Sysinternals Suite 04.02.2014

• AccessChk - инструмент командной строки для просмотра действующих разрешений для файлов, ключей реестра, служб, процессов, объектов ядра, и многого другого.
• AccessEnum - это простой, но мощный инструмент безопасности, показывающий, кто имеет доступ к каталогам, файлам и ключам реестра в вашей системе. С его помощью можно найти дыры в ваших правах.
• AdExplorer - Active Directory Explorer - расширенный просмотрщик и редактор Active Directory (AD).
• AdInsight - инструмент LDAP (Light-weight Directory Access Protocol) мониторинга в режиме реального времени, направленного на устранение неисправностей клиентских приложений Active Directory.
• AdRestore - восстановление объектов Server 2003 Active Directory.
• Autologon - обход пароля при входе в систему.
• Autoruns - показывает, какие программы запускаются автоматически при загрузке системы или при входе в систему. Autoruns также показывает полный перечень путей в реестре и расположений файлов приложений, для которых может быть настроен автоматический запуск.
• BgInfo - эта полностью настраиваемая программа автоматически генерирует обои рабочего стола, которые содержат важную информацию о системе, включая IP-адреса, имя компьютера, сетевые адаптеры и многое другое.
• CacheSet - это программа, которая позволяет контролировать размер рабочего набора Диспетчера Кэша с использованием функций, предоставляемых NT. Она совместима со всеми версиями NT.
• ClockRes - просмотр разрешения системных часов, которое также является максимальным разрешением таймера.
• Contig - хотели бы вы быструю дефрагментацию часто используемых файлов? Используйте Contig, чтобы оптимизировать отдельные файлы, или создать новые смежные файлы.
• Coreinfo - это утилита командной строки, которая показывает соответствие между логическими и физическими процессорами, NUMA узел, и сокет, на котором они расположены, а также кэш, присвоенный для каждого логического процессора.
• Ctrl2Cap - это драйвер в режиме ядра, который демонстрирует фильтрацию ввода с клавиатуры, опережающую драйвера класса клавиатуры, чтобы превратить Caps-Lock в клавиши CTRL. Фильтрация на этом уровне позволяет конвертировать и скрывать клавиши, прежде чем NT "увидит" их. Ctrl2cap также показывает, как использовать NtDisplayString() для печати сообщений инициализации синего экрана.
• DebugView - эта программа перехватывает вызовы, сделанные в DbgPrint драйверами устройств и OutputDebugString, сделанные программами Win32. Это позволяет просматривать и записывать вывод отладочной сессии на вашем локальном компьютере или через Интернет без активного отладчика.
• Desktops - позволяет организовать ваши приложения на четырех виртуальных рабочих столах.
• Disk2vhd - это утилита, которая создает VHD (Virtual Hard Disk - формат диска виртуальной машины от Microsoft) версии физических дисков для использования в виртуальной машине Microsoft Virtual PC или Microsoft Hyper-V.
• DiskExt - показывает объем дисковых отображений.
• DiskMon - эта утилита перехватывает всю активность жесткого диска или действует как программная "лампочка" активности диска в системном трее.
• DiskView - утилита для графического показа секторов диска.
• Disk Usage (DU) - просмотр использования дискового пространства в каталоге.
• EFSDump - просмотр информации о зашифрованных файлах.
• FindLinks - сообщает индекс файла и любые жесткие ссылки, существующие для указанного файла.
• Handle - эта удобная утилита командной строки покажет вам, какими процессами открыты те или иные файлы, и многое другое.
• Hex2dec - преобразование шестнадцатеричных чисел в десятичные и наоборот.
• Junction - создает символические ссылки Win2K NTFS.
• LDMDump - дамп содержимого базы данных Менеджера Логических Дисков на диске, который описывает разбиение динамических дисков Windows 2000.
• ListDLLs - список всех библиотек DLL, которые загружены в данный момент, в том числе, где они загружены и номера их версий. Версия 2.0 выводит полный путь загруженных модулей.
• LiveKd - использование отладчиков ядра Microsoft для изучения живой системы.
• LoadOrder - просмотр порядка загрузки устройств на вашей WinNT/2K системе.
• LogonSessions - список активных сеансов входа в систему.
• MoveFile - позволяет запланировать команды перемещения и удаления для следующей перезагрузки.
• NTFSInfo - используйте NTFSInfo, чтобы увидеть подробную информацию о томах NTFS, в том числе размер и местоположение Master File Table (MFT) и MFT-зоны, а также размеры файлов NTFS-метаданных.
• PageDefrag - дефрагментирует ваши файлы подкачки и ветви реестра.
• PendMoves - перечисляет список команд переименования и удаления файлов, которые будут выполнены при следующей загрузке.
• PipeList - получает список каталогов именованных каналов, определенных на системе.
• PortMon - расширенный инструмент мониторинга активности последовательных и параллельных портов. Он знает обо всех стандартных последовательных и параллельных IOCTLs и даже показывает часть переданных и полученных данных. Версии 3.x имеет мощный усовершенствованый интерфейс и расширенные возможности фильтрации.
• ProcDump - это утилита командной строки, предназначенная для мониторинга приложений за пиками загрузки процессора и создания аварийных дампов во время всплеска, администратор или разработчик может использовать ее для определения причины всплеска.
• ProcessExplorer - утилита позволяет выяснить, какие файлы, ключи реестра и другие процессы, объекты открыты, какие библиотеки ими загружены, и многое другое. Эта уникальная мощная утилита даже покажет вам, кто является владельцем каждого процесса.
• ProcessMonitor - монитор файловой системы, реестра, процессов, потоков и активности DLL в режиме реального времени.
• PsExec - выполняет процессы с правами ограниченного пользователя.
• PsFile - показывает, какие файлы открыты удаленно.
• PsGetSid - показывает идентификатор компьютера (SID) или пользователя.
• PsInfo - показывает информацию о системе.
• PsKill - завершает локальные или удаленные процессы.
• PsList - показывает информацию о процессах и потоках.
• PsLoggedOn - показывает пользователей, залогиненных в системе.
• PsLogList - дамп записи журнала событий.
• PsPasswd - изменение пароля учетной записи.
• PsService - просмотр и управление службами.
• PsShutdown - завершение работы и опциональная перезагрузка компьютера.
• PsSuspend - приостановка и возобновление процессов.
• RAMMap - утилита анализа использования физической памяти для Windows Vista и выше.
• RegDelNull - проверяет и удаляет ключи реестра, содержащие нулевые символы, которые невозможно удалить стандартными средствами редактирования реестра.
• RegJump - прыжок в путь реестра, указанный в Regedit.
• RootkitRevealer - сканирование вашей системы на наличие руткит-угроз.
• SDelete - с помощью этой DoD-совместимой программы безопасного удаления вы надежно перезапишите важные файлы и очистите свободное место ранее удаленных файлов.
• ShareEnum - сканирование файлов, расшаренных в сети и просмотр их параметров безопасности, чтобы закрыть дыры в безопасности.
• ShellRunas - запуск программ от имени другого пользователя через удобный вход контекстного меню оболочки.
• SigCheck - дамп информации о версии файла и проверка цифровой подписи.
• Streams - выявляет альтернативные потоки NTFS.
• Strings - поиск ANSI и UNICODE строк в бинарных изображениях.
• Sync - очистка кэшированных на диск данных.
• TCPView - просмотрщик активного сокета командной строки.
• VMMap - утилита анализа процессов виртуальной и физической памяти.
• VolumeID - установка Volume ID на FAT или NTFS дисках.
• WhoIs - показывает, кому принадлежит Интернет-адрес.
• WinObj - просмотрщик имен Диспетчера Объектов.
• ZoomIt - утилита презентаций для масштабирования и рисования на экране.