zu reproduzieren sind.
• Process Explorer - Finden Sie heraus, welche Dateien, Registrierungsschlüssel und andere Objektprozesse geöffnet sind, welche DLLs geladen sind und mehr. Dieses einzigartig leistungsstarke Dienstprogramm zeigt Ihnen sogar, wem jeder Prozess gehört.
• Prozessmonitor - Überwachen Sie Dateisystem, Registrierung, Prozesse, Threads und DLLs in Echtzeit.
• PsExec - Ausführen von Prozessen auf Remote-Systemen.
• PsDatei - Sehen Sie, welche Dateien remote geöffnet werden.
• PsGetSid zeigt die SID des Computers oder Benutzers an.
• PsInfo erhält Informationen über das System.
• PsKill - Beenden Sie lokale oder entfernte Prozesse.
• PsPing misst die Netzwerkleistung.
• PsListe - Informationen zu Prozessen und Threads anzeigen.
• PsAngemeldet - Eingeloggte Benutzer anzeigen.
• PsLogListe - Dump-Ereignisprotokolleinträge.
• PsPasswd - Ändert Kontokennwörter.
• PsService - Anzeigen und Verwalten von Diensten.
• PsHerunterfahren fährt den Computer herunter und startet ihn gegebenenfalls neu.
• PsSuspend - Prozesse anhalten und fortsetzen.
• IN PsTools Das Paket listet Prozesse auf, die auf lokalen oder Remote-Computern ausgeführt werden, Prozesse, die remote ausgeführt werden, neu gestartete Computer, die Ereignisprotokolle speichern, und so weiter.
• RAMMap ist ein erweitertes Dienstprogramm zur Analyse der Nutzung des physischen Speichers, das Nutzungsinformationen auf verschiedenen Registerkarten unterschiedlich darstellt.
• RegDelNull - Scannen und Entfernen von Registrierungsschlüsseln mit eingebetteten Nullzeichen, die mit Standard-Registrierungsbearbeitungstools nicht entfernt werden können.
• Verwenden der Registrierung - Zeigen Sie die Nutzung des Registrierungsspeicherplatzes für den angegebenen Registrierungsschlüssel an.
• RegJump - Gehen Sie zu dem Registrierungspfad, den Sie in Regedit angegeben haben.
• SLöschen - Überschreiben Sie Ihre vertraulichen Dateien sicher und bereinigen Sie freien Speicherplatz von zuvor gelöschten Dateien mit diesem DoD-kompatiblen Programm zum sicheren Löschen.
• ShareEnum - Dateifreigaben im Netzwerk scannen und ihre Sicherheitseinstellungen anzeigen, um Sicherheitslücken zu schließen.
• ShellRunas - Führen Sie Programme als ein anderer Benutzer über ein bequemes Shell-Kontextmenüelement aus.
• Sigcheck - Geben Sie Informationen zur Dateiversion aus und stellen Sie sicher, dass die Bilder auf Ihrem System digital signiert sind.
• Ströme - Alternative NTFS-Streams anzeigen.
• Saiten - Suche nach ANSI- und UNICODE-Strings in Binärbildern.
• Synchronisieren - Zwischengespeicherte Daten auf die Festplatte leeren.
• Sysmon - Überwacht und meldet wichtige Systemaktivitäten über das Windows-Ereignisprotokoll.
• TCPView - Aktiver Befehlszeilen-Socket-Viewer.
• VMMap Ein Dienstprogramm zum Analysieren des virtuellen und physischen Speichers von Prozessen.
• VolumeId - Legen Sie die Volume-ID für FAT- oder NTFS-Laufwerke fest.
• WHO - Sehen Sie, wem die Internetadresse gehört.
• WinOb j - Der vollständige Namespace-Viewer des Objektmanagers ist hier.
• ZoomIt - Präsentationsprogramm zum Skalieren und Zeichnen auf dem Bildschirm.

Sysinternals leben

Sie können den gesamten Katalog der Sysinternals Live-Tools auch in einem Browser unter anzeigen https://live.sysinternals.com/ . Sie können entweder mit der rechten Maustaste auf eine einzelne Datei klicken und sie herunterladen oder den Pfad zum Sysinternals Live-Tool im Windows Explorer oder in der Befehlszeile als |_+_|oder |_+_| eingeben.

Microsoft hat ein großes Update für Sysinternals veröffentlicht, einschließlich Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Es enthielt auch mehrere ARM-Ports für vorhandene Windows Sysinternals-Tools, da ARM-Maschinen jetzt von vielen verwendet werden.

Wir empfehlen Ihnen dringend, alle Tools zu erkunden und sie dann von herunterzuladen Offizielle Microsoft-Website . Sie können jeden Abschnitt auf der linken Seite erweitern und dann über jedes Dienstprogramm und seine Funktionen lesen. Die Seite hat eine Liste von Parametern und Optionen und was sie tun können.

Ich wünschte, es gäbe eine Benutzeroberfläche für solche Tools, die einfach mit ausgewählten Optionen gestartet und dann das Ergebnis angezeigt werden könnte. Daher müssen einfache Benutzer es Stück für Stück lernen.