Sysinternals Suite هي أداة تساعدنا في العثور على أفضل حل لإدارة بيئات Microsoft وتشخيصها واستكشاف الأخطاء وإصلاحها. توفر هذه الحزمة أكثر من 70 ميزة مجانية يمكن لأي مستخدم استخدامها دون الحاجة إلى أي معرفة متخصصة. علاوة على ذلك، فهو لا يتطلب أي تثبيت وسهل الاستخدام للغاية. دعونا نتعلم كل شيء عن هذه المنصة وفوائدها.
ما هو Sysinternals Suite؟
Sysinternals Suite عبارة عن مجموعة كاملة من التطبيقات الصغيرة المصممة لتسهيل الإدارة والمراقبة والتشخيص و استكشاف أخطاء أنظمة Windows وإصلاحها. توفر بعض هذه الأدوات أيضًا الدعم لنظامي التشغيل Linux وmacOS.
وهو يتألف من عشرات البرامج، معظمها محمولة، مما يسمح بتشغيلها دون الحاجة إلى تثبيت. وهذا يجعلها أدوات خفيفة الوزن وسهلة النقل، وهي مثالية للفنيين الذين يتنقلون بين بيئات العمل المختلفة.
كيفية استخدام Sysinternals Suite
يمكن تشغيل الأدوات مباشرة من النظام عن طريق التنزيل أو الاستخدام Sysinternals Live، وهي خدمة تسمح لك بتشغيلها دون الحاجة إلى تنزيل مسبق. فقط أدخل العنوان في متصفحك:
\\live.sysinternals.com\tools\ متبوعًا باسم الأداة المساعدة، أو قم بالوصول إليها ببساطة https://live.sysinternals.com/ لرؤية القائمة الكاملة.
فئات الأدوات في مجموعة Sysinternals
تقوم Microsoft بتنظيم الأدوات المساعدة في ست فئات رئيسية:
- الملف والقرص:مراقبة استخدام الملفات وتحليل القرص.
- أحمر:اتصالات TCP/UDP وحركة المرور على الشبكة والموارد البعيدة.
- العمليات والعمليات الفرعية:إدارة العمليات ومراقبتها في الوقت الفعلي.
- أمن: تحليل الأذونات، كاشفات الجذور الخفية، المسح الآمن، وما إلى ذلك.
- معلومات النظام:بيانات تقنية مفيدة حول نظام التشغيل.
- أدوات مختلفة: التطبيقات التكميلية مثل ZoomIt أو BgInfo أو أدوات المطور.
الأدوات الأساسية ضمن مجموعة Sysinternals
اوتورونس
يعد Autoruns أحد الأدوات الأكثر اكتمالاً لتحليل بدء تشغيل النظام.. يسمح لك بعرض جميع البرامج والخدمات وبرامج التشغيل والمهام التي يتم تشغيلها عند بدء التشغيل. يعرض المسارات في السجل ويسمح لك بتعطيل الإدخالات المشبوهة. كما أنه يتكامل مع VirusTotal لفحص البرامج التي تم تحديدها تلقائيًا بحثًا عن التهديدات المحتملة.
بل إنه يصنف المعلومات إلى علامات تبويب مثل كل شيء, السائقين o المهام المجدولة، مما يجعل من الأسهل على المستخدم تحديد العمليات الضارة المخفية أو برامج تحميل البرامج الضارة بتنسيق DLL.
عملية إكسبلورر
Process Explorer هو بديل متقدم لـ Windows Task Manager. يعرض جميع العمليات الجارية، والخيوط، ومكتبات DLL المحملة، واستخدام وحدة المعالجة المركزية، والذاكرة العشوائية، والسجل، والوصول إلى الملفات. ويتضمن نظام ألوان للتمييز بين الخدمات والعمليات المشروعة المجمعة، وتلك التي لا تحتوي على توقيع رقمي.
وبالإضافة إلى ذلك، يسمح لك برؤية المستخدم الذي تنتمي إليه العملية ويقدم خيار التحقق من التوقيعات الرقمية الخاصة بهم. يعد محرك البحث الخاص به مثاليًا لتتبع العملية التي لديها ملف مفتوح أو ملف DLL الذي يتداخل مع أحد التطبيقات.
مراقبة عملية
يتيح لك Process Monitor (Procmon) تتبع النشاط في الوقت الفعلي لنظام الملفات والسجل والعمليات ومكتبات DLL. يعد هذا مفيدًا بشكل خاص عندما تحتاج إلى تصحيح أخطاء التثبيت الفاشل، أو تحديد العمليات المخفية، أو فهم كيفية تفاعل البرنامج مع النظام.
إنه يوفر مرشحات متقدمة لتقليل ضوضاء المعلومات والتركيز على عمليات محددة. يمكنك أيضًا التقاط السجلات لتحليلها لاحقًا.
سيسمون
يضيف Sysmon (System Monitor) الثبات والعمق إلى التحليل الجنائي والأمني. بمجرد تثبيته، يظل نشطًا حتى بعد إعادة تشغيل النظام، ويسجل الأحداث مثل إنشاء العملية، وتغييرات الملفات المشبوهة، واتصالات الشبكة، وعمليات الوصول إلى الذاكرة، وإدراج مؤشر ترابط عن بعد.
أداة أساسية للكشف المستمر عن الأنشطة الضارة أو الهجمات المعقدة أو الاختراقات غير المصرح بها لنظامك.
PsTools
PsTools عبارة عن مجموعة من أدوات سطر الأوامر لإدارة النظام عن بعد أو محليًا.. يتضمن أدوات مثل:
- PsExec:تشغيل الأوامر أو البرامج النصية على الأجهزة البعيدة دون تثبيت الوكلاء.
- PsKill:إنهاء العمليات محليًا أو عن بعد.
- PsShutdown:إيقاف تشغيل أجهزة الكمبيوتر أو إعادة تشغيلها عن بُعد.
- PsLogList: يعرض سجلات الأحداث.
- PsLoggedOn:يُبلغ عن الجلسات النشطة.
فهو مفيد بشكل خاص للعمل على إدارة في بيئات الأعمال.
ZoomIt
مثالية للعروض التقديمية الفنية، يتيح لك تطبيق ZoomIt تكبير مناطق من الشاشة والرسم عليها.. فهو مفيد جدًا للمدربين والمؤتمرات أو تسجيل دروس الفيديو. يتضمن اختصارات لوحة المفاتيح القابلة للتكوين وخيار التكامل مع PowerToys.
معلومات BGInfo
يسمح لك تطبيق BGInfo بعرض معلومات النظام مباشرة على خلفية الشاشة الخاصة بك.مثل عنوان IP واسم الكمبيوتر واسم المستخدم وما إلى ذلك. تصبح فائدته واضحة في غرف الخادم، البيئات المؤسسية أو المختبرات حيث يتم إدارة العديد من الأجهزة ويكون من الضروري التعرف بسرعة على النظام الذي يتم العمل عليه.
الوصول
AccessEnum هي أداة تدقيق الأذونات. يُظهر للمستخدمين الذين لديهم حق الوصول إلى الملفات أو المجلدات أو مفاتيح التسجيل. إنه فعال جدًا في اكتشاف أخطاء تكوين الأمان أو خروقات الأذونات.
TCPView
يتيح لك برنامج TCPView عرض جميع اتصالات الشبكة النشطة على النظام بشكل مباشر.. يوفر حالة كل اتصال TCP/UDP، وعنوان IP المحلي والبعيد، والعملية المرتبطة به. مثالي لتحديد الأنشطة المشبوهة، مثل أحصنة طروادة أو البرامج الضارة التي تتواصل مع خوادم خارجية.
disk2vhd
يقوم Disk2vhd بتحويل الأقراص المادية إلى ملفات VHD (الأقراص الصلبة الافتراضية) متوافق مع منصات مثل Hyper-V. هذه الوظيفة هي مفيد للانتقال من المادية إلى الافتراضية (P2V) أو لإنشاء نسخ احتياطية قابلة لإعادة الاستخدام بسهولة للأنظمة بأكملها في بيئات افتراضية.
Contig وDiskMon
يتيح لك Contig إلغاء تجزئة ملفات محددة دون الحاجة إلى إلغاء تجزئة محرك الأقراص بالكامل.. إنه مثالي لتحسين الملفات التي تميل إلى التجزئة بسبب الاستخدام المتكرر.
ومن ناحية أخرى، يقوم DiskMon بمراقبة نشاط القرص الصلب في الوقت الفعلي.. يعرض نوع العمليات، والقطاعات التي تم الوصول إليها، والمدة، والأقراص المعنية.
المرافق التكميلية
- أجهزة الكمبيوتر المكتبية:قم بإنشاء ما يصل إلى أربعة أسطح مكتب افتراضية، حتى على الإصدارات الأقدم من Windows.
- RegDelNull:يزيل مفاتيح التسجيل التي تحتوي على أحرف فارغة مضمنة.
- RAMMap:يساعد على تصور استخدام الذاكرة الفعلية حسب نوع العملية.
- من SDelete:مسح الملفات بشكل آمن، وكتابة المعلومات الحساسة فوقها.
- الذي هو: : استشر معلومات حول مالكي النطاق.
- لايف كي دي:يسمح لك بفحص النظام قيد التشغيل باستخدام مصححات أخطاء النواة.
توافق مجموعة Sysinternals مع أنظمة التشغيل الأخرى
على الرغم من أن Sysinternals تم تصميمه في الأصل لنظام التشغيل Windows، فقد تم تكييف بعض الأدوات لتعمل مع Linux وmacOS.. ومن الأمثلة على ذلك:
- ProcDump لنظامي Linux وMac:إنشاء تفريغ للذاكرة مع دعم ARM64 والمحفزات القابلة للتكوين.
- مراقبة العملية لنظام Linux:تتبع استدعاءات النظام في البيئات غير التابعة لنظام التشغيل Windows.
ويوضح هذا أن مايكروسوفت تواصل التركيز على البيئات متعددة الأنظمة الأساسية ضمن نظامها البيئي للأدوات.
التحديثات الأخيرة والميزات الجديدة في Sysinternals Suite
تستمر Microsoft في تحديث العديد من أدوات Sysinternals، وتطرح إصدارات جديدة كل بضعة أشهر. تتضمن بعض أحدثها ما يلي:
- ZoomIt الإصدار 9.0: يضيف LiveDraw في LiveZoom، مما يسمح بالرسم على التطبيقات النشطة.
- Ctrl2Cap الإصدار 3.0:يدعم الآن نظامي التشغيل Windows 10 و11 دون الحاجة إلى برامج تشغيل خارجية.
- مراقب العملية الإصدار 4.0:إضافة تحسينات الأداء والمرشحات وعمود الأحداث الجديد.
Sysinternals Suite عبارة عن مجموعة أدوات ضرورية لأي متخصص في تكنولوجيا المعلومات.. سواء كنت تبحث عن مراقبة العمليات أو إدارة الأجهزة عن بعد أو اكتشاف ثغرات أمنية أو ببساطة الحفاظ على نظامك مُحسَّنًا، فإن مجموعة الأدوات هذه تتميز بفعاليتها وإمكانية نقلها وتنوعها.
استمرارية التحديثات وتطوراتها التوفر المجاني مما يجعله موردًا لا يقدر بثمن ولا ينبغي أن يكون مفقودًا من حقيبة ظهر أي فني أو مسؤول أنظمة. شارك هذه المعلومات حتى يتمكن المستخدمون الآخرون من معرفة كيفية عمل الأداة.