Sysinternals Suite ja seal sisalduvad tööriistad

From ICO wiki
Jump to navigationJump to search
The printable version is no longer supported and may have rendering errors. Please update your browser bookmarks and please use the default browser print function instead.

Tutvustus

Sysinternals Suite on vaba tarkvara kogumik mis on saadaval Technetis. Antud kogumik hõlmab endas enamus eraldiseisvaid "tõrkeotsingu" ehk veaotsingu programme mis kirjutatud või kokku kogutud Mark Russinovich ja Bryce Cogswell'i poolt. Enamus programme on mõeldud edasijõudnud arvutikasutajale või pigem süsteemi administraatoritele ja tehnilisele toele kuid mõnda programmi võib vabalt kasutada ka tavakasutaja omamata seejuures täiendavaid tehnilisi teadmisi. Sysinternals Suite on vabalt kas allalaetav või käivitavav käsurealt või explorerist.

Ajalugu

Algse nime all tegutsenud Winternals Software LP firmale olid asutajateks Bryce Cogswell ja Mark Russinovich. Winternals Software tegeles enamjaolt Windowsi tooteperekonnale mõeldud "veaotsingu" rakendustega mis olid valdavalt programmeeritud C keeles või C++'is. 18. Juuliil 2006 omandas Microsoft aga eelmainitud firma ning koheselt eemaldas ka tarkvara kogumikust mõned rakendused (Näitena: NT Locksmith - millegasai taastada Windows'i paroole). Sysinternals veebileht vahetas samuti omanikku ning sai Techneti osaks.

Susinternals Suite oli algse nimega Wininternals Administrator Pack.
Sinna alla kuulusid:

  • ERD commander 2005
  • Remote Recover 3.0
  • NFSDOS Proffessional 5.0
  • Crash Analyzer Wizard
  • FileRestore 10.
  • Filemon Enterprise Edition 2.0
  • Regmon Enterprise Edition 2.0
  • AD Explorer Insight for Active Directory 2.0
  • TCP Tools

18. Mail 2010 ilmus juba Sysinternals'i nime all esimene uus programm nimega RAMMap (Sarnane "memory" aknale Windowsi Ressursihalduri all, kuid kordades võimsam. NB! Seda rakendust saab kasutada alates Windows Vista versioonist - varasemate versioonidega rakendus ei pruugi töötada.)

Kasutamine

Andud rakenduste kogumiku kasutamiseks on kaks võimalust: 

http://live.sysinternals.com/<programminimi>
\\live.sysinternals.com\tools\<programminimi>

Täpsemat olemasolevate programmide nimekirja näeb lehel: http://live.sysinternals.com

Rakendused

Täielik lühiinfo inglise keelsena leitav lehelt Sysinternals Utilities Index

Sysinternals alla laetavate / enim kasutatavate rakenduste "Top 10" Oktoobris 2012

Näitab infot protsesside, mälukasutuse jms kohta.

Saab redigeerida mis, kus ja millal arvutis käima jookseb - info võtab registrist.

Näitab käimasolevaid protsesse - võimalik vaadata millist registri sissekannet mingi protsess kasutab...

PsTools Suite sisaldab käsurealt käivitatavaid rakendusi - enamus sarnased UNIX'i käsurea analoogsetele rakendustele: 

   PsExec - käivita kaughaldusega protsesse
   PsFile - näitab kaug-arvutis lahti olevaid faile
   PsGetSid - näitab kasutaja või süsteemi SID'i
   PsInfo - süsteemi info
   PsPing - mõõdab/kuvab võrgu näitajaid
   PsKill - saab protsessi kinni panna ID või nime järgi
   PsList - näitab detailset infot protsessi kohta
   PsLoggedOn - näitab kõiki sisse loginud kasutajaid
   PsLogList - "dump event log records"
   PsPasswd - saab vahetada kontode paroole
   PsService - saab vaadata ja muuta serviseid
   PsShutdown - lülitab arvuti välja ja vajadusel taaskäivitab
   PsSuspend - "uinutab"/jätab ootele protsesse
   PsUptime - Näitab süsteemi tööaega viimasest taaskäivitusest/käivitamisest

Põhimõtteliselt rakendus mis peaks arvuti "paging" failid läbi käima ja faili killustatuse taastama - miska tegema süsteemi kiiremaks... Mina aga seda konkreetset rakendust oma arvutil (64bit Win7) tööle ei saanudki.

Tore rakendus mis otsib arvutist pahalasi "rootkit"'e mis muidu antiviiruse eest ennast peidavad. Ainuke viga et konkreetne rakendus ei suuda tuvastada näiteks rootkiti "FU" kuna see ei "peida" ennast süsteemis.

Rakendus mis näitab detailselt TCP ja UDP kohta infot ning ühendusi.

Vajalik rakendus näiteks lokaaladminnile - näitab registrys olevat systeemiinfot (Ei pea kogu aeg arvuti konfi meeles pidama) Võimalik igakordsel arvuti käivitamisel rakendada + lisada sinna ka oma kontaktinfo.

Tore screensaver mille saab installida arvutisse et inimesi ehmatada või siis "tavakasutajaid" andmetest eemale hoida - genereerib iga käivitusega uue BSOD'i (NB! Ei sisaldu koheselt allalaetavas paketis.)

Vajalik rakendus kui on vaja kasutada mitut eri desktoppi (käivitada rakendusi eri töölaudadel) nagu Linuxis. Võtab vähe ressurssi. Win7 all teistele desktoppidele värvikuva kaasa ei lähe - põhisättena kasutab "basic" värvilahendust.

Rakendused antud kogumikust mis rohkem meeldisid

  • BgInfo - Kuna BGInfo on suht moditav, sai enda jaoks vajalikud parameetrid sisse kirjutatud - andis ka lisada mõned uued Registryst, mida koheselt ei olnud. Ning sai antud rakendus /startup/ kataloogi pantud et ta käivituks iga kord koos arvutiga ning annaks vajaliku uue teabe koheselt süsteemi kohta.
  • SysinternalsBluescreen.scr - Tore rakendus mida screensaverina kasutada - sai testitud ja ka parool peale pandud. Testimise mõttes sai näidatud ka teistele kasutajatele - oldi hämmingus et kuidas saab BSOD'i hiireliigutusega kõrvaldada ning miks arvuti peale seda parooli küsib.
  • Disk2vhd - vajalik rakendus serveri või tööarvuti ketta kloonimiseks kui tahaks seda virtualiseerida. Testitud ja töötab. Kasutab alates XP'st saadaolevat "disk snapshot"'i võimalust.
  • ZoomIt - parem kui windowsiga kaasasolev zoomimisvõimalus.
  • autoruns - võimalusterohkem kui msconfig - saab ise määratleda millised rakendused ja millal käivituvad. Täielik ülevaade arvuti köivitumisel rakenduvatest programmidest.
  • AccessEnum - Vajalik kui tekib probleem mingile kaustale ligipääsul või kui windows ei suuda tuvastada kasutajateõigusi mingile kaustale/kaustadele. Näitab ära ka alamkaustade õigused. Vajalik käivitada administraatorina.
  • Hex2Dec - käsurea pealt toimiv rakendus hex koodi dec koodiks convertimise jaoks. Calc rakendust pole enam vaja.

Viited

  1. http://technet.microsoft.com/en-US/sysinternals
  2. http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx
  3. http://live.sysinternals.com
  4. http://en.wikipedia.org/wiki/Sysinternals
  5. http://en.wikipedia.org/wiki/Mark_Russinovich
  6. http://www.amazon.com/Windows-Sysinternals-Administrators-Reference-Russinovich/dp/073565672X

Autor

Kristjan Tarjus DK21
Oktoober 2012

Retrieved from "https://wiki.itcollege.ee/index.php?title=Sysinternals_Suite_ja_seal_sisalduvad_tööriistad&oldid=56110"