Benutzer-Werkzeuge

Webseiten-Werkzeuge


kb:w:ms-sysinternals-nutzen

Microsoft Sysinternals nutzen

Bei den Microsoft Sysinternals handelt es sich um eine Sammlung zahlreicher Admin-Werkzeuge für das Betriebssystem Windows. Die Werkzeuge werden direkt von Microsoft veröffentlicht (Programmierer Mark Russinovich) und stehen seit 1995 zur Verfügung. Die Aktualisierung erfolgt seitdem ständig. Es gibt derzeit zwei Bezugswege:

Download der Microsoft Sysinternals
https://docs.microsoft.com/de-de/sysinternals/downloads/sysinternals-suite

Einbinden der Microsoft Sysinternals als Netzlaufwerk

  • Im Windows-Explorer unter „Start > Einfacher Zugriff > Als Netzlaufwerk zuordnen“ im Feld „Laufwerk“ das „S“ auswählen und im Feld „Ordner“ den Link „https://live.sysinternals.com/“ eingeben und mit Klick auf „Fertig stellen“ speichern.
  • Oder die Eingabeaufforderung als Administrator aufrufen und in der Zeile eingeben: „net use s: https://live.sysinternals.com /persistent:yes“.
  • Sie finden im Windows Explorer danach den neuen Laufwerksbuchstaben „s“, der immer die aktuelle Fassung der Programme enthält.

Liste der Sysinternals

Nachfolgend eine Liste mit Kurzbeschreibungen der Tools sowie die Angabe, ob es eine Grafische Benutzeroberfläche gibt (GUI = ja):

Programm-Name Art GUI Erläuterung
AccessCHK Datei/Disk nein :!: zeigt Berechtigungen von Dateien, Diensten und Registry-Schlüsseln an
AccessEnum Datei/Disk ja :!: zeigt Zugriffsrechte für Ordner und Registry-Schlüssel (ist die grafische Benutzeroberfläche für AccessCHK).
ChaceSet Datei/Disk ja NICHT nutzen!
Contig Datei/Disk nein defragmentiert Dateien
Disk usage (du.exe) Datei/Disk nein berechnet die Größe eines Ordners inkl. Unterordner
Disk2vhd Datei/Disk ja kopiert den Inhalt eines physischen Datenträgers inkl. Partitionierung in eine virtuelle Festplatte
DiskExt Datei/Disk nein zeigt, auf welche physische Datenträger ein Volume verteilt ist.
Diskmon Datei/Disk ja protokolliert, auf welche Sektoren welcher Datenträger zugegriffen wird
EFSDump Datei/Disk nein sucht nach EFS-verschlüsselten Dateien
LDMDump Datei/Disk nein zeigt Infos zu dynamischen Laufwerken
MoveFile Datei/Disk nein :!: verschiebt und löscht Dateien (beim nächsten Neustart des PCs), die von anderen Prozessen blockiert werden
NTFSInfo Datei/Disk nein zeigt Infos zum NTFS-Dateisystem
PageDfrg Datei/Disk nein NICHT nutzen! Ist für Windows 10 nicht geeignet
PendMoves Datei/Disk nein zeigt, welche Dateien / Ordner beim Neustart umbenannt oder gelöscht werden
SDelete Datei/Disk nein überschreibt und löscht einzelne Dateien
Sigcheck Datei/Disk nein errechnet Prüfsummen verschiedener Formate
Streams Datei/Disk nein zeigt Dateien an, die Alternate Data Streams (ADS) enthalten
Sync Datei/Disk nein kann Hardware sicher entfernen per Kommandozeile
VolumeID Datei/Disk nein ändern der Volume-ID eines Datenträgers (lesen mit „fsutil fsinfo volumeinfo c:“
Active Directory Explorer Netzwerk ja Editor für das Active Directory (AD). Kann Snapshots erstellen und miteinander vergleichen
AdRestore Netzwerk nein stellt gelöschte Objekte im Active Directory (AD) wieder her
Insight Active Directory Netzwerk ja zeigt die Interaktion von Clientes mit dem AD in Echtzeit
PipeList Netzwerk nein zeigt geöffnete Pipes
PsFile Netzwerk nein :!: zeigt, welche Dateien und Ordner von einem anderen PC aus geöffnet sind
PsPing Netzwerk nein :!: Ping-Alternative
ShareEnum Netzwerk ja :!: zeigt alle Freigaben eines PCs
TCPView Netzwerk ja :!. zeigt aktive TCP-Verbindungen
Whois Netzwerk nein :!: Whois-Abfrage von Domains (funktioniert NICHT bei de-Domains!)
Autoruns Prozess ja :!: zeigt alle Programme, die Windows beim Hochfahren startet
Handle Prozess nein :!: zeigt an, welcher Prozess welche Dateien geöffnet hat
ListDLLs Prozess nein listet alle DLLs auf, die von einem Prozess geladen werden
Portmon Prozess ja überwacht und zeigt Aktivitäten an seriellen und parallelen Ports an
ProcDump Prozess nein erzeugt Dumps laufender Prozesse
Process Explorer Prozess ja :!: zeigt alle Zugriffe auf Dateien, Ordner und Registry (deshalb sehr Datenintensiv)
Process Monitor Prozess ja alternativer Taskmanager
PsExec Prozess nein :!: Programme mit erhöhten Rechten starten (auch remote auf anderen PCs)
PsGetSid Prozess nein übersetzt SIDs in Klarnamen und zurück
PsKill Prozess nein :!: beendet laufende Prozesse (auch remote auf anderen PCs)
PsList Prozess nein :!: zeigt Details zu laufenden Prozessen
PsService Prozess nein ermöglicht es Dienste zu verwalten
PsSuspend Prozess nein pausiert Prozesse (auch remote auf anderen PCs)
ShellRunas Prozess ja ergänzt das Kontextmenü um „Run as different user“
VMMap Prozess ja Analyse von virtuellen und physischem Prozessspeicher
Autologon Sicherheit ja :!: ermöglicht die automatische Anmeldung an Windows (Benutzername und Passwort werden übergeben)
LogonSessions Sicherheit nein :!: zeigt Infos über die aktuell angemeldeten Benutzer- und systemeigenen Konten
PsLoggedOn Sicherheit nein zeigt die angemeldeten Benutzerkonten an
PsLogList Sicherheit nein zeigt Eventlog-Einträge
Sysmon Sicherheit ja protokolliert sicherheitsrelevante Datei-, Registry- und Prozess-Operationen in der Ereignisanzeige
ClockRes Systeminfo nein gibt die Auflösung des System-Zeitgebers aus
Coreinfo Systeminfo nein :!: zeigt Informationen zum Prozessor
LiveKd Systeminfo nein Debugger für Windows (benötigt Debugging Tools for Windows - WinDbg, KD, CDB, NTSD
LoadOrder Systeminfo ja :!: zeigt an, welche Treiber und Dienste während des Bootens geladen werden
PsInfo Systeminfo nein zeigt Systeminformationen (auch von Remote-PCs)
RAMMap Systeminfo ja zeigt Details zur RAM-Belegung von Dateien und Prozessen
WinObj Systeminfo ja zeigt Infos über den Namensraum des NT Object Managers
BgInfo Allgemein ja :!: zeigt einige Systeminfos auf dem Desktop an
CPUSTRES Allgemein ja erzeugt einen Stresstest für die CPU
Ctrl2cap Allgemein nein macht aus der Feststell-Taste eine STRG-Taste
DebugView Allgemein ja :!: fängt Debug-Ausgaben von Programmen auf und zeigt sie an
Desktops Allgemein ja NICHT nutzen! Virtuelle Desktops, die unter Windows 10 bereits vorhanden sind
DiskView Allgemein ja zeigt den Ablageort der Daten auf einem Datenträger
FindLinks Allgemein nein zeigt die auf eine Datei zeigenden Hardlinks
Hex2dec Allgemein nein rechnet eine Zahl von Hexadezimal in Dezimal und umgekehrt
Junction Allgemein nein erzeugt Verknüpfungen mit Symbolen und zeigt diese an
NotmyFault Allgemein ja löst einen Bluescreen aus
PsPasswd Allgemein nein :!: ändert Passwörter von Nutzerkonten (funktioniert auch Remote auf anderen PCs)
PsShutdown Allgemein nein :!: fährt Windows herunter (auf lokalem und entferntem PC)
RegDelNull Allgemein nein sucht und löscht ungültige Registry-Einträge, deren Namen Null-Zeichen enthalten
RegistryUsage (ru.exe) Allgemein nein berechnet die Größe von Registry-Schlüsseln
RegJump Allgemein nein öffnet RegEdit mit dem übergebenen Schlüssel und kann auch Schlüssel aus der Zwischenablage dafür nutzen
Strings Allgemein nein zeigt alle in einer Datei vorhandenen Zeichenketten
TCPCon Allgemein nein Anzeige der Gegenstellen von TCP- und UDP-Verbindungen
Testlimit Allgemein nein simuliert einen vollen Speicher und andere knappe Ressourcen (dient Debug-Zwecken)
ZoomIt Allgemein ja Bildschirmlupe

Autor: Andreas Heil
Artikel aktualisiert am: offen
Artikel erstellt am: 02.02.2021

Diese Website verwendet Cookies. Durch die Nutzung der Website stimmen Sie dem Speichern von Cookies auf Ihrem Computer zu. Außerdem bestätigen Sie, dass Sie unsere Datenschutzbestimmungen gelesen und verstanden haben. Wenn Sie nicht einverstanden sind, verlassen Sie die Website.Weitere Information
kb/w/ms-sysinternals-nutzen.txt · Zuletzt geändert: 2021/09/07 18:56 von 127.0.0.1