Windows: Sysinternals Utilities Suite

[Pingus]

Sysinternals

info utili su Sysinternals: https://docs.microsoft.com/it-it/sysinternals/

-

Sysinternals Utilities Index
https://docs.microsoft.com/it-it/sysint ... downloads/

-

Sysinternals Suite
L'intero set di utilità Sysinternals è stato eseguito in un unico download.
https://download.sysinternals.com/files ... sSuite.zip

Sysinternals Suite per Nano Server
Sysinternals Utilities for Nano Server in un singolo download.
https://download.sysinternals.com/files ... e-Nano.zip

Sysinternals Suite per ARM64
Sysinternals Utilities per ARM64 in un singolo download.
https://download.sysinternals.com/files ... -ARM64.zip

Sysinternals Suite dal Microsoft Store
Installazione e aggiornamenti di Sysinternals Utilities tramite Microsoft Store.
https://www.microsoft.com/store/apps/9p7knl5rwt25

-

AccessChk
AccessChk è uno strumento da riga di comando per visualizzare le autorizzazioni valide per file, chiavi del Registro di sistema, servizi, processi, oggetti kernel e altro ancora.

AccessEnum
Questo strumento di sicurezza semplice ma potente mostra chi può accedere a directory, file e chiavi del Registro di sistema nei sistemi. Usarlo per trovare fori nelle autorizzazioni.

AdExplorer
Active Directory Explorer è un visualizzatore e un editor di Active Directory (AD) avanzati.

AdInsight
Strumento di monitoraggio in tempo reale LDAP (Light-weight Directory Access Protocol) destinato alla risoluzione dei problemi delle applicazioni client di Active Directory.

AdRestore
Annullare l'eliminazione degli oggetti Di Active Directory server 2003.

Autologon
Ignorare la schermata password durante l'accesso.

Autoruns
Vedere quali programmi sono configurati per l'avvio automatico all'avvio del sistema e all'accesso. Le esecuzioni automatici mostrano anche l'elenco completo dei percorsi del Registro di sistema e dei file in cui le applicazioni possono configurare le impostazioni di avvio automatico.

BgInfo
Questo programma completamente configurabile genera automaticamente sfondi desktop che includono informazioni importanti sul sistema, inclusi indirizzi IP, nome computer, schede di rete e altro ancora.

Bluescreen
Questo screen saver non solo simula in modo accurato le schermate blu, ma anche i riavvii simulati (completi con CHKDSK) e funziona su Windows NT 4, Windows 2000, Windows XP, Server 2003 e Windows 95 e 98.

CacheSet
CacheSet è un programma che consente di controllare le dimensioni del working set di Gestione cache usando le funzioni fornite da NT. È compatibile con tutte le versioni di NT.

ClockRes
Visualizzare la risoluzione dell'orologio di sistema, che è anche la risoluzione massima del timer.

Contig
Vuoi poter deframmentare rapidamente i tuoi file usati di frequente? Usare Contig per ottimizzare singoli file o per creare nuovi file contigui.

Coreinfo
Coreinfo è una nuova utilità della riga di comando che mostra il mapping tra processori logici e processore fisico, nodo NUMA e socket in cui risiedono, nonché l'assegnazione della cache a ogni processore logico.

CTRL2CAP
Si tratta di un driver in modalità kernel che illustra il filtro di input della tastiera appena sopra il driver della classe della tastiera per trasformare i blocchi maiuscole in tasti di controllo. Il filtro a questo livello consente la conversione e il nascondimento delle chiavi prima che NT li "veda" anche. Ctrl2cap mostra anche come usare NtDisplayString() per stampare i messaggi nella schermata blu dell'inizializzazione.

DebugView
Un altro primo da Sysinternals: questo programma intercetta le chiamate effettuate a DbgPrint dai driver di dispositivo e OutputDebugString effettuate dai programmi Win32. Consente di visualizzare e registrare l'output della sessione di debug nel computer locale o in Internet senza un debugger attivo.

Desktop
Questa nuova utilità consente di creare fino a quattro desktop virtuali e di usare un'interfaccia della barra o i tasti di scelta rapida per visualizzare in anteprima gli elementi in ogni desktop e passare facilmente da un desktop all'altro.

Disco2vhd
Disk2vhd semplifica la migrazione dei sistemi fisici in macchine virtuali (p2v.md).

DiskExt
Visualizzare i mapping dei dischi del volume.

Diskmon
Questa utilità acquisisce tutte le attività del disco rigido o agisce come una luce dell'attività del disco software nella barra delle applicazioni.

DiskView
Utilità del settore del disco grafico.

Utilizzo disco (DU)
Visualizzare l'utilizzo del disco per directory.

EFSDump
Visualizzare le informazioni per i file crittografati.

FindLinks
FindLinks segnala l'indice dei file e tutti i collegamenti reali (percorsi di file alternativi nella stessa volume.md) esistenti per il file specificato. I dati di un file rimangono allocati, purché dispongano di almeno un nome di file che vi fa riferimento.

Handle
Questa utile utilità della riga di comando mostrerà quali file sono aperti da quali processi e molto altro ancora.

Hex2dec
Convertire i numeri esadecimale in decimale e viceversa.

giunzione
Creare collegamenti simbolici NTFS Win2K.

LDMDump
Eseguire il dump del contenuto del database su disco di Gestione dischi logici, che descrive il partizionamento dei dischi dinamici Windows 2000.

ListDLLs
Elencare tutte le DLL attualmente caricate, incluse le posizioni in cui vengono caricate e i relativi numeri di versione.

LiveKd
Usare i debugger del kernel Microsoft per esaminare un sistema live.

LoadOrder
Vedere l'ordine in cui i dispositivi vengono caricati nel sistema WinNT/2K.

LogonSessions
Elencare le sessioni di accesso attive in un sistema.

MoveFile
Consente di pianificare spostare ed eliminare i comandi per il riavvio successivo.

NotMyFault
Notmyfault è uno strumento che è possibile usare per arrestare, arrestare e causare perdite di memoria del kernel nel sistema di Windows.

NTFSInfo
Usare NTFSInfo per visualizzare informazioni dettagliate sui volumi NTFS, incluse le dimensioni e la posizione della tabella file master (MFT) e della zona MFT, nonché le dimensioni dei file meta-dati NTFS.

PendMoves
Enumerare l'elenco dei comandi di ridenominazione ed eliminazione dei file che verranno eseguiti l'avvio successivo.

PipeList
Visualizza i pipe denominati nel sistema, incluso il numero di istanze massime e istanze attive per ogni pipe.

PortMon
Monitorare l'attività di porta seriale e parallela con questo strumento di monitoraggio avanzato. Conosce tutti gli IOCTL standard e paralleli e mostra anche una parte dei dati inviati e ricevuti. La versione 3.x offre nuovi miglioramenti avanzati dell'interfaccia utente e funzionalità avanzate di filtro.

ProcDump
Questa utilità della riga di comando è destinata all'acquisizione di dump di processi di altrimenti difficile isolare e riprodurre picchi di CPU. Funge anche da utilità di creazione del dump del processo generale e può anche monitorare e generare dump di processo quando un processo ha una finestra bloccata o un'eccezione non gestita.

Esplora processi
Scopri quali file, chiavi del Registro di sistema e altri processi di oggetti hanno aperto, quali DLL hanno caricato e altro ancora. Questa utilità potente in modo univoco mostrerà anche chi è proprietario di ogni processo.

Process Monitor
Monitorare il file system, il Registro di sistema, il processo, il thread e l'attività DLL in tempo reale.

PsExec
Eseguire processi nei sistemi remoti.

PsFile
Vedere quali file vengono aperti in remoto.

PsGetSid
Visualizza il SID di un computer o di un utente.

PsInfo
Ottenere informazioni su un sistema.

PsKill
Terminare processi locali o remoti.

PsPing
Misurare le prestazioni della rete.

PsList
Mostra informazioni sui processi e i thread.

PsLoggedOn
Visualizzare gli utenti connessi a un sistema.

PsLogList
Eseguire il dump dei record del registro eventi.

PsPasswd
Modifica le password dell'account.

PsService
Visualizzare e controllare i servizi.

PsShutdown
Arresta e riavvia facoltativamente un computer.

PsSuspend
Sospendere e riprendere i processi.

PsTools
La suite PsTools include utilità della riga di comando per elencare i processi in esecuzione su computer locali o remoti, eseguendo processi in remoto, riavviando computer, scaricando i registri eventi e altro ancora.

RAMMap
Un'utilità di analisi avanzata dell'utilizzo della memoria fisica che presenta informazioni sull'utilizzo in modi diversi nelle diverse schede.

RDCMan
Gestire più connessioni desktop remoto.

RegDelNull
Cercare ed eliminare le chiavi del Registro di sistema che contengono caratteri Null incorporati che altrimenti non sono accessibili dagli strumenti di modifica del Registro di sistema standard.

Utilizzo del Registro di sistema (UR)
Visualizzare l'utilizzo dello spazio del Registro di sistema per la chiave del Registro di sistema specificata.

RegJump
Passare al percorso del Registro di sistema specificato in Regedit.

SDelete
Sovrascrivere in modo sicuro i file sensibili e pulire lo spazio libero dei file eliminati in precedenza usando questo programma di eliminazione sicura conforme a DoD.

ShareEnum
Analizzare le condivisioni file nella rete e visualizzare le impostazioni di sicurezza per chiudere i fori di sicurezza.

ShellRunas
Avviare programmi come utente diverso tramite una comoda voce del menu di scelta rapida della shell.

Sigcheck
Eseguire il dump delle informazioni sulla versione del file e verificare che le immagini nel sistema siano firmate digitalmente.

Flussi
Visualizzare flussi alternativi NTFS.

Stringhe
Cercare stringhe ANSI e UNICODE nelle immagini binarie.

Sincronizzazione
Scarica i dati memorizzati nella cache su disco.

Sysmon
Monitora e segnala l'attività del sistema chiave tramite il registro eventi Windows.

Tcpview
Visualizzatore socket attivo.

VMMap
VMMap è un'utilità di analisi della memoria virtuale e fisica del processo.

VolumeId
Impostare l'ID volume delle unità FAT o NTFS.

Whois
Vedere chi è proprietario di un indirizzo Internet.

WinObj
Il visualizzatore dello spazio dei nomi di Gestione oggetti finale è disponibile qui.

Zoomit
Utilità di presentazione per lo zoom e il disegno sullo schermo.

[Jethro]

[Pingus]

ahahah

[Jethro]

[paolinoweb]

Un must have, da un bel po' se lo è comprato Microsoft ma è utility che tecnico windows deve avere. Autoruns uno dei software contenuti proprio assolutamente da avere.

[Pingus]

Un must have, da un bel po' se lo è comprato Microsoft ma è utility che tecnico windows deve avere. Autoruns uno dei software contenuti proprio assolutamente da avere.

Ma che ne sanno i 2000! (Jethro) ahahah