Sysinternals: schneller zu den legendären Russinovich-Tools

    • Freeware

    • HotPi
    • 1796 Aufrufe 1 Antwort

    Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

    • Sysinternals: schneller zu den legendären Russinovich-Tools

      Sysinternals: schneller zu den legendären Russinovich-Tools
      Die Windows-System-Tools von Microsoft-Mitarbeiter Mark Russinovich sind jedem Sysadmin bekannt. Jetzt sind sie in Klickweite.
      von Gaby Salvisberg 26.10.2017

      TCPView, AutoRuns, Diskmon, ProcessExplorer, RootkitRevealer und, und, und! Wenn Ihnen diese Tool-Bezeichnungen etwas sagen, dann haben wir hier etwas für Sie. Dies sind nur einige Beispiele von kostenlosen Windows-System-Tools von einem Nerd – für alle anderen Nerds. Sie werden kaum einen Windows-Sysadmin finden, der die Tools von Mark Russinovich nicht liebt oder zumindest nicht kennt.

      Früher hiess es bei diesen Tools stets: Datei herunterladen, entzippen, Ordner öffnen, File doppelklicken. Das ist mühsam, wenn man ein System speditiv analysieren möchte und die Tools gerade nicht sowieso auf dem USB-Stick mitführt. Abhilfe schafft die Domain live.sysinternals.com. Die Microsoft-Techies haben irgendwann freundlicherweise alle Sysinternals-/Winternals-Tools in einem Serververzeichnis bereitgestellt.

      Ab sofort gehts also einfacher: live.sysinternals.com besuchen, das richtige Exe-File runterladen und direkt starten lassen.
      Eine Übersicht über die Sysinternals-Tools finden Sie hier. Die wichtigsten, die auch fortgeschrittene Endanwender interessieren könnten, stellen wir Ihnen in der nachfolgenden Bildergalerie vor.


      Quelle: Sysinternals: schneller zu den legendären Russinovich-Tools
    • Profi-Funktionen für Windows 10: Das haben Microsofts kostenlose Sysinternal-Tools drauf

      Windows hat alle nötigen Tools schon an Bord? Nein, selbst Microsoft sieht Nachholbedarf, speziell für fortgeschrittene Nutzer. Die Sysinternals Tools erlauben tiefe Blicke in das Innere von Windows und rüsten neue Funktionen nach. CHIP wirft einen Blick in Microsofts Profi-Werkzeugkiste, die nun für Juni 2020 aktualisiert wurde.

      Nicht jeder spürt jedem Windows-Problem nach und das muss man auch nicht zwingend tun. Windows-Profis reichen aber an vielen Stellen die in Windows eingebauten Werkzeuge nicht aus. Sie finden in der Sysinternals Suite von Microsoft 74 clevere Tools, um Windows bis in den letzten Winkel zu durchleuchten. Sie zeigen jedes Detail zu Autostarts, laufenden Programmen, Dateisystemen oder Netzwerk-Traffic an.

      Und so geht's: Die Sysinternals Suite ist nur ein rund 30 MByte großer ZIP-Ordner, den Sie auspacken müssen. Dann finden Sie im Ordner alle mitgelieferten Tools. Eine Installation ist bei keinem der Werkzeuge erforderlich, sodass Sie sie auch einfach auf einen USB-Stick kopieren und mitnehmen können. Achtung: Jedes Tool kann man zwar gefahrlos starten, Sie sollten sich aber erst informieren, was die einzelnen Werkzeuge machen. Denn die Programme greifen tief ins System ein und können bei falscher Handhabung Probleme verursachen.

      Mit dem Juni 2020 Update für die Sysinternals Suite haben drei der enthaltenen Tools ein Update spendiert bekommen:

      Sysmon 11.10: Sysmon kann nun alternative Data Streams loggen und erhält einen "is-any"-Filter.

      Sigcheck 2.8: Beim Anzeigen von Dateisignaturen lässt sich nun mit -p eine GUID festlegen. Zudem werden Zertifikatketten angezeigt, auch wenn ein Zertifikat in der Kette nicht vertrauenswürdig ist.

      Autoruns 13.98: Ein Problem wurde behoben, dass die Datenbanken des Windows-Defenders als unsigniert anzeigte.

      Alle Änderungen finden Sie bei Microsoft, inklusive Erklärvideo der Entwickler.

      Autostarts prüfen
      Doch was können die einzelnen Tools der Sysinternals Suite? Autoruns zum Beispiel listet alle Details zu automatisch startenden Objekten auf. Über Reiter kann man sich anzeigen lassen, was beim Boot-Vorgang von Windows gestartet wird und was genau beim Login abläuft, welche Dienste automatisch hochfahren oder welche Treiber und Codecs geladen werden. Über Checkboxen deaktivieren Sie auf Wunsch die Einträge. Auch hier gilt es vorsichtig zu sein und nicht einfach blind Startobjekte abzuschalten.

      Besser als der Task-Manager
      Speziell unter Windows 10 hat Microsoft den Task-Manager schon sehr gut hingekriegt. Ein zweites cooles Tool der Sysinternals Suite ist aber nach wie vor Process Explorer, eine Art Task-Manager-Ersatz mit jede Menge Zusatzfunktionen. Auch Process Explorer muss man erst entdecken, ein cooler kleiner Tipp ist aber, unter "Options" auf "Tray Icons" zu klicken. Dort dann neben "CPU-History" auch "I/O-History", "GPU-History" und "Physical Memory History" abhaken. Dann tauchen kleine Diagramme in der Taskleiste auf, die die Auslastung anzeigen.

      Sysinternals Updates
      Wer sich mit den Sysinternals Tools anfreundet, stößt in der Praxis auf ein nerviges Problem, Updates. Ja, es gibt Updates für die Tools und zwar regelmäßig, leider fehlt ein eingebauter Update-Mechanismus. Mit dem Sysinternals Updater rüsten Sie ein nützliches Tool nach, bei dem Sie einfach nur den Ordner der Sysinternals Suite angeben müssen.

      Der Sysinternals Updater vergleicht dann die Dateiversion im Ordner mit der aktuellen Version auf den Microsoft-Servern und lädt Updates herunter. Praktisch: Sie können auch nur Updates für einzelne Tools laden oder die komplette Suite aktualisieren.

      Sysinternals direkt im Explorer
      Unter dem Namen Sysinternals Live hat Microsoft noch eine Spezialität am Start, einen Dienst, der Sie die Sysinternals Tools direkt aus dem Web starten lässt. Was Sie dafür tun müssen? In den Windows Explorer \\live.sysinternals.com\tools eintippen, dann erscheinen sämtliche Sysinternals-Tools in Ihrem Explorer. Praktisch: Sie können Sysinternals Live auch als Netzlaufwerk im Explorer verbinden, dann tauchen die Tools beispielsweise immer als Laufwerk S auf. Das klappt über den Reiter "Computer" und "Netzlaufwerk verbinden".

      Sysinternals Tools direkt starten
      • Tool Direktstart über Windows Explorer
      • Autoruns \\live.sysinternals.com\tools\autoruns.exe
      • Process Explorer \\live.sysinternals.com\tools\procexp.exe
      • Process Monitor \\live.sysinternals.com\tools\procmon.exe
      • RAMMap \\live.sysinternals.com\tools\rammap.exe
      • TCPView \\live.sysinternals.com\tools\tcpview.exe
      Sysinternals Tools im Browser
      Im Grunde ist es meist nicht mehr nötig, die Sysinternals Suite auf einem USB-Stick mitzunehmen. Kann man an einem PC ins Internet, startet man die Tools auch einfach über den Browser. Das geht am einfachsten mit Microsoft Edge über die Seite "https://live.sysinternals.com". Einfach das Tool der Wahl anklicken, mit "Ausführen" bestätigen und fertig. Andere Browser, etwa Chrome oder Firefox laden die jeweilige Exe-Datei separat herunter.

      Quelle: Profi-Funktionen für Windows 10: Das haben Microsofts kostenlose Sysinternal-Tools drauf - CHIP