Подборка 72 вопроса с тегом «sysinternals» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
72 вопроса
Моя копия Autoruns показывает некоторые очень странные даты в столбце Timestamp . Даты еще в 1915 году, некоторые из которых были в 1947 году, а некоторые - 24.02.1929. Может ли кт...
Ответ: Место установки здесь: C: \ ProgramData \ шоколадным \ Lib \ Sysinternals \ инструменты На Windows Server 2016 и Windows 10. Или, как Алекс предложил выше the universal wayс переме...
Я могу точно указать приложение, которое возвращает ошибку: " Input string was not in the correct format" (происходит только у пользователей, а не у администраторов). Есть ли какой...
Я пытаюсь изменить «Серийный номер тома» образа докера с помощью Sysinternals VolumeId, но я получаю Error reading drive: The request is not supported.при запуске Volumeid64.exe C:...
Ответ: Для замены диспетчера задач на Process Explorer используется Image File Execution Optionsраздел реестра. Ключ можно найти здесь: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\I...
Ответ: Удалить HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exeключ реестра. В cmd, вы можете сделать это, запустив reg delete "HKLM\SOFTWARE\Mic...
У меня есть файл, который продолжает меняться только для чтения. в этом ответе говорится, что я должен использовать Process Monitor, чтобы отслеживать, какой процесс может его изме...
Ответ: Измените свой сервис, настройте его на запуск независимо от того, вошел ли пользователь в систему или нет. ЧФР. https://blogs.technet.microsoft.com/askperf/2015/02/18/help-my-sched...
Ответ: Process Monitor может быть запущен без графического интерфейса для файла журнала. Используйте параметр backingfile, и не забудьте при первом использовании также включить accepteula...
Недавно я пытался запустить Procmon.exe на компьютере с неработающей установкой Adobe Acrobat X. Когда запускается procmon, всплывающее окно установщика Windows пытается завершить...
Ответ: Сначала я бы попытался запустить местный уровень с помощью: Это работает для вас? "c:\your_path\psexec.exe" -i -s cmd.exe ИЛИ ЖЕ "c:\your_path\psexec64.exe" -i -s cmd.exe Вы должны...
Ответ: Я думаю, что нашел ответ на форуме Process Hacker : Это разные понятия. Если процесс выполняет запись в именованный канал, это ввод / вывод, но он не имеет ничего общего с дисками...
Мне нравится узнавать, какая программа использует в основном мой SSD. На компьютере с Windows 7 x64 в Process Explorer (открывается как администратор) двойной щелчок по процессу от...
Моя машина Lenovo Y50-70 в последнее время страдает от крайне низкой производительности. Я обеспокоен некоторыми проблемами с памятью. Машина имеет 8 ГБ ОЗУ, а размер файла подкачк...
Ответ: Это звучит как состояние гонки или тупик . Т.е.: SW1 и SW2 должны иметь протокол связи с запросами и подтверждениями. Если этот протокол не разработан должным образом, может возник...
Ответ: Вероятно, это связано с тем, что вы PATH... попробуйте указать полный путь к psshutdownили date. Сеанс SSH без оболочки или PTY, скорее всего, будет иметь очень простой PATHнабор ....
Ответ: В этом случае проблемным сертификатом является сертификат в файле : PS C:\_test> $signature = Get-AuthenticodeSignature .\windows10.0-kb3172729-v2-x64_ccc19baa66b28b18518e015e10...
Я пытаюсь запустить Sysinternals PSEXEC 'от моего домена машины в рабочую группу машину и наоборот: Cmd Line: Psexec \\\MachineName -u "username" -p "password" -i -s -d cmd.exe Есл...
Мы изменили имя входа человека в AD с «name1» на «name2». У нас были проблемы с некоторыми коробками sql, которые выбирали старое name2 и использовали его для аутентификации, чтобы...
Ответ: paexec имеет открытый исходный код и, кажется, предъявляет меньшие требования к сети, поэтому его проще запускать локально. Например, Общий доступ к файлам и принтерам для сетей Mi...
Ответ: Это отладочные выходные данные инструментов Microsoft с помощью вызовов OutputDebugString, как вы делаете со своими инструментами. Игнорируйте предупреждения или отправляйте их чер...
Ответ: This blog post says: DEP is “always on” for 64bit processes on 64bit versions of Windows and it cannot be disabled. Also, this Microsoft documentation says this: On 64-bit versions...
Ответ: Using Process Monitor, I was able to pinpoint a svchost.exe process running with a commandline argument of 'secsvcs' and accessing the DVD drive. El Internet told me that was Windo...
Ответ: You have to make sure you're using latest GNU strings. Grab it here:" https://www.gnu.org/software/binutils/. Compile, and use strings's -w option...
Ответ: Вы можете активировать проверку цифровой подписи и проверку VirusTotal в автозапуске. Menu Options / Scan options Тогда вы увидите что-то вроде Почти все файлы Microsoft DLL подпис...
Ответ: You want to wrap this in a batch command. Pseudo code: For server in serverlist{ status = PsExec.exe - args echo %server% status is %status% } Then run thisFile.bat >> logfil...
Ответ: How is it possible that I have a process with 4 MiB "I/O Read Bytes" and zero "Disk Read Bytes"? I/O Read Bytes is more than just Disk Read Bytes: It includes File, Network and Dev...
Ответ: Я немного погуглил и наткнулся на следующее, которое должно позволить вам подключить любую команду, которую вы хотите: http://www.howtogeek.com/107965/how-to-add-any-application-sh...
Ответ: This looks like an issue with BGInfo (see here and here), and none of the options seem to change this behavior. It is apparently possible to get the same info as BGInfo, write text...
Ответ: You will not find portmsys.sys anywhere to download. It is actually part of portmon.exe The way that many Sysinternals tools work (Process Explorer and Process Monitor) work, is th...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту