Важно!

В отношении идентификаторов SID корпорация Майкрософт не поддерживает образы, подготовленные с использованием программы NewSID. Поддерживаются только образы, подготовленные с помощью программы SysPrep. Корпорация Майкрософт не проводила тестирование программы NewSID во всех вариантах клонирования при развертывании.

Подробнее об официальной политике корпорации Майкрософт см. в статье базы знаний

Сколько раз ты ходил до системы в Вашем офисе, и необходимо просто щелкнуть по ряду диагностических окон, чтобы напомнить себе о важных аспектах ее конфигурации, такие как его имя, IP-адрес, или версии операционной системы Если вы управляете несколькими компьютерами вы, вероятно, необходимость BGInfo. Он автоматически отображает соответствующую информацию о компьютере Windows на рабочем столе фона, как, например, имя компьютера, IP-адрес, версия пакета, и многое другое. Вы можете редактировать любой области, а также шрифта и цвета фона, и можете поместить его в свой каталог запуска с тем, что оно противоречит каждой загрузке, или даже настроить его для отображения в качестве фона для входа в экран.

 Потому что BGInfo просто записывает новый рабочий стол растровых и выходы вам не придется беспокоиться о нем потребителях ресурсов системы или вмешательство с другими приложениями. BgInfo работает на Windows 2000 SP4 Rollup 1 или выше.

Введение

Программа RootkitRevelader является программой с расширенными возможностями для обнаружения rootkit-программ. Она работает под управлением ОС Windows NT 4 и более поздних версий. Программа выводит список несоответствий результатов работы API-интерфейсов файловой системы и реестра реальным данным. Эти несоответствия могут означать наличие rootkit-программы, работающей в пользовательском режиме или в режиме ядра. Программа RootkitRevealer успешно обнаруживает все постоянные rootkit-программы из списка, опубликованного на веб-узле www.rootkit.com, включая такие программы, как AFX, Vanquish и HackerDefenter. Обратите внимание, что RootkitRevealder не предназначена для определения вредоносных программ вроде программы Fu, которые не пытаются скрывать свои файлы и разделы реестра. Пожалуйста, сообщите нам, если вы используете эту программу для обнаружения присутствия rootkit-программ.

Введение

Один из недостатков интерфейса дефрагментации Windows NT/2000 заключается в том, что он не позволяет проводить дефрагментацию файлов, открытых в режиме монопольного доступа. Из-за этого стандартные программы дефрагментации не могут ни показывать степень фрагментации файлов подкачки и кустов реестра, ни дефрагментировать их. Фрагментация файлов подкачки и реестра — одна из самых существенных причин снижения производительности в случае фрагментации данных в системе.

Введение

В наборы ресурсов операционных систем Windows NT и Windows 2000 включен ряд средств командной строки, позволяющих выполнять администрирование систем под управлением ОС Windows NT/2000. Постепенно я собрал комплект аналогичных средств, в том числе средства, которые не входят в наборы ресурсов. Их отличительной особенностью является то, что все они позволяют управлять не только локальной, но и удаленными системами. Первой на свет появилась программа PsList, позволяющая просматривать подробную информацию о процессах, и с тех пор число инструментов постоянно растет. Приставка «Ps» в названии PsList отражает тот факт, что стандартное средство командной строки для формирования списка процессов операционной системы UNIX называется «ps». Поэтому я применил эту приставку ко всем средствам, чтобы объединить их в один набор средств под названием PsTools.

Введение

Вам когда-нибудь хотелось узнать, какая программа открыла тот или иной файл или каталог? Теперь у вас есть такая возможность. Программа Process Explorer отображает информацию об открытых процессом дескрипторах и загруженных им библиотеках DLL.

Рабочая область программы Process Explorer состоит из двух окон. В верхнем окне отображается список активных процессов, включая имена учетных записей, которым принадлежат эти процессы. Информация, которая отображается в нижнем окне, зависит от выбранного режима работы программы. В режиме дескрипторов в нижнем окне отображаются все открытые дескрипторы выбранного в верхнем окне процесса, а в режиме библиотек DLL — все загруженные процессом динамические библиотеки и отображенные в память файлы. Помимо этого в программе Process Explorer также есть мощные возможности поиска, благодаря которым можно быстро узнать, у какого процесса открыт определенный дескриптор или загружена определенная библиотека DLL.

Введение

Программа Process Monitor является усовершенствованным инструментом отслеживания для Windows, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. В этой программе сочетаются возможности двух ранее выпущенных программ от Sysinternals: Filemon и Regmon, а также огромный ряд улучшений, включая расширенную и безвредную фильтрацию, всеобъемлющие свойства событий, такие как ID сессий и имена пользователей, достоверную информацию о процессах, полноценный стек потока со встроенной поддержкой всех операций, одновременный запись информации в файл и многие другие возможности. Эти уникальные возможности делают программу Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.