Troubleshooting with the Windows Sysinternals Tools

​​بهینه سازی قابلیت اطمینان و عملکرد سیستم ویندوز با Sysinternals

کاربران حرفه ای و قدرتمند فناوری اطلاعات ابزارهای رایگان Windows Sysinternals را برای تشخیص، عیب یابی و درک عمیق پلت فرم ویندوز ضروری در نظر بگیرید. در این راهنمای به‌روزرسانی شده، Mark Russinovich خالق Sysinternals و Aaron Margosis متخصص ویندوز به شما کمک می‌کنند از این ابزارهای قدرتمند برای بهینه‌سازی قابلیت اطمینان، کارایی، عملکرد و امنیت هر سیستم ویندوز استفاده کنید. نویسندگان ابتدا قابلیت های Sysinternals را توضیح می دهند و به شما کمک می کنند تا سریع شروع کنید. در مرحله بعد، آنها پوشش عمیقی از هر ابزار اصلی، از Process Explorer و Process Monitor گرفته تا ابزارهای امنیتی و فایل Sysinternals ارائه می دهند. سپس، با تکیه بر این دانش، ابزارهای مورد استفاده برای حل موارد دنیای واقعی شامل پیام‌های خطا، هنگ، کندی، آلودگی‌های بدافزار و موارد دیگر را نشان می‌دهند.

مارک روسینوویچ و آرون مارگوسیس خالق Windows Sysinternals به شما نشان می‌دهند که چگونه:

• از Process Explorer برای نمایش جزئیات فرآیند و اطلاعات سیستم استفاده کنید
• استفاده از فرآیند نظارت کنید تا رویدادهای سطح پایین سیستم را ضبط کنید و خروجی را به سرعت فیلتر کنید تا دلایل اصلی را محدود کنید
• نرم افزارهایی را فهرست کنید، دسته بندی کنید و مدیریت کنید که هنگام راه اندازی یا ورود به رایانه شما یا هنگام اجرای Microsoft شروع می شود. Office یا Internet Explorer
• امضای دیجیتال فایل‌ها، برنامه‌های در حال اجرا و ماژول‌های بارگذاری شده در آن برنامه‌ها را تأیید کنید
• از ویژگی‌های Autoruns، Process Explorer، Sigcheck و Process Monitor استفاده کنید که می‌توانند شناسایی و پاکسازی هجوم بدافزارها
• مجوزهای موجود در فایل‌ها، کلیدها، سرویس‌ها، اشتراک‌گذاری‌ها و سایر اشیاء را بررسی کنید
• از Sysmon برای نظارت بر رویدادهای مرتبط با امنیت در سراسر شبکه خود استفاده کنید
• وقتی فرآیندی با معیارهای مشخص شده مطابقت دارد، حافظه خالی ایجاد کنید
• فرآیندها را از راه دور اجرا کنید و فایل هایی را که از راه دور باز شده اند ببندید
• مدیریت اشیاء Active Directory و ردیابی تماس های LDAP API
• گرفتن اطلاعات دقیق در مورد پردازنده ها، حافظه و ساعت ها
• عیب یابی دستگاه های غیر قابل بوت، خطاهای در حال استفاده از فایل، ارتباطات غیرقابل توضیح و بسیاری از مشکلات دیگر
• درک مفاهیم اصلی ویندوز در جاهای دیگر به خوبی مستند شده است

Optimize Windows system reliability and performance with Sysinternals

IT pros and power users consider the free Windows Sysinternals tools indispensable for diagnosing, troubleshooting, and deeply understanding the Windows platform. In this extensively updated guide, Sysinternals creator Mark Russinovich and Windows expert Aaron Margosis help you use these powerful tools to optimize any Windows system’s reliability, efficiency, performance, and security. The authors first explain Sysinternals’ capabilities and help you get started fast. Next, they offer in-depth coverage of each major tool, from Process Explorer and Process Monitor to Sysinternals’ security and file utilities. Then, building on this knowledge, they show the tools being used to solve real-world cases involving error messages, hangs, sluggishness, malware infections, and much more.

Windows Sysinternals creator Mark Russinovich and Aaron Margosis show you how to:

• Use Process Explorer to display detailed process and system information
• Use Process Monitor to capture low-level system events, and quickly filter the output to narrow down root causes
• List, categorize, and manage software that starts when you start or sign in to your computer, or when you run Microsoft Office or Internet Explorer
• Verify digital signatures of files, of running programs, and of the modules loaded in those programs
• Use Autoruns, Process Explorer, Sigcheck, and Process Monitor features that can identify and clean malware infestations
• Inspect permissions on files, keys, services, shares, and other objects
• Use Sysmon to monitor security-relevant events across your network
• Generate memory dumps when a process meets specified criteria
• Execute processes remotely, and close files that were opened remotely
• Manage Active Directory objects and trace LDAP API calls
• Capture detailed data about processors, memory, and clocks
• Troubleshoot unbootable devices, file-in-use errors, unexplained communication, and many other problems
• Understand Windows core concepts that aren’t well-documented elsewhere