Windows Sysinternals

다운로드 사이트 : https://live.sysinternals.com/

Sysinternals 웹 사이트는 Mark Russinovich 가 그의 고급 시스템 유틸리티 및 기술 정보를 호스팅하기 위해 1996 년에 만들었습니다 . IT 전문 가든 개발자 든 Windows 시스템 및 애플리케이션을 관리, 문제 해결 및 진단하는 데 도움이되는 Sysinternals 유틸리티를 찾을 수 있습니다.

Sysinternals 도구에 대한 공식 가이드 , Windows Sysinternals 도구를 사용한 문제 해결 읽기
도구 업데이트에 대한 자세한 변경 피드 는 Sysinternals 블로그 를 참조하십시오.
YouTube에서 Mark의 Sysinternals 업데이트 동영상 보기
Mark의 최고 평가를받은 Case-of-the-Unexplained 문제 해결 프레젠테이션 및 기타 웹 캐스트 시청
실제 문제를 해결하기위한 도구 사용을 강조하는 Mark의 블로그 읽기
Sysinternals 학습 리소스 페이지를 확인하세요 .
Sysinternals 포럼에 질문 게시

Sysinternals 라이브

Sysinternals Live는 Sysinternals 도구를 검색하거나 수동으로 다운로드하지 않고도 웹에서 직접 실행할 수있는 서비스입니다.

도구의 Sysinternals Live 경로를 Windows 탐색기에 입력하거나

명령 프롬프트에 live.sysinternals.com/ <toolname> 또는 \\ live.sysinternals.com \ tools \ <toolname>으로 입력하면됩니다.

https://live.sysinternals.com/ 의 브라우저에서 전체 Sysinternals Live 도구 디렉토리를 볼 수 있습니다 .

새로운 소식

새로운 기능 (2020 년 11 월 4 일)

AdExplorer v1.50 Active Directory (AD) 뷰어 및 편집기 인 AdExplorer의 이번 릴리스에는 "비교"대화 상자에서 데이터 내보내기 지원이 추가되었으며 이제 x64 및 ARM64에서 사용할 수 있습니다.
디스크 사용량 (DU) v1.62 디스크 사용량 정보를보기위한 도구 인이 DU (디스크 사용량) 릴리스는 이제 MFT (마스터 파일 테이블)도 고려하여 MAX_PATH 제한을 제거하고 이제 ARM64에서 사용할 수 있습니다.

새로운 기능 (2020 년 10 월 15 일)

VMMap v3.30 프로세스의 가상 메모리 레이아웃을보고하는 유틸리티 인 VMMap에 대한이 업데이트는 .NET Core 3.0 관리 힙을 식별합니다.
RAMMap v1.60 이 릴리스는 실제 메모리 사용량을 분석하고 표시하는 유틸리티 인 RAMMap에 사용자 지정 가능한 맵 색상과 새로운 명령 줄 옵션 인 -e를 추가하여 다양한 유형의 시스템 작업 집합을 비 웁니다.

새로운 기능 (2020 년 9 월 17 일)

Sysmon v12.0
몇 가지 버그 수정 외에도 Sysmon에 대한 이 주요 업데이트는 사고 대응자가 원래 원격 컴퓨터 IP 주소를 포함하여 공격자 RDP 파일 및 명령 드롭을 검색 할 수 있도록 클립 보드 작업 캡처에 대한 지원을 추가합니다.
Process Monitor v3.60
프로세스 파일, 네트워크 및 레지스트리 활동을 기록하는 유틸리티 인 Process Monitor에 대한 이번 업데이트는 새 파일 시스템 제어 작업 및 오류 상태 코드에 대한 디코딩뿐 아니라 다중 필터 항목 선택에 대한 지원을 추가합니다.
Procdump v10.0
수동 및 트리거 기반 프로세스 덤프 생성을위한 유연한 도구 인 Procdump의 이번 릴리스는 덤프 취소 및 CoreCLR 프로세스에 대한 지원을 추가합니다.
ARM64 포트
또한 몇 가지 도구가 새로 포팅되어 이제 ARM64에서 사용할 수 있습니다. 여기에는 AdInsight v1.2, AutoLogon v3.1, Autoruns v13.98, ClockRes v2.1, DebugView v4.9, DiskExt v1.2, FindLinks v1.1, Handle v4.22, Hex2Dec v1.1, Junction v1이 포함됩니다. .07, PendMoves v1.02, PipeList v1.02, Procdump v10.0, Process Explorer v16.32, RegDelNull v1.11, RU v1.2, Sigcheck v2.8, Streams v1.6, Sync v2.2, VMMap v3.26, WhoIs v1.21 및 ZoomIt v4.52. ARM64 용 Sysinternals Suite를 사용하여 한 번의 다운로드로 모든 ARM64 도구를 다운로드하십시오 .

새로운 기능 (2020 년 6 월 24 일)

Sysmon v11.10 Sysmon에 대한
이 업데이트는 이제 로그 된 이벤트에 대체 데이터 스트림에 대한 스트림 콘텐츠를 캡처합니다. 이는 'Mark of the Web'(MOTW) 스트림으로 태그가 지정된 다운로드를 조사하는 데 유용하며 'is-any'필터 조건을 도입합니다. 몇 가지 버그를 수정했습니다.
Sigcheck v2.80
파일 버전, 파일 서명 및 인증서 저장소를 표시하는 유연한 도구 인 Sigcheck는 서명 확인을위한 신뢰 GUID를 지정하기위한 -p 옵션을 도입했으며 이제 체인의 인증서가 다음과 같은 경우에도 인증서 서명 체인을 표시합니다. 신뢰할 수 없습니다.
Sysinternals 6 월 24 일 업데이트 비디오
Mark Russinovich는 Sysmon의 대체 데이터 스트림 콘텐츠 캡처 및 Sigcheck의 새로운 기능에 대한 데모를 통해이 업데이트의 새로운 기능을 다룹니다.

새로운 기능 (2020 년 4 월 28 일)

Sysmon v11.0 Sysmon에 대한
이 주요 업데이트에는 응답자가 공격자 도구를 캡처하는 데 도움이되는 파일 삭제 모니터링 및 보관 기능이 포함되어 있으며 역방향 DNS 조회를 비활성화하는 옵션을 추가하고 빈 필드를 '-'로 대체하여 WEF 버그를 해결하고 발생하는 문제를 수정했습니다. 일부 ProcessAccess 이벤트는 삭제할 수 있으며 클라우드에 저장되는 것으로 표시된 기본 데이터 스트림을 해시하지 않습니다.
Sysinternals 4 월 27 일 업데이트 비디오
Mark Russinovich는 Sysmon의 새로운 파일 삭제 모니터링 및 캡처 기능 데모와 함께이 업데이트의 새로운 기능을 다룹니다.

새로운 기능 (2019 년 12 월 20 일)

예정된 라이브 사이트 유지 관리

새로운 기능 (2019 년 12 월 11 일)

Sysmon v10.42 Sysmon에 대한
이번 업데이트는 많은 메모리 누수를 해결하고 "Excludes Any"및 "Excludes All"필터링 조건을 도입하고 여러 버그를 해결합니다.
Zoomit v4.52 Zoomit에 대한
이번 업데이트는 여러 듀얼 모니터 관련 문제를 해결합니다.
Whois v1.21
이 Whois 새로 고침에는 다양한 버그 수정이 포함되어 있습니다.
=================
Windows Sysinternals 다운로드 사이트 : https://live.sysinternals.com/
이게 뭐야?
모든 Sysinternals 유틸리티에 대한 액세스를 허용하는 파일 공유입니다. 우리는 유틸리티에 대한 대체 배포 메커니즘을 테스트하기 위해 이것을 개발했습니다.
이렇게하면 웹 페이지로 이동하여 zip 파일을 다운로드 및 추출하지 않고도 인터넷에 연결된 모든 컴퓨터에서 이러한 도구를 실행할 수 있습니다.
Microsoft Windows Sysinternals에 익숙하지 않은 경우 이러한 도구를 사용하기 전에 http://technet.microsoft.com/sysinternals 웹 사이트를 방문하는 것이 좋습니다.
이 파일 공유에 대한 질문이나 의견이 있으면 syssite@microsoft.com으로 이메일을 보내주십시오.
문안 인사,
Microsoft Windows Sysinternals 팀

참고로 제가 애용하는
i:\sw\pc-sw\totalcmd_951\usetup_total-commander-9.50_7836425629332\procexp64.exe