Quais são as ferramentas SysInternals e como você as usa?

Esta série How-To Geek School vai te ensinar como usar as ferramentas SysInternals como um profissional, para que o seu geek cred nunca seja questionado. Não que estejamos questionando suas habilidades de nerd. Você usa as ferramentas da SysInternals,?

NAVEGAÇÃO ESCOLAR

1. Quais são as ferramentas SysInternals e como você as usa?
2. Entendendo o Process Explorer
3. Usando o Process Explorer para solucionar problemas e diagnosticar
4. Entendendo o Process Monitor
5. Usando o Process Monitor para solucionar problemas e localizar os Hacks do Registro
6. Usando o Autoruns para lidar com processos de inicialização e malware
7. Usando o BgInfo para exibir informações do sistema na área de trabalho
8. Usando o PsTools para controlar outros PCs a partir da linha de comando
9. Analisando e gerenciando seus arquivos, pastas e unidades
10. Encerrando e usando as ferramentas juntas

Existem muitas outras ferramentas de administração embutidas no Windows, disponíveis gratuitamente na Web, ou mesmo através de fontes comerciais, mas nenhuma delas é tão indispensável quanto a suíte de ferramentas SysInternals. É isso mesmo, há um conjunto completo de ferramentas gratuitas para fazer quase qualquer tarefa de administrador, desde monitorar ou iniciar processos até espreitar para saber quais arquivos e chaves de registro seus aplicativos estão realmente acessando..

Essas ferramentas são usadas por todos os caras respeitáveis ​​do computador - se você quiser separar o trigo do joio, basta perguntar ao seu reparador de PC local para que o Process Explorer é usado. Se ele não tem a menor ideia, provavelmente não é tão bom quanto ele diz. (Não se preocupe, se você não tem a menor idéia sobre o procexp.exe, nós vamos cobrir essa profundidade a partir da lição 2 desta série amanhã).

Lembre-se que a Sony tentou incorporar rootkits em seus CDs de música? Sim, foi um utilitário da SysInternals que detectou o problema pela primeira vez, e foram os caras da SysInternals que fizeram o anúncio. Em 2006, a Microsoft finalmente comprou a empresa por trás da SysInternals, e eles continuam a fornecer os utilitários gratuitamente em seu site..

Esta série orientará você através de cada uma das ferramentas importantes do kit, familiarizar-se com elas e seus diversos recursos e, em seguida, ajudá-lo a entender como usá-las em um cenário real. É um material muito geek, mas vai ser divertido, então fique ligado.

Quais são as ferramentas SysInternals exatamente?

O conjunto de ferramentas SysInternals é simplesmente um conjunto de aplicativos do Windows que podem ser baixados gratuitamente a partir de sua seção no site da Microsoft Technet. Eles são todos portáteis, o que significa que você não precisa instalá-los, pode colocá-los em uma unidade flash e usá-los em qualquer PC. Na verdade, você pode executá-los sem instalar através do SysInternals Live (o que vamos ilustrar daqui a pouco).

As ferramentas incluem utilitários como o Process Explorer, que é muito parecido com o Gerenciador de Tarefas com uma infinidade de recursos extras, ou Process Monitor, que monitora seu PC para sistema de arquivos, registro ou até mesmo atividade de rede de quase qualquer processo em seu sistema.

O Autoruns ajuda a lidar com processos de inicialização, o TCPView mostra o que está se conectando a recursos na Internet e há um conjunto inteiro de ferramentas que são executadas a partir da linha de comando para ajudá-lo a lidar com processos, serviços e muito mais.

O Process Explorer é provavelmente a ferramenta mais útil no kit.

A maioria dessas ferramentas exigirá acesso de administrador em seu computador, portanto, seria sábio testá-las em uma máquina virtual ou em um computador de teste se você não tiver certeza do que está fazendo - essas são algumas ferramentas de serviço pesado.

Por exemplo, digamos que você tenha um PC muito lento para solucionar problemas e deseja inspecionar todos os segmentos de um aplicativo específico e, em seguida, deseja ver a pilha inteira de um desses segmentos para ver exatamente quais DLLs e funções estão sendo chamado. O Process Explorer torna isso trivial - basta clicar duas vezes no processo, passar para a guia Threads e, em seguida, clicar no botão Stack.

Esta pilha ainda não transbordou.

O que tudo isso significa? Espere até as lições 2 e 3, onde faremos o melhor para explicar os conceitos para você e, mais importante, explicar por que você gostaria de se preocupar em escavar essa profundidade.

Como você obtém as ferramentas?

Colocar suas mãos em qualquer uma das ferramentas da SysInternals é tão fácil quanto ir para o site, baixar o arquivo zip com todos os utilitários ou apenas pegar o arquivo zip para o aplicativo individual que você deseja usar.

De qualquer maneira, descompacte e clique duas vezes no utilitário específico que você deseja abrir. É isso aí. Não há instalador.

Executando as ferramentas do SysInternals Live

Se você não quer se incomodar em baixar e descompactar e executar o aplicativo, você não quer manter uma unidade USB atualizada com as versões mais recentes ou simplesmente não tem acesso à sua unidade enquanto trabalha computador de outra pessoa, você sempre pode recorrer ao SysInternals Live.

Basicamente, o que aconteceu foi que alguns anos atrás, os caras da SysInternals estavam curiosos para saber se poderiam encontrar uma nova maneira de distribuir seu software… então eles criaram um compartilhamento de arquivos do Windows em seu servidor e deram a todos na Internet acesso a ele.

Assim, você pode simplesmente digitar \\ live.sysinternals.com \ na caixa Executar do Windows depois de extrair a tecla de atalho WIN + R, e poderá navegar pelo compartilhamento de arquivos e olhar em volta.

Nota: o formato \\ server \ share é chamado de caminho UNC (Universal Naming Convention) e funciona praticamente em qualquer lugar no Windows. Você pode utilizá-lo na barra de endereços do explorador, abrir e salvar caixas de diálogo ou em qualquer lugar em que normalmente usaria um caminho de arquivo.

A pasta útil é provavelmente a Tools one, que tem todos os utilitários diferentes listados, e facilmente acessível com nada mais do que um clique do mouse..

Navegar para os utilitários em um compartilhamento de arquivos acessível remotamente não é a maneira mais rápida de fazer as coisas, então, felizmente, há uma maneira muito mais rápida de iniciar qualquer utilitário SysInternals de qualquer PC com Windows conectado à Internet..

Basta seguir este formato para iniciar diretamente um dos utilitários através da caixa Executar:

\\ live.sysinternals.com \ tools \

Por exemplo, para iniciar o Process Explorer, o nome do executável é procexp.exe, para que você possa usar o \\ live.sysinternals.com \ tools \ procexp.exe para iniciar o Process Explorer ou alterar o procexp.exe para o procmon.exe para iniciar o processo Monitor em vez disso.

Quando você iniciar um dos utilitários, você será solicitado com uma caixa de diálogo de aviso de segurança antes de executar qualquer um deles. Isso é uma coisa boa, é claro, porque você não gostaria que o Windows deixasse ninguém executar nada a partir de um compartilhamento de arquivos. Isso seria um desastre!

É altamente recomendável fazer o download e colocar uma cópia das ferramentas em todos os PCs que você toca, em vez de executar no site do Live todas as vezes. Mas em um piscar de olhos, é ótimo saber que você pode fazer isso.

Próxima lição: Noções básicas sobre o Process Explorer

A lição de amanhã irá familiarizá-lo com o aplicativo Process Explorer, uma substituição do gerenciador de tarefas com muitos outros recursos. A interface está repleta de dados e opções, então vamos explicar tudo o que você precisa saber - como o que todas essas cores na lista de processos realmente significam.

Depois disso, abordaremos como usá-lo no mundo real para lidar com processos problemáticos, malware e muito mais. Em seguida, entraremos no território do Process Monitor e explicaremos como usar um dos aplicativos de solução de problemas mais poderosos para descobrir o que realmente está acontecendo sob o capô do seu PC..

E na próxima semana faremos uma visita a alguns dos outros utilitários, como o Autoruns, o Bginfo e muitos dos utilitários de linha de comando incluídos no kit de ferramentas..

Há muito material para cobrir, então pegue uma cópia dos utilitários para que você possa acompanhá-los a partir de amanhã..