Windows Sysinternals Administrator’s Reference

656727native.inddСправочное руководство по популярному набору системных утилит WindowsSysinternals (http://technet.microsoft.com/en-us/sysinternals), написанное их создателем Марком Руссиновичем (Mark Russinovich) и Ароном Маргосисом (Aaron Margosis) – WindowsSysinternalsAdministrator sReference выпущено в августе этого года издательством Microsoft Press. Рекламный слоган книги – «Diagnose . Troubleshoot . Optimize» (Диагностика, исправление ошибок, оптимизация) в точности отражает и назначение этой книги, и ее содержание. Утилиты, входящие в состав WindowsSysinternals, позволяют анализировать всплески нагрузки центрального процессора, утечки памяти и другие системные проблемы, получать подробный отчет о работе с файлами, дисками, реестром, процессами/потоками и сетью, диагностировать проблемы с Active Directory, обнаруживать, отменять и отключать приложения и компоненты, автоматически запускаемы при старте операционной системы, следить за отладочной информацией, посылаемой приложениями, создавать дампы памяти для устранения ошибок в приложениях и анализировать цифровые подписи файлов, права доступа и другую связанную с безопасностью информацию

Для того, чтобы эффективно использовать утилиты, входящие в WindowsSysinternals требуется понимание внутреннего устройства операционной системы Microsoft Windows. Идеальным средством для этого является «энциклопедия» Windows Internals , но в ряде случаев ее содержимое может быть избыточным. Краткое знакомство с основными концепциям Windows приводится в главе 2 – здесь обсуждаются такие понятия, как административные права, процессы, потоки и задачи, пользовательский и системный режимы выполнения кода, ссылки, стеки вызова и символы, сессии, рабочие столы и сообщения Windows. Этой информации может быть достаточно для успешного использования утилит. Помимо этого, комментарии к работе отдельных утилит также содержат много полезной дополнительной информации. Главы с 3 по 15 посвящены основным утилитам пакета – Process Explorer, Process Monitor, Autoruns, набору PSTools, а также утилитам для получения информации о процессах и диагностических данных, утилитам, связанным с безопасностью, утилитам для Active Directory, утилитам для управления рабочим столом, файловым утилитам, дисковым утилитам, сетевым и коммуникационным утилитам, утилитам для получения системной информации и утилитам, не относящимся к перечисленным выше категориям. Три заключительные главы посвящены практическому использованию утилит WindowsSysinternals и являются сборником советов от Марка Руссиновича из серии «TheCaseofUnexplained», с которыми он часто выступает на различных конференциях типа TechEd. Практические советы разделены на три группы – сообщения об ошибках, зависания приложений и потеря производительности и вредоносное программное обеспечение.

В целом, книга WindowsSysinternalsAdministrator sReference является отличным компаньоном энциклопедии Windows Internals и должна быть настольным пособием всех специалистов, занимающихся разработкой, развертыванием и сопровождением операционной системы Microsoft Windows.

Страница книги на сайте издетельства: Windows® Sysinternals Administrator’s Reference 

648739.inddПользуясь случаем, хочу поделиться отличной новостью - новое, 6-е издание энциклопедии Windows Internals, намечено к выпуску на декабрь этого года. Издание содержит обновленную информацию и дополнения, посвященные внутреннему устройству операционных систем Windows 7 и Windows Server 2008 R2 (напомню, что пятое издание было посвящено Windows Vista и Windows Server 2008 ), а также ставшие уже классикой разделы, посвященные детальному описанию архитектуры операционной системы, системному дизайну, отладке, вопросам повышения производительности системы и приложений и подходам к поддержке системы, сопровождающиеся практическими примерами. Предполагаемый объем – более 1340 стр. Авторы остались прежними – Марк Руссинович, Дэвид Соломон и Алекс Ионеску. Страница книги на сайте издательства - http://oreilly.com/catalog/9780735648739/

/АФ