Sysinternals Suite v1.0 Build 20.09.2011 - مجموعه ی کاملی از ابزارهای عیب یابی و رفع مشکلات ویندوز

Sysinternals Suite مجموعه ای کامل از ابزارهای بسیار مفید و شناخته شده را در زمینه عیب یابی و رفع مشکلات ویندوز در قالب یک بسته نرم افزاری برای شما فراهم نموده است. ابزارهای موجود در مجوعه ی Sysinternals دارای فایل راهنما نیز می باشند. به کارگیری Sysinternals شما را یاری می کند تا به عنوان یکی از متخصصین و یا توسعه دهندگان IT، قادر به یافتن و تشخیص عیوب سیستم عامل ویندوز و نرم افزار ها باشید.

ابزارهای موجود در Sysinternals Suite:
AccessChk: ابزار command-line برای نمایش سطح دسترسی به فایل ها، کلید های رجیستری، خدمات، فرآیندها، اشیاء هسته و ...
AccessEnum: ابزار ساده اما قدرتمند امنیتی است که نشان می دهد چه کسی به دایرکتوری ها، فایل ها و کلیدهای رجیستری را روی سیستم شما دستزسی دارد
AdExplorer: نمایشگر و ویرایشگر پیشرفته برای Active Directory (AD)
AdRestore: بازگردانی Object Server 2003 Active Directory
Autologon: عبور از رمز عبور برای لاگین شدن
Autoruns: نمایش برنامه هایی که به طور اتوماتیک هنگام بوت شدن سیستم و یا لاگین شدن، اجرا می شوند
BgInfo: یک برنامه کاملاً قابل تنظیم برای ایجاد اتوماتیک پس زمینه دسکتاپ، که شامل اطلاعات مهمی در مورد سیستم، از جمله IP-address، نام کامپیوتر، آداپتورهای شبکه و ...

CacheSet: برنامه ای که به شما اجازه می دهد تا میزان کش مورد استفاده را (به وسیله توابع فراهم شده با NT) کنترل و مدیریت کنید
ClockRes: مشاهده زمان های دسترسی به سیستم
Contig: دیفراگ نمودن سریع فایل هایی که اغلب مرود استفاده قرار می گیرند
Ctrl2Cap: یک kernel-mode driver که فیلترینگ ورودی کیبورد، گذر از keyboard class driver برای روشن نمودن کلید Caps-Lock در CTRL را نشان می دهد. فیلترینگ در این سطح، اجازه می دهد تا شما به تبدیل و پنهان سازی کلید ها قبل از مشاهده NT آن ها بپردازید. Ctrl2cap همچنین نشان می دهد که چگونه از NtDisplayString () برای چاپ پیغام اولیه در blue-screen استفاده کنید.
DebugView: رهگیری DbgPrint device drivers و OutputDebugString. این برنامه به شما اجازه می دهد تا به مشاهده و ضبط output debug session بر روی کامپیوتر های محلی و یا اینترنت (بدون debugger فعال) بپردازید
DiskExt: نمایش میزان disk mappings
DiskMon: این ابزار به تصویربرداری از تمامی فعالیت ها و اقدامات هارد دیسک می پردازد
DiskView: ابزاری برای نمایش گرافیکی سکتورهای دیسک
Disk Usage (DU): نمایش فضای دیسک استفاده شده در دایرکتوری
EFSDump: نمایش اطلاعات فایل های رمزگذاری شده
FileMon: ابزاری نظارتی که به شما اجازه می دهد تا فعالیت فایل های سیستمی را به صورت real time مشاهده کنید
Handle: ابزار command-line دستی برای نمایش فرآیندهای فایل های مشخصی که باز هستند
Hex2dec: هگزادسیمال به دهدهی و برعکس
Junction: ایجاد symbolic link Win2K NTFS
LDMDump: دامپ نمودن (تخلیه) محتویات دیسک منطقی مدیریت پایگاه داده بر روی دیسک دیگر
ListDLLs: لیستی از تمام کتابخانه ها در DLL، که در حال حاضر، لود شده اند، شامل مکانی که آن ها در حال لود شده می باشند و ورژن آن ها
LiveKd: به کارگیری Microsoft kernel debugger برای مطالعه living systems
LoadOrder: مشاهده ترتیب بوت دستگاه ها بر روی سیستم WinNT/2K
LogonSessions: فهرست نمودن logon session های فعال
MoveFile: فراهم نمودن امکان جا به جایی زمانبندی و حذف دستورات در راه اندازی مجدد سیستم
NewSid: تغییر آسان شناسه کامپیوتر (SID)
NTFSInfo: به کارگیری NTFSInfo برای دیدن جزئیات اطلاعات در مورد حجم NTFS شامل سایز، محل Master File Table (MFT) و MFT-zone به عنوان سایز NTFS-file metadata
PageDefrag: یکپارچه سازی فایل های صفحه بندی و Registry hives
PendMoves: بر شمردن لیستی از دستورات برای تغییر نام و حذف فایل ها که بوت بعدی اجرا خواهد شد
PortMon: ابزاری پیشرفته برای نظارت بر فعالیت های پورت های سریال و موازی
ProcessExplorer: ابزاری که به شما اجازه می دهد تا فایل ها، کلیدهای رجیستری و فرآیندهای دیگر، اشیا و ... را پیدا کنید
Process Monitor: نظارت بر فایل سیستم، رجیستری، روند، موضوع و فعالیت های DLL در زمان واقعی
ProcFeatures: این اپلت پشتیبانی پردازنده و ویندوز را برای Physical Address Extension و محافظت در برابر buffer overflows گزارش می دهد
PsExec: اجرای فرآیندها با رعایت محدودیت ها کاربران
PsFile: نمایش فایل هایی که به صورت remote باز شده اند
PsGetSid: نمایش شناسه کامپیوتر (SID) یا کاربر
PsInfo: نمایش اطلاعات سیستمی
PsKill: خاتمه دادن به فرایندهای های local و یا remote
PsList: نمایش اطلاعات مربوط به فرآیندها و موضوعات
PsLoggedOn: نمایش کاربرانی که در حال حاضر در سیستم لاگین هستند
PsLogList: دامپ نمودن (تخلیه) لاگین کاربران
PsPasswd: تغیر پسورد
PsService: نمایش و کنترل خدمات
PsShutdown: خاموش کردن و راه اندازی مجدد اختیاری
PsSuspend: مکث و از سرگیری فرآیندها
RegDelNull: اسکن و حذف کلید های رجیستری که شامل کاراکتر تهی هستند و نمی توان آن ها را حذف نمود
RegJump: ورود سریع به مسیر رجیستری در Regedit
RegMon: این ابزار نظارت به شما اجازه می دهد تا تمام فعالیت های رجیستری را در زمان واقعی را ببینید
RootkitRevealer: اسکن سیستم شما برای rootkit مبتنی بر نرم افزارهای مخرب
SDelete: بازنویسی فایل های مهم و تمیزسازی فضای فایل هایی که قبلاً حذف شده اند
ShareEnum: اسکن فایل های به اشتراک گذاشته در شبکه و نمایش تنظیمات امنیتی آن ها برای بستن حفره های امنیتی
ShellRunas: اجرای برنامه ها از طرف یک کاربر دیگر
SigCheck: دامپ نمودن (تخلیه) اطلاعات مربوط به نسخه فایل و تایید امضا های دیجیتال
Streams: شناسایی جریان های جایگزین NTFS
Strings: جستجوی رشته های ANSI و یونیکد در تصاویر دودویی
Sync: تمیزسازی دیتاهای cached روی دیسک
TCPView: فعال کردن سوکت نمایشگر خط فرمان
VolumeID: تنظیم ظرفیت ID بر روی درایوهای FAT یا NTFS
WhoIs: مشخص نمودن مالک آدرس اینترنتی
WinObj: مشاهده گر فضای نام Object Manager