书籍详情
![《WindowsSysinternals实战指南》[47M]百度网盘|亲测有效|pdf下载](/uploads/59bfeec0N57187f85.jpg)
WindowsSysinternals实战指南
- 出版社:人民邮电出版社
- 出版时间:2017-10
- 热度:7544
- 上架时间:2024-06-30 09:07:09
- 价格:0.0
书籍下载
书籍预览
免责声明
本站支持尊重有效期内的版权/著作权,所有的资源均来自于互联网网友分享或网盘资源，一旦发现资源涉及侵权，将立即删除。希望所有用户一同监督并反馈问题，如有侵权请联系站长或发送邮件到ebook666@outlook.com,本站将立马改正
内容介绍
编辑推荐
本书是《Windows Sysinternals Administrator's Reference》一书的全新升级。微软zi深网络安全架构师、企业应用程序兼容性专家、人称“App Compat Guy”的Chris Jackson写序推荐！
本书首先介绍Sysinternals各种工具的功能，帮助你快速上手。随后深入介绍每个主要工具，让你全面了解从Process Explorer和Process Monitor，到Sysinternals的安全工具和文件工具等各种工具的使用。最后介绍如何使用这些工具解决现实世界中遇到的各种错误信息、程序挂起、卡顿、恶意软件感染等问题。
Windows Sysinternals工具开发者Mark Russinovich和Aaron Margosis将教会你：
● 使用Process Explorer显示有关进程和系统信息的细节；
● 使用Process Monitor捕获底层系统事件，对输出结果进行快速筛选，缩小问题根源的可能范围；
● 罗列、分类和管理计算机启动或登录时以及运行Microsoft Office或Internet Explorer时自动运行的软件；
● 验证文件、运行中的程序以及这些程序所加载模块的数字签名；
● 使用Autoruns、Process Explorer、Sigcheck和Process Monitor的各种功能检测并清理感染的恶意软件；
● 检查文件、注册表键、服务、共享以及其他对象的权限；
● 使用Sysmon监视网络中与安全有关的事件；
● 当进程满足特定条件时生成内存转储；
● 远程执行进程，远程关闭已经打开的文件；
● 管理Active Directory对象并追踪LDAP API调用；
● 捕获有关处理器、内存和系统时钟的细节数据；
● 对设备无法启动、文件正在使用、莫名其妙的通信以及其他各种问题进行排错；
● 理解鲜为人知的Windows核心概念。
本书首先介绍Sysinternals各种工具的功能，帮助你快速上手。随后深入介绍每个主要工具，让你全面了解从Process Explorer和Process Monitor，到Sysinternals的安全工具和文件工具等各种工具的使用。最后介绍如何使用这些工具解决现实世界中遇到的各种错误信息、程序挂起、卡顿、恶意软件感染等问题。
Windows Sysinternals工具开发者Mark Russinovich和Aaron Margosis将教会你：
● 使用Process Explorer显示有关进程和系统信息的细节；
● 使用Process Monitor捕获底层系统事件，对输出结果进行快速筛选，缩小问题根源的可能范围；
● 罗列、分类和管理计算机启动或登录时以及运行Microsoft Office或Internet Explorer时自动运行的软件；
● 验证文件、运行中的程序以及这些程序所加载模块的数字签名；
● 使用Autoruns、Process Explorer、Sigcheck和Process Monitor的各种功能检测并清理感染的恶意软件；
● 检查文件、注册表键、服务、共享以及其他对象的权限；
● 使用Sysmon监视网络中与安全有关的事件；
● 当进程满足特定条件时生成内存转储；
● 远程执行进程，远程关闭已经打开的文件；
● 管理Active Directory对象并追踪LDAP API调用；
● 捕获有关处理器、内存和系统时钟的细节数据；
● 对设备无法启动、文件正在使用、莫名其妙的通信以及其他各种问题进行排错；
● 理解鲜为人知的Windows核心概念。
内容简介
内容提要
Windows Sysinternals工具已被很多IT专家和高级用户用作在Windows平台上进行问题诊断和排错，以及深入理解Windows系统的全功能“瑞士军刀”。这本由Sysinternals创始人Mark Russinovich与Windows专家Aaron Margosis联手编著的实战指南图书详细介绍了Sysinternals每款工具的独到功能，并用较多篇幅深入介绍了如何通过几款重量级工具优化Windows系统的可靠性、执行效率、性能以及安全性。最后，还通过大量现实案例介绍了通过这些工具解决程序出错、停止响应、卡顿、恶意软件感染等问题的思路、方法以及完整过程。
Windows Sysinternals工具已被很多IT专家和高级用户用作在Windows平台上进行问题诊断和排错，以及深入理解Windows系统的全功能“瑞士军刀”。这本由Sysinternals创始人Mark Russinovich与Windows专家Aaron Margosis联手编著的实战指南图书详细介绍了Sysinternals每款工具的独到功能，并用较多篇幅深入介绍了如何通过几款重量级工具优化Windows系统的可靠性、执行效率、性能以及安全性。最后，还通过大量现实案例介绍了通过这些工具解决程序出错、停止响应、卡顿、恶意软件感染等问题的思路、方法以及完整过程。
作者简介
关于作者
Mark Russinovich是Sysinternals工具的共同开发者，目前担任Microsoft Azure的首xi技术官，还负责持续更新这套工具。在操作系统、分布式系统、安全等技术领域，Mark ussinovich是公认的专家，并与他人合作出版了广受欢迎的《Windows Internals》系列图书。
Aaron Margosis在微软Cybersecurity Services部门担任首xi顾问，从1999年开始帮助客户处理与安全有关的问题，尤其擅长处理锁定环境中的安全和应用程序兼容性问题。
关于译者
刘晖，IT技术和Windows操作系统爱好者，热衷于研究Windows客户端和服务器技术，多次当选微软zui有价值专家（MVP）称号，曾出版过多本有关微软技术的原创和翻译图书。
Mark Russinovich是Sysinternals工具的共同开发者，目前担任Microsoft Azure的首xi技术官，还负责持续更新这套工具。在操作系统、分布式系统、安全等技术领域，Mark ussinovich是公认的专家，并与他人合作出版了广受欢迎的《Windows Internals》系列图书。
Aaron Margosis在微软Cybersecurity Services部门担任首xi顾问，从1999年开始帮助客户处理与安全有关的问题，尤其擅长处理锁定环境中的安全和应用程序兼容性问题。
关于译者
刘晖，IT技术和Windows操作系统爱好者，热衷于研究Windows客户端和服务器技术，多次当选微软zui有价值专家（MVP）称号，曾出版过多本有关微软技术的原创和翻译图书。
精彩书摘
《Windows Sysinternals实战指南》：
选择或启动进程后，VMMap会分析进程，显示虚拟和物理内存分配情况图形，并显示表格形式的摘要和详细信息视图。上述每类信息中不同类型的内存会显示为不同颜色，Summary View（摘要视图）也会显示不同颜色的信息。
VMMap窗口（如图8—1所示）中第一个柱状图是Committed（已提交）摘要。不同颜色的区域代表了该进程地址空间内不同类型已提交内存的相对比例。同时这里的信息也是另外两个图形等比缩放的依据和基础。图标右侧边缘顶部显示的总数并非所有已分配内存总数，而是该进程“可访问”的内存数。已预留但暂时不可访问的内存区域，以及不可用区域并不会包含在该图表中。换句话说，这里显示的是RAM、分页文件或映射文件所支撑的内存。
VMMap窗口中的第二个柱状图是Private Bytes（专用字节）摘要。这是指不与其他进程共享，由物理RAM或分页文件支撑的进程内存。其中包含栈、堆、原始虚拟内存、页面表，以及映像中的可读写部分及文件映射。该图表右侧边缘上方的数字对应了该进程专用内存的总数。柱状图中的彩色区域代表不同类型内存分配中，专用字节的用量比例。
……
选择或启动进程后，VMMap会分析进程，显示虚拟和物理内存分配情况图形，并显示表格形式的摘要和详细信息视图。上述每类信息中不同类型的内存会显示为不同颜色，Summary View（摘要视图）也会显示不同颜色的信息。
VMMap窗口（如图8—1所示）中第一个柱状图是Committed（已提交）摘要。不同颜色的区域代表了该进程地址空间内不同类型已提交内存的相对比例。同时这里的信息也是另外两个图形等比缩放的依据和基础。图标右侧边缘顶部显示的总数并非所有已分配内存总数，而是该进程“可访问”的内存数。已预留但暂时不可访问的内存区域，以及不可用区域并不会包含在该图表中。换句话说，这里显示的是RAM、分页文件或映射文件所支撑的内存。
VMMap窗口中的第二个柱状图是Private Bytes（专用字节）摘要。这是指不与其他进程共享，由物理RAM或分页文件支撑的进程内存。其中包含栈、堆、原始虚拟内存、页面表，以及映像中的可读写部分及文件映射。该图表右侧边缘上方的数字对应了该进程专用内存的总数。柱状图中的彩色区域代表不同类型内存分配中，专用字节的用量比例。
……