Устранение неполадок с помощью средств Windows Sysinternals

  • Статья

Обновление в справочнике Администратор istrator для Windows Sysinternals
Марк Руссинович и Аарон Маргоз
Устранение неполадок с помощью средств Windows Sysinternals — это официальная книга по средствам Sysinternals, написанная автором средства и соавтором sysinternals Марком Руссиновичем и экспертом Windows Аароном Маргозом. В книге подробно рассматриваются все 65 и более подробные инструменты, а также полные разделы о основных инструментах, таких как процесс Обозреватель, монитор процессов и автоматический запуск. Помимо советов и трюков в главах инструментов, он включает в себя 45 "Случай необъяснимого..." Примеры инструментов, используемых пользователями для решения реальных проблем. Приобретите книгу сегодня и воспользуйтесь навыками управления системами и устранением неполадок Windows на следующем уровне.

Упорядочивание книги

Вы можете приобрести книгу из этих интернет-магазинов:

Вы также можете прочитать его в Интернете через O'REILLY Media.

Описание книги

ИТ-специалисты и пользователи могут рассматривать бесплатные средства Windows Sysinternals, необходимые для диагностики, устранения неполадок и глубокого понимания платформы Windows. В этом подробно обновленном руководстве создатель Sysinternals Марк Руссинович и эксперт консультант Windows Aaron Margosis поможет вам использовать эти мощные средства для оптимизации надежности, эффективности, производительности и безопасности любой системы Windows. Авторы сначала объясняют возможности Sysinternals и помогают быстро приступить к работе. Далее они предлагают подробное освещение каждого основного средства, от процесса Обозреватель и монитора процессов до системных программ безопасности и файловых программ. Затем, опираясь на эти знания, они показывают инструменты, используемые для решения реальных случаев, связанных с сообщениями об ошибках, зависает, вялость, вредоносные инфекции и многое другое.

Создатель Windows Sysinternals Марк Руссинович и Аарон Маргоз показывают, как:

  • Использование Обозреватель процесса для отображения подробных сведений о процессе и системной информации
  • Использование монитора процессов для записи событий системы низкого уровня и быстрого фильтрации выходных данных, чтобы сузить первопричины
  • Перечисление, классификация и управление программным обеспечением, которое выполняется при запуске или входе на компьютер или при запуске Microsoft Office или Internet Обозреватель
  • Проверка цифровых подписей файлов, выполнения программ и модулей, загруженных в этих программах
  • Используйте функции автозапуска, обработки Обозреватель, Sig проверка и монитора процессов, которые могут выявлять и очищать вредоносные программы.
  • Проверка разрешений на файлы, ключи, службы, общие ресурсы и другие объекты
  • Использование sysmon для мониторинга событий, связанных с безопасностью в сети
  • Создание дампов памяти при выполнении процесса в соответствии с указанными критериями
  • Удаленное выполнение процессов и закрытие файлов, открытых удаленно
  • Управление объектами Active Directory и трассировка вызовов API LDAP
  • Сбор подробных данных о процессорах, памяти и часах
  • Устранение неполадок, неизменяемых устройств, ошибок использования файлов, необъяснимых сообщений и многих других проблем
  • Общие сведения о основных понятиях Windows, которые не хорошо документированы в других местах

Пример главы

Вы можете прочитать примеры из книги по этой ссылке на Amazon.com.

Оглавление

  • Часть I. Начало работы
    • Глава 1. Начало работы с служебными программами Sysinternals
    • Основные понятия windows 2 главы 2
  • Часть II. Руководство по использованию
    • Обозреватель раздела 3
    • Глава 4 Автозапуск
    • Монитор процессов 5 главы 5
    • Глава 6 ProcDump
    • Глава 7 PsTools
    • Глава 8 Процесс и диагностические служебные программы
    • Глава 9 Служебные программы безопасности
    • Глава 10 служебных программ Active Directory
    • Глава 11 Служебные программы для настольных компьютеров
    • Глава 12 Служебные программы файлов
    • Глава 13 Служебные программы дисков
    • Глава 14 Сетевые и коммуникационные служебные программы
    • Глава 15 Системные информационные программы
    • Глава 16 Прочие служебные программы
  • Часть III. Устранение неполадок — "Дело необъяснимого..."
    • Сообщения об ошибках главы 17
    • Сбои главы 18
    • Глава 19 Висит и вялость производительности
    • Глава 20 Вредоносные программы
    • Глава 21. Понимание системного поведения
    • Устранение неполадок разработчика в главе 22

Ошибки

Вкладка Errata &Обновления на веб-сайте Microsoft Press