Sysinternals Suite 2024.01.09

• AccessChk - инструмент командной строки для просмотра действующих разрешений для файлов, ключей реестра, служб, процессов, объектов ядра, и многого другого.
• AccessEnum - это простой, но мощный инструмент безопасности, показывающий, кто имеет доступ к каталогам, файлам и ключам реестра в вашей системе. С его помощью можно найти дыры в ваших правах.
• AdExplorer - Active Directory Explorer - расширенный просмотрщик и редактор Active Directory (AD).
• AdInsight - инструмент LDAP (Light-weight Directory Access Protocol) мониторинга в режиме реального времени, направленного на устранение неисправностей клиентских приложений Active Directory.
• AdRestore - восстановление объектов Server 2003 Active Directory.
• Autologon - обход пароля при входе в систему.
• Autoruns - показывает, какие программы запускаются автоматически при загрузке системы или при входе в систему. Autoruns также показывает полный перечень путей в реестре и расположений файлов приложений, для которых может быть настроен автоматический запуск.
• BgInfo - эта полностью настраиваемая программа автоматически генерирует обои рабочего стола, которые содержат важную информацию о системе, включая IP-адреса, имя компьютера, сетевые адаптеры и многое другое.
• CacheSet - это программа, которая позволяет контролировать размер рабочего набора Диспетчера Кэша с использованием функций, предоставляемых NT. Она совместима со всеми версиями NT.
• ClockRes - просмотр разрешения системных часов, которое также является максимальным разрешением таймера.
• Contig - хотели бы вы быструю дефрагментацию часто используемых файлов? Используйте Contig, чтобы оптимизировать отдельные файлы, или создать новые смежные файлы.
• Coreinfo - это утилита командной строки, которая показывает соответствие между логическими и физическими процессорами, NUMA узел, и сокет, на котором они расположены, а также кэш, присвоенный для каждого логического процессора.
• Ctrl2Cap - это драйвер в режиме ядра, который демонстрирует фильтрацию ввода с клавиатуры, опережающую драйвера класса клавиатуры, чтобы превратить Caps-Lock в клавиши CTRL. Фильтрация на этом уровне позволяет конвертировать и скрывать клавиши, прежде чем NT "увидит" их. Ctrl2cap также показывает, как использовать NtDisplayString() для печати сообщений инициализации синего экрана.
• DebugView - эта программа перехватывает вызовы, сделанные в DbgPrint драйверами устройств и OutputDebugString, сделанные программами Win32. Это позволяет просматривать и записывать вывод отладочной сессии на вашем локальном компьютере или через Интернет без активного отладчика.
• Desktops - позволяет организовать ваши приложения на четырех виртуальных рабочих столах.
• Disk2vhd - это утилита, которая создает VHD (Virtual Hard Disk - формат диска виртуальной машины от Microsoft) версии физических дисков для использования в виртуальной машине Microsoft Virtual PC или Microsoft Hyper-V.
• DiskExt - показывает объем дисковых отображений.
• DiskMon - эта утилита перехватывает всю активность жесткого диска или действует как программная "лампочка" активности диска в системном трее.
• DiskView - утилита для графического показа секторов диска.
• Disk Usage (DU) - просмотр использования дискового пространства в каталоге.
• EFSDump - просмотр информации о зашифрованных файлах.
• FindLinks - сообщает индекс файла и любые жесткие ссылки, существующие для указанного файла.
• Handle - эта удобная утилита командной строки покажет вам, какими процессами открыты те или иные файлы, и многое другое.
• Hex2dec - преобразование шестнадцатеричных чисел в десятичные и наоборот.
• Junction - создает символические ссылки Win2K NTFS.
• LDMDump - дамп содержимого базы данных Менеджера Логических Дисков на диске, который описывает разбиение динамических дисков Windows 2000.
• ListDLLs - список всех библиотек DLL, которые загружены в данный момент, в том числе, где они загружены и номера их версий. Версия 2.0 выводит полный путь загруженных модулей.
• LiveKd - использование отладчиков ядра Microsoft для изучения живой системы.
• LoadOrder - просмотр порядка загрузки устройств на вашей WinNT/2K системе.
• LogonSessions - список активных сеансов входа в систему.
• MoveFile - позволяет запланировать команды перемещения и удаления для следующей перезагрузки.
• NTFSInfo - используйте NTFSInfo, чтобы увидеть подробную информацию о томах NTFS, в том числе размер и местоположение Master File Table (MFT) и MFT-зоны, а также размеры файлов NTFS-метаданных.
• PageDefrag - дефрагментирует ваши файлы подкачки и ветви реестра.
• PendMoves - перечисляет список команд переименования и удаления файлов, которые будут выполнены при следующей загрузке.
• PipeList - получает список каталогов именованных каналов, определенных на системе.
• PortMon - расширенный инструмент мониторинга активности последовательных и параллельных портов. Он знает обо всех стандартных последовательных и параллельных IOCTLs и даже показывает часть переданных и полученных данных. Версии 3.x имеет мощный усовершенствованый интерфейс и расширенные возможности фильтрации.
• ProcDump - это утилита командной строки, предназначенная для мониторинга приложений за пиками загрузки процессора и создания аварийных дампов во время всплеска, администратор или разработчик может использовать ее для определения причины всплеска.
• ProcessExplorer - утилита позволяет выяснить, какие файлы, ключи реестра и другие процессы, объекты открыты, какие библиотеки ими загружены, и многое другое. Эта уникальная мощная утилита даже покажет вам, кто является владельцем каждого процесса.
• ProcessMonitor - монитор файловой системы, реестра, процессов, потоков и активности DLL в режиме реального времени.
• PsExec - выполняет процессы с правами ограниченного пользователя.
• PsFile - показывает, какие файлы открыты удаленно.
• PsGetSid - показывает идентификатор компьютера (SID) или пользователя.
• PsInfo - показывает информацию о системе.
• PsKill - завершает локальные или удаленные процессы.
• PsList - показывает информацию о процессах и потоках.
• PsLoggedOn - показывает пользователей, залогиненных в системе.
• PsLogList - дамп записи журнала событий.
• PsPasswd - изменение пароля учетной записи.
• PsService - просмотр и управление службами.
• PsShutdown - завершение работы и опциональная перезагрузка компьютера.
• PsSuspend - приостановка и возобновление процессов.
• RAMMap - утилита анализа использования физической памяти для Windows Vista и выше.
• RegDelNull - проверяет и удаляет ключи реестра, содержащие нулевые символы, которые невозможно удалить стандартными средствами редактирования реестра.
• RegJump - прыжок в путь реестра, указанный в Regedit.
• RootkitRevealer - сканирование вашей системы на наличие руткит-угроз.
• SDelete - с помощью этой DoD-совместимой программы безопасного удаления вы надежно перезапишите важные файлы и очистите свободное место ранее удаленных файлов.
• ShareEnum - сканирование файлов, расшаренных в сети и просмотр их параметров безопасности, чтобы закрыть дыры в безопасности.
• ShellRunas - запуск программ от имени другого пользователя через удобный вход контекстного меню оболочки.
• SigCheck - дамп информации о версии файла и проверка цифровой подписи.
• Streams - выявляет альтернативные потоки NTFS.
• Strings - поиск ANSI и UNICODE строк в бинарных изображениях.
• Sync - очистка кэшированных на диск данных.
• TCPView - просмотрщик активного сокета командной строки.
• VMMap - утилита анализа процессов виртуальной и физической памяти.
• VolumeID - установка Volume ID на FAT или NTFS дисках.
• WhoIs - показывает, кому принадлежит Интернет-адрес.
• WinObj - просмотрщик имен Диспетчера Объектов.
• ZoomIt - утилита презентаций для масштабирования и рисования на экране.

AccessChk

AccessEnum

AdExplorer

AdRestore

Autologon

Autoruns

BgInfo

CacheSet

ClockRes

Contig

Ctrl2Cap

DebugView

DiskExt

DiskMon

DiskView

Disk Usage (DU)

EFSDump

FileMon

Handle

Hex2dec

Junction

LDMDump

ListDLLs

LiveKd

LoadOrder

LogonSessions

NewSid

NTFSInfo

PageDefrag

PendMoves

PortMon

ProcessExplorer

Process Monitor

ProcFeatures

PsExec

PsFile

PsGetSid

PsInfo

PsKill

PsList

PsLoggedOn

PsLogList

PsPasswd

PsService

PsShutdown

PsSuspend

RegDelNull

RegJump

RegMon

RootkitRevealer

SDelete

ShareEnum

SigCheck

Streams

Strings

Sync

TCPView

VolumeID

WhoIs

WinObj

ZoomIt

http://download.sysin...rnalsSuite.zip

http://download.sysin...rnalsSuite.zip

- AccessChk
- AccessEnum
- AdExplorer
- AdRestore
- Autologon
- Autoruns
- BgInfo
- CacheSet
- ClockRes
- Contig
- Ctrl2Cap
- DebugView
- DiskExt
- Diskmon
- DiskView
- DU
- EFSDump
- Filemon
- Handle
- Hex2dec
- Junction
- LdmDump
- ListDlls
- LiveKd
- LoadOrder
- LogonSessions
- NewSid
- NtfsInfo
- PageDefrag
- PendMoves
- Portmon
- ProcessExplorer
- ProcessMonitor
- ProcFeatures
- PsExec
- PsFile
- PsGetSid
- PsInfo
- PsKill
- PsList
- PsLoggedOn
- PsLogList
- PsPasswd
- PsService
- PsShutdown
- PsSuspend
- RegDelNull
- RegJump
- RegMon
- RootkitRevealer
- SDelete
- ShareEnum
- SigCheck
- Streams
- Strings
- Sync
- TcpView
- VolumeId
- WhoIs
- WinObj
- ZoomIt

- AccessChk
- AccessEnum
- AdExplorer
- AdRestore
- Autologon
- Autoruns
- BgInfo
- CacheSet
- ClockRes
- Contig
- Ctrl2Cap
- DebugView
- DiskExt
- Diskmon
- DiskView
- DU
- EFSDump
- Filemon
- Handle
- Hex2dec
- Junction
- LdmDump
- ListDlls
- LiveKd
- LoadOrder
- LogonSessions
- NewSid
- NtfsInfo
- PageDefrag
- PendMoves
- Portmon
- ProcessExplorer
- ProcessMonitor
- ProcFeatures
- PsExec
- PsFile
- PsGetSid
- PsInfo
- PsKill
- PsList
- PsLoggedOn
- PsLogList
- PsPasswd
- PsService
- PsShutdown
- PsSuspend
- RegDelNull
- RegJump
- RegMon
- RootkitRevealer
- SDelete
- ShareEnum
- SigCheck
- Streams
- Strings
- Sync
- TcpView
- VolumeId
- WhoIs
- WinObj
- ZoomIt

AccessChk, AccessEnum, AdExplorer, AdRestore, Autologon, Autoruns, BgInfo, CacheSet, ClockRes, Contig, Coreinfo, Ctrl2Cap, DebugView, Desktops, Disk2vhd, DiskExt, DiskMon, DiskView, Disk Usage (DU), EFSDump, Handle, Hex2dec, Junction, LDMDump, ListDLLs, LiveKd, LoadOrder, LogonSessions, NTFSInfo, PageDefrag, PendMoves, PipeList, PortMon, ProcDump, ProcessExplorer, Process Monitor, ProcFeatures, PsExec, PsFile, PsGetSid, PsInfo, PsKill, PsList, PsLoggedOn, PsLogList, PsPasswd, PsService, PsShutdown, PsSuspend, RegDelNull, RegJump, RootkitRevealer, SDelete, ShareEnum, ShellRunas, SigCheck, Streams, Strings, Sync, TCPView, VMMap, VolumeID, WhoIs, WinObj, ZoomIt.

_http://download.sysin...rnalsSuite.zip

• AccessChk - инструмент командной строки для просмотра действующих разрешений для файлов, ключей реестра, служб, процессов, объектов ядра, и многого другого.
• AccessEnum - это простой, но мощный инструмент безопасности, показывающий, кто имеет доступ к каталогам, файлам и ключам реестра в вашей системе. С его помощью можно найти дыры в ваших правах.
• AdExplorer - Active Directory Explorer - расширенный просмотрщик и редактор Active Directory (AD).
• AdInsight - инструмент LDAP (Light-weight Directory Access Protocol) мониторинга в режиме реального времени, направленного на устранение неисправностей клиентских приложений Active Directory.
• AdRestore - восстановление объектов Server 2003 Active Directory.
• Autologon - обход пароля при входе в систему.
• Autoruns - показывает, какие программы запускаются автоматически при загрузке системы или при входе в систему. Autoruns также показывает полный перечень путей в реестре и расположений файлов приложений, для которых может быть настроен автоматический запуск.
• BgInfo - эта полностью настраиваемая программа автоматически генерирует обои рабочего стола, которые содержат важную информацию о системе, включая IP-адреса, имя компьютера, сетевые адаптеры и многое другое.
• CacheSet - это программа, которая позволяет контролировать размер рабочего набора Диспетчера Кэша с использованием функций, предоставляемых NT. Она совместима со всеми версиями NT.
• ClockRes - просмотр разрешения системных часов, которое также является максимальным разрешением таймера.
• Contig - хотели бы вы быструю дефрагментацию часто используемых файлов? Используйте Contig, чтобы оптимизировать отдельные файлы, или создать новые смежные файлы.
• Coreinfo - это утилита командной строки, которая показывает соответствие между логическими и физическими процессорами, NUMA узел, и сокет, на котором они расположены, а также кэш, присвоенный для каждого логического процессора.
• Ctrl2Cap - это драйвер в режиме ядра, который демонстрирует фильтрацию ввода с клавиатуры, опережающую драйвера класса клавиатуры, чтобы превратить Caps-Lock в клавиши CTRL. Фильтрация на этом уровне позволяет конвертировать и скрывать клавиши, прежде чем NT "увидит" их. Ctrl2cap также показывает, как использовать NtDisplayString() для печати сообщений инициализации синего экрана.
• DebugView - эта программа перехватывает вызовы, сделанные в DbgPrint драйверами устройств и OutputDebugString, сделанные программами Win32. Это позволяет просматривать и записывать вывод отладочной сессии на вашем локальном компьютере или через Интернет без активного отладчика.
• Desktops - позволяет организовать ваши приложения на четырех виртуальных рабочих столах.
• Disk2vhd - это утилита, которая создает VHD (Virtual Hard Disk - формат диска виртуальной машины от Microsoft) версии физических дисков для использования в виртуальной машине Microsoft Virtual PC или Microsoft Hyper-V.
• DiskExt - показывает объем дисковых отображений.
• DiskMon - эта утилита перехватывает всю активность жесткого диска или действует как программная "лампочка" активности диска в системном трее.
• DiskView - утилита для графического показа секторов диска.
• Disk Usage (DU) - просмотр использования дискового пространства в каталоге.
• EFSDump - просмотр информации о зашифрованных файлах.
• FindLinks - сообщает индекс файла и любые жесткие ссылки, существующие для указанного файла.
• Handle - эта удобная утилита командной строки покажет вам, какими процессами открыты те или иные файлы, и многое другое.
• Hex2dec - преобразование шестнадцатеричных чисел в десятичные и наоборот.
• Junction - создает символические ссылки Win2K NTFS.
• LDMDump - дамп содержимого базы данных Менеджера Логических Дисков на диске, который описывает разбиение динамических дисков Windows 2000.
• ListDLLs - список всех библиотек DLL, которые загружены в данный момент, в том числе, где они загружены и номера их версий. Версия 2.0 выводит полный путь загруженных модулей.
• LiveKd - использование отладчиков ядра Microsoft для изучения живой системы.
• LoadOrder - просмотр порядка загрузки устройств на вашей WinNT/2K системе.
• LogonSessions - список активных сеансов входа в систему.
• MoveFile - позволяет запланировать команды перемещения и удаления для следующей перезагрузки.
• NTFSInfo - используйте NTFSInfo, чтобы увидеть подробную информацию о томах NTFS, в том числе размер и местоположение Master File Table (MFT) и MFT-зоны, а также размеры файлов NTFS-метаданных.
• PageDefrag - дефрагментирует ваши файлы подкачки и ветви реестра.
• PendMoves - перечисляет список команд переименования и удаления файлов, которые будут выполнены при следующей загрузке.
• PipeList - получает список каталогов именованных каналов, определенных на системе.
• PortMon - расширенный инструмент мониторинга активности последовательных и параллельных портов. Он знает обо всех стандартных последовательных и параллельных IOCTLs и даже показывает часть переданных и полученных данных. Версии 3.x имеет мощный усовершенствованый интерфейс и расширенные возможности фильтрации.
• ProcDump - это утилита командной строки, предназначенная для мониторинга приложений за пиками загрузки процессора и создания аварийных дампов во время всплеска, администратор или разработчик может использовать ее для определения причины всплеска.
• ProcessExplorer - утилита позволяет выяснить, какие файлы, ключи реестра и другие процессы, объекты открыты, какие библиотеки ими загружены, и многое другое. Эта уникальная мощная утилита даже покажет вам, кто является владельцем каждого процесса.
• ProcessMonitor - монитор файловой системы, реестра, процессов, потоков и активности DLL в режиме реального времени.
• PsExec - выполняет процессы с правами ограниченного пользователя.
• PsFile - показывает, какие файлы открыты удаленно.
• PsGetSid - показывает идентификатор компьютера (SID) или пользователя.
• PsInfo - показывает информацию о системе.
• PsKill - завершает локальные или удаленные процессы.
• PsList - показывает информацию о процессах и потоках.
• PsLoggedOn - показывает пользователей, залогиненных в системе.
• PsLogList - дамп записи журнала событий.
• PsPasswd - изменение пароля учетной записи.
• PsService - просмотр и управление службами.
• PsShutdown - завершение работы и опциональная перезагрузка компьютера.
• PsSuspend - приостановка и возобновление процессов.
• RAMMap - утилита анализа использования физической памяти для Windows Vista и выше.
• RegDelNull - проверяет и удаляет ключи реестра, содержащие нулевые символы, которые невозможно удалить стандартными средствами редактирования реестра.
• RegJump - прыжок в путь реестра, указанный в Regedit.
• RootkitRevealer - сканирование вашей системы на наличие руткит-угроз.
• SDelete - с помощью этой DoD-совместимой программы безопасного удаления вы надежно перезапишите важные файлы и очистите свободное место ранее удаленных файлов.
• ShareEnum - сканирование файлов, расшаренных в сети и просмотр их параметров безопасности, чтобы закрыть дыры в безопасности.
• ShellRunas - запуск программ от имени другого пользователя через удобный вход контекстного меню оболочки.
• SigCheck - дамп информации о версии файла и проверка цифровой подписи.
• Streams - выявляет альтернативные потоки NTFS.
• Strings - поиск ANSI и UNICODE строк в бинарных изображениях.
• Sync - очистка кэшированных на диск данных.
• TCPView - просмотрщик активного сокета командной строки.
• VMMap - утилита анализа процессов виртуальной и физической памяти.
• VolumeID - установка Volume ID на FAT или NTFS дисках.
• WhoIs - показывает, кому принадлежит Интернет-адрес.
• WinObj - просмотрщик имен Диспетчера Объектов.
• ZoomIt - утилита презентаций для масштабирования и рисования на экране.

_http://download.sysin...rnalsSuite.zip

_http://download.sysin...rnalsSuite.zip

_http://download.sysin...rnalsSuite.zip