» Sysinternals (Microsoft) Process Explorer

Цитата:

Где-то в Инете видел ключ который отменяет этот вопрос

/accepteula - http://books.google.ru/books?id=YMurGZiV2YYC&pg=PA14&lpg=PA14&dq=sysinternals+accepteula+switch&source=bl&ots=NWw1s4tzr3&sig=gXPPks3ZqMw1K4_Vz8i5gwEEWzU&hl=ru&sa=X&ei=iVqDUo_6OPCN4gSOs4HgCw&ved=0CGAQ6AEwBQ#v=onepage&q=sysinternals%20accepteula%20switch&f=false

Вопрос к постояльцам:
В шапке есть ссылка rghost, но она зачеркнута, хотя файл не удален...
В чем сакральный смысл? Или надо качать с msilab?
[offtop] на rghoste забавные диалоги однако )))

Подскажите, Process Explorer может остановить (Suspend) нужный мне процесс, сразу же после его обнаружения?
Приложение (процесс) выполняется быстро, успеть затормозить его вручную не возможно.

ZTolerance
нет

но есть тулзы которые позволяют сделать или это или аналог. например отладчики (OllyDbg) или распаковщики.
можно и самому: CreateProcess + CREATE_SUSPENDED или CreateProcess + SuspendThread

Process Explorer 15.40 не работает в windows server 2003 x32

ZTolerance
еще AnVir Task Manager может

Здравствуйте.
Есть free программа Imagine - мощный просмотрщик графических файлов
http://www.nyam.pe.kr/phpBB3/viewforum.php?f=2
Выявил такую проблему у этой программы при использовании в Windows 7-8 - захожу в меню - "Файл" - -"Выбрать TWAIN-источник", получаю ошибку - "File not found".
Если делать тоже самое в Windows XP, все работает правильно.
Как можно с помощью Process Explorer узнать чего ей не хватает?
На официальный форум и к разрабам обращался - тишина.
Спасибо.
С Уважением, Артюк Андрей. Сочи.

P.S. Все ЭТО затеяно из-за очень веселых программистов из компании Kyocera, они умудряются выпускать МФУ с драйвером сканера, но БЕЗ приложения для сканирования!!! Какую программу хотите, такую и берите!!!! А нужна бесплатная.

Artyk

Цитата:

получаю ошибку - "File not found".

Это лучше сделать с помощью Process Monitor.

Artyk

Попробуйте Process Monitor от Sysiternals, она более подходит.

Process Explorer 16.00
изменений пока нет

Цитата:

изменений пока нет

Кривая интеграция VirusTotal. При проверке файла без подписи на ВирусТотал, сабж уже один раз вылетел на Windows 8.1x64. К тому же, после нажатия ссылки в столбце ВирусТотал, фокус не переходит на окно браузера по умолчанию, приходится делать лишний щелчок в панели задач. Не все портативные программы (без подписи) можно проверить, пункт контекстного меню "Check VirusTotal" просто серый, например DOpus, сделанный в Studio

Уже есть

Цитата:

Thanks to collaboration with the team at VirusTotal, this Process Explorer update introduces integration with VirusTotal.com, an online antivirus analysis service. When enabled, Process Explorer sends the hashes of images and files shown in the process and DLL views to VirusTotal and if they have been previously scanned, reports how many antivirus engines identified them as possibly malicious. Hyperlinked results take you to VirusTotal.com report pages and you can even submit files for scanning.

Win7x64 у меня предлагает закрыть 16.0 сразу после запуска Process Explorer

пришлось откатиться на 15.40

Process Explorer 16.01
- This release fixes a bug that could cause a crash when the VirusTotal column is added to the process view, and another that could cause a crash when verifying digital signatures.

Будьте добры, подскажите, возможно ли при помощи этой тулзы определить, кто при загрузке компьютера (точнее - рабочего стола) очень активно тарахтит моими хардами? И как это сделать? Суть в том, что при включении компьютера минут 20 ничего невозможно делать - харды тарахтят, все ресурсы заняты.

Цитата:

Будьте добры, подскажите, возможно ли при помощи этой тулзы определить, кто при загрузке компьютера

Process Monitor вам в помощь: Options -> Enabled boot logging

spirit21
- Спасибо. Пару дней назад запускал. У меня получилось два файла логов по 250 и один 165 что-ли Мб. Можно ли в мониторе выставить фильтр, чтобы логгировал только то, что особенно активно использует жёсткие диски?

AnTul

Цитата:

подскажите, возможно ли при помощи этой тулзы определить, кто при загрузке компьютера (точнее - рабочего стола) очень активно тарахтит моими хардами? И как это сделать?

Как только вы увидите сильную загрузку диска, откройте окно System Information - вкладка Summary - укажите на нужное место в графике Disk - появится всплывающая подсказка с информацией о процессе, который использует диск наиболее интенсивно.
А вот ссылка вам в помощь: набор справок

16.02
- This minor update adds a refresh button to the thread’s stack dialog and ensures that the Virus Total terms of agreement dialog box remains above the main Process Explorer window.

Русская версия 16.02 тут

Stanner

Цитата:

Русская версия 16.02 тут

Ваша русская версия почему то не показывает чтение и запись на диск. Оригинальная - показывает.

RemikR
Спасибо, постараюсь найти время и поискать причину.

Stanner
Лучше бы все переделать с нуля. Что-то
явно пошло не так, во время обработки.

а что там нового?
а то http://blogs.technet.com/b/sysinternals/ не читабельно

sawamail

Цитата:

This release of Process Explorer, a process viewing and control utility, fixes several bugs, including one where moving the mouse over the information graphs could cause it to crash and another that could cause a crash when checking Virus Total results.

Цитата:

чтение и запись на диск. Оригинальная - показывает.

Не показывает и оригинал, и включить данный столбец в настройках оных не нашел ни в оригинале ни в локализованной. В новой 16.03 тоже не нашел.

40sergey

Цитата:

не нашел ни в оригинале ни в локализованной

Меню View—Select Columns…— вкладка Process Disk — отметить Reads, Writes…

Цитата:

Zeesh
Меню View—Select Columns…— вкладка Process Disk — отметить Reads, Writes…

Ну чтобы появилась вкладка Process Disk надобно запустить сам Process Explorer от админа, у меня win7.

У меня показывает эти данные для дочерних процессов, например - для Firefox.exe, запускаемого FirefoxPortable, для него же доступна вкладка Jobs.
Autoruns уже обновил, сейчас потихоньку делаю Process Explorer - надо же добиться идентичности выдаваемых данных