Las utilidades de Sysinternals se caracterizan por tener estos puntos en común: cumplen una función muy concreta, van al grano sin florituras, se pueden usar desde línea de comandos y no necesitan instalación.
El paquete Sysinternals Suite te permite disponer de todas ellas sin necesidad de tener que descargarlas una a una. Y es de agradecer, ya que se incluyen 60 utilidades.
Sirven para tareas muy diversas: análisis de disco, archivos en uso, conexiones de red, monitor de procesos, ampliación de pantalla…
Se trata de un programa que todo buen administrador debería tener siempre a mano.
Cuenta con las siguientes utilidades :
AccessChk
AccessEnum
AdExplorer
AdRestore
Autologon
Autoruns
BgInfo
CacheSet
ClockRes
Contig
Coreinfo
Ctrl2Cap
DebugView
Desktops
DiskExt
DiskMon
DiskView
Disk Usage (DU)
EFSDump
FileMon
Handle
Hex2dec
Junction
LDMDump
ListDLLs
LiveKd
LoadOrder
LogonSessions
NewSid
NTFSInfo
PageDefrag
PendMoves
PortMon
ProcessExplorer
Process Monitor
ProcFeatures
PsExec
PsFile
PsGetSid
PsInfo
PsKill
PsList
PsLoggedOn
PsLogList
PsPasswd
PsService
PsShutdown
PsSuspend
RegDelNull
RegJump
RegMon
RootkitRevealer
SDelete
ShareEnum
ShellRunas
SigCheck
Streams
Strings
Sync
TCPView
VMMap
VolumeID
WhoIs
WinObj
ZoomIt
Datos sobre algunos de sus componentes ya que es poca la info sobre tales:
AccessChk v4.1: esto les viene bien a los administradores de sistemas Windows para comprobar que tipo de accesos tienen los usuarios y los grupos a los recursos de red. Añado: dado que esta gente de MS no sabe hacer SO para redes, bueno, no sabe hacer SOs, ni mucho menos tiene una interfaz clara acerca de la listas de control de acceso, lo que llevó a Sysinternal a desarrollar aplicaciones que ayudaran a los administradores.
AccessEnum: Similar al anterior, incluye el acceso al Registro de Windows.
AdExplorer: Explorador de Directorio Activo de Windows 2003 Server. Lo que he dicho antes… hicieron un sistema operativo para redes sin saber cómo hacerlo y tuvieron que venir terceros a hacer aplicaciones que ayudaran a los administradores.
AdRestore: da un listado de los objetos borrados en un dominio y da la posibilidad de rstaurarlos con Windows 2003 server. Es un comando (de línea de comandos).
Autologon: Windows NT y 2000 permiten que un ordenador, perdón, una computadora arranque con una cuenta y clave de usuario concreta la próxima vez que se inicie… de forma que no hace falta que el usuario sea preguntado. Esto se consigue con WXP de una forma muy sencilla en la configuración de usuarios, pero en los dos SO nombrados había que hacer unas modificaciones en claves muy profundas del Registro. Con este programa se consigue hacer de una forma más sencilla.
Autoruns: Muestra todos los programas y servicios que arrancan con el SO. Se conoce que no se fían de cómo lo hacen con su msconfig… y éste muestra mucho más. Seguramente nos sorprenderemos de todo lo que arranca.
BgInfo: Tan sólo imprime en nuestro fondo de escritorio las características de la máquina y del SO así como parte de los recursos.
CacheSet: Permite configurar los parámetros del archivo de cache… que no sé si consiste en los parámetros del archivo de paginación de memoria que ya permite modificar fácilmente WXP.
ClockRes: Permite establecer la máxima resolución del reloj de Windows, por lo visto es ideal para edición de vídeo y de archivos midi. Pero no lo puedo asegurar por razones evidentes.
Contig: Básicamente es un desfragmentador de archivos. El de Windows es francamente malo, el archivo de paginación ni lo toca y no es capaz de saber cuáles son los archivos a los que más se accede… que deberían estar en un estado óptimo de fragmentación.
Ctrl2Cap: Convierte la tecla de bloqueo de mayúsculas en la tecla control. Muy útil para los que estén cometiendo el imperdonable error de migrar de UNIX a Windows. (JUAJUA)
DebugView: Permite depurar las salidas de nuestro sistema local o de cualquier otro que se encuentre en la red y que podamos localizar vía TCP/IP. Muestra tanto las salidas del modo kernel como las de modo Win32 (lo que no tengo ni la menor idea de lo que significa).
DiskExt: Tan “sólo” muestra el uso del comando IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS, que muestra los volúmenes detectados por el sistema (discos, particiones, etc.)
DiskMon: Muestra la actividad de los discos duros en un sistema Windows. Si lo mantenemos minimizado se comporta como el indicador de acceso a disco de la caja. Muy útil en los accesos remotos.
DiskView: Básicamente es el visor/mapa de discos duros del desfragmentador de Windows pero bien hecho. Nos permite hasta sacar información del clúster (un clúster es lo que WXP llama unidad de asignación y es un número entero de sectores del disco).
Disk Usage (DU): Muestra en línea de comandos cuánto ocupa una carpeta o directorio.
EFSDump: Muestra en línea de comandos qué cuentas están autorizadas para acceder a los datos encriptados con EFS (por si no lo sabéis se puede cifrar la información sensible con Windows XP Pro) ((ohh))
FileMon: Éste ni me hace falta mirarlo… Monitoriza a qué archivos acceden los programas y si puede acceder. Ideal para cuando nos sale un error porque no encuentra una DLL y no sabemos dónde debería estar. Yo lo he utilizado para otras cosas… jeje.
Handle: ¿Alguna vez has intentado borrar un archivo y de ha dicho que otro programa lo está utilizando? Con esto podrás verlo desde línea de comandos. Con el ProcessExplorer tenéis una versión gráfica de este programa pero yo utilizo el Unlocker que no tiene nada que ver con esto.
Hex2dec: Conversor de hexadecimal a decimal y viceversa en línea de comandos. Yo utilizo la propia calculadora de de uirdos en modo científico.
Junction: Permite crear enlaces simbólicos en NTFS (NTFS junctions). Los administradores procedentes de UNIX lo agradecerán. Un enlace es una especie de acceso directo a carpetas y archivos. Por ejemplo, podemos crear un enlace simbólico de C:\tama a C:\quien\se\cree\que\es\tama. Cuando los programas y usuarios acceden a c:\tama en realidad están accediendo a la otra carpeta.
LDMDump: Viene a ser el fdisk, comando para crear particiones, pero en una versión para discos dinámicos que permite soportar algún tipo de redundancia RAID.
ListDLLs: Por fin una aplicación que muestra las DLL cargadas en el sistema. El ProcessExplorer también incluye algo de esto en su versión gráfica.
LiveKd: Permite utilizar los depuradores de kernel de Windows kd y Windbg, lo que supongo que a quien lo entienda le vendrá francamente bien…. porque yo no entiendo nada.
LoadOrder: Da la orden de cargar un driver a Windows NT o 2K.
LogonSessions: Muestra en línea de comandos cuántas sesiones están abiertas en nuestra máquina. E incluso con -p podría mostrar qué procesos tiene abiertos cada sesión.
NewSid: La instalación de máquinas con clonación de discos nos ahorra muchas horas de trabajo (vive Dios que así es) pero tiene algunos problemillas. Como por ejemplo que todos tienen el mismo SID (un identificador que se ha inventado MS pero que a la larga podría comprometer nuestra seguridad, según dicen). Con esta aplicación se puede cambiar el SID si la imagen está preparada con SysPrep, aunque es posible que funcione con otros métodos si bien MS no lo ha comprobado.
NTFSInfo: Muestra información del sistema de archivos NTFS, algunas cosas son simplemente curiosas pero otras son realmente útiles. Por ejemplo, puede dar el tamaño de la MFT. Se utiliza en modo línea de comandos.
PageDefrag: Desfragmenta el archivo de paginación de memoria, el registro, el de hibernación y alguna que otra cosilla más que el de uirdos y otros desfragmentadores no son capaces de tocar. Según tengo entendido, el desfragmentar el registro no afecta tanto al funcionamiento de XP como sí lo hacía en versiones anteriores.
PendMoves y MoveFile: permite eliminar archivos y moverlos en el siguiente reinicio si están tomados por algún proceso. En línea de comandos.
PortMon: Muestra toda la actividad sobre los puertos paralelo y serie de nuestra máquina.
ProcessExplorer: Es un administrador de tareas/procesos como Dios manda y no la patata que trae el uirdos. Es, sencillamente, genial. Especialmente útil la opción de buscar el nombre de un proceso en internet para saber de qué se trata.
Process Monitor: Similar al filemon pero para procesos. Lo desconocía pero seguro que también es muy útil.
ProcFeatures: Comando que sin más florituras nos muestra qué procesador tenemos instalado. Soporta alguna función más.
PsExec: Increíble aplicación que permite controlar remotamente una máquina (de modo similar al telnet, en modo comandos) sin necesidad de instalar un cliente.
PsFile: Muestra en línea de comandos qué archivos están abiertos remotamente. Trunca los nombres muy largos.
PsGetSid: Permite encontrar qué máquinas tienen un SID idéntico para modificarlo. Es algo más complejo… pero no lo llego a entender muy bien…
PsInfo: Da información clave (procesador, sistema operativos, volúmenes, actualizaciones, etc) de una máquina conectada a nuestra red.
PsKill: Permite matar procesos en Windows NT/2K del ordenador local y de los conectados a la red.
PsList: Muestra los procesos en Windows NT/2K del ordenador local y de los conectados a la red.
PsLoggedOn: Con net session se puede saber quién está conectado a nuestro ordenador pero no hay una forma sencilla de conocer qué recursos está utilizando una determinada sesión en Windows NT/2K. Con este comando se puede averiguar.
PsLogList: Es un visor de procesos en línea de comandos para ver el registro de sucesos tanto en una máquina local como en una máquina en red. Ideal apra Windows NT/2k.
PsPasswd: Permite cambiar una clave de una cuenta tanto a nivel local como remoto (lo que es útil cuando se trabaja en grupo en lugar de dominio). Es en línea de comandos, lo que facilita el crear un archivo por lotes.
PsService: Visor de servicios y controladores de Windows, para máquinas locales y remotas.
PsShutdown: Permite apagar y reiniciar máquinas locales y remotas desde línea de comandos. Las bromas que se pueden gastar en una red con este comando son increíbles. (JUAJUA)
PsSuspend: Permite suspender procesos en local y remoto… lo que viene muy bien cuando algún proceso se desmadra y se lleva todos los recursos. Desde línea de comandos.
RegDelNull: Este comando permite buscar y borrar claves del registro de Windows que contengan el carácter null.
RegJump: Abre el registro en la clave que se introduzca como parámetro.
RegMon: Similar a filemon pero para el registro… Monitoriza qué procesos acceden a qué claves de registro… Muy útil para determinados usos, jejeje.
RootkitRevealer: Utilidad avanzada para detección de rootkit. Un rootkit es un programa muy puñetero (uy, perdón, en España esto no significa lo que creen) y muy difícil de detectar que entre otras muchas cosas puede permitir a alguien tomar el control de nuestras máquinas en modo administrador o no dejar reproducir DVDs si no son originales y de la zona que corresponde. Por poner el más sencillo de los ejemplos.
SDelete: Asegura el borrado de archivos y la encreiptación de con EFS contra una recuperación de archivos. Funciona bajo línea de comandos.
ShareEnum: Ni en Windows NT ni en 2K ni XP hay herramientas que muestren a los usuarios de una forma sencilla las configuraciones de seguridad de acceso a sus recuros. Con esta herramienta lo podemos hacer desde un sencillo entorno gráfico.
ShellRunas: Le da al entorno gráfico la potencia de Run As. Funciona en Windows XP y Vista, Server 2003 y 2008.
SigCheck: Verifica qué archivos están firmados digitalmente desde la línea de comandos.
Streams: Examina qué archivos en NTFS tienen alternates data streams… esto algo difícil de explicar. En línea de comandos.
Strings: Busca y convierte nombres de ejecutables y objertos a cadenas. No esto muy seguro de lo que quiere decir… es en línea de comandos y funciona hasta con Windows 95.
Sync: Funciona como el comando Sync de Unix, crea un volcado del sistema operatico en un disco para asegurarse de que no se pierde en caso de fallo del sistema. No entiendo muy bien a qué se refiere… es de línea de comandos y requiere de privilegios de Administrador.
TCPView: Es un programa entorno gráfico que muestra un listado de todos los puertos TCP y UDP tanto locales como remotos así como el estado de las conexiones. También existe su versión en línea de comandos, Tcpvcon.
VolumeID: Es el equivalente al label de dos, que permite cambiar el nombre de un volumen desde línea de comandos.
WhoIs: Muestra quien tiene registrado un dominio en línea de comandos. Es útil porque cuando yo necesito algo parecido necesito abrir mi navegador.
WinObj: Según dice es una herramienta que debemos tener si somos administradores de sistemas al menos por lo que seguridad respecta. Muestra el espacio de nombres del gestor de objetos de NT (¿? ni idea, chicos y chicas)
ZoomIt: Hace un zoom de una parte de la pantalla para presentaciones y demostraciones técnicas. Los PowerToys ya tenían alg parecido.
Sistemas : todos los Windows
Idioma : ingles
Tamaño: 9 mb
http://rapidshare.com/files/298745083/SysinternalsSuite_By_Javilb1.rar
