sysinternals

0熱度

1回答

我是一名桌面支持人員，正在努力學習Sysinternal s和PowerShell。我越來越明白兩者的力量，現在我問的是sysinternals命令是否可以在powershell內運行。我嘗試了一些，但他們似乎不太融洽。我也明白PowerShell比DOS好得多。當我從PowerShell運行sysinternals命令時，dos窗口打開，然後關閉，我注意到有很多PowerShell命令執行與sy

1熱度

1回答

使用Sysinternals的procmon中提高低迷的應用

我們WPF應用程序適用於大多數用戶的工作站的性能，但性能是在一個特定的用戶的筆記本電腦呆滯當應用程序響應一些用戶界面的工作（一個解決方案資源管理器綁定到屬性網格）。我安裝的Sysinternals的Process Explorer，在其工藝窗口點擊的過程中，和我吃驚的是，申請的低迷消失！有沒有人知道Process Explorer可能無意中爲改善應用程序的性能而做了什麼？

3熱度

1回答

Global Flags的註冊表項（gflags）

我目前在嘗試使用所謂的「image」調試工具GFlags刪除標記「Enable heap tagging by DLL」時出錯：我正在調試的應用程序。我收到「無法保存註冊表錯誤5」。然而，對於其他「啓用堆...」標誌沒有問題，它們可以打開和關閉。我試圖以管理員身份啓動該實用程序，但這不會改變任何內容。所以我想弄清楚什麼註冊表設置應該手動改變，以恢復正常，但我似乎沒有找到關於Windows全球標

1熱度

1回答

批處理文件來自動Sysinternals執行

我想創建批處理文件來自動執行Sysinternals。這將最終由Python腳本執行，以自動提升程序的憑據（是的，我知道這是不好的做法，是的，有辦法將密碼提供給「runas」等等，但是這些解決方案中沒有一個爲我工作）當我打開命令提示符作爲一個普通用戶，然後鍵入以下 .\psexec \\my_IP_address -u DOMAIN\my_admin_account -p my_admin_p

0熱度

1回答

使用Psloglist.exe訪問應用程序日誌的批處理腳本

我需要一個.bat文件，使用它我可以訪問遠程服務器的應用程序日誌。我正在使用sysinternals的psloglist.exe工具。我從命令提示符下運行以下命令，並得到所需的輸出： C:\scripts>psloglist.exe -n 5 application ultrabac8 \\<servername> 的COMAND的輸出如下： PsLoglist v2.51 - local

-1熱度

1回答

自動執行autoruns-psexec或不是

因此我正在開發一些項目以在我的網絡中查找惡意軟件。試圖自動執行autoruns（sysinternals）以便在工作站上找到異常或啓動更改。要這麼做，我想每天爲多個工作站進行日常報告，並檢查以前報告的變化（發現差異）。所以我需要幾個建議： 1.我應該用psexec（sysinternals）遠程執行腳本嗎？這似乎是高風險的方式與私人帳戶..有沒有其他方式？ 2.任何用於發現報告差異的工作軟件（

1熱度

2回答

ProcessExplorer可以爲什麼不是handles.exe發現我的DLL？

問題：在windows server 2012 r2盒子上，我試圖用Chef以編程的方式替換一個.dll命令組件（又名vb 6庫，我使用regsvr32.exe在盒子上註冊），但是當我嘗試複製該文件，網站的應用程序池對其進行了鎖定。我不知道它是否重要，但w3wp進程設置爲通過IIS運行爲32位。我的解決方案（這是行不通的）：爲了解決它，我正在考慮使用命令行工具來查找dll的引用，然後回收正在

3熱度

2回答

在Windows 8.1中查看DbgPrint消息

我正在嘗試編寫一個MiniFilter驅動程序。我在Windows 8.1上安裝了Visual Studio 2013 Update 3和WDK，並安裝了名爲「Filter Driver：Filesystem Mini-filter」的MS安裝模板。我用這個模板做了一個新項目，使用一個小批處理文件啓動8.1遠程虛擬機（在我的局域網）上安裝驅動代替內置的驅動安裝程序（我認爲目前還不支持）爲小型過濾器

3熱度

2回答

如何深入瞭解創建句柄的代碼

0熱度

1回答

diskusage如何在poweshell中使用

我對PowerShell非常陌生，並且正在編寫一個腳本，該腳本將轉到Windows域中的每臺計算機並獲取用戶配置文件的大小。我曾嘗試下面的PowerShell腳本 $profileDir = "\\$computerName\c$\users\userProfile" $fullProfile = (Get-ChildItem $profileDir -recurse -force | Meas