- Sysinternals ponúka pokročilé nástroje na analýzu procesov, súborov, registra a siete v systéme Windows s oveľa väčšími detailmi ako štandardné nástroje.
- Prieskumník procesov a Monitor procesov sú kľúčové pre skúmanie výkonu, chýb a škodlivého softvéru vďaka ich podrobnému pohľadu na procesy, knižnice DLL, popisovače a udalosti.
- Nástroje ako Autoruns, TcpView, Sysmon a PsTools dopĺňajú ekosystém a umožňujú kontrolu automatického spúšťania, sieťových pripojení a lokálnej alebo vzdialenej správy.
- Vďaka bežiacemu prostrediu Sysinternals Live a častým aktualizáciám je tento balík nevyhnutným zdrojom pre administrátorov, vývojárov a pokročilých používateľov.
Ak už nejaký čas používate systém Windows a zistíte, že Správca úloh nestačí na úplné pochopenie toho, čo sa s vaším systémom skutočne deje, Sysinternals je presne to, čo ste hľadali. Táto sada pokročilých nástrojov od spoločnosti Microsoft vám umožňuje podrobne zobraziť spustené procesy, ku ktorým súborom pristupujú, ktoré kľúče databázy Registry upravujú a dokonca aj ktoré sieťové pripojenia otvárajú.
Tieto nástroje existovali dávno predtým, ako ich prijal Microsoft, a hoci mnohé zostávajú bez povšimnutia, sú skutočným švajčiarskym nožíkom na analýzu procesov systému Windows, detekciu chýb a lov škodlivého softvéru . Podrobne sa pozrieme na to, ako využiť Process Explorer, Process Monitor a ďalšie utility Sysinternals zamerané na procesy, vysvetlíme to zrozumiteľným jazykom a s praktickými príkladmi.
Čo je Sysinternals a prečo je taký užitočný na analýzu procesov?
Sysinternals je projekt, ktorý v roku 1996 vytvorili Mark Russinovich a Bryce Cogswell s cieľom hosťovať malé, pokročilé diagnostické nástroje, pôvodne zamerané na Windows NT, Windows 2000 a Windows XP. Pôvodná stránka sa volala NTinternals a bola navrhnutá tak, aby ukázala vnútorné fungovanie operačného systému, aby správcovia a vývojári mohli pochopiť, čo sa deje „pod kapotou“.
O desať rokov neskôr, v roku 2006, spoločnosť Microsoft projekt získala a integrovala ho do svojej vlastnej webovej stránky: odvtedy sysinternals.com presmerováva na oficiálnu sekciu spoločnosti Microsoft . Napriek tomu duch zostal zachovaný: malé, ľahké, väčšinou prenosné nástroje (stačí skopírovať, spustiť a hotovo), ktoré sa neustále aktualizujú, rozširujú a vylepšujú.
Tieto nástroje sú primárne určené pre systémových administrátorov, IT profesionálov a vývojárov , ale každý pokročilý používateľ z nich môže mať veľký úžitok. Umožňujú vám pochopiť, konfigurovať a spravovať veľmi špecifické aspekty systému Windows: od toho, čo sa spúšťa pri spustení, až po to, ktoré procesy spotrebúvajú CPU, ktoré knižnice DLL sa načítavajú a ktoré sieťové porty sa používajú.
Kompletný balík obsahuje viac ako 70 nástrojov a je dostupný aj v obchode Microsoft Store ako Sysinternals Suite . Inštaláciou z obchodu nezobrazíte ani jednu ikonu „aplikácie“; namiesto toho získate kolekciu spustiteľných súborov a dokumentácie, ktoré môžete spustiť vyhľadaním každého nástroja podľa názvu alebo prejdením na jeho umiestnenie.
Sysinternals Live: Spúšťanie nástrojov bez ich inštalácie
Jednou z kľúčových výhod tejto rodiny nástrojov je Sysinternals Live , služba, ktorá umožňuje spúšťať nástroje priamo zo siete bez nutnosti manuálneho sťahovania a rozbaľovania akýchkoľvek súborov na disk.
Ak ho chcete použiť z Prieskumníka súborov, jednoducho zadajte cestu k nástroju pomocou domény Sysinternals Live, napríklad: live.sysinternals.com/<toolname> alebo trasa UNC \\live.sysinternals.com\tools\<toolname>Týmto spôsobom systém Windows otvorí spustiteľný súbor priamo zo zdieľaného priečinka spoločnosti Microsoft.
Ak uprednostňujete konzolu, môžete spustiť ľubovoľný nástroj podobnou cestou: \\live.sysinternals.com\tools\<toolname>Vďaka tomu sa vyhnete nutnosti spravovať lokálne verzie a zabezpečíte, že vždy používate najnovšiu verziu každého nástroja.
Ak chcete preskúmať všetky dostupné nástroje, môžete v prehliadači alebo v Prieskumníkovi systému Windows otvoriť stránku https://live.sysinternals.com/ , kde uvidíte kompletný adresár nástrojov Sysinternals Live pripravených na použitie.
Prieskumník procesov: „Vylepšený Správca úloh“
Prieskumník procesov je pravdepodobne najznámejším nástrojom spoločnosti Sysinternals, pokiaľ ide o procesy systému Windows . Jeho účelom je oveľa podrobnejšie ako Správca úloh zobraziť, čo systém beží, ako procesy interagujú a aké zdroje v danom čase používajú, aby sa optimalizoval výkon.
Rozhranie Process Explorer je rozdelené do dvoch hlavných podokien. V hornej časti sa vždy zobrazuje zoznam všetkých aktívnych procesov , zvyčajne usporiadaný v stromovej štruktúre, ktorá zobrazuje nadradené a podradené procesy, spolu s údajmi, ako je popis programu, spoločnosť, identifikátor procesu (PID), využitie CPU, využitie pamäte atď. Zobrazujú sa aj názvy používateľských účtov, ktoré vlastnia jednotlivé procesy.
Spodné okno môže fungovať v dvoch režimoch: režim handles a režim DLL. V režime handles uvidíte handles , ktoré má vybraný proces otvorené (súbory, kľúče registra, systémové objekty atď.). V režime DLL zobrazuje dynamické knižnice a súbory mapované do pamäte , ktoré proces načítal. Toto je kľúčové pre lokalizáciu súboru, ktorý aplikácia uzamyká alebo ktorý podozrivý modul bol vložený do legitímneho procesu.
Prieskumník procesov obsahuje aj výkonnú vyhľadávaciu funkciu, ktorá vám umožňuje nájsť proces, ktorý má otvorený konkrétny súbor alebo knižnicu DLL . Zadáte názov alebo časť názvu a okamžite získate zoznam zapojených procesov – čo je veľmi užitočné, keď vám systém Windows nedovolí odstrániť súbor, „pretože sa používa“, a chcete vedieť, kto ho má otvorený.
Ďalšou silnou stránkou je overovanie digitálneho podpisu . Pomocou možnosti „Overiť“ môžete skontrolovať, či spustiteľné súbory a knižnice DLL načítané do pamäte majú platný podpis od výrobcu. To pomáha rozlíšiť legitímne procesy od potenciálne manipulovaných alebo nepodpísaných binárnych súborov, čo je veľmi bežné v prípade škodlivého softvéru alebo starších, už neudržiavaných programov.
Nástroj tiež používa farby na vizuálnu charakterizáciu procesov : systémových služieb, procesov v kontexte Prieskumníka systému Windows, zabalených aplikácií atď. Rýchly pohľad na stĺpec s názvami a farbami vám umožní vidieť, ako každý prvok vyzerá, bez toho, aby ste sa museli najprv ponárať do prílišných detailov.
Okrem toho Process Explorer ponúka zobrazenie časovej osi, ktoré graficky zobrazuje, kedy sa každý proces spustil . Pri analýze bezpečnostných incidentov alebo anomálneho správania táto funkcia pomáha presne určiť, kedy sa podozrivá aktivita začala a ako súvisí s inými procesmi spustenými v rovnakom časovom rámci.
Tento nástroj je ideálny na sledovanie problémov s verziami DLL, riešenie únikov (úniky, ktoré sa nikdy neuvoľnia) a vo všeobecnosti na lepšie pochopenie toho, ako systém Windows funguje interne a čo vaše aplikácie skutočne robia.
Monitor procesov: röntgenový prehľad súborov, protokolov a procesov v reálnom čase
Monitor procesov (Procmon) je ďalšou kľúčovou súčasťou ekosystému Sysinternals. Je to pokročilý monitorovací nástroj, ktorý zobrazuje všetku aktivitu súborového systému, aktivitu registra systému Windows a spustené procesy alebo vlákna v reálnom čase.
Kombinuje a prekonáva funkcie starších nástrojov Filemon a Regmon a pridáva dlhý zoznam vylepšení navrhnutých pre komplexnú sledovateľnosť bez straty akýchkoľvek informácií . Medzi jeho najvýznamnejšie funkcie patrí vysoko flexibilný a nedeštruktívny systém filtrovania: filtre môžete aplikovať, upravovať a odstraňovať za chodu bez straty akýchkoľvek už zaznamenaných udalostí.
Každá zaznamenaná udalosť zobrazuje komplexné vlastnosti vrátane ID relácií, používateľských mien, cesty k obrazu procesu , príkazového riadka, z ktorého bola spustená, ID procesov a vlákien a oveľa viac. Pre každú operáciu je možné zachytiť zásobníky vlákien pomocou vstavanej podpory symbolov, čo pomáha presne určiť príčinu daného volania.
Interná architektúra protokolovania je navrhnutá tak, aby sa veľmi dobre škálovala aj pri veľkom zaťažení: je schopná spracovať desiatky miliónov udalostí a gigabajty protokolových údajov bez zaváhania, čo je nevyhnutné, keď chcete zaznamenávať informácie počas úplného spustenia systému alebo v prípade občasného zlyhania, ktoré je ťažké reprodukovať.
Monitor procesov umožňuje zaznamenávať aktivitu priamo do súboru v natívnom formáte protokolu , ktorý uchováva všetky podrobnosti pre neskoršie načítanie do inej inštancie nástroja. Toto je veľmi užitočné v prostredí forenznej analýzy alebo technickej podpory: zaznamenáte problém na počítači používateľa a výsledky neskôr analyzujete na svojom vlastnom počítači.
Rozhranie obsahuje konfigurovateľné a posúvateľné stĺpce pre prakticky akúkoľvek vlastnosť udalosti. Filtre je možné vytvoriť aj na základe ľubovoľného poľa, dokonca aj tých, ktoré nie sú nakonfigurované ako viditeľné stĺpce, čo ponúka obrovskú úroveň prispôsobenia na zúženie presne toho, čo potrebujete vidieť.
Medzi pomocnými nástrojmi vyniká strom procesov , ktorý zobrazuje vzťah medzi všetkými procesmi prítomnými v sledovaní; popisy procesov a podrobné informácie, ktoré umožňujú zobrazenie rozsiahlych polí v kontextových oknách bez zahltenia hlavného zobrazenia; a zrušiteľné vyhľadávanie v protokole na vyhľadanie konkrétnych reťazcov bez blokovania rozhrania.
Monitor procesov obsahuje aj režim zaznamenávania času spúšťania , ktorý zaznamenáva operácie od počiatočných fáz spúšťania systému Windows. Pre tých, ktorí riešia problémy so spúšťaním, diagnostikujú zlyhania aplikácií alebo hľadajú škodlivý softvér, sa Monitor procesov často stáva nepostrádateľným nástrojom v ich sade nástrojov.
Process Explorer a Process Monitor v rámci forenznej analýzy a hľadania škodlivého softvéru
Nástroje Sysinternals sú obzvlášť užitočné, keď máme podozrenie, že systém bol napadnutý, a chceme zistiť, aké procesy malvér používa a ako interagujú so systémom . Nejde vždy o zhromažďovanie dôkazov pre súdny proces; často chceme len okamžite pochopiť, čo sa na počítači deje, aby sme mohli rýchlo konať.
Prvým krokom je zvyčajne zabezpečiť, aby ste mali nainštalovaný alebo prístupný balík Sysinternals, buď prostredníctvom lokálneho sťahovania, alebo pomocou služby Sysinternals Live. Po sprístupnení nájdete spustiteľné súbory, ako napríklad Process Explorer (procexp.exe) a Process Monitor (procmon.exe), v príslušnom priečinku, pripravené na spustenie bez zložitých inštalácií.
Pomocou Prieskumníka procesov môžete zobraziť všetky aktívne procesy a vlákna, ich využitie CPU a pamäte, PID, popis a ďalšie súvisiace procesy . Ak máte podozrenie na infekciu, často uvidíte jasné znaky: procesy so zvláštnymi názvami, nezvyčajné umiestnenia, nepodpísané spustiteľné súbory alebo procesy, ktoré sú závislé od podozrivých rodičovských procesov.
V kontexte forenznej analýzy sa Process Explorer stáva jedným z najcennejších nástrojov spoločnosti Sysinternals. Môžete napríklad analyzovať konkrétny proces, napríklad doplnok prehliadača (Flash bol kedysi typickým cieľom útokov), o ktorom máte podozrenie, že bol napadnutý. Po otvorení jeho vlastností sa zobrazí panel s množstvom informácií : cesta k spustiteľnému súboru, spúšťacie príkazy, spotreba zdrojov, načítané moduly, povolenia atď.
Na karte povolení si môžete skontrolovať, kto má prístup k danému procesu . Ak sa okrem očakávaných účtov (systém, lokálny používateľ, štandardné služby) zobrazujú aj neznáme alebo nezvyčajné účty, môže to byť znakom manipulácie alebo škodlivého pretrvávania.
Ďalšou kľúčovou funkciou je karta Reťazce, ktorá umožňuje extrahovať všetky reťazce ASCII vložené do procesu . Tieto môžu zahŕňať komentáre zanechané vývojármi, cesty k súborom, webové adresy, príkazy, chybové hlásenia a ďalšie údaje veľmi užitočné na profilovanie správania analyzovaného binárneho súboru.
Monitor procesov dopĺňa túto analýzu tým, že vám umožňuje podrobne zobraziť každú operáciu, ktorú proces vykonáva so súbormi, registrom a sieťou . Môžete filtrovať stopu a zamerať sa na podozrivý proces, a sledovať, ktorých kľúčov sa dotýka, ktoré súbory číta alebo zapisuje a aké chyby vracia. Kombinácia oboch nástrojov často poskytuje dostatočne jasný pohľad na identifikáciu vektora útoku alebo metódy perzistencie škodlivého softvéru.
Podrobný návod na obsluhu Process Explorer: inštalácia, použitie a symboly
Inštalácia Process Exploreru je jednoduchá: stačí spustiť súbor procexp.exe . Ako prenosný nástroj nevyžaduje sprievodcu inštaláciou a nijako agresívne neupravuje váš systém. Vstavaný súbor pomocníka podrobne vysvetľuje možnosti a režimy používania.
Ak narazíte na pochybnosti alebo problémy s nástrojom Process Explorer, spoločnosť Microsoft udržiava na svojej platforme Otázky a odpovede (Microsoft Q&A) samostatnú sekciu venovanú tomuto nástroju, kde ostatní používatelia a odborníci zdieľajú riešenia, tipy a skúsenosti z reálneho sveta s rôznymi scenármi použitia.
Aby ste čo najlepšie využili ladiace informácie, Process Explorer môže použiť ladiace symboly . Pri konfigurácii cesty k súboru DBGHELP.DLL a serveru symbolov (napríklad verejný server spoločnosti Microsoft) je dôležité, aby priečinok obsahujúci súbor DBGHELP.DLL obsahoval aj súbor SYMSRV.DLL, čo je knižnica, ktorá umožňuje prístup k týmto serverom.
Dokumentácia k SymSrv podrobnejšie vysvetľuje, ako nakonfigurovať tieto cesty k symbolom a ako pracovať so servermi symbolov. Správne nakonfigurované symboly výrazne zlepšujú kvalitu zásobníkov volaní a zobrazovaných interných informácií o procesoch a knižniciach DLL.
Process Explorer sa aktualizuje pomerne často. V novších verziách, ako napríklad v16.43, si zachováva kompatibilitu so systémom Windows 8.1 a novšími verziami na strane klienta a so systémom Windows Server 2012 a novšími verziami na strane servera. Vďaka tomu je to všestranný nástroj vhodný pre zmiešané prostredia s rôznymi verziami systému Windows.
Podrobný popis monitora procesov: filtrovanie, stĺpce a scenáre použitia
Process Monitor je distribuovaný aj ako samostatný spustiteľný súbor. Po spustení začne zaznamenávať udalosti takmer okamžite, preto je dobré nastaviť filtre včas , aby ste sa vyhli nepraktickej hromade údajov.
Každý riadok v hlavnom zobrazení predstavuje udalosť: ktorý proces ju inicioval, v akom čase, akú operáciu vykonal (čítanie súboru, zápis do registra, vytvorenie procesu atď.), na akej ceste, aký výsledok vrátil a ďalšie podrobnosti, ako napríklad špecifické parametre daného volania.
Nástroj zobrazuje množstvo informácií o každej udalosti: názov procesu, presný čas, úplnú cestu k zdroju, výsledok a špecifické údaje . Táto bohatosť umožňuje diagnostikovať všetko od chýb oprávnení až po nesprávne nakonfigurované cesty alebo nesprávne umiestnené knižnice DLL.
Procmon integruje sériu pokročilých filtrov, ktoré môžete definovať prakticky podľa ľubovoľného poľa, kombinujúc podmienky s logickými operátormi. To umožňuje napríklad zamerať sa výlučne na chyby odmietnutia prístupu , operácie zápisu v rámci jedného procesu alebo čítania konkrétneho kľúča registra.
V scenároch škodlivého softvéru vám Process Monitor pomôže presne zistiť, čo podozrivý program robí : kde sa pokúša zapisovať, ktoré kľúče databázy Registry používa na to, aby zostal aktívny pri spustení, ktoré súbory sťahuje alebo upravuje a aké chyby spôsobuje v systéme. Všetky tieto údaje sa zaznamenávajú a možno ich uložiť na neskoršiu analýzu alebo na zdokumentovanie bezpečnostného incidentu.
Ako bonus navyše, zásobníky vlákien podporované symbolmi poskytujú kontext o tom, ktorá konkrétna funkcia ktorého modulu iniciovala každú udalosť, čo vám umožňuje dosiahnuť veľmi jemnú úroveň detailov pri skúmaní vnútorného správania aplikácie alebo systémového komponentu.
Ďalšie nástroje Sysinternals súvisiace s procesmi a systémami
Hoci sú Process Explorer a Process Monitor hviezdami pre analýzu procesov v systéme Windows, balík Sysinternals obsahuje mnoho ďalších nástrojov, ktoré tento pohľad dopĺňajú a pomáhajú s diagnostikou, zabezpečením a výkonom.
Handle je prehliadač handleov z príkazového riadka, ktorý umožňuje zobraziť zoznam systémových súborov a objektov používaných jednotlivými procesmi. Je to konzolová verzia informácií o handleoch, ktoré vidíte v Process Exploreri, čo je veľmi užitočné pre skriptovanie a automatizáciu.
ListDLLs tiež z príkazového riadku zobrazuje, ktoré DLL súbory každý proces načítal, čo je užitočné na detekciu vložených modulov alebo neočakávaných knižníc v legitímnom spustiteľnom súbore.
PsList a PsKill , ktoré sú súčasťou balíka PsTools, vám umožňujú zobraziť zoznam a ukončiť procesy lokálne aj vzdialene. Nástroje príkazového riadka, ako sú tieto, sú nevyhnutné pre administrátorov pracujúcich z konzoly.
Sysmon (Monitor systému) je systémová služba, ktorá po nainštalovaní zostáva aktívna aj po reštartovaní a je určená na podrobné monitorovanie a zaznamenávanie aktivít systému . Zaznamenáva vytváranie procesov, sieťové pripojenia, úpravy súborov, prístup k pamäti medzi procesmi, vytváranie vzdialených vlákien a ďalšie, a to všetko pri integrácii s protokolmi udalostí systému Windows.
Na zobrazenie všetkej aktivity sieťových portov TcpView zobrazuje otvorené pripojenia TCP a UDP v reálnom čase, pričom uvádza lokálne a vzdialené adresy, stav pripojenia a v moderných verziách systému Windows aj názov procesu, ktorý ich vlastní . Je to ako vylepšená grafická verzia nástroja Netstat, ktorá je vynikajúca na detekciu podozrivej sieťovej aktivity generovanej škodlivým softvérom alebo neoprávneným softvérom.
Autorun a ďalšie kľúčové nástroje balíka Sysinternals
Hoci sa tu pozornosť zameriava na procesy, nemožno hovoriť o Sysinternals bez zmienky o nástrojoch, ktoré síce nie sú čisto procesnými nástrojmi, ale sú nevyhnutné na riadenie toho, čo a ako beží v systéme Windows.
Autoruns je dokonalý zdroj na kontrolu a správu všetkého, čo sa automaticky spúšťa so systémom alebo používateľskou reláciou. Ide ďaleko za rámec MSConfig: zobrazuje programy v priečinkoch po spustení, kľúče registra Run a RunOnce, služby automatického spustenia, rozšírenia shellu Prieskumníka, panely s nástrojmi, objekty pomocníka prehliadača, oznámenia Winlogon a mnoho ďalšieho.
Informácie sú usporiadané do tematických kariet (Office, Printers, Winlogon atď.), čo vám umožňuje zobraziť zdroj každej položky automatického spúšťania . Každý riadok obsahuje polia ako názov položky (Autorun Entry), stručný popis, vydavateľ (Publisher), cesta k obrázku (Image Path), dátum a čas inštalácie (Timestamp) a indikátor skenovania VirusTotal.
V rozhraní ružové položky zvyčajne zodpovedajú súborom bez digitálneho podpisu alebo s podpisom, ktorý nebolo možné overiť: môže to byť spôsobené expirovanými certifikátmi, veľmi starými programami, poškodenými súbormi alebo podozrivými úpravami. Žlté položky označujú súbory, ktoré už neexistujú alebo ku ktorým nástroj nemá prístup , aj keď sa systém naďalej pokúša o ich načítanie pri spustení. V týchto prípadoch je vhodné pred odstránením položky pozorne skontrolovať a preventívne je zvyčajne najlepšie položku zrušiť, než ju odstrániť.
Funkcia Autoruns vám tiež umožňuje porovnávať snímky zhotovené v rôznych časoch, aby ste zistili, čo sa zmenilo medzi jednotlivými analýzami, čo je veľmi užitočné na detekciu nových položiek pri spustení pridaných programom alebo škodlivým softvérom.
Medzi ďalšie populárne nástroje Sysinternals patrí AccessEnum (na zobrazenie povolení pre súbory, priečinky a kľúče registra, ktoré sa líšia od ich nadradeného priečinka), BGInfo (ktorý zobrazuje technické systémové údaje priamo na pozadí pracovnej plochy), Contig (na defragmentáciu konkrétnych súborov bez dotyku celého disku), Desktops (virtuálne pracovné plochy aj v starších verziách systému Windows), Disk2vhd (na prevod fyzických diskov na súbory VHD pre virtuálne počítače) a ZoomIt , ktorý sa bežne používa v technických prezentáciách na približovanie a kreslenie na obrazovke pomocou klávesových skratiek.
V oblasti pokročilej správy ponúka PsTools sadu nástrojov príkazového riadka pre lokálnu a vzdialenú správu: zmena hesla, kontrola prihlásených používateľov, správa procesov a služieb, vzdialené vykonávanie príkazov (PsExec) a vypnutie systému. Mnohé z týchto nástrojov sú nevyhnutné v podnikových prostrediach, kde sa z príkazového riadku spravuje množstvo počítačov.
Najnovší vývoj v ekosystéme Sysinternals
Spoločnosť Microsoft naďalej udržiava a rozširuje systém Sysinternals prostredníctvom pravidelných aktualizácií. V poslednej dobe boli zavedené významné vylepšenia rôznych nástrojov, ktoré priamo alebo nepriamo ovplyvňujú analýzu procesov a systémov.
Napríklad ZoomIt dosiahol verziu 10.0 a pridal editor videoklipov na strihanie nahrávok pred uložením a podporu pre zachytávanie systémového zvuku. ZoomIt bol tiež integrovaný do Microsoft PowerToys, pričom zostal samostatným nástrojom v systéme Sysinternals a stal sa open source.
V oblasti monitorovania sa Sysmon pre Linux neustále vyvíja a zahŕňa udalosti ako EbpfEvent na monitorovanie načítania programov eBPF, čím sa zameranie Sysinternals rozšírilo aj mimo Windowsu, a to aj do prostredí Linuxu, čo je obzvlášť zaujímavé pre zmiešané tímy.
Medzi ďalšie významné aktualizácie patrí Coreinfo s grafickým rozhraním na vizualizáciu topológií CPU, pamäte NUMA a charakteristík procesora; RDCMan s vylepšeniami zabezpečenia a modernou podporou vzdialenej plochy; a Ctrl2Cap , nástroj, ktorý pomáha premapovať kláves Caps Lock na Ctrl v systéme Windows 10 a 11 bez potreby ďalších ovládačov.
Existuje dokonca rozšírenie Azure DevOps , ktoré integruje nástroje Sysinternals do kanálov zostavovania a nasadzovania, čo uľahčuje riešenie problémov so zostavovaním a verziami priamo v prostrediach CI/CD, ako aj verzie ProcDump a Sysmon prispôsobené pre Linux s podporou architektúr ako ARM64.
Celý tento ekosystém dohromady znamená, že akonáhle si zvyknete pracovať so Sysinternals, stanú sa neoddeliteľnými spoločníkmi Správcu úloh a PowerToys , najmä ak ste pokročilý používateľ alebo spravujete viacero počítačov.
Kombinácia nástrojov Process Explorer a Process Monitor spolu s nástrojmi ako Autoruns, Sysmon a TcpView vám umožňuje prejsť od stavu „niečo nie je v poriadku a neviem, čo to je“ k veľmi presnému prehľadu o tom, ktoré procesy bežia, ako interagujú so systémom Windows, ku ktorým zdrojom pristupujú a aké stopy zanechávajú . Pochopenie a zvládnutie týchto nástrojov vám nielen pomôže riešiť konkrétne problémy, ale tiež zlepší vašu schopnosť optimalizovať služby a výkon a udržiavať svoje systémy pod kontrolou na dennej báze.
