Tous (64) les outils de la Suite Sysinternals, 1 par 1

Tous les outils de la Suite Sysinternals, un par un ...







L'ensemble des outils de Sysinternals s'est enroulé dans un téléchargement simple.

Usage de saisie des commandes :

accesschk [-s][-e][-r][-w][-n][-v][[-k][-p][-c]|[-d]] [username] <username> <file, directory, registry key, service>
• -c
  Le nom est un ssdpsrv de service de Windows par exemple (indiquer « * » pour montrer tous les services)
  
• -d
  Seulement annuaires de processus
  
• -e
  Montrer seulement que l'intégrité explicitement réglée au niveau (Windows Vista seulement)
  
• -k
  Le nom est un hklm \ logiciel de clef d'enregistrement par exemple
  
• -n
  Montrer seulement les objets qui n'ont aucun accès
  
• -p
  Le nom est un nom ou un PID de processus par exemple cmd.exe (indiquer « * » comme nom pour montrer tous les processus)
  
• -q
  Omettre la bannière
  
• -r
  Montrer seulement les objets qui ont un accès lu
  
• -s
  Recurse
  
• -v
  Bavard (inclut le niveau d'intégrité de Windows Vista)
  
• -w
  Montrer seulement les objets qui ont écrit pour l'accès

[Vous devez être inscrit et connecté pour voir cette image] AccessEnum
v1.32 (11/1/2006)
Taille : 51 Kb

Cet outil te montre les accès utilisateur ou le groupe et indique des dossiers, des clefs d'enregistrement ou des services de Windows.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] AdRestore
v1.1 (11/1/2006)
Taille : 42 Kb

Reprendre les objets actifs d'annuaire du serveur 2003

[Vous devez être inscrit et connecté pour voir cette image] Autologon
v2.10 (11/1/2006)
Taille : 40 Kb

Écran de mot de passe de déviation pendant l'ouverture.

[Vous devez être inscrit et connecté pour voir cette image] Autoruns
v8.61 (1/22/2007)
Taille : 490 Kb

Voir quels programmes sont configurés au démarrage automatiquement quand votre système initialise et à l'ouverture.
Autoruns te montre également la liste entière des endroits d'enregistrement et de dossier où les applications peuvent configurer des arrangements de démarrage automatique.

Usage :

autorunsc [-a] | [-c] [-b] [-d] [-e] [-h] [-i] [-l] [-m] [-n] [-p] [-r][-s] [-v] [-w] [user]
• -a
  Montrer toutes les entrées.
  
• -b
  L'initialisation s'exécute
  
• -c
  Copie produite comme CSV.
  
• -d
  Appinit DLLs.
  
• -e
  Adjonctions d'explorateur.
  
• -h
  Détournements d'image.
  
• -i
  Adjonctions d'Internet Explorer.
  
• -l
  Démarrages d'ouverture (c'est le défaut).
  
• -m
  Entrées de Microsoft signées
  
• -n
  Fournisseurs de protocole de Winsock.
  
• -p
  Controleurs de moniteur
  
• -r
  Fournisseurs de LSA.
  
• -s
  Services de démarrage automatique et controleurs non-piègés.
  
• -t
  Charge Programmée .
  
• -v
  Vérifier les signatures numériques.
  
• -w
  Entrées de Winlogon.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] BgInfo
v4.10 (3/16/2007)
Taille : 274 Kb

[Vous devez être inscrit et connecté pour voir cette image]

Ce programme pleinement configurable produit automatiquement les renseignements de l'ordinateur qui incluent des informations importantes sur le système comprenant les adresses d'IP, le nom d'ordinateur, l'adapteurs de réseau, et encore plus.
Ligne de commande pour les Options :

<path> Indique le nom d'un dossier de configuration employé pour la session courante. Des changements à la configuration sont automatiquement sauvés de nouveau au dossier si CORRECTS ou s'appliquent. Si ce paramètre n'est pas présent BGInfo emploie l'information de configuration par défaut qui est stockée dans l'enregistrement sous l'utilisateur courant ("HKEY_CURRENT_USER\Software\Winternals\BGInfo").

/timer Indique la valeur d'arrêt pour le temporisateur de compte à rebours, en secondes. L'indication de zéro mettra à jour l'affichage sans montrer le dialogue de configuration.

/popup BGInfo créée automatiquement une fenêtre contenant l'information configurée sans mettre à jour l'ordinateur de bureau. L'information est composée exactement comme celle de l'ordinateur, mais réside dans une fenêtre à la place. En utilisant cette option la base de données d'historique n'est pas mise à jour.

/taskbar BGInfo place une icône dans le secteur du statut des taskbar sans mettre à jour l'ordinateur. Cliquer l'icône fait apparaître l'information configurée dans une fenêtre automatique. En utilisant cette option la base de données d'historique n'est pas non plus, mise à jour.

/all BGInfo indique qu'on devrait changer le papier peint pour tous les utilisateurs. Cette option est utile chez un environnement de services de réseau, ou quand BGInfo est programmé pour fonctionner périodiquement sur un système employé par plus d'une personne sur différentes machines (voir en utilisant un programme ci-dessous).

/log BGInfo écrit les erreurs au dossier de notation indiqué au lieu de produire une zone de dialogue d'avertissement. C'est utile pour dépister plus rapidement les erreurs qui se produisent.

/rtf BGInfo écrit son texte de rendement dans un dossier de rtf. Toutes les informations et le formatage sont inclus.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] BlueScreen
v3.2 (11/1/2006)
Taille : 64 Kb

Cette suite d'écran simule non seulement exactement les écrans bleus, mais les réinitialisations simulées (aussi bien qu'accomplir CHKDSK), et les travaux sur Windows NT 4, le Windows 2000, le Windows XP, le serveur 2003 et le Windows 9x.

[Vous devez être inscrit et connecté pour voir cette image] CacheSet
v1.0 (11/1/2006)
Taille : 44 Kb

CacheSet est un programme qui te permet de commander la taille de fonctionnement de l'ensemble du cache de directectorie en utilisant des fonctions fournies par le NT.
Il est compatible avec toutes les versions de NT et pleins codes source sont fournis.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] ClockRes
v1.0 (11/1/2006)
Taille : 43 Kb

Regarder la résolution de l'horloge de système, qui est également la résolution maximum de temporisateur

[Vous devez être inscrit et connecté pour voir cette image] Contig
v1.54 (3/21/2007)
Taille : 55 Kb

Vous pourrez rapidement defragmenter vos dossiers fréquemment utilisés ? L'utilisation de Contig permet d'optimiser les différents dossiers, ou de créer de nouveaux dossiers qui sont contigus.

• [Vous devez être inscrit et connecté pour voir cette image] Ctrl2cap
v2.0 (11/1/2006)
Taille : 48 Kb

C'est un controleur de mode-grain qui démontre l'entrée de clavier filtrant juste au-dessus du controleur de classe du clavier afin de transformer des chapeau-serrures en touches de commande. Le filtrage à ce niveau permet la conversion et de cacher des clefs avant que le NT même « les voie ».
La source est incluse.
Ctrl2cap montre également comment employer NtDisplayString () pour imprimer des messages par rapport aux écrans bleus d'initialisation.

[Vous devez être inscrit et connecté pour voir cette image] DebugView
v4.64 (1/8/2007)
Taille : 301 Kb

Un autre premier de Sysinternals : Ce programme arrête des appels faits à DbgPrint par des modules de gestion de périphérique et à OutputDebugString fait par les programmes Win32.
Il tient compte du visionnement et l'enregistrement de corrigent la session produite sur votre machine locale ou à travers l'Internet sans programme de mise au point actif.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] DiskExt
v1.0 (11/1/2006)
Taille : 40 Kb

Tracage de volume du Disque

Utilités sous interface graphique des secteurs de disque








Cette utilitaire capture toute l'activité de disque dur ou agit comme une lumière d'activité des logiciels du disque dans votre configuration système.










Utilisation des répertoires du disque

Usage :

du [[-v] [-l ] | [-n]] [-q] (file or directory)
• -l
  Indiquer la profondeur de sous-répertoire d'information (le défaut est tous les niveaux)
  
• -n
  Pas le recurse
  
• -q
  Ne pas imprimer la bannière
  
• -v
  Montrer l'information dans le répertoire intermédiaire

Vue de l'information pour les dossiers chiffrés

Usage :

efsdump [-s] <file or directory>

-s
Sous-répertoires de Recurse.

Cet outil de surveillance vous laisse voir toute l'activité de système de fichiers en temps réel.








Cette ligne de commande - utilitaire maniable - te montrera par quels processus sont ouverts les dossiers, et beaucoup plus.

Usage :

handle [[-a] [-u] | [-c <handle> [-y]] | [-s]] [-p <processname>|<pid>> [name]
• -a
  Vider les informations sur tous les types, pas simplement ceux qui se rapportent à des dossiers. D'autres types incluent des ports, des clefs d'enregistrement, des primitifs de synchronisation, des fils, et des processus.
  
• -c
  Ferme la poignée indiquée (interprétée comme nombre hexadécimal). Vous devez indiquer le processus par son PID.
  Attention : Les poignées de fermeture peuvent causer l'instabilité des applications ou du système.
  
  
• -y
  Ne pas inciter pour la confirmation étroite de poignée.
  
• -s
  Compte d'impression de chaque type de poignée ouvert.
  
• -u
  Montrer le nom d'utilisateur en recherchant des poignées.
  
• -p
  Au lieu d'examiner toutes les poignées dans le système, ce paramètre rétrécit le balayage de la poignée à ces processus qui commencent par le processus nommé.
  Ainsi :
  • handle -p exp
    Viderait les dossiers ouverts pour tous les processus qui commencent par le « exp », qui inclurait l'explorateur.
    
    
  • name
    Ce paramètre est présent de sorte que vous puissiez diriger la poignée pour rechercher des références à un objet avec un nom particulier. Par exemple, si vous vouliez savoir quel processus (si quels) a « c:\windows\system32 » ouvert vous pourriez taper :
    • handle windows\system
      Le répertoire nommé est peu sensible et le sous-répertoire indiqué peut être n'importe où dans les chemins qui vous intéressent.

Convertir les Nombres Hexadécimale à la décimale et vice-versa.






Créer les liens symboliques de Win2K NTFS






Vider le contenu de la base de données logique du sur-disque des répertoires de disque, qui décrit la division des disques dynamiques de Windows 2000.






Énumérer tout les DLLs qui sont actuellement chargées, incluant où elles sont chargées et les nombres de version.
La version 2.0 indique les noms entiers des programmes exécutables.






Utiliser les programmes de mise au point de grain de Microsoft pour examiner un système de phase.






Voir l'ordre dans lequel des dispositifs sont chargés sur votre système de WinNT/2K






MoveFile te permet de programmer le mouvement et de supprimer des commandes pour la prochaine réinitialisation.

PendMoves te permet d'énumérer la liste de dossier retitrent et suppriment les commandes qui seront exécutées la prochaine initialisation






Énumérer les sessions actives d'ouverture sur un système.






Se renseigner sur le problème de SID d'ordinateur que tout le monde avait parlé et obtenir un commutateur libre de SID d'ordinateur, NewSID, complète avec le code source entier.






Employer NTFSInfo pour voir des informations détaillées sur des volumes de NTFS, y compris la taille et l'endroit du Tableau de fichier principal (MFT) et de la MFT-zone, aussi bien que les tailles des dossiers de méta-données de NTFS.

Défragmente vos dossiers de pagination et clusters d'enregistrement !

Usage :
pagedefrag [-e | -o | -n] [-t <seconds>]
• -e
  Defragmente àchaque initialisation
  
• -o
  Defragmente une fois
  
• -n
  Jamais defragmenter
  
• -t
  Placer le compte à rebours au nombre indiqué de secondes

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] Portmon
v3.2 (11/1/2006)
Taille : 142 Kb

Surveiller l'activité gauche périodique et parallèle en avancé ou en surveillant l'outil. Il sait tout l'IOCTLs périodique et parallèle standard et te montre même une partie des données étant envoyées et reçues. La version 3.x a de nouveaux perfectionnements puissants d'UI et possibilités de filtrage très avancées.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] Process Explorer
v10.21 (11/1/2006)
Taille : 1,5 Mb

Découvrir quels dossiers, quelles clefs d'enregistrement et d'autres objets de processus ont été ouverts, quelles DLLs ils ou elles ont chargées, et plus.
Cet utilitaire spécialement puissant vous montrera même qui possède chaque processus.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] Process Monitor
v1.1 (3/7/2007)
Taille : 913 Kb

Système de fichiers de moniteur, enregistrement, processus, fil et activité de DLL en temps réel.

[Vous devez être inscrit et connecté pour voir cette image]

[Vous devez être inscrit et connecté pour voir cette image] ProcFeatures
v1.10 (11/1/2006)
Taille : 39 Kb

Ce générateur d'état d'applet soutient Windows des prolongements physiques d'adresse et aucun exécutent la protection de débordement d'amortisseur.

[Vous devez être inscrit et connecté pour voir cette image] PsExec
v1.82 (3/5/2007)
Taille : 1 Mb

Exécuter les processus avec des droits de limité-utilisateur.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsFile
v1.02 (12/4/2006)
Taille : 1 Mb

Voir que si ce qui est classés, est ouverts à distance.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsGetSid
v1.43 (12/4/2006)
Taille : 1 Mb

Montre le SID d'un ordinateur ou d'un utilisateur.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsInfo
v1.74 (12/4/2006)
Taille : 1 Mb

Obtenir les informations sur un système.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsKill
v1.12 (12/4/2006)
Taille : 1 Mb

Terminer les processus locaux ou à distance.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsList
v1.28 (12/4/2006)
Taille : 1 Mb

Montrer les informations sur des processus et des liaisons.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsLoggedOn
v1.33 (12/4/2006)
Taille : 1 Mb

Montrer les utilisateurs entrés sur un système

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsLogList
v2.64 (12/4/2006)
Taille : 1 Mb

Disques de notation d'événement de décharge.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsPasswd
v1.22 (12/4/2006)
Taille : 1 Mb

Changements de Mots de Passe de compte .

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsService
v2.21 (12/4/2006)
Taille : 1 Mb

Vue des Services et commandes.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsShutdown
v2.52 (12/4/2006)
Taille : 1 Mb

Arrête et recharge sur option un ordinateur.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsSuspend
v1.06 (12/4/2006)
Taille : 1 Mb

Suspendre et reprendre les processus.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

[Vous devez être inscrit et connecté pour voir cette image] PsTools
v2.43 (12/4/2006)
Taille : 1 Mb

La suite de PsTools (dont les 11 logiciels ci-dessus !) inclut la ligne de commande utilitaire pour énumérer les processus fonctionnant sur les ordinateurs locaux ou à distance, processus courants à distance, rechargeant des ordinateurs, vidant des notations d'événement, et plus.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel
Mais surtout reportez-vous à chaque info correspondant à un des 11 logiciels précédents !!!

Balayer et supprimer les clefs d'enregistrement qui contiennent des caractères nuls inclus et qui sont autrement ineffaçables avec les outils normaux.






Crée une clef appelée « HKEY_LOCAL_MACHINE \ logiciel \ Sysinternals \ Can't touch me! \ 0 » en utilisant l'api indigène, et à l'intérieur de cette clef, créer une valeur 0.






Saut au chemin d'enregistrement que vous indiquez dans Regedit.






Balayer votre système pour trouver le malware rootkit.








Recouvrir solidement vos dossiers sensibles et nettoyer votre espace libre des dossiers précédemment supprimés employant ce DoD-conforme qui fixe le programme d'effacement.
Le code source complet est inclus.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Balayer les parts de dossier sur votre réseau et regarder leurs arrangements de sécurité pour fermer des trous de sécurité.








Vider l'information de version de dossier et vérifier que des images sur votre système sont digitalement signées.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Indiquer les jets alternatifs de NTFS

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Rechercher les codes de norme ANSI et UNICODE dans les images binaires.

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Rafraîchirr les données cachées du disque

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Ligne de Commande pour activer la visionneuse de socket (douille).

[Vous devez être inscrit et connecté pour voir cette image]

Pour plus d'info sur les lignes de commandes, allez voir sur
cette page du site officiel !!!

Placer l'identification de volume des commandes de FAT ou de NTFS.






Voir qui possède une adresse Internet.






La visionneuse finale des Noms d'espace des répertoires d'objet est ici.








Utilitaire de présentation pour bourdonner et dessiner sur l'écran.

Bonjour Claudius,

Je vois là que tu as des trésors très intéressants.

Encore merci de bien vouloir les partager avec nous.

Amicalement.

Salva

Merci pour ce pack d'utilitaires

Au plaisir de te venir en aide

vais l'essayer

Bonjour,
Merci pour votre accord d'accès rapide
Je ne suis pas très performant en informatique et depuis un certain temps Je télécharge un certains nombres de logiciels gratuits préconisés par des revues, des forums, etc... qui font, pour beaucoup double emploi, et que je n'utilise pas .
Je voulais faire un tri et votre suite me semble un départ intéressant.
N'ayant que très peu de connaissances en informatique, je suis un peu perdu et je souhaiterai, si je peux abuser de votre temps, de vous faire ajouter un commentaire précisant l'intéret de tous ces logiciels.
Existe-il une telle liste de logiciels préconisés pour la "sécurité" (spybot, AdAware, Ccleaner...), des logiciels principaux à avoir impérativement(zip, pdf..)
Merci d'avance,
jcld

Oui, il existe une telle liste sur

Dans les dossiers Corsica notamment, mais aussi dans les conseils et astuces !!!