Windows Sysinternals Suite: إدارة واستكشاف الأخطاء وإصلاحها وتشخيص أنظمة وتطبيقات Windows

Windows Sysinternals Suite عبارة عن مجموعة من الأدوات المصممة لمسؤولي نظام Windows. يتضمن أدوات مساعدة لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يمكن استخدام الأدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يمكن استخدام الأدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يمكن استخدام الأدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يتضمن الجناح أدوات لإدارة واستكشاف أنظمة وتطبيقات Windows. يمكن استخدام الأدوات لإدارة واستكشاف أنظمة وتطبيقات Windows.

يقوم windows 10 بتعطيل تحذير انخفاض مساحة القرص

تم إنشاء مجموعة أدوات وموقع Sysinternals بواسطة Mark Russinovich و Bryce Cogswell لاستضافة أدوات النظام المتقدمة والمعلومات الفنية. سواء كنت محترفًا في تكنولوجيا المعلومات أو مطورًا ، ستجد المرافق Sysinternals لمساعدتك في إدارة أنظمة وتطبيقات Windows الخاصة بك واستكشاف الأخطاء وإصلاحها وتشخيصها.

حزمة Windows Sysinternals

يتم دمج أدوات استكشاف الأخطاء وإصلاحها Sysinternals في مجموعة واحدة من الأدوات. يحتوي هذا الملف على أدوات منفصلة لاستكشاف الأخطاء وإصلاحها وملفات تعليمات. ومع ذلك ، فإنه لا يتضمن أي أدوات لا تتعلق باستكشاف الأخطاء وإصلاحها مثل شاشة توقف الموت الزرقاء أو NotMyFault.

الفئات الرئيسية للأدوات هي كما يلي:

• أدوات الملفات والأقراص
• مرافق الشبكة
• المرافق العملية
• المرافق الأمنية
• معلومات النظام
• متنوع

قائمة الأدوات:

• AccessChk هي أداة سطر أوامر لعرض الأذونات الفعالة على الملفات ومفاتيح التسجيل والخدمات والعمليات وكائنات النواة والمزيد.
• انضمام تُظهر أداة الأمان البسيطة والقوية هذه من لديه إمكانية الوصول إلى الدلائل والملفات ومفاتيح التسجيل على نظامك. استخدمه لإيجاد ثغرات في أذوناتك.
• AdExplorer أو Active Directory Explorer هو عارض ومحرر Active Directory (AD) المتقدم.
• البصيرة هي أداة مراقبة في الوقت الحقيقي LDAP (بروتوكول الوصول الخفيف إلى الدليل) لاستكشاف أخطاء تطبيقات عميل Active Directory وإصلاحها.
• AdRestore - استعادة كائنات الخادم من Active Directory.
• أوتولوجون يسمح لك بتجاوز شاشة كلمة المرور أثناء تسجيل الدخول.
• التشغيل التلقائي يتيح لك معرفة البرامج التي تم تعيينها لبدء التشغيل تلقائيًا عند تمهيد النظام وعند تسجيل الدخول.
• BgInfo إنه برنامج قابل للتخصيص بالكامل يقوم تلقائيًا بإنشاء خلفية سطح مكتب تتضمن معلومات مهمة عن النظام ، بما في ذلك عناوين IP واسم الكمبيوتر ومحولات الشبكة والمزيد.
• شاشة زرقاء لا تحاكي شاشة التوقف بدقة الشاشات الزرقاء فحسب ، بل تحاكي أيضًا إعادة التشغيل (مجمعة مع CHKDSK).
• CacheSet هو برنامج يسمح لك بالتحكم في حجم مجموعة العمل الخاصة بـ Cache Manager باستخدام الوظائف التي يوفرها NT. وهو متوافق مع جميع إصدارات NT.
• كلوكريس يتيح لك عرض دقة ساعة النظام ، وهي أيضًا الدقة القصوى لجهاز ضبط الوقت.
• كونتيج يسمح لك بإلغاء تجزئة الملفات المستخدمة بشكل متكرر بسرعة؟ استخدم Contig لتحسين الملفات الفردية ، أو لإنشاء ملفات جديدة متجاورة.
• Coreinfo هي أداة مساعدة لسطر الأوامر تظهر المراسلات بين المعالجات المنطقية والمعالج المادي ، عقدة NUMA والمقبس الموجودون فيه.
• السيطرة هو برنامج تشغيل لوضع kernel يوضح تصفية إدخال لوحة المفاتيح أعلى برنامج تشغيل فئة لوحة المفاتيح مباشرةً لتحويل الأحرف الكبيرة إلى مفاتيح تحكم.
• DebugView اعتراض المكالمات التي تم إجراؤها على DbgPrint بواسطة برامج تشغيل الأجهزة و OutputDebugString التي تم إجراؤها بواسطة برامج Win32.
  أجهزة الكمبيوتر المكتبية هذه أداة مساعدة جديدة تتيح لك إنشاء ما يصل إلى أربعة أجهزة سطح مكتب افتراضية واستخدام واجهة شريط المهام أو مفاتيح الاختصار لمعاينة محتويات كل سطح مكتب والتبديل بينها بسهولة.
• Disk2vhd يبسط نقل الأنظمة المادية إلى الأجهزة الافتراضية (p2v.md).
• DiskExt عرض تعيينات محرك الأقراص الحجم.
• ديسكمون يلتقط جميع أنشطة القرص الصلب أو يعمل كمؤشر لنشاط البرنامج على شريط المهام.
• DiskView يقدم أداة مساعدة للعمل مع قطاع القرص الرسومي.
• إستخدام القرص يسمح لك لعرض استخدام القرص عن طريق الدليل.
• EFSDump يسمح لك بعرض معلومات حول الملفات المشفرة.
• FindLinks يُبلغ عن فهرس الملف وأي روابط صلبة (مسارات بديلة للملفات الموجودة على نفس المجلد. md) الموجودة للملف المحدد.
• التعامل مع سيُظهر لك الملفات التي يتم فتحها من خلال العمليات ، وغير ذلك الكثير.
• Hex2dec - تحويل الأعداد السداسية العشرية إلى الأعداد العشرية والعكس بالعكس.
• مُجَمَّع - إنشاء روابط رمزية Windows 2000 NTFS.
• LDMDump - تفريغ محتويات قاعدة بيانات مدير القرص المنطقي التي تصف تقسيم أقراص Windows الديناميكية.
• ListDLLs سرد كافة مكتبات DLL التي تم تحميلها حاليًا ، بما في ذلك مواقع التنزيل وأرقام الإصدارات الخاصة بها.
• LiveKd - استخدم مصححات أخطاء Microsoft kernel للتحقق من نظام قيد التشغيل.
• طلب - انظر ترتيب تحميل الأجهزة في نظامك.
• تسجيل الدخول يسرد جلسات تسجيل الدخول النشطة.
• انقل الملف يسمح لك بجدولة أوامر النقل والحذف لإعادة التشغيل التالية.
• ليس خطئي هي أداة يمكنك استخدامها لأعطال وتجميد وتسريبات ذاكرة kernel على نظام Windows الخاص بك.
• يستخدم NTFSInfo لعرض معلومات مفصلة حول وحدات تخزين NTFS ، بما في ذلك حجم وموقع ملفات جدول الملفات الرئيسية (MFT) وملفات منطقة MFT.
• PendMoves يسرد قائمة بأوامر إعادة تسمية الملفات وحذفها التي سيتم تنفيذها في التمهيد التالي.
• قائمة الأنابيب يعرض الأنابيب المسماة على نظامك ، بما في ذلك الحد الأقصى لعدد المثيلات والمثيلات النشطة لكل أنبوب.
• PortMon يعرف جميع IOCTLs التسلسلية والمتوازية القياسية ، بل ويظهر لك بعض البيانات التي يتم إرسالها واستلامها.
• ProcDump تم تصميمه لالتقاط عمليات تفريغ العمليات التي يصعب عزلها وإعادة إنتاج طفرات وحدة المعالجة المركزية.
• عملية المستكشف - اكتشف الملفات ومفاتيح التسجيل وعمليات الكائن الأخرى المفتوحة وما هي مكتبات DLL التي يتم تحميلها والمزيد. ستوضح لك هذه الأداة القوية الفريدة من يمتلك كل عملية.
• مراقبة العملية - مراقبة نظام الملفات والتسجيل والعمليات والخيوط وملفات DLL في الوقت الحقيقي.
• PsExec - تشغيل العمليات على الأنظمة البعيدة.
• ملف PsFile - انظر ما هي الملفات التي يتم فتحها عن بعد.
• PsGetSid يعرض معرّف الأمان (SID) الخاص بالكمبيوتر أو المستخدم.
• PsInfo يحصل على معلومات حول النظام.
• بسكيل - إنهاء العمليات المحلية أو البعيدة.
• PsPing يقيس أداء الشبكة.
• PsList - إظهار معلومات حول العمليات والخيوط.
• PsLoggedOn - إظهار المستخدمين الذين قاموا بتسجيل الدخول.
• PsLogList - تفريغ إدخالات سجل الأحداث.
• PsPasswd - يغير كلمات مرور الحساب.
• PsService - عرض وإدارة الخدمات.
• PsShutdown يقوم بإيقاف تشغيل الكمبيوتر ، وإذا لزم الأمر ، يعيد تشغيل الكمبيوتر.
• ملاحظة: - وقفة واستئناف العمليات.
• في أدوات PsTools تسرد الحزمة العمليات التي يتم تشغيلها على أجهزة الكمبيوتر المحلية أو البعيدة ، والعمليات التي يتم تشغيلها عن بُعد ، وإعادة تشغيل أجهزة الكمبيوتر التي تحفظ سجلات الأحداث ، وما إلى ذلك.
• RAMMap هي أداة مساعدة متقدمة لتحليل استخدام الذاكرة الفعلية تقدم معلومات الاستخدام بشكل مختلف في عدة علامات تبويب مختلفة.
• RegDelNull - مسح وإزالة مفاتيح التسجيل التي تحتوي على أحرف فارغة مضمنة لا يمكن إزالتها بطريقة أخرى باستخدام أدوات تحرير السجل القياسية.
• باستخدام التسجيل - عرض استخدام مساحة التسجيل لمفتاح التسجيل المحدد.
• RegJump - انتقل إلى مسار التسجيل الذي حددته في Regedit.
• اس ديليت - الكتابة فوق الملفات الحساسة بشكل آمن وتنظيف المساحة الخالية من الملفات المحذوفة مسبقًا باستخدام برنامج الحذف الآمن المتوافق مع DoD.
• شارك - مسح الملفات المشتركة على الشبكة وعرض إعدادات الأمان الخاصة بها لإغلاق الثغرات الأمنية.
• شل روناس - قم بتشغيل البرامج كمستخدم آخر من خلال عنصر قائمة سياق قذيفة مناسب.
• سيجشيك - تفريغ معلومات إصدار الملف وتأكد من توقيع الصور الموجودة على نظامك رقميًا.
• تيارات - إظهار تيارات NTFS البديلة.
• سلاسل - ابحث عن سلاسل ANSI و UNICODE في الصور الثنائية.
• تزامن - مسح البيانات المخزنة مؤقتًا على القرص.
• سيسمون - يراقب ويبلغ عن نشاط النظام الرئيسي من خلال سجل أحداث Windows.
• TCPView - عارض مقبس سطر الأوامر النشط.
• VMMap أداة لتحليل الذاكرة الظاهرية والمادية للعمليات.
• المجلد - تعيين معرف وحدة التخزين لمحركات الأقراص FAT أو NTFS.
• من - معرفة من يملك عنوان الإنترنت.
• WinOb ي - عارض مساحة الاسم الكامل لمدير الكائنات موجود هنا.
• ZoomIt - أداة العرض التقديمي للقياس والرسم على الشاشة.

Sysinternals لايف

يمكنك أيضًا عرض الكتالوج الكامل لأدوات Sysinternals Live في مستعرض على https://live.sysinternals.com/ . يمكنك إما النقر بزر الماوس الأيمن فوق ملف فردي وتنزيله ، أو إدخال المسار إلى أداة Sysinternals Live في مستكشف Windows أو في سطر الأوامر كـ | _ + _ | أو | _ + _ |.

أصدرت Microsoft تحديثًا رئيسيًا لـ Sysinternals ، بما في ذلك Sysmon Clipboard Monitoring و Procmon Advanced Filter Edit Dialog و Prodump CoreCLR و AdExplorer و Disk Usage و VMMap و RAMMap. كما تضمنت أيضًا العديد من منافذ ARM لأدوات Windows Sysinternals الحالية ، حيث يتم استخدام أجهزة ARM الآن من قبل الكثيرين.

نوصي بشدة باستكشاف جميع الأدوات ثم تنزيلها من موقع مايكروسوفت الرسمي . يمكنك توسيع كل قسم على اليسار ثم القراءة عن كل أداة وماذا تفعل. تحتوي الصفحة على قائمة بالمعلمات والخيارات وما يمكن القيام به.

أتمنى أن تكون هناك واجهة مستخدم لمثل هذه الأدوات يمكن إطلاقها بسهولة من خلال خيارات محددة ثم رؤية النتيجة. لذلك ، سيتعين على المستخدمين الأساسيين تعلمها شيئًا فشيئًا.