Sysinternals

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine Suite d'outils avancés de diagnostic Windows
Éditeur Microsoft (rachat de Winternals en 2006)
Contexte Suite d'outils gratuits, distribuée officiellement par Microsoft
Voir aussi Pstools

Sysinternals est une suite d'utilitaires avancés de diagnostic et d'administration Windows, initialement développée par Winternals Software et rachetée par Microsoft en 2006 — distribuée gratuitement et toujours activement maintenue.

Outils les plus utilisés

  • Process Explorer — équivalent très enrichi du Gestionnaire des tâches (tasklist), montre l'arborescence des process, les handles ouverts, les DLL chargées.
  • Process Monitor (ProcMon) — trace en temps réel les accès fichiers, registre et réseau d'un ou plusieurs process ; l'outil de référence pour diagnostiquer un comportement applicatif inattendu.
  • Autoruns — liste exhaustive de tout ce qui démarre automatiquement (services, tâches planifiées, extensions, entrées de registre de démarrage) — précieux pour identifier un programme indésirable qui se relance après désinstallation.
  • TCPView — équivalent graphique de netstat, connexions réseau par process.
  • PsTools (voir Pstools) — suite d'outils en ligne de commande dérivés, pour l'administration à distance.

Installation

Les outils s'utilisent généralement sans installation (exécutables autonomes) — ils peuvent être exécutés directement depuis un partage réseau via le chemin UNC \\live.sysinternals.com\tools\, ce qui garantit toujours la version la plus récente sans avoir à redistribuer les binaires manuellement.

Voir aussi

  • Pstools — le sous-ensemble en ligne de commande de Sysinternals