Windows Sysinternals Suite: Gerencie, Solucione Problemas, Diagnostique Sistemas e Aplicativos Windows

Windows Sysinternals Suite é um conjunto de ferramentas projetadas para administradores de sistema Windows. Ele inclui utilitários para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. As ferramentas podem ser usadas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. As ferramentas podem ser usadas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. As ferramentas podem ser usadas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. A suíte inclui ferramentas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows. As ferramentas podem ser usadas para gerenciar e solucionar problemas de sistemas e aplicativos do Windows.

Windows 10 desativa aviso de pouco espaço em disco

O kit de ferramentas e o site da Sysinternals foram criados por Mark Russinovich e Bryce Cogswell para hospedar seus utilitários de sistema avançados e informações técnicas. Seja você um profissional de TI ou um desenvolvedor, você encontrará Utilitários do Sysinternals para ajudá-lo a gerenciar, solucionar problemas e diagnosticar seus sistemas e aplicativos Windows.

Pacote Windows Sysinternals

Os utilitários de solução de problemas da Sysinternals são consolidados em um único conjunto de ferramentas. Este arquivo contém ferramentas separadas de solução de problemas e arquivos de ajuda. No entanto, ele não inclui ferramentas que não sejam de solução de problemas, como o protetor de tela BSOD ou NotMyFault.

As principais categorias de instrumentos são as seguintes:

• Utilitários de Arquivo e Disco
• Utilitários de rede
• Utilitários de processo
• Utilitários de segurança
• Informação do sistema
• Diversos

Lista de ferramentas:

• AccessChk é uma ferramenta de linha de comando para visualizar permissões efetivas em arquivos, chaves de registro, serviços, processos, objetos do kernel e muito mais.
• Adesão Esta ferramenta de segurança simples, mas poderosa, mostra quem tem acesso a diretórios, arquivos e chaves de registro em seu sistema. Use-o para encontrar falhas em suas permissões.
• Explorador de Anúncios ou o Active Directory Explorer é um visualizador e editor avançado do Active Directory (AD).
• AdInsight é uma ferramenta de monitoramento em tempo real LDAP (Lightweight Directory Access Protocol) para solucionar problemas de aplicativos clientes do Active Directory.
• AdRestore - Restaurar objetos de servidor do Active Directory.
• Logon automático permite ignorar a tela de senha durante o login.
• execução automática permite que você veja quais programas estão configurados para iniciar automaticamente na inicialização do sistema e no logon.
• BgInfo É um programa totalmente personalizável que gera automaticamente um plano de fundo da área de trabalho que inclui informações importantes do sistema, incluindo endereços IP, nome do computador, adaptadores de rede e muito mais.
• Tela azul o protetor de tela não apenas simula telas azuis com precisão, mas também simula uma reinicialização (incluída no CHKDSK).
• CacheSet é um programa que permite controlar o tamanho do conjunto de trabalho do Gerenciador de Cache usando as funções fornecidas pelo NT. É compatível com todas as versões do NT.
• ClockRes permite visualizar a resolução do relógio do sistema, que também é a resolução máxima do temporizador.
• Contig permite desfragmentar rapidamente arquivos usados ​​com frequência? Use o Contig para otimizar arquivos individuais ou para criar novos arquivos contíguos.
• Coreinfo é um utilitário de linha de comando que mostra a correspondência entre processadores lógicos e processadores físicos, nó NUMA e o soquete em que estão.
• ctrl2cap é um driver de modo kernel que demonstra a filtragem de entrada de teclado logo acima do driver de classe de teclado para transformar letras maiúsculas em teclas de controle.
• DebugView intercepta chamadas feitas para DbgPrint por drivers de dispositivo e OutputDebugString feitas por programas Win32.
  Computadores desktop Este é um novo utilitário que permite criar até quatro áreas de trabalho virtuais e usar a interface da barra de tarefas ou teclas de atalho para visualizar o conteúdo de cada área de trabalho e alternar facilmente entre elas.
• Disk2vhd simplifica a transferência de sistemas físicos para máquinas virtuais (p2v.md).
• DiskExtName exibir mapeamentos de unidade de volume.
• DiskmonName captura toda a atividade do disco rígido ou atua como um indicador de atividade de software na barra de tarefas.
• DiskViewName oferece um utilitário para trabalhar com o setor de disco gráfico.
• Uso de disco permite visualizar o uso do disco por diretório.
• EFSDump permite visualizar informações sobre arquivos criptografados.
• FindLinks relata o índice do arquivo e quaisquer links físicos (caminhos alternativos para arquivos no mesmo volume.md) que existem para o arquivo especificado.
• Lidar com mostrará quais arquivos estão abertos por quais processos e muito mais.
• Hex2dec - Converter números hexadecimais em decimais e vice-versa.
• Composto - Criar links simbólicos Windows 2000 NTFS.
• LDMDump - Despeje o conteúdo do banco de dados do gerenciador de disco lógico que descreve o particionamento de discos dinâmicos do Windows.
• ListaDLLs liste todas as DLLs que estão carregadas no momento, incluindo seus locais de download e seus números de versão.
• LiveKd - Use os depuradores de kernel da Microsoft para verificar um sistema em execução.
• LoadOrder - Veja a ordem em que os dispositivos são carregados em seu sistema.
• Conecte-se lista as sessões de login ativas.
• MoveFile permite agendar comandos de movimentação e exclusão para a próxima reinicialização.
• Não é minha culpa é uma ferramenta que você pode usar para travamentos, congelamentos e vazamentos de memória do kernel em seu sistema Windows.
• Usar NTFSInfo para exibir informações detalhadas sobre volumes NTFS, incluindo o tamanho e a localização dos arquivos da tabela de arquivos mestre (MFT) e dos arquivos de zona MFT.
• PendMoves lista uma lista de comandos de renomeação e exclusão de arquivos que serão executados na próxima inicialização.
• PipeList exibe os pipes nomeados em seu sistema, incluindo o número máximo de instâncias e instâncias ativas para cada pipe.
• PortMon conhece todos os IOCTLs seriais e paralelos padrão e até mostra alguns dos dados sendo enviados e recebidos.
• ProcDumpName foi projetado para capturar despejos de processo que, de outra forma, são difíceis de isolar e reproduzir picos de CPU.
• Explorador de processos - Descubra quais arquivos, chaves de registro e outros processos de objetos estão abertos, quais DLLs estão carregadas e muito mais. Este utilitário excepcionalmente poderoso mostrará a você quem é o proprietário de cada processo.
• Monitor de processo - Monitorar sistema de arquivos, registro, processos, threads e DLLs em tempo real.
• PsExec - Executar processos em sistemas remotos.
• PsFileName - Veja quais arquivos estão sendo abertos remotamente.
• PsGetSid exibe o SID do computador ou usuário.
• PsInfo obtém informações sobre o sistema.
• PsKillName - Terminar processos locais ou remotos.
• PsPing mede o desempenho da rede.
• PsList - Mostrar informações sobre processos e threads.
• PsLoggedOn - Mostrar usuários logados.
• PsLogList - Despeje as entradas do log de eventos.
• PsPasswd - Altera as senhas das contas.
• PsService - Visualizar e gerenciar serviços.
• PsShutdown desliga e, se necessário, reinicia o computador.
• PsSuspender - Pausar e retomar processos.
• EM PsTools O pacote lista processos em execução em computadores locais ou remotos, processos em execução remotamente, computadores reiniciados que salvam logs de eventos e assim por diante.
• RAMMap é um utilitário avançado de análise de uso de memória física que apresenta informações de uso de maneira diferente em várias guias diferentes.
• RegDelNull - Verificar e remover chaves de registro contendo caracteres nulos incorporados que não podem ser removidos usando ferramentas padrão de edição de registro.
• Usando o Registro - Veja o uso do espaço de registro para a chave de registro especificada.
• RegJump - Vá para o caminho do registro especificado no Regedit.
• SDexcluir - Substitua com segurança seus arquivos confidenciais e limpe o espaço livre de arquivos excluídos anteriormente com este programa de exclusão segura compatível com DoD.
• ShareEnum - Verifique os compartilhamentos de arquivos na rede e visualize suas configurações de segurança para fechar brechas de segurança.
• ShellRunas - Execute programas como outro usuário por meio de um item de menu de contexto de shell conveniente.
• Sigcheck - Despeje as informações da versão do arquivo e certifique-se de que as imagens em seu sistema sejam assinadas digitalmente.
• Fluxos - Mostrar fluxos NTFS alternativos.
• cordas - Pesquise strings ANSI e UNICODE em imagens binárias.
• Sincronizar - Liberar dados em cache para o disco.
• Sysmon - Monitora e relata as principais atividades do sistema por meio do log de eventos do Windows.
• TCPViewName - Visualizador de soquete de linha de comando ativo.
• VMMapa Um utilitário para analisar a memória virtual e física dos processos.
• VolumeId - Defina o ID do volume para unidades FAT ou NTFS.
• Quem - Veja quem é o dono do endereço de Internet.
• WinOb j - O visualizador completo do namespace do gerenciador de objetos está aqui.
• ZoomIt - Utilitário de apresentação para dimensionar e desenhar na tela.

Sysinternals ao vivo

Você também pode visualizar todo o catálogo de ferramentas Sysinternals Live em um navegador em https://live.sysinternals.com/ . Você pode clicar com o botão direito do mouse em um arquivo individual e baixá-lo ou inserir o caminho para a ferramenta Sysinternals Live no Windows Explorer ou na linha de comando como |_+_|ou |_+_|.

A Microsoft lançou uma grande atualização para Sysinternals, incluindo Sysmon Clipboard Monitoring, Procmon Advanced Filter Edit Dialog, Prodump CoreCLR, AdExplorer, Disk Usage, VMMap, RAMMap. Ele também incluiu várias portas ARM para ferramentas existentes do Windows Sysinternals, já que as máquinas ARM agora são usadas por muitos.

É altamente recomendável que você explore todas as ferramentas e faça o download delas em Site oficial da Microsoft . Você pode expandir cada seção à esquerda e ler sobre cada utilitário e o que ele faz. A página tem uma lista de parâmetros e opções e o que eles podem fazer.

Eu gostaria que houvesse uma interface de usuário para essas ferramentas que pudesse ser facilmente iniciada com opções selecionadas e depois ver o resultado. Portanto, usuários básicos terão que aprender pouco a pouco.