Diffusions web de Mark
Regardez des enregistrements gratuits à la demande des présentations réputées de Mark à TechEd, BUILD et d’autres conférences sur Azure, la sécurité, la résolution des problèmes Windows et la chasse aux programmes malveillants. Si vous avez une question sur un sujet dans l’une de ces diffusions web, veuillez visiter le forum Sysinternals pour obtenir des réponses et de l’aide d’autres utilisateurs et de nos modérateurs.
Cas de l’inexpliqué
- Le cas de l’inexpliqué 2016
- Le cas de l’inexpliqué 2015
- Le cas de l’inexpliqué 2014
- Le cas de l’inexpliqué 2013
- Le cas de l’inexpliqué 2012
- Le cas de l’inexpliqué 2011
- Le cas de l’inexpliqué 2010
- Les billets de blog « Le cas de... » de Mark prennent vie dans ces diffusions web enregistrées de ses sessions TechEd classées No. 1. Découvrez comment résoudre les problèmes les plus difficiles liés à Windows et aux applications en regardant Mark utiliser Sysinternals et d’autres outils avancés pour résoudre des exemples concrets. Veillez à regarder toutes les diffusions web, car elles incluent des exemples de résolution des problèmes totalement différents et démontrent différentes techniques.
Microsoft Azure
- La nouvelle génération de la plateforme de Azure Compute Découvrez comment intégrer Azure Resource Manager (ARM) pour activer le contrôle d’accès en fonction du rôle (RBAC), l’étiquetage et les déploiements basés sur des modèles, et comment les conteneurs Windows avec compatibilité Docker vous permettent de déployer votre code instantanément et de le faire fonctionner de manière cohérente dans n’importe quel environnement. Découvrez également comment Service Fabric, le micro-service PaaS à grande échelle de Microsoft alimente tout, d’Azure DB à Cortana, offre aux applications des fonctionnalités de calcul de pointe avec état et de haute densité et haute disponibilité.
- Mark Russinovich et Mark Minasi sur Cloud Computing Rejoignez Mark Russinovich et Mark Minasi pour une discussion animée alors qu’ils partagent leurs points de vue sur la perturbation du Cloud Computing et ce que cela signifie pour les professionnels de l’informatique et les développeurs. Mark Russinovich apporte son point de vue sur l’architecture Microsoft Azure et Mark Minasi apporte son expertise informatique et son point de vue de l’extérieur.
- Sécurité du Cloud public : survivre dans un environnement multilocataire hostile L’essor du Cloud Computing public a entraîné un nouvel ensemble de considérations de sécurité qui ne sont pas largement comprises. Avec une perspective unique de par son travail sur les systèmes de sécurité d’un Cloud public, Mark décrit les menaces du fournisseur de services de Cloud public et des clients Cloud, notamment les taupes malveillantes, la technologie partagée, les violations de données et la perte de données. Pour chacune de ces menaces, il évalue les risques et explore la valeur des techniques d’atténuation telles que le chiffrement au repos, le chiffrement en vol et d’autres meilleures pratiques de sécurité, en séparant la hype de la réalité afin que vous puissiez prendre des décisions éclairées à mesure que votre organisation passe au Cloud.
- Mark Russinovich et Mark Minasi sur Cloud Computing (https://channel9.msdn.com/events/teched/northamerica/2014/dcim-b386) Rejoignez Mark Russinovich et Mark Minasi pour une discussion animée alors qu’ils partagent leurs points de vue sur la perturbation du Cloud Computing et ce que cela signifie pour les professionnels de l’informatique et les développeurs. Mark Russinovich apporte son point de vue sur l’architecture Microsoft Azure et Mark Minasi apporte son expertise informatique et son point de vue de l’extérieur. Les aspects économiques du Cloud public, l’avenir de PaaS et IaaS, la façon dont les entreprises relieront leurs environnements locaux au Cloud, la façon dont vous devez examiner la sécurité dans le Cloud public et les compétences importantes pour les professionnels de l’informatique et les développeurs ne sont que quelques-uns des domaines qu’ils explorent ensemble.
- Services d’infrastructure sur Microsoft Azure : machines virtuelles et réseaux virtuels (https://channel9.msdn.com/events/teched/northamerica/2013/mdc-b212) Cette session donne une vue d’ensemble des nouveaux services d’infrastructure Windows Azure (IaaS), notamment la prise en charge des machines virtuelles persistantes Windows Server et Linux, les nouvelles fonctionnalités de mise en réseau pour les applications hybrides et la connectivité locale/cloud, ainsi que la prise en charge des applications qui se composent de rôles PaaS et IaaS. Mark explique comment IaaS s’intègre dans Windows Azure pour étendre les applications serveur existantes au cloud et présente des démonstrations de déploiement de machines virtuelles IaaS et d’applications multi-machines virtuelles complexes.
- Microsoft Azure Internals Mark Russinovich passe sous le capot du système d’exploitation du centre de données Microsoft. Destinée aux développeurs qui ont déjà mis la main sous le capot de Windows Azure et qui en comprennent les concepts de base, cette session donne un aperçu intérieur de la conception architecturale de la plateforme de calcul Windows Azure. Découvrez l’architecture du centre de données de Microsoft, ce qui se passe en arrière-plan lorsque vous déployez et mettez à jour une application Windows Azure et comment elle surveille et répond à l’intégrité des machines, de ses propres composants et des applications qu’elle héberge.
- Présentation de Microsoft Azure : le système d’exploitation cloud Rejoignez Mark Russinovich pour obtenir une vue d’ensemble du nouveau système d’exploitation cloud de Microsoft. Aucune connaissance préalable de Windows Azure n’est nécessaire pour cette session qui commence par expliquer la philosophie des applications PaaS (Platform-as-a-Service) Windows Azure et en quoi elle diffère de celle des applications serveur traditionnelles. Ensuite, en présentant les concepts clés avec un service Windows Azure réel créé et déployé dans le cloud, nous allons décrire le modèle de service Windows Azure, y compris les concepts tels que les domaines de mise à jour et d’erreur. La session se termine par une discussion des différentes options de mise à jour du service et une explication en détail des étapes de récupération suivies par Windows Azure lorsqu’il détecte l’échec d’un service ou d’un appareil matériel.
- Dans Microsoft Azure : le système d’exploitation cloud Mark Russinovich passe sous le capot du nouveau système d’exploitation cloud de Microsoft. Destinée aux développeurs qui ont déjà mis la main sous le capot de Windows Azure et qui en comprennent les concepts de base, cette session donne un aperçu intérieur de la conception architecturale de la plateforme de calcul de Windows Azure. Vous découvrirez l’architecture du centre de données de Microsoft, ce qui se passe en arrière-plan lorsque vous déployez et mettez à jour une application Windows Azure et comment elle surveille et répond à l’intégrité des machines, de ses propres composants et des applications qu’elle héberge.
- Channel9 : MarkRussinovich : Microsoft Azure, systèmes d’exploitation cloud et plateforme en tant que service Mark explique ce sur quoi il travaille dans l’équipe Windows Azure, pourquoi le monde passe au cloud, ce que signifie Platform-as-a-Service (PaaS) et comment Windows Azure fournit une fonctionnalité PaaS.
Windows Internals
- Tech-Ed Amérique du Nord 2011 : les mystères de la gestion de mémoire Windows éclairci, partie 1 (https://channel9.msdn.com/events/teched/northamerica/2011/wcl405) [Tech-Ed Amérique du Nord 2011 : les mystères de la gestion de mémoire Windows éclairci, partie 2 (https://channel9.msdn.com/events/teched/northamerica/2011/wcl406) Si vous souhaitez connaître la différence entre la mémoire validée par le système et la mémoire validée par le processus, ou ce que tous ces nombres de mémoire affichés par le Gestionnaire des tâches signifient vraiment, ou obtenir un aperçu de l’impact lié à la mémoire d’un processus, ce discours est pour vous. Regardez Mark dans cette diffusion web à la demande d’Amérique du Nord 2011.
- Pousser les limites de Windows (https://channel9.msdn.com/events/teched/europe/2009/cli402) Regardez comme Mark explique les limites Windows liées aux handles d’objets, à la mémoire virtuelle et à la mémoire physique. En cours de route, il explique d’où proviennent les limites et comment surveiller vos applications afin que vous soyez averti quand elles approchent des limites et que vous puissiez dimensionner vos systèmes pour répondre à leurs besoins en ressources.
- Dans Windows Server 2008R2 Virtualisation et améliorations du disque dur virtuel (https://channel9.msdn.com/events/teched/northamerica/2009/vir401) Mark vous fait découvrir les nouvelles fonctionnalités de virtualisation et de disque dur virtuel Windows, notamment la migration dynamique des machines virtuelles, la coalition de mobilisation des cœurs et de la minuterie, la prise en charge de la gestion de l’alimentation de l’hyperviseur et la nouvelle gestion de la mémoire invité assistée par le matériel. Il effectue la présentation entière à partir d’une installation Windows démarrée à partir d’un disque dur virtuel pour vous montrer comment Windows implémente une pile de disques durs virtuels natifs et comment l’architecture de démarrage a changé pour prendre en charge le démarrage à partir d’images de disque dur virtuel.
- Channel9 : Mark Russinovich entre dans Windows 7 Mark parle des modifications apportées au noyau dans Windows 7 et Windows Server 2008R2, notamment la suppression du verrou du répartiteur du planificateur, la prise en charge de 256 processeurs maximum, le démarrage à partir du disque dur virtuel, MinWin, la mobilisation des cœurs pour économiser l’énergie, etc.
- Channel9 : Mark Russinovich : Dans Windows 7 Redux Dans la suite de la discussion Dans Windows 7 précédente, Mark explore l’intérieur de Windows 7, bien au fond du système (dont les effets cumulatifs aident à faire de Windows 7 le système d’exploitation à usage général le plus fiable, évolutif et efficace de Microsoft à ce jour).
- Channel9 : Mark parle de son travail chez Microsoft, du noyau de Windows Server 2008, de MinWin par rapport à ServerCore et Hyper-V Channel 9 discute avec le maître technicien et fondateur de Sysinternals Mark Russinovich pour découvrir les nouveautés du noyau Windows Server 2008. Bien sûr, nous parlons de beaucoup de choses, y compris HyperV, la virtualisation d’applications, l’architecture du noyau et bien plus encore....
Sécurité
- TWC : Pass-the-Hash : comment les attaquants se propagent et comment les arrêter Pass-the-hash transforme la violation d’une machine en compromission totale de l’infrastructure. La publication d’attaques, et le manque d’outils pour y répondre, ont contraint les entreprises à s’appuyer sur des techniques onéreuses et inefficaces. Dans cette session, nous déconstruisons la menace PtH, montrons comment l’attaque est effectuée et comment elle peut être traitée à l’aide des nouvelles fonctionnalités récemment introduites dans Windows.
- TWC : Chasse aux programmes malveillants avec Mark Russinovich et les outils Sysinternals Mark fournit une vue d’ensemble de plusieurs outils Sysinternals, notamment Process Monitor, Process Explorer et Autoruns, en se concentrant sur les fonctionnalités utiles pour l’analyse et la suppression des programmes malveillants. Ces utilitaires permettent une inspection et un contrôle approfondis des processus, du système de fichiers et de l’activité du Registre, ainsi que des points d’exécution de démarrage automatique. Il montre leurs capacités à découvrir les programmes malveillants en présentant plusieurs exemples de programmes malveillants réels actuels et en utilisant les outils pour identifier et supprimer les programmes malveillants.
- Licence to Kill : Chasse aux programmes malveillants avec les outils Sysinternals Cette session fournit une vue d’ensemble de plusieurs outils Sysinternals, notamment Process Monitor, Process Explorer et Autoruns, en se concentrant sur les fonctionnalités utiles pour l’analyse et la suppression des programmes malveillants. Ces utilitaires permettent une inspection et un contrôle approfondis des processus, du système de fichiers et de l’activité du Registre, ainsi que des points d’exécution de démarrage automatique. Vous verrez des démonstrations de ces fonctionnalités de découverte des programmes malveillants à travers plusieurs cas réels qui ont utilisé les outils pour identifier et supprimer les programmes malveillants, et vous terminerez par une analyse en direct de l’impact d’une infection Stuxnet sur le système.
- Zero Day : une vue non fictive Mark fait valoir la façon dont son cyber-thriller à succès, ZeroDay, est susceptible d’être réalisé sous forme de non-fiction dans cette version courte de 20 minutes de sa très populaire session de conférence RSA.
- Nettoyage des programmes malveillants Zero Day avec les outils Sysinternals Diapositives de la présentation de haute volée de Mark à Blackhat États-Unis 2011 sur la façon d’utiliser les outils Sysinternals pour traquer et éliminer les programmes malveillants.
- Channel9 : Mark parle de Sécurité Windows et de l’architecture de cœurs Consultez l’interview de Mark sur Channel 9 où il explique comment il a démarré avec les composants internes de Windows, les nouvelles fonctionnalités de sécurité dans Windows Vista, le contrôle de compte d’utilisateur et ce qu’il fait chez Microsoft.
Defrag Tools
- Émission Defrag Tools Les épisodes 1 à 12 de l’émission Defrag Tools mettent l’accent sur les outils Sysinternals. Chaque épisode couvre un outil spécifique de la présentation du support technique Défragmentation, expliquant quand et pourquoi utiliser ces outils, et fournissant des conseils sur la façon d’en tirer le meilleur parti :
- Defrag Tools No. 1 : Création de votre clé USB
- Defrag Tools No. 2 : Process Explorer
- Defrag Tools No. 3 : Process Monitor
- Defrag Tools No. 4 : Process Monitor, exemples
- Defrag Tools No. 5 : Autoruns et MSConfig
- Defrag Tools No. 6 : RAMMap
- Defrag Tools No. 7 : VMMap
- Defrag Tools No. 8 : Mark Russinovich
- Defrag Tools No. 9 : ProcDump
- Defrag Tools No. 10 : ProcDump, déclencheurs
- Defrag Tools No. 11 : ProcDump, Windows 8 et Process Monitor
- Defrag Tools No. 12 : TaskMgr et ResMon