Winternals: руководство по администрированию, восстановлению,..

Дейв Клейман и др.978-5-9518-0201-9

Книга Winternals: руководство по администрированию, восстановлению,… Winternals: руководство по администрированию, восстановлению, дефрагментацииКниги Windows Автор: Дейв Клейман и др. Год издания: 2007 Формат: djvu Издат.:М.: Бином-Пресс Страниц: 416 Размер: 8,4 ISBN: 978-5-9518-0201-9 Язык: Русский0 (голосов: 0) Оценка:Это наиболее полное описание инструментальных средств Winternals и Sysinternals — продвинутых средств администрирования ОС Windows. Эти средства позволяют воскрешать «мертвые» системы и снимать с компьютеров порчу, наводимую хакерами и «скриптизерами».Полное описание пакета Administrator’s Pak: ERD Commander 2005, Remote Recover, NTFSDOS Pro, Crash Analyzer Wizard и другие инструментальные средства. Отдельное описание Sysinternals. Книгаадресована системным администратором, программистам и продвинутым пользователям Windows.

---

Table of contents :
Winternals: руководство по администрированию, восстановлению, дефрагментации. Дейв Клейман и др…….Page 1
Содержание……Page 5
Предисловие……Page 16
Глава 1. Восстановление работоспособности компьютера с помощью ERD Commander 2005……Page 18
Работа с ERD Commander 2005……Page 19
Загрузка “мертвой” системы……Page 33
Быть “взломщиком”……Page 35
Использование точек восстановления……Page 37
Удаление заплат……Page 41
Конспект главы……Page 46
Ответы на вопросы (FAQ)……Page 48
Глава 2. Наблюдение за работой компьютера……Page 50
Просмотр активных процессов с помощью Process Explorer……Page 51
Наблюдение за процессами и управление ими с помощью Process Explorer……Page 59
Просмотр точек автозапуска программ с помощью Autoruns……Page 70
Динамический дуэт: совместное использование Autoruns и Process Explorer для решения проблем с автозапуском и борьбы с вредителями……Page 85
Резюме……Page 113
Конспект главы……Page 114
Ответы на вопросы (FAQ)……Page 116
Глава 3. Проверка защиты компьютера……Page 119
Просмотр установок защиты ресурсов (AccessEnum)……Page 120
Вывод списка пользователей, имеющих доступ к зашифрованным файлам (EFSDump)……Page 130
Перемещение/удаление постоянно используемых файлов при перезагрузке (PendMoves, MoveFile)……Page 132
Просмотр совместно используемых ресурсов и прав доступа к ним (ShareEnum)……Page 134
Получение сведений о подозрительных локальных файлах (Sigcheck)……Page 137
Поиск установленных rootkit-средств (RootkitRevealer)……Page 140
Резюме……Page 146
Конспект главы……Page 147
Ответы на вопросы (FAQ)……Page 148
Глава 4. Мониторинг компьютера……Page 150
Наблюдение за сеансами и за действиями пользователей……Page 151
Получение сведений об открытых ресурсах и о процессах их использующих……Page 165
Наблюдение за действиями с файлами с помощью Filemon……Page 177
Наблюдение за действиями с реестром с помощью Regmon……Page 188
Конспект главы……Page 201
Ответы на вопросы (FAQ)……Page 203
Глава 5. Управление диском……Page 205
Управление фрагментацией диска (Defrag Manager, PageDefrag, Contig, DiskView)……Page 206
DiskExt……Page 230
Управление томами дисков (NTFSInfo,VolumeID, LDMDump)……Page 238
Управление использованием дискового пространства (Du, DiskView)……Page 249
Резюме……Page 252
Конспект главы……Page 253
Ответы на вопросы (FAQ)……Page 254
Глава 6. Восстановление потерянных данных……Page 257
Восстановление данных через сеть (Remote Recover)……Page 258
Восстановление файлов (FileRestore)……Page 260
Расширенное и централизованное восстановление данных (Recovery Manager)……Page 263
Восстановление потерянных данных Active Directory (AdRestore)……Page 268
Резюме……Page 269
Конспект главы……Page 270
Ответы на вопросы (FAQ)……Page 271
Глава 7. Поиск и устранение неисправностей системы……Page 272
Выяснение причины отказа Windows (Crash Analyzer Wizard)……Page 273
Идентификация некорректно работающих драйверов……Page 280
Обнаружение подозрительных обращений к файлам и реестру (FileMon, Regmon)……Page 282
Анализ активных процессов (PsTools)……Page 288
Совместное использование инструментальных средств (FileMon, RegMon, PsTools)……Page 291
Конспект главы……Page 293
Ответы на вопросы (FAQ)……Page 295
Глава 8. Поиск и устранение сетевых неисправностей……Page 297
Мониторинг активных сетевых соединений (TCPView, Tcpvcon, TCPView Pro)……Page 298
Прямое и обратное DNS-преобразование (Hostname)……Page 307
Получение общедоступной информации о доменах (Whois)……Page 309
Идентификация проблемных сетевых приложений (TDIMon, TCPView Pro)……Page 313
Конспект главы……Page 320
Ответы на вопросы (FAQ)……Page 321
Глава 9. Инструментарий программиста……Page 323
Реализация трассировки (DebugView)……Page 324
Определение узких мест I/O (Filemon, Regmon, Tokenmon, Process Explorer)……Page 328
Анализ приложений (Process Explorer, Strings)……Page 333
Отслеживание проблем конфигурации приложений (Process Explorer, Tokenmon)……Page 340
Конспект главы……Page 343
Ответы на вопросы (FAQ)……Page 344
Глава 10. Работа с исходным кодом……Page 346
Общие сведения об исходном коде……Page 347
Компиляция исходного кода……Page 350
Использование и лицензирование……Page 358
Резюме……Page 359
Конспект главы……Page 360
Ответы на вопросы (FAQ)……Page 361
Глава11. Инструментальные средства для NT 4.0……Page 363
Оптимизация системы NT 4.0 (CacheSet, Contig, PMon, Frob)……Page 364
Восстановление данных (NTRecover)……Page 374
Организация доступа к тому NTFS Windows NT 4.0 из тома с файловой системой FAT (NTFSDOS)……Page 380
Диагностика тома Windows 2000 NTFS из Windows NT 4.0 (NTFSCHK)……Page 382
Резюме……Page 383
Конспект главы……Page 384
Глава 12. Повеселимся вместе с Sysinternals……Page 386
Имитация «синего экрана смерти» (BlueScreen)……Page 387
Изменение реакции клавиатуры (Ctrl2cap)……Page 389
Создание полезных фонов для рабочего стола (Bglnfo)……Page 391
Обход окна входа в систему (Autologon)……Page 395
Резюме……Page 396
Конспект главы……Page 397
Ответы на вопросы (FAQ)……Page 398