نرم افزار Sysinternals

Sysinternals مجموعه ای کامل از ابزارهای بسیار مفید و شناخته شده را در زمینه عیب یابی و رفع مشکلات ویندوز در قالب یک بسته نرم افزاری برای شما فراهم نموده است. به کارگیری Sysinternals شما را یاری می کند تا به عنوان یکی از متخصصین و یا توسعه دهندگان IT، قادر به یافتن و تشخیص عیوب سیستم عامل ویندوز و نرم افزار ها باشید.

اجرای ابزارهای SysInternals

می‌توانید مستقیماً با وارد کردن Sysinternals در Windows Explorer یا Run، یک ابزار جداگانه را اجرا نمایید.

این ابزار به ۶ دسته بندی اصلی شامل File and Disk Utilities ، Network ، Process ، Security ، System Information و Miscellaneous تقسیم شده است.

هر کدام از این طبقه بندی ها شامل نرم افزارهای کاربردی مرتبط یا موضوع خودشان می شوند.

ابزارهای موجود در Sysinternals :

AccessChk: یک ابزار خط فرمان برای مشاهده مجوزهای مؤثر در پرونده ها، کلیدهای رجیستری، خدمات، فرآیندها، اشیاء هسته و موارد دیگر است
AccessEnum: نشان می دهد که چه کسی به دایرکتوری ها، فایل ها و کلیدهای رجیستری در سیستم شما دسترسی دارد
AdExplorer: یک نمایشگر و ویرایشگر پیشرفته
AdInsight: یک ابزار نظارت بر زمان واقعی LDAP (پروتکل دسترسی به دایرکتوری سبک) با هدف عیب یابی برنامه های کلاینت Active Directory
AdRestore: اشیاء اکتیو دایرکتوری سرور 2003 را حذف می کند
Autologon: دور زدن صفحه رمز عبور در حین ورود به سیستم
Autoruns: ببینید چه برنامه‌هایی برای راه‌اندازی خودکار هنگام بوت شدن سیستم و ورود به سیستم، پیکربندی شده‌اند
BgInfo: این برنامه کاملاً قابل تنظیم به طور خودکار پس‌زمینه‌های دسکتاپ را تولید می‌کند
BlueScreen: این محافظ صفحه نه تنها به طور دقیق صفحه آبی را شبیه سازی می کند، بلکه راه اندازی مجدد شبیه سازی شده را نیز انجام می دهد
CacheSet: برنامه ای است که به شما امکان می دهد اندازه مجموعه کاری Cache Manager را با استفاده از توابع ارائه شده توسط NT کنترل کنید
ClockRes: وضوح ساعت سیستم را مشاهده کنید
Contig: ز Contig برای بهینه سازی فایل های فردی یا ایجاد فایل های جدید که به هم پیوسته هستند استفاده کنید
Coreinfo: یک ابزار خط فرمان جدید است که نگاشت بین پردازنده های منطقی و پردازنده فیزیکی، گره NUMA و سوکتی که در آن قرار دارند و همچنین حافظه نهان اختصاص داده شده به هر پردازنده منطقی را به شما نشان می دهد.
Ctrl2cap: این یک درایور در حالت هسته است که فیلتر ورودی صفحه کلید را درست بالای درایور صفحه کلید به منظور تبدیل caps-locks به کلیدهای کنترلی نشان می دهد
DebugView: این برنامه تماس های برقرار شده توسط درایورهای دستگاه و OutputDebugString که توسط برنامه های Win32 ایجاد می‌شود را رهگیری می کند
Desktops: این ابزار جدید به شما امکان می دهد تا حداکثر چهار دسکتاپ مجازی ایجاد کنید
Disk2vhd: مهاجرت سیستم های فیزیکی به ماشین های مجازی را ساده می کند
DiskExt: نمایش حجم دیسک
Diskmon: این ابزار تمام فعالیت های هارد دیسک را ضبط می کند
DiskView: ابزار نمایش بخش گرافیکی دیسک
Disk Usage: مصرف دیسک را بر اساس فهرست راهنمای نمایش می دهد
EFSDump: مشاهده اطلاعات فایل های رمزگذاری شده
FindLinks: فهرست فایل
Handle: این ابزار مفید خط فرمان به شما نشان می‌دهد که چه فایل‌هایی با کدام فرآیندها باز می‌شوند و موارد دیگر
Hex2dec: تبدیل اعداد هگز به اعشاری و بالعکس
Junction: پیوندهای نمادین Win2K NTFS ایجاد کنید
LDMDump: محتویات پایگاه داده روی دیسک Logical Disk Manager را که پارتیشن بندی دیسک های Windows 2000 Dynamic را توصیف می کند
ListDLLs: فهرست تمام DLL هایی که در حال حاضر بارگذاری شده اند
LiveKd: از دیباگرهای هسته مایکروسافت برای بررسی یک سیستم زنده استفاده می کند
LoadOrder: به ترتیب بارگذاری دستگاه ها در سیستم WinNT/2K خود را مشاهده می کند
LogonSessions: لیست جلسات ورود فعال در یک سیستم
MoveFile: به شما امکان می دهد دستورات انتقال و حذف را برای راه اندازی مجدد بعدی برنامه ریزی کنید
NotMyFault: ابزاری است که می توانید از آن برای خراب کردن، هنگ کردن و نشت حافظه هسته در سیستم ویندوز خود استفاده کنید
NTFSInfo: از NTFSInfo برای مشاهده اطلاعات دقیق در مورد حجم های NTFS، از جمله اندازه و مکان جدول فایل اصلی (MFT) و منطقه MFT، و همچنین اندازه فایل های فراداده NTFS استفاده کنید
PendMoves: لیستی از دستورات تغییر نام و حذف فایل را که در بوت بعدی اجرا خواهند شد، برشمارید
PipeList: لوله های نامگذاری شده را روی سیستم شما نمایش می دهد
PortMon: با این ابزار پیشرفته نظارت بر فعالیت پورت سریال و موازی نظارت کنید
ProcDump: این ابزار خط فرمان با هدف گرفتن فرآیندهای تخلیه از نقاطی که جداسازی و بازتولید آن دشوار است، طراحی شده است
Process Explorer: مشخص کردن این که چه فایل‌ها، کلیدهای رجیستری و سایر اشیاء فرآیندهای باز هستند
Process Monitor: سیستم فایل، رجیستری، فرآیند، رشته و فعالیت DLL را در زمان واقعی نظارت می کند
PsExec: اجرای فرآیندها در سیستم های راه دور
PsFile: نمایش فایل هایی که از راه دور باز می شوند
PsGetSid: کامپیوتر یا کاربر را نمایش می دهد
PsInfo: اطلاعاتی در مورد یک سیستم به دست می آورد
PsKill: فرآیندهای محلی یا راه دور را خاتمه می دهد
PsPing: عملکرد شبکه را اندازه گیری می کند
PsList: نمایش اطلاعات در مورد فرآیندها و رشته ها
PsLoggedOn: نمایش کاربرانی که به سیستمی وارد شده اند
PsLogList: سوابق گزارش را ارائه می کند
PsPasswd: رمز عبور حساب را تغییر می دهد
PsService: مشاهده و کنترل خدمات
PsShutdown: کامپیوتر را خاموش و به صورت اختیاری راه اندازی مجدد می کند
PsSuspend: فرآیندها را به حالت تعلیق در می آورد
PsTools: مجموعه PsTools شامل ابزارهای خط فرمان برای فهرست کردن فرآیندهای در حال اجرا در رایانه‌های محلی یا راه دور
RAMMap: یک ابزار پیشرفته تجزیه و تحلیل استفاده از حافظه فیزیکی است
RDCMan: چندین اتصال دسکتاپ از راه دور را مدیریت می کند
RegDelNull: اسکن و حذف کلیدهای رجیستری که حاوی نویسه‌های تهی تعبیه‌شده هستند
Registry Usage: مشاهده استفاده از فضای رجیستری را برای کلید رجیستری مشخص شده
RegJump: به مسیر رجیستری که در Regedit مشخص کرده اید می رود.
SDelete: با استفاده از این برنامه حذف ایمن سازگار با وزارت دفاع، فایل‌های حساس خود را ایمن بازنویسی می کند و فضای خالی خود را از فایل‌های حذف شده قبلی پاک می کند.
ShareEnum: اشتراک گذاری فایل ها را در شبکه خود اسکن می کند
ShellRunas: برنامه‌ها را به‌عنوان یک کاربر متفاوت از طریق یک ورودی منوی زمینه پوسته راه‌اندازی می کند.
Sigcheck: اطلاعات نسخه فایل را تخلیه می کند
Streams: جریان‌های جایگزین NTFS را آشکار می کند.
Strings: رشته های ANSI و UNICODE را در تصاویر باینری جستجو می کند
Sync: داده‌های ذخیره‌شده در حافظه پنهان را روی دیسک مرتب می کند
Sysmon: فعالیت های کلیدی سیستم را از طریق ویندوز نظارت و گزارش می کند
TCPView: نمایشگر سوکت فعال
VMMap: یک ابزار تجزیه و تحلیل حافظه مجازی و فیزیکی فرآیند است
VolumeId: شناسه حجم درایوهای FAT یا NTFS
Whois: برای اینکه چه کسی صاحب یک آدرس اینترنتی است
WinObj: نمایشگر فضای Object Manager
ZoomIt: ابزار ارائه برای بزرگنمایی و طراحی روی صفحه