Sysinternals Suite là công cụ giúp chúng ta tìm ra giải pháp tốt nhất để quản lý, chẩn đoán và khắc phục sự cố cho môi trường Microsoft. Gói này cung cấp hơn 70 tính năng miễn phí mà bất kỳ người dùng nào cũng có thể sử dụng mà không cần kiến thức chuyên môn. Hơn nữa, nó không cần cài đặt và khá dễ áp dụng. Hãy cùng tìm hiểu tất cả về nền tảng này và những lợi ích của nó.
Sysinternals Suite là gì?
Sysinternals Suite là một bộ hoàn chỉnh các ứng dụng nhỏ được thiết kế để tạo điều kiện thuận lợi cho việc quản lý, giám sát, chẩn đoán và Xử lý sự cố hệ thống Windows. Một số công cụ này cũng hỗ trợ Linux và macOS.
Nó bao gồm hàng chục chương trình, phần lớn đều có tính di động, cho phép chạy mà không cần cài đặt. Điều này làm cho chúng trở thành công cụ nhẹ và dễ vận chuyển, lý tưởng cho các kỹ thuật viên di chuyển giữa các môi trường làm việc khác nhau.
Cách sử dụng Sysinternals Suite
Các công cụ có thể được chạy trực tiếp từ hệ thống bằng cách tải xuống hoặc sử dụng Sysinternals Trực tiếp, một dịch vụ cho phép bạn chạy chúng mà không cần tải xuống trước. Chỉ cần nhập địa chỉ vào trình duyệt của bạn:
\\live.sysinternals.com\tools\ theo sau là tên của tiện ích hoặc chỉ cần truy cập https://live.sysinternals.com/ để xem danh sách đầy đủ.
Các danh mục công cụ trong Sysinternals Suite
Microsoft phân loại các tiện ích thành sáu danh mục chính:
- Tập tin và đĩa: Giám sát việc sử dụng tập tin và phân tích đĩa.
- đỏ: Kết nối TCP/UDP, lưu lượng mạng và tài nguyên từ xa.
- Các quy trình và quy trình con: quản lý và giám sát quy trình theo thời gian thực.
- An ninh: phân tích quyền, tiết lộ rootkit, xóa an toàn, v.v.
- Thông tin hệ thống: Dữ liệu kỹ thuật hữu ích về hệ điều hành.
- Các công cụ khác nhau: các ứng dụng bổ sung như ZoomIt, BgInfo hoặc các tiện ích dành cho nhà phát triển.
Các công cụ thiết yếu trong Sysinternals Suite
Tự động chạy
Autoruns là một trong những công cụ hoàn thiện nhất để phân tích quá trình khởi động hệ thống.. Cho phép bạn xem tất cả các chương trình, dịch vụ, trình điều khiển và tác vụ chạy khi khởi động. Hiển thị đường dẫn trong sổ đăng ký và cho phép bạn vô hiệu hóa các mục đáng ngờ. Nó cũng tích hợp với VirusTotal để tự động quét các chương trình được xác định có mối đe dọa tiềm ẩn.
Nó thậm chí còn phân loại thông tin thành các tab như Tất cả mọi thứ, Trình điều khiển o Scheduled Tasks, giúp người dùng dễ dàng xác định các tiến trình độc hại ẩn hoặc trình tải phần mềm độc hại ở định dạng DLL.
Process Explorer
Process Explorer là một giải pháp thay thế nâng cao cho Windows Task Manager. Hiển thị tất cả các tiến trình đang chạy, luồng, DLL đã tải, mức sử dụng CPU, RAM, sổ đăng ký và quyền truy cập tệp. Nó bao gồm một hệ thống màu để phân biệt giữa các dịch vụ và quy trình hợp pháp, đóng gói và những dịch vụ và quy trình không có chữ ký số.
Bên cạnh đó, cho phép bạn xem quy trình đó thuộc về người dùng nào và cung cấp tùy chọn xác minh chữ ký số của họ. Công cụ tìm kiếm của nó rất lý tưởng để theo dõi tiến trình nào đang mở tệp hoặc DLL nào đang can thiệp vào ứng dụng.
Process Monitor
Process Monitor (Procmon) cho phép bạn theo dõi hoạt động thời gian thực của hệ thống tệp, sổ đăng ký, quy trình và DLL. Tính năng này đặc biệt hữu ích khi bạn cần gỡ lỗi cài đặt, xác định các tiến trình ẩn hoặc hiểu cách phần mềm tương tác với hệ thống.
Nó cung cấp các bộ lọc nâng cao để giảm nhiễu thông tin và tập trung vào các quy trình cụ thể. Bạn cũng có thể ghi lại nhật ký để phân tích sau.
Sysmon
Sysmon (System Monitor) bổ sung tính bền bỉ và chiều sâu cho phân tích pháp y và bảo mật. Sau khi cài đặt, chương trình vẫn hoạt động ngay cả sau khi hệ thống khởi động lại, ghi lại các sự kiện như tạo quy trình, thay đổi tệp đáng ngờ, kết nối mạng, truy cập bộ nhớ và chèn luồng từ xa.
Một công cụ thiết yếu để liên tục phát hiện hoạt động độc hại, các cuộc tấn công tinh vi hoặc xâm nhập trái phép vào hệ thống của bạn.
PSTools
PsTools là một bộ tiện ích dòng lệnh dành cho quản trị hệ thống từ xa hoặc cục bộ.. Bao gồm các công cụ như:
- PsExec: Chạy lệnh hoặc tập lệnh trên máy từ xa mà không cần cài đặt tác nhân.
- Pskill: Kết thúc tiến trình cục bộ hoặc từ xa.
- PsShutdown: Tắt hoặc khởi động lại máy tính từ xa.
- PsLogList: Hiển thị nhật ký sự kiện.
- PsLoggedOn: Báo cáo các phiên đang hoạt động.
Nó đặc biệt hữu ích cho công việc trên quản lý trong môi trường kinh doanh.
Phóng to
Lý tưởng cho các bài thuyết trình kỹ thuật, ZoomIt cho phép bạn phóng to các vùng trên màn hình và vẽ lên đó.. Rất hữu ích cho người hướng dẫn, hội nghị hoặc ghi lại video hướng dẫn. Bao gồm các phím tắt có thể cấu hình và tùy chọn tích hợp với PowerToys.
Thông tin BG
BGInfo cho phép bạn hiển thị thông tin hệ thống trực tiếp trên hình nền., chẳng hạn như địa chỉ IP, tên máy tính, tên người dùng, v.v. Tính hữu ích của nó trở nên rõ ràng trong phòng máy chủ, môi trường doanh nghiệp hoặc phòng thí nghiệm nơi nhiều máy được quản lý và cần xác định nhanh chóng hệ thống đang hoạt động.
Truy cậpEnum
AccessEnum là một công cụ kiểm tra quyền. Hiển thị người dùng nào có quyền truy cập vào tệp, thư mục hoặc khóa sổ đăng ký. Nó rất hiệu quả trong việc phát hiện lỗi cấu hình bảo mật hoặc vi phạm quyền.
tcpview
TCPView cho phép bạn xem trực tiếp tất cả các kết nối mạng đang hoạt động trên hệ thống.. Cung cấp trạng thái của từng kết nối TCP/UDP, IP cục bộ và từ xa, cùng quy trình liên quan. Hoàn hảo để xác định hoạt động đáng ngờ, chẳng hạn như Trojan hoặc phần mềm độc hại giao tiếp với máy chủ bên ngoài.
Đĩa2vhd
Disk2vhd chuyển đổi đĩa vật lý thành các tệp VHD (Đĩa cứng ảo) tương thích với các nền tảng như Hyper-V. Chức năng này là hữu ích cho việc di chuyển vật lý sang ảo (P2V) hoặc tạo bản sao lưu dễ sử dụng của toàn bộ hệ thống trong môi trường ảo.
Contig và DiskMon
Contig cho phép bạn chống phân mảnh các tệp cụ thể mà không cần phải chống phân mảnh toàn bộ ổ đĩa.. Nó lý tưởng cho việc tối ưu hóa các tập tin có xu hướng bị phân mảnh do sử dụng thường xuyên.
Ngược lại, DiskMon theo dõi hoạt động của ổ cứng theo thời gian thực.. Hiển thị loại hoạt động, các khu vực được truy cập, thời lượng và đĩa liên quan.
Tiện ích bổ sung
- Máy tính để bàn: Tạo tối đa bốn màn hình ảo, ngay cả trên các phiên bản Windows cũ hơn.
- RegDelNull: Xóa các khóa đăng ký có chứa ký tự null.
- Bản đồ RAM: Giúp trực quan hóa việc sử dụng bộ nhớ vật lý theo loại quy trình.
- Xóa: Xóa tệp an toàn, ghi đè lên thông tin nhạy cảm.
- Ai là: : Tham khảo thông tin về chủ sở hữu tên miền.
- LiveKD: Cho phép bạn kiểm tra hệ thống đang chạy bằng trình gỡ lỗi hạt nhân.
Khả năng tương thích của Sysinternals Suite với các hệ điều hành khác
Mặc dù Sysinternals ban đầu được thiết kế cho Windows, một số công cụ đã được điều chỉnh cho Linux và macOS.. Ví dụ về điều này là:
- ProcDump cho Linux và Mac: Tạo bản sao lưu bộ nhớ với hỗ trợ ARM64 và các kích hoạt có thể cấu hình.
- Trình giám sát quy trình cho Linux: Theo dõi các cuộc gọi hệ thống trong môi trường không phải Windows.
Điều này chứng tỏ Microsoft vẫn tiếp tục tập trung vào môi trường đa nền tảng trong hệ sinh thái công cụ của mình.
Các bản cập nhật gần đây và tính năng mới trong Sysinternals Suite
Microsoft luôn cập nhật nhiều công cụ Sysinternals và giới thiệu phiên bản mới sau mỗi vài tháng. Một số thông tin mới nhất bao gồm:
- ZoomIt v9.0: Thêm vào LiveDraw trong LiveZoom, cho phép vẽ đè lên các ứng dụng đang hoạt động.
- Ctrl2Cap v3.0: Hiện hỗ trợ Windows 10 và 11 mà không cần trình điều khiển bên ngoài.
- Giám sát quá trình v4.0: Thêm cải tiến về hiệu suất, bộ lọc và cột sự kiện mới.
Sysinternals Suite là bộ công cụ không thể thiếu đối với bất kỳ chuyên gia CNTT nào.. Cho dù bạn muốn theo dõi quy trình, quản lý máy móc từ xa, phát hiện lỗ hổng bảo mật hay chỉ đơn giản là tối ưu hóa hệ thống, bộ công cụ này nổi bật nhờ tính hiệu quả, tính di động và tính linh hoạt.
Tính liên tục của các bản cập nhật và chúng khả dụng miễn phí khiến nó trở thành một nguồn tài nguyên vô giá không thể thiếu trong ba lô của bất kỳ kỹ thuật viên hoặc quản trị viên hệ thống nào. Chia sẻ thông tin này để những người dùng khác biết công cụ này hoạt động như thế nào.