Windows Sysinternals
Windows Sysinternals ist eine Abteilung der Firma
Microsoft, in der
System-Werkzeuge für das Betriebssystem
Windows entwickelt und als
Freeware im Internet angeboten werden.
„Winternals Software LP“, kurz „Winternals“ genannt, war ein im Jahr 1996 von
Mark Russinovich und Bryce Cogswell gegründetes Software-Unternehmen.
Winternals hatte sich auf die Entwicklung von
Diagnose-
Software für das Betriebssystem
Microsoft Windows spezialisiert.
Die entwickelte Software wurde zum Teil kommerziell unter dem Namen „Winternals“
und zum Teil kostenfrei unter dem Namen „Sysinternals“ im Internet als Freeware angeboten.
Am 18. Juli 2006
[1] wurde die Firma Winternals von
Microsoft aufgekauft und später als „Windows Sysinternals“ in den Konzern eingegliedert.
Die beiden Gründer von Winternals arbeiten seitdem an der Entwicklung von Windows mit.
https://technet.microsoft.com/de-de/sysinternals/
Sysinternals Tools:
Microsofts kostenlose Profi-Tools für Windows
http://www.chip.de/news/Sysinternals-Tools-Microsofts-kostenlose-Profi-Tools-fuer-Windows_109066512.html
Microsoft Sysinternals Suite
69 veschiedene MS System-Tools
Mit der „Sysinternals Suite” bietet Microsoft ein kostenloses Werkzeug-Paket für ambitionierte Windows-Nutzer an. Von Software zum Überwachen einzelner Systemfunktionen bis zur Bildschirmlupe sind insgesamt 67 Programme enthalten, um an jeder noch so versteckten Schraube des Betriebssystems zu drehen. COMPUTER BILD erklärt, wie Sie Ihre Windows-Installation mit der „Sysinternals Suite“ um viele nützliche Profi-Funktionen ergänzen.
Sysinternals-Dienstprogramme
https://docs.microsoft.com/de-de/sysinternals/learn/troubleshooting-book
Index
Dateien und Datenträger
Netzwerk
Prozesse und Threads
Sicherheit
Systeminformation
Verschiedenes
Programmname / Datum
Funktion
00) Sysinternals Suite
Sämtliche Utilitys von Sysinternals – verpackt in einem einzigen Download.
01) AccessChk v5.11 (16.05.2013)
Dieses Tool zeigt die Zugriffsmöglichkeiten, die von Ihnen angegebene Benutzer oder Gruppen bezüglich Dateien, Registrierungsschlüsseln oder Windows-Diensten haben.
02) AccessEnum v1.32 (01.11.2006)
Dieses einfache und doch leistungsfähige Sicherheitstool zeigt Ihnen an, wer über welchen Verzeichnis-, Dateien- und Registrierungsschlüsselzugriff auf Ihren Systemen verfügt. Es kann zum Ermitteln von Lücken in den Berechtigungen genutzt werden.
03) AdExplorer v1.44 (15.11.2012)
Active Directory Explorer ist ein erweiterter Active Directory (AD) Viewer und Editor.
04)
AdInsight v1.01 (20.11.2007)
Ein LDAP-Echtzeitüberwachungstool (Lightweight Directory Access Protocol), das für die Problembehandlung in Active Directory-Clientanwendungen gedacht ist.
05) AdRestore v1.1 (01.11.2006)
Wiederherstellen von Windows Server 2003 Active Directory-Objekten
06) Autologon v3.01 (23.02.2011)
Dient zur Umgehung des Kennwortbildschirms während der Anmeldung.
07) Autoruns64.exe v11.70 (1.8.2013)
Zeigt die Programme, die für die automatische Ausführung konfiguriert sind, sobald das System startet und Sie sich anmelden.
Autoruns zeigt außerdem eine vollständige Liste mit Registrierungs- und Dateipfaden, in denen die Anwendungen die Autostarteinstellungen konfigurieren können.
08) BgInfo v4.20 (01.8.2013)
Dieses vollständig konfigurierbare Programm erstellt automatisch Desktophintergründe, die wichtige Systeminformationen wie z. B. IP-Adresse, Computernamen, Netzwerkadapter und andere anzeigen.
09) BlueScreen v3.2 (01.11.2006)
Dieser Screensaver ahmt nicht nur authentisch einen blauen Absturzbildschirm nach, sondern simuliert auch Neustarts (einschließlich Chkdsk) und läuft unter Windows NT 4, Windows 2000, Windows XP, Server 2003 und Windows 9x.
10) CacheSet v1.0 (01.11.2006)
CacheSet ist ein Programm, das Ihnen ermöglicht, die Arbeitsseitengröße der Cacheverwaltung mithilfe von Funktionen zu steuern, die von NT bereitgestellt werden. Es ist kompatibel mit allen Versionen von NT.
11) ClockRes v2.0 (04.06.2009)
Zeigt die Auflösung der Systemuhr an, bei der es sich gleichzeitig um die maximale Zeitgeberauflösung handelt.
12) Contig v1.7 (15.11.2012)
Sie würden Ihre häufig verwendeten Dateien gern schnell defragmentieren könnten? Verwenden Sie Contig, um einzelne Dateien zu optimieren oder neue, zusammenhängende Dateien zu erstellen.
13) Coreinfo (engl.) v3.21 (19.12.2013)
Coreinfo ist ein Kommandozeilen-Utility, das ein Mapping von logischen auf physische Prozessoren, NUMA-Knoten sowie den jedem logischen Prozessor zugewiesenen Cache anzeigt.
14) Ctrl2Cap (engl.) v2.0 (01.11.2006)
This is a kernel-mode driver that demonstrates keyboard input filtering just above the keyboard class driver in order to turn caps-locks into control keys. Filtering at this level allows conversion and hiding of keys before NT even "sees" them. Ctrl2cap also shows how to use NtDisplayString() to print messages to the initialization blue-screen.
15) DebugView (engl.) v4.8 (3.10.2012)
Another first from Sysinternals: This program intercepts calls made to DbgPrint by device drivers and OutputDebugString made by Win32 programs. It allows for viewing and recording of debug session output on your local machine or across the Internet without an active debugger.
16) Desktops (engl.) v2.0 (17.10.2012)
Das Hilfsprogramm Desktops von Windows Sysinternals ermöglicht es Ihnen, Ihren Desktop in bis zu vier virtuelle Desktops zu unterteilen. Für den schnellen Wechsel zwischen diesen Desktops können Sie eigene Hotkeys definieren.
17) Disk2vhd (engl.) v2.0 (19.12.2013)
Disk2vhd vereinfacht die Migration von physikalischen Systemen auf virtuelle Maschinen (p2v).
18) DiskExt v1.1 (14.05.2007)
Anzeigen von Volumedatenträgerzuordnungen
19) Diskmon v2.01 (01.11.2006)
Dieses Dienstprogramm zeichnet alle Festplattenaktivitäten auf oder verhält sich wie eine Softwareanzeige zur Datenträgeraktivität im Systembereich der Taskleiste.
20) DiskView v2.4 (25.03.2010)
Grafisches Datenträgersektor-Dienstprogramm
21) Disk Usage (DU) v1.5 (27.3.2013)
Anzeigen der Datenträgerverwendung nach Verzeichnis
22) EFSDump v1.02 (01.11.2006)
Anzeigen von Informationen für verschlüsselte Dateien
23) FindLinks (engl.) v1.0 (18.07.2011)
FindLinks reports the file index and any hard links (alternate file paths on the same volume) that exist for the specified file. A file's data remains allocated so long as at it has at least one file name referencing it.
24) Handle v3.51 (24.1.2013)
Dieses praktische Befehlszeilenprogramm zeigt, welche Dateien durch welche Prozesse geöffnet wurden und vieles mehr.
25) Hex2dec (engl.) v1.0 (01.11.2006)
Convert hex numbers to decimal and vice versa.
26) Junction v1.06 (08.09.2010)
Erstellen von symbolischen Win2K-NTFS-Links
27) LDMDump v1.02 (01.11.2006)
Speichern des Inhalts der Datenträgerdatenbank des logischen Diskettenmanagers, der die Partitionierung von Windows 2000 Dynamic-Datenträgern beschreibt.
28)
ListDLLs v3.1 (18.07.2011)
Zeigt alle derzeit geladenen DLLs mit ihrem Ladeort und ihrer Versionsnummer.
29) LiveKd v5.31 (19.12.2013)
Verwendet Microsoft-Kerneldebugger zum Untersuchen eines Livesystems.
30) LoadOrder v1.0 (01.11.2006)
Zeigt die Reihenfolge, in der Geräte auf Ihr Windows NT/2000-System geladen werden.
31) LogonSessions v1.21 (06.05.2010)
Listet aktive Anmeldesitzungen auf.
32) MoveFile v1.0 (01.11.2006)
Planen von Befehlen zum Umbenennen und Löschen von Dateien für den nächsten Neustart. Dies kann für das Entfernen von Malwaredateien nützlich sein.
33) NTFSInfo v1.0 (01.11.2006)
Verwenden Sie NTFSInfo, um ausführliche Informationen zu NTFS-Volumes anzuzeigen, einschließlich der Größe und des Speicherorts der Hauptdateitabelle (Master File Table, MFT) und der MFT-Zone, sowie die Größen der NTFS-Metadatendateien.
34)
PageDefrag v2.32 (01.11.2006)
Defragmentieren Sie Ihre Auslagerungsdateien und Registrierungsstrukturen.
35) PendMoves v1.2 (5.2.2013)
Zeigt an, welche Dateien zum Löschen oder Umbenennen beim nächsten Systemstart vorgesehen sind.
36)
Portmon v3.03 (12.01.2012)
Mit diesem erweiterten Überwachungstool behalten Sie die Aktivitäten an den seriellen und parallelen Anschlüssen im Auge. Dieses Programm ist mit umfassenden Informationen zu seriellen und parallelen IOCTLs ausgestattet und zeigt sogar einen Teil der gesendeten und empfangenen Daten. Version 3.x weist leistungsfähige neue Verbesserungen an der grafischen Benutzeroberfläche auf und bietet erweiterte Filterfunktionen.
37) Process Explorer v15.40 (1.8.2012)
Zeigt die Dateien, die Registrierungsschlüssel und andere Objekte, die in Prozessen geöffnet sind, die geladenen DLLs und vieles mehr.
Dieses äußerst leistungsfähige Dienstprogramm zeigt sogar den Besitzer der einzelnen Prozesse.
38)
ProcDump (engl.) v4.01 (20.09.2011)
Mit diesem Kommandozeilen-Utility können Sie Process Dumps (Prozesssicherungen) von CPU-Spitzen in Applikationen überwachen. Das Tool hilft Ihnen weiterhin dabei, Prozesssicherungen zu erzeugen, wenn sich Prozesse aufhängen oder unbehandelte Ausnahmen auftreten.
39) Process Monitor v3.05 (4.07.2013)
Überwacht die Dateisystem-, Registrierungs-, Prozess-, Thread- und DLL-Aktivitäten in Echtzeit.
Dieses Applet meldet Prozessor- und Windows-Unterstützung für physische Adresserweiterungen und No Execute-Pufferüberlaufschutz.
40) PsExec v2.0 (23.10.2013)
Führt Prozesse mit eingeschränkten Benutzerrechten aus.
41) PsFile v1.02 (04.12.2006)
Anzeigen der remote geöffneten Dateien
42)
PsGetSid v1.44 (28.04.2010)
Zeigt die SID eines Computers oder eines Benutzers an.
43) PsInfo v1.77 (28.04.2010)
Beschafft Informationen zu einem System.
44)
PsKill v1.15 (28.06.2012)
Beenden von lokalen Prozessen und Remoteprozessen.
45)
PsList v1.3 (23.03.2012)
Anzeige von Informationen zu Prozessen und Threads.
46) PsLoggedOn v1.34 (28.4.2010)
Zeigt die bei einem System angemeldeten Benutzer an.
47) PsLogList v2.71 (28.04.2010)
Einträge in Ereignisprotokollen.
48)
PsPasswd (engl.) v1.23 (17.10.2012)
Changes account passwords.
49)
PsPing (engl.) v1.0 (3.10.2012)
Misst die Netzwerk-Performance.
50)
PsService v2.24 (28.04.2010)
Anzeige und Steuerung von Diensten.
51)
PsShutdown (engl.) v2.52 (4.12.2006)
Shuts down and optionally reboots a computer.
52)
PsSuspend v1.06 (04.12.2006)
Anhalten und Wiederaufnehmen von Prozessen.
46) PsTools (23.10.2013)
Die PsTools-Suite enthält Befehlszeilenprogramme zum Auflisten der Prozesse, die auf lokalen Computern oder Remotecomputern ausgeführt werden, zur Remoteausführung von Prozessen, zum Neustarten von Computern, zum Sichern von Ereignisprotokollen usw.
47) RAMMap (engl.) v1.32 (1.11.2013)
Fragen Sie sich manchmal, wie Windows physikalischen Speicher zuweist oder welche Systemkomponenten diesen verwenden? Mit RAMMap steht Ihnen ein neues Tool für die Analyse der Speicherauslastung durch das Systems unter Windows Vista und Windows 7 zur Verfügung, das Ihnen die Beantwortung dieser Frage ermöglicht (basiert zum Teil auf Code von Alex Ionescu).
48) RegDelNull (engl.) v1.10 (01.11.2006)
Scan for and delete Registry keys that contain embedded null-characters that are otherwise undeleteable by standard Registry-editing tools.
49) RegJump (engl.) v1.01 (01.11.2006)
Jump to the registry path you specify in Regedit.
50)
RootkitRevealer v1.71 (01.11.2006)
Durchsucht Ihr System nach rootkitbasierter Malware.
51) SDelete - - v1.61 (11.1.2013)
Mithilfe dieses DoD-kompatiblen, sicheren Löschprogramms können Sie Ihre vertraulichen Dateien überschreiben und freien Speicherplatz von vorher gelöschten Dateien reinigen.
52) ShareEnum v1.6 (01.11.2006)
Dient zum Scannen von Dateifreigaben im Netzwerk und Anzeigen der Sicherheitseinstellungen, um Sicherheitslücken zu schließen.
53) ShellRunas, v1.01 (28.02.2008)
Starten Sie Programme als ein anderer Benutzer über einen praktischen Shell-Kontextmenüeintrag.
54) Sigcheck v2.01 (1.11.2013)
Stellt Informationen zur Sicherungsdateiversion bereit und gewährleistet, dass die Abbilder auf Ihrem System digital signiert sind.
55) Streams v1.56 (04.27.2007)
Anzeigen alternativer NTFS-Datenströme
56) Strings (engl.) v2.52 (20.06.2013)
Search for ANSI and UNICODE strings in binaryimages.
57) Sync v2.0 (01.11.2006)
Übertragen zwischengespeicherte Daten auf Datenträger
Sysmon
Überwachung und Berichterstattung zu den wichtigsten Systemaktivitäten über das Windows Event Log.
58)
TCPView v3.05 (25.07.2011)
Liefert eine detaillierte Auflistung aller TCP- und UDP-Endpunkte auf Ihrem System.
59)
VMMap (engl.) v3.11 (10.9.2012)
VMMap is a process virtual and physical memory analysis utility.
60) VolumeID v2.0 (01.11.2006)
Festlegen der Volume-ID von FAT- oder NTFS-Laufwerken
61)
Whois v1.11 (17.10.2012)
Ermitteln des Besitzers einer Internetadresse
62) WinObj v2.22 (14.02.2011)
Die ultimative Objekt-Manager-Namespaceanzeige ist hier.
63) ZoomIt (engl.) v4.5 (20.06.2013)
Presentation utility for zooming and drawing on the screen.
Quelle:
https://docs.microsoft.com/de-de/sysinternals/downloads/sysinternals-suite
https://technet.microsoft.com/de-at/sysinternals/bb545027.aspx
http://www.computerbild.de/artikel/cb-Downloads-Tuning-System-Microsoft-Sysinternals-Suite-Tipps-Anleitung-5992143.html
Quelle:
https://technet.microsoft.com/de-at/sysinternals/bb545027.aspx
DIN A4 ausdrucken
********************************************************I*
Impressum: Fritz Prenninger, Haidestr. 11A, A-4600 Wels, Ober-Österreich, mailto:
[email protected]
ENDE
