Содержание:

Предисловие
Введение
Благодарности
Список ошибок и поддержка книги
ЧАСТЬ I Приступая к работе
Глава 1 Введение в утилиты Sysinternals
   Обзор утилит
   Сайт Windows Sysinternals
   Лицензирование утилит Sysinternals
Глава 2 Основные понятия Windows
   Права администратора
   Процессы, потоки и задания
   Пользовательский режим и режим ядра
   Описатели
   Стеки вызовов и символы
   Сеансы, оконные станции, рабочие столы и оконные сообщения
ЧАСТЬ II Работа с утилитами
Глава 3 Process Explorer
   Обзор Procexp
   Главное окно
   Динамически подключаемые библиотеки и описатели
   Сведения о процессе
   Сведения о потоках
   Проверка подписей образов
   Окно System Information
   Параметры отображения
   Procexp как замена Диспетчера задач
   Разные функции
   Клавиатурные комбинации
Глава 4 Process Monitor
   Начало работы с Procmon
   События
   Фильтрация и подсветка
   Дерево процессов
   Запись и загрузка трассировки Procmon
   Мониторинг до входа и после выхода из системы
   Длительная трассировка и управление размером журналов
   Импорт и экспорт параметров конфигурации
   Автоматизация Procmon: параметры командной строки
   Инструменты для анализа
   Включение вывода отладчика в трассировки Procmon
   Панель инструментов
Глава 5 Autoruns
   Введение в Autoruns
   Категории автозапуска
      Категория Sidebar Gadgets
   Сохранение и сравнение результатов проверки
   AutorunsC
   Autoruns и вредоносное ПО
Глава 6 PsTools
   Общие функции
   PsExec
   PsGetSid
   PsInfo
   PsKill
   PsList
   PsLoggedOn
   PsLogList
   PsPasswd
   PsService
   Config
   PsShutdown
   PsSuspend
   Синтаксис командной строки PsTools
   Системные требования PsTools
Глава 7 Утилиты для работы с процессами и диагностики
   VMMap
   Запуск VMMap и выбор процесса
   DebugView
   LiveKd
   ListDLLs
   Handle
Глава 8 Утилиты системы безопасности
   SigCheck
   AccessChk
   AccessEnum
   ShareEnum
   ShellRunAs
   Autologon
   LogonSessions
   SDelete
Глава 9 Утилиты для работы с Active Directory
   AD Explorer
   Ad Insight
   Ad Restore
Глава 10 Утилиты рабочего стола
   BgInfo
   Desktops
   ZoomIt
Глава 11 Утилиты для работы с файлами
   Strings
   Streams
   Утилиты для работы со ссылками NTFS
   DU
   Утилиты для операций с файлами после загрузки
Глава 12 Утилиты для работы с диском
   Disk2Vhd
   Diskmon
   Sync
   DiskView
   Contig
   PageDefrag
   DiskExt
   LDMDump
   VolumeID
Глава 13 Сетевые и коммуникационные утилиты
   TCPView
   Whois
   Portmon
Глава 14 Утилиты для получения информации о системе
   RAMMap
   CoreInfo
   ProcFeatures
   WinObj
   LoadOrder
   PipeList
   ClockRes
Глава 15 Другие утилиты
   RegJump
   Hex2Dec
   RegDelNull
   Экранная заставка Bluescreen
   Ctrl2Cap
ЧАСТЬ III Поиск и устранение сбоев: загадочные случаи
Глава 16 Сообщения об ошибках
   Заблокированная папка
   Невозможность обновления антивируса
   Сбой воспроизведения в медиаплеере
   Крах утилиты Proksi
   Сбой при установке
   Отсутствие сопоставлений с папкой
   Проблема с временными профилями реестра
Глава 17 Зависание и плохая производительность
   Случай с IExplore, перегружавшим процессор
   Дело о проблеме с ReadyBoost
   Случай с медленной демонстрацией
   Случай с медленным открытием файлов Project
   Сложный случай с зависанием Outlook
Глава 18 Вредоносные программы
   Вирус, блокирующий утилиты Sysinternals
   Вирус, завершающий процессы
   Дело о поддельном компоненте системы
   Случай с таинственной точкой ASEP
Предметный указатель
Об авторах