Служебные программы процессов sysinternals
Автозапуск
Узнайте, какие программы настроены для автоматического запуска при загрузке системы и входе. Автозапуск также отображает полный список расположений реестра и файлов, где приложения могут настраивать параметры автозапуска.
Дескриптор
Эта удобная служебная программа командной строки покажет, какие файлы открываются с помощью процессов и многое другое.
Списки DLL
Перечислить все библиотеки DLL, загруженные в данный момент, включая их загрузку и номера версий. Версия 2.0 выводит полные имена путей загруженных модулей.
PortMon
Отслеживайте действие последовательного и параллельного портов с помощью этого средства расширенного мониторинга. Он знает обо всех стандартных сериальных и параллельных ввода-выводах и даже показывает часть отправленных и полученных данных. Версия 3.x имеет мощные новые улучшения пользовательского интерфейса и расширенные возможности фильтрации.
ProcDump;
Эта новая служебная программа командной строки направлена на захват дампов процессов в противном случае трудно изолировать и воспроизвести пики ЦП. Он также служит в качестве общей программы создания дампа процесса, а также может отслеживать и создавать дампы процессов, когда процесс имеет зависающее окно или необработанное исключение.
Обозреватель процессов
Узнайте, какие файлы, разделы реестра и другие процессы открыты, какие библиотеки DLL они загружали, и многое другое. Эта уникальная мощная программа даже покажет вам, кто владеет каждым процессом.
Монитор процессов
Отслеживайте действия файловой системы, реестра, процесса, потока и библиотеки DLL в режиме реального времени.
PsExec
Удаленное выполнение процессов.
PsGetSid
Отображает идентификатор безопасности компьютера или пользователя.
PsKill
Завершение локальных или удаленных процессов.
PsList
Отображение сведений о процессах и потоках.
Psservice
Просмотр и управление службами.
PsSuspend
Приостановка и возобновление процессов.
PsTools
Набор PsTools включает служебные программы командной строки для перечисления процессов, выполняемых на локальных или удаленных компьютерах, удаленного выполнения процессов, перезагрузки компьютеров, дампа журналов событий и т. д.
ShellRunas
Запустите программы в качестве другого пользователя с помощью удобной записи контекстного меню оболочки.
VMMap
См. разбивку зафиксированных типов виртуальной памяти процесса, а также объем физической памяти (рабочий набор), назначенный операционной системой этим типам. Определите источники использования памяти процесса и затраты на память функций приложения.