» Sysinternals Suite (Microsoft)

В программу NirLauncher добавлена поддержка Sysinternals Suite. Кому интересно, есть также программа Windows System Control Center похожей функциональности, а кроме сабжевых коллекций утилит существует еще несколько менее известных от MiTeC (см. раздел Applications), AnalogX и DonationCoder. Последняя правда от разных авторов, но утилит в ней просто немеряно и список постоянно растет, причем довольно быстро, поскольку многие из утилит создаются в реальном времени по запросам пользователей сайта, а для удобства их использования и обновления существует специальная оболочка, наподобие NirLauncher и WSCC. Правда пока она поддерживает только утилиты от Mouser, но в нее, как и в NirLauncher и WSCC можно самостоятельно добавлять поддержку других программ. Ссылки на другие коллекции маленьких бесплатных утилит можно также найти в этой теме.

Sysinternals Suite Build 11.01.10
http://download.sysinternals.com/Files/SysinternalsSuite.zip

Sysinternals Suite Build 03.03.10
http://download.sysinternals.com/Files/SysinternalsSuite.zip


Цитата:

AdExplorer v1.3: This update to AdExplorer, an Active Directory editor, has major node expansion performance improvements and a number of minor bug fixes.
VMMap v2.6: VMMap, a powerful process virtual and physical memory analysis tool, now shows both graphical and numeric breakdowns of private virtual memory, as well as heap configuration flags.
Disk2vhd v1.5: Disk2Vhd v1.5 works with Hyper-V SCSI direct-attached volumes and reports an error when a snapshot includes offline volumes.
LiveKd v3.14: This version of LiveKd has better detection of the Debugging Tools package installation and launches the debugger in a mode that skips the unnecessary root-cause analysis of the virtual dump file.
Sigcheck v1.66: This update to Sigcheck, a file version and signature checking utility, fixes a bug in the certificate revocation check logic.

Portable SysinternalsSuite (8 марта 2010) оболочка - NirLauncher
sha1: 34fb35526b77ef6be6eb15cf7af2ea17230bc41e *!Sysinternals_suit.exe

Представляет из себя самораспаковывающийся rar-архив (распаковывается во временную папку)

P.S. Есть также "портабельный" NirLauncher Package

Sysinternals Suite Build 25.03.10
http://download.sysinternals.com/Files/SysinternalsSuite.zip


Цитата:

Process Explorer v12: This Process Explorer release includes several significant new features, including the showing the web hosted in IE8 processes in the process tooltip, display of a svchost’s service host category in its tooltip, mapping of service names to threads on the threads tab and TCP/IP tabs of the process properties dialog on Windows Vista and higher (thanks to Windows Internals 5th Ed. coauthor Alex Ionescu), a new.NET assembly information tab in the process properties dialog (thanks to Pete Sheill), as well as other improvements and bug fixes.
VMMap v2.62: This update fixes a bug in the calculation of page table entries for 32-bit processes running on 64-bit Windows.
DiskView v2.4: DiskView now maps alternate stream clusters to owning file and stream name.

Portable SysinternalsSuite (25 марта 2010) оболочка - NirLauncher
sha1: 357d522ac1dcc0e642722459f907d0be5dc8f130 *!Sysinternals_suit.exe

Представляет из себя самораспаковывающийся rar-архив (распаковывается во временную папку)

P.S. Есть также "портабельный" NirLauncher Package

Portable SysinternalsSuite (1 апреля 2010) оболочка - NirLauncher
sha1: aca6ed38953a2569cabacf4e16313a99382826da *!Sysinternals_suit.exe

Представляет из себя самораспаковывающийся rar-архив (распаковывается во временную папку)

P.S. Есть также "портабельный" NirLauncher Package и Joeware free tools

Portable SysinternalsSuite (15 апреля 2010) оболочка - NirLauncher
sha1: 34db9b446360d94bcdeafe5f81c841e9c3885780 *!Sysinternals_suit.exe

Представляет из себя самораспаковывающийся rar-архив (распаковывается во временную папку)

P.S. Есть также "портабельный" NirLauncher Package и Joeware free tools

Sysinternals Suite

By Mark Russinovich

Updated: May 6, 2010

Download Sysinternals Suite (12.0 MB, прямая ссылка)

В данном случае это сборник обновлений, список которых приведён на главной странице Sysinternals

Примечание:

Русский раздел сервера обновляется не регулярно и с большим опозданием по времени. Используйте английскую страницу сервера - она всегда актуальна.

Sysinternals Suite Build 18.05.10
http://download.sysinternals.com/Files/SysinternalsSuite.zip


Цитата:

Coreinfo v2.1: Memory access from a processor to memory on remote NUMA nodes takes longer than local-node memory accesses. In addition to dumping NUMA topology information, Coreinfo now measures and displays the internode access costs on NUMA systems.

Process Monitor v2.91: This update to Process Monitor makes it easy to configure process filters from the process tree dialog with the addition of two buttons, one that sets a filter for the selected process and another that sets a filter for the selected process and its descendants.

Disk Usage: v1.34: This release fixes a bug that prevented DU from honoring the /accepteula command-line switch.

New Tool RAMMap v1.0: Have you ever wondered how Windows allocates physical memory or what’s using it? RAMMap is a new utility for analyzing system RAM usage on Windows Vista and Windows 7 that provides insight never before available. RAMMap shows information about each page of memory, summaries of memory usage by type, views of file data stored in memory, and more.

вот прошу внимания сборка:
Sysinternals(21.05.2010) & NirSoft(nirsoft package 1.06.04) & Joeware(из WildGoblin)
особенности:

Цитата:

-всё кроме Joewar обновлено при помощи Windows System Control Center(wscc) за 22.04.10
-присутствует wscc(RUS\ENG)
-присутствует NirLauncher(NirSoft,Sysinternals,Joeware)
-в NirSoft установлен nirsoft package russian(руссфицировано не всё)
-в Sysinternals русские следующие программы [more=конерстно...]AccessEnum
Небольшая, но мощная программа для анализа безопасности. Выводит список пользователей и групп, у которых есть доступ к файлам, папкам и разделам реестра, благодаря чему можно искать уязвимости в настройках разрешений доступа.

AD Explorer
Active Directory Explorer представляет собой развитое средство для просмотра и редактирования Active Directory (AD).

AdInsight
LDAP (Light-weight Directory Access Protocol) инструмент мониторинга в режиме реального времени для решения проблем приложений Active Directory.


Autoruns
Позволяет определить, какие приложения запускаются автоматически при загрузке системы и выполнении входа в систему. Также показывает полный перечень путей в реестре и на диске, где может быть настроен автоматический запуск приложений.

BgInfo
Эта полностью настраиваемая программа автоматически генерирует фоновые рисунки рабочего стола, включающие важную информацию о системе, такую как IP-адреса, имя компьютера, сетевые адаптеры и многое другое.

CacheSet
Программа CacheSet позволяет регулировать размер рабочего набора диспетчера кэша при помощи собственных функций NT. Совместима со всеми версиями ОС NT.

DebugView
Эта программа перехватывает вызовы DbgPrint драйверами устройств и OutputDebugString программами Win32. Это позволяет просматривать и записывать выходные данные сеанса отладки на локальной машине или в Интернете без активного отладчика.

Desktops
Эта программа позволяет создавать четыре виртуальных рабочих стола, переключаться между которыми можно либо с помощью комбинаций клавиш, либо с помощью значка в панели задач.

Disk2vhd
Утилита, которая создает VHD (виртуальный жесткий диск - Microsoft's Virtual Machine формате) физических дисков для использования в виртуальных машинах (VM) Microsoft Virtual PC или Microsoft Hyper-V.

DiskMon
Эта служебная программа фиксирует все операции с жестким диском; кроме того, она может исполнять роль индикатора активности диска на панели задач.

DiskView
Графическая программа анализа секторов дисков

PageDefrag
Дефрагментация файлов подкачки и кустов реестра!


Portmon
Эта усовершенствованная программа предназначена для отслеживания активности последовательных и параллельных портов. Она поддерживает все стандартные команды управления (IOCTL) для последовательных и параллельных портов и даже отображает часть принимаемых и передаваемых данных. В версии 3.x представлены новые существенные улучшения пользовательского интерфейса и расширенные возможности фильтрования.

Process Monitor
Эта программа позволяет в режиме реального времени отслеживать активность файловой системы, реестра, процессов, потоков и библиотек DLL.

RootkitRevealer
Осуществляет поиск rootkit-программ.

ShareEnum
Выполняет сканирование общих ресурсов в сети и позволяет просматривать их параметры безопасности для устранения уязвимостей.


TCPView
Средство с интерфейсом командной строки для просмотра активных сокетов.

VMMap
VMMap это утилита анализа процессов виртуальной и физической памяти.

Winobj
Высокоэффективная программа для анализа пространства имен диспетчера объектов.

ZoomIt
Служебная программа для презентаций, используемая для масштабирования изображения на экране.[/more]
-если хотите видеть все новые и обновлённые программы запустите wsccr.exe/wscc.exe(там же можно и обновить весь софт перед этим указать папку к Sysinternals и NirSoft в настройках)
-если будите ждать обновелния списков для "NirLauncher Package" то запустите NirLauncher.exe (список программ будет меньше)

PS если будите обновлять при помощи Windows System Control Center то русский программы в Sysinternals будут заменены так что на всякий случай выкладываю их тоже отдельно rus

NS-SS 22.04.10.rar

mahtanoronra

Да смысл в таких сборках? Единый пакет разве, но чаще всего эти утилиты нужны по одной. Потому мне думается это скорее уж на любителя оболочек. Я имею ввиду сборки из серии "всё в одном под общей оболочкой". Уж больно трудно их совместить по времени применимости в таком пакете.

Victor_VG
ну я убил час пока нашёл русские....я просто хотел что бы она была максимална руссфицирована))а так да для любителя ...надеюсь кому нужно тот качнёт))для себя дела и решил выложить))

mahtanoronra

Я так и подумал.

Господа, может у кого осталась старая сборка, с утилитой NewSID - поделитесь пожалуйста (NewSID)

Цитата:

NewSID - поделитесь пожалуйста

+1
и в шапку ее бы добавить...

Portable SysinternalsSuite (8 июня 2010) оболочка - NirLauncher
sha1: a4a8788636ee684b8723e0503afaf73d3ba95f96 *!Sysinternals_suit.exe

Представляет из себя самораспаковывающийся rar-архив (распаковывается во временную папку)

P.S. Есть также "портабельный" NirLauncher Package и Joeware free tools

Цитата:

NewSID

Года два или даже три назад один перец по имени Григорий aka Бородач Захаров писал про то, что изменение SID'а ни к чему не ведет. Руссинович вот совсем недавно в своем блоге переозвучил эту мысль, а потому и отказался от развития тулзы NewSID, так что добавлять утиль в шапку - заниматься поиском нефти в Эстонии.
По поводу пака в целом - лажать наш любимый Sysinternals стал, причем по полной. Тем более забавной вышла история с Regmon и Filemon, который также ноне в офпак не входят. Официальная формулировка - заменены более мощным Process Monitor'ом, на деле - не совместимость тулз (из-за дров, понятное дело). Запустите Process Monitor и Regmon/Filemon параллельно и вы увидите BSOD. Вот вам и истинная причина
подобного самобичевания Sysinternals Suite. А streams? Что это вообще такое? Выкидыш никсовского sed? Но самое обидное, что на все багрепорты Руссинович отвечает казенной фразой: "It is impossible." Так бы и писал на оффсайте, мол тулзы писал для себя.

ComradG насколько помню мелкомягкие купили Sysinternals.И с тех пор.....

Это всё объясняет не правда ли

ChronoAngel
Не поверишь, но мелкософт я уважаю и может где-то в глубине души люблю. А Sysinternals стал лажать где-то с год назад, когда Когсвелл перешел в отдел внедрения инноваций. Может дело в этом, не знаю. Но со стороны господина Руссиновича было хамством пинговать подобными ответами на багрепорты.
P.S. Также в утиль давно пора списать RootkitRevealer и LoadOrd.

ComradG

Цитата:

Тем более забавной вышла история с Regmon и Filemon, который также ноне в офпак не входят. Официальная формулировка - заменены более мощным Process Monitor'ом, на деле - не совместимость тулз (из-за дров, понятное дело). Запустите Process Monitor и Regmon/Filemon параллельно и вы увидите BSOD.

Может я что-то не так понял, но зачем нужны Regmon/Filemon если есть Process Monitor? И уж совсем не понимаю для чего может понадобится запускать параллельно Regmon/Filemon и Process Monitor?!


Цитата:

Также в утиль давно пора списать RootkitRevealer и LoadOrd.

C чего бы надо списывать LoadOrd?

Цитата:

но зачем нужны Regmon/Filemon

Бывает всякое. Скажем, нужно отследить активность одной файловой системы. То же можно сделать и PM, но даже отключив мониториг реестра, потоков и сетевой активности, последние будут пихаться в лог все равно. Плюс PM здорово хучит систему (что по идеи не должно позволять чему-то зловредному скрываться в ситеме, но мы то знаем, что его драйвер в памяти )А Filemon - запустил, посмотрел где чего да как, настроил (отловил, выявил - нужное подчеркнуть) и работай дальше.
Параллельный запуск RM/FM и PM - это в тестерских целях. Я никогда не баловался подобным, просто описал истинную причину того, почему Руссинович скостил их из сьюта.


Цитата:

C чего бы надо списывать LoadOrd?

На счет RKR, надо пологать, ты все же согласен? На счет LoadOrd. Ты лично им пользовался? И как успехи? Возьми WinObj и он тебе расскажет более правды, нежели LoadOrd. Тем паче что порядок загрузки\выгрузки особо ни на что не влияет. Еще раз подчеркну, что ОСОБО, т.е. в большинсьве случаев. По сабжу можешь порыскать в сети на предмет статьи Григория Захарова (aka Бородач) "Драйверы и мифы иже с ними", кажись так называется.

ComradG

Цитата:

Бывает всякое. Скажем, нужно отследить активность одной файловой системы. То же можно сделать и PM, но даже отключив мониториг реестра, потоков и сетевой активности, последние будут пихаться в лог все равно.

У меня возникают сомнения - мы про один и тот же PM говорим? PM отлично отслеживает любую активность по отдельности и если отключить, к примеру, мониторинг реестра, то никакие записи о реестре в лог писатся не будут!

Цитата:

Плюс PM здорово хучит систему (что по идеи не должно позволять чему-то зловредному скрываться в ситеме, но мы то знаем, что его драйвер в памяти )

Как же ему перехватывать процессы если он не будет "хучить" систему? (И что значит "здорово" хучит? )

Цитата:

Параллельный запуск RM/FM и PM - это в тестерских целях.

IMHO цель чуть более чем полностью надуманная!

Цитата:

На счет RKR, надо пологать, ты все же согласен?

Он не развивается и задачи своей уже IMHO не выполняет (к тому же сейчас есть и другие отличные антируткиты).

Цитата:

На счет LoadOrd. Ты лично им пользовался? И как успехи?

Я им пользовался - лично пользовался. Успехи на уровне ожидаемых.

Цитата:

Возьми WinObj и он тебе расскажет более правды, нежели LoadOrd. Тем паче что порядок загрузки\выгрузки особо ни на что не влияет. Еще раз подчеркну, что ОСОБО, т.е. в большинсьве случаев.

"Когда вы говорите, то такое ощущение что вы бредите!"
У этих програм как бы разные задачи...

О! Не увидел сразу это твоё предложение!

Цитата:

Года два или даже три назад один перец по имени Григорий aka Бородач Захаров писал про то, что изменение SID'а ни к чему не ведет.

Ты хоть знаешь что такое SID и для чего его меняют?!
P.S. Передавай привет бородатому перцу - я, к сожалению, его юмористических статей в инете не нашёл

Цитата:

Ты хоть знаешь что такое SID и для чего его меняют?!

Я то знаю. А еще я знаю, что ты не читаешь статей самого Руссиновича, где он в буквальном смысле разжевывал, что совпадение SID'ов ни к чему не обязывает. Вот тебе ссылки на аглицком и на великом и могучем http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx и http://blogs.technet.com/b/mark_russinovich/archive/2009/11/15/3293962.aspx Кури на здоровье, может потом скажешь спасибо (хотя в этом очень сомневаюсь)
Относительно

Цитата:

Передавай привет бородатому перцу

этого я сделать не могу - не знаю я его, а по поводу

Цитата:

юмористических статей

это ты вовсе загнул. Парень пишет о вещах, которые Руссинович описывает лишь спустя некоторе время в своих книгах. Так что, смеется тот, кто знает над чем смеется.

Цитата:

Когда вы говорите, то такое ощущение что вы бредите!

WinObj в разделе Drivers показывает реально загруженные драйверы в системе, а LoadOrd - те, которые загружались на старте попорядку... Наверное, тут я бессилен обосновать свою позицию, но и спорить, что
Цитата:

У этих программ как бы разные задачи...

не собираюсь. Просто скажу, что тулза излишняя и бестолковая, ко всему прочему не умеющая держать настроек (ширина колонок) в реестре + довольно давно не обновлялась.

Цитата:

к тому же сейчас есть и другие отличные антируткиты

Например?

Цитата:

И что значит "здорово" хучит?

Как форумчане читают чужие посты? Там же написано - систему.

Цитата:

Как же ему перехватывать процессы если он не будет "хучить" систему?

Против лома нет приема. Согласен.

Цитата:

У меня возникают сомнения - мы про один и тот же PM говорим? PM отлично отслеживает любую активность по отдельности и если отключить, к примеру, мониторинг реестра, то никакие записи о реестре в лог писатся не будут!

Да, про один и тот же. Запусти PM, отключи все, оставь, скажем, мониторинг файловой ситстемы; спустя минуту или две, жми Ctrl+E и сохраняй лог. Выходи из PM. Далее грузи полученный лог в PM и подрубай все пункты мониторинга - в лгге они все есть по-умолчанию. Теперь понятно объяснил ситуацию? Или тебе PML'овский недавний лог свой прислать, чтоб ты воочию убедился?

WildGoblin
17:56 19-06-2010
Цитата:

для чего может понадобится запускать параллельно Regmon/Filemon и Process Monitor?!

Было, результат - BSOD. Пытались отловить тормоза MSOW при запуске на одной "машинке" в домене.

Цитата:

Я то знаю. А еще я знаю, что ты не читаешь статей самого Руссиновича, где он в буквальном смысле разжевывал, что совпадение SID'ов ни к чему не обязывает. Вот тебе ссылки на аглицком и на великом и могучем http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx и http://blogs.technet.com/b/mark_russinovich/archive/2009/11/15/3293962.aspx Кури на здоровье, может потом скажешь спасибо (хотя в этом очень сомневаюсь)

ComradG

Умерь свой пыл, SID делают одинаковым, например, для полного и быстрого клонирования систем и установки одной лицензионной программы, имеющей привязку к SID компьютера при активации, сразу на несколько компов. Поэтому людям и непонятно, что значит твоя глубокомысленная фраза что его совпадение ни к чему не обязывает.

dimzdrec33
При чем здесь пыл, клонирование систем и прочая херомантия, о которой ты написал? Хоть в лепешку расшебись: я об одном, другой - о третьем. Ну что тут еще сказать? Только попросить пожалуйста внимательно читать то, что написано. Тем паче, что SID измененый NewSID'ом мелкософт никогда не признавала за валидный. Короче, похоже взаимопонимания мы так и не достигнем, так? Я лишь могу посоветовать в отношении сидов также почитать блоги самих мелкософтовцев и прочую литературу по сабжу.
WildGoblin
Вот тебе подтверждение моих слов.

ComradG

Цитата:

Я то знаю. А еще я знаю, что ты не читаешь статей самого Руссиновича, где он в буквальном смысле разжевывал, что совпадение SID'ов ни к чему не обязывает.

Я тебе про музыку, а ты мне про балет...
"что совпадение SID'ов ни к чему не обязывает" - к чему это сказано? Бывает нужда заставляет сменить SID, к примеру - для обхода триальной защиты Daemon Tools.

Цитата:

Тем паче, что SID измененый NewSID'ом мелкософт никогда не признавала за валидный.

Всё понятно - это не твоя тема!

Цитата:

WinObj в разделе Drivers показывает реально загруженные драйверы в системе, а LoadOrd - те, которые загружались на старте попорядку... Наверное, тут я бессилен обосновать свою позицию, но и спорить, что

Это вы так троллить пытаетесь? Лично мне от программы с названием LoadOrd нужно что бы она показывала именно "те, которые загружались на старте попорядку"!

Цитата:

...ко всему прочему не умеющая держать настроек (ширина колонок) в реестре...

троллоло

Цитата:

Например?

Gmer

Цитата:

Как форумчане читают чужие посты? Там же написано - систему.

Как форумчане читают чужие посты? Там же написано - "что значит здорово" хучит? И как прога должна "хучить"?

Цитата:

Против лома нет приема. Согласен.

Бред нарастает. Согласен.

Цитата:

Да, про один и тот же. Запусти PM, отключи все, оставь, скажем, мониторинг файловой ситстемы; спустя минуту или две, жми Ctrl+E и сохраняй лог. Выходи из PM. Далее грузи полученный лог в PM и подрубай все пункты мониторинга - в лгге они все есть по-умолчанию. Теперь понятно объяснил ситуацию? Или тебе PML'овский недавний лог свой прислать, чтоб ты воочию убедился?

Я сохраняю лог PM, потом открываю его в текстовом редакторе - там только то что мне нужно (к примеру реестр). Что я делаю не так?

Loafer

Цитата:

Было, результат - BSOD. Пытались отловить тормоза MSOW при запуске на одной "машинке" в домене.

Извини, но мне всё равно не понятно зачем надо было запускать параллельно Regmon/Filemon и Process Monitor? Прошу обратиь внимание, что речь идёт о Process Monitor, а не о Process Explorer!

Цитата:

Я тебе про музыку, а ты мне про балет...

Мы не можем понять друг друга потому как менталитет у нас разный (тем более подозреваю, что я совсем обуржуазился за три года в Германии).

Цитата:

Бывает нужда заставляет сменить SID, к примеру - для обхода триальной защиты Daemon Tools

Так бы и писал - нашел способ хакнуть DT с помощью смены SID'а. А про GiveAwayOfTheDay мы знать не знаем и слышать не слышали, да и ломится DT без NewSID до безобразия просто. (Если хочешь, в варизнике как-нить расскажу как это делается).

Цитата:

Лично мне от программы с названием LoadOrd нужно что бы она показывала именно "те, которые загружались на старте попорядку"!

Позвольте полюбопытствовать, сударь, зачем?

Цитата:

Бред нарастает.

Если ты имел в виду Бреда Пита, то он уже вырос и я не являюсь его поклонником Меня больше привлекают женщины
Gmer
Да, тулзен неплохая, но не Гмером единым, согласен?!

Цитата:

Что я делаю не так?

А кто его знает...