Устранение неполадок с помощью инструментов Sysinternals для Windows на русском

Оптимизируйте надежность и производительность системы Windows с помощью Sysinternals.

ИТ-специалисты и опытные пользователи считают бесплатные инструменты Windows Sysinternals незаменимыми для диагностики, устранения неполадок и глубокого понимания платформы Windows. В этом значительно обновленном руководстве создатель Sysinternals Марк Руссинович и эксперт по Windows Аарон Маргосис помогут вам использовать эти мощные инструменты для оптимизации надежности, эффективности, производительности и безопасности любой системы Windows. Авторы сначала объясняют возможности Sysinternals и помогают быстро начать работу. Затем они подробно рассматривают каждый из основных инструментов, от Process Explorer и Process Monitor до утилит безопасности и работы с файлами Sysinternals. Далее, опираясь на эти знания, они показывают, как инструменты используются для решения реальных задач, связанных с сообщениями об ошибках, зависаниями, замедлением работы, заражением вредоносным ПО и многим другим.

Создатель Windows Sysinternals Марк Руссинович и Аарон Маргосис покажут вам, как:

• Используйте Process Explorer для отображения подробной информации о процессе и системе.
• Используйте Process Monitor для регистрации системных событий низкого уровня и быстрой фильтрации выходных данных, чтобы сузить круг поиска первопричин.
• Создавайте списки, классифицируйте и управляйте программами, которые запускаются при включении или входе в систему компьютера, а также при запуске Microsoft Office или Internet Explorer.
• Проверьте цифровые подписи файлов, запущенных программ и модулей, загруженных в эти программы.
• Используйте функции Autoruns, Process Explorer, Sigcheck и Process Monitor, которые могут выявлять и удалять вредоносное ПО.
• Проверьте права доступа к файлам, ключам, службам, общим ресурсам и другим объектам.
• Используйте Sysmon для мониторинга событий, связанных с безопасностью, в вашей сети.
• Создавать дампы памяти, когда процесс соответствует заданным критериям.
• Удаленно запускайте процессы и закрывайте файлы, открытые удаленно.
• Управление объектами Active Directory и отслеживание вызовов LDAP API.
• Собирайте подробные данные о процессорах, памяти и тактовых частотах.
• Устранение неполадок, связанных с невозможностью загрузки устройств, ошибками типа "файл используется", необъяснимыми проблемами связи и многими другими неполадками.
• Разберитесь в основных концепциях Windows, которые недостаточно хорошо описаны в других источниках.