Software-update: Sysinternals Suite 2009-03-17

Maandag is er een nieuwe versie van Sysinternals Suite verschenen. Dit pakket is een verzameling van handige tools waarmee systemen kunnen worden beheerd en uitgebreide informatie over de computer ingewonnen kan worden. Het pakket is ook bruikbaar voor troubleshooting en diagnose. Sysinternals Suite is door Mark Russinovich en Bryce Cogswell geschreven, in eerste instantie voor Sysinternals en tegenwoordig voor Microsoft. Enkele voorbeelden zijn Process Explorer, Bginfo, Contig en Diskmon. In totaal gaat het om een verzameling van maar liefst 65 verschillende tools. Sinds de vorige release zijn de volgende componenten bijgewerkt:

Process Monitor v2.04:
This update shows file mapping operations in basic mode, adds more translations of error numbers to text, fixes a bug that limited support for more boot log files larger than 4GB, and displays version numbers using the same formatting as Windows.

TCPView v2.54:
Fixes bugs that prevented the display of IPv6 TCP endpoints and the correct display of IPv6 UDP endpoints

VMMap v1.02:
Now shows all image subsections, even if they reside within the same allocation region. It also fixes a bug in image name sorting and makes the UAC elevation smoother on 64-bit Windows.

Testlimit v5.01:
This fixes a bug in the implementation of the -d option.

Notmyfault:
Updated with options to leak paged or nonpaged pool, and it now frees leaked pool on exit.

Sigcheck v1.6:
This update adds checking for .NET strong signatures and extends the output of the -i option, which shows the image signers, to also print the path of the catalog that stores a file's signature.

Strings v2.41:
This Strings update fixes a bug that sometimes resulted in the omission of strings that crossed 64K boundries in a file and it now prints strings in the same order they appear in the file.

VMMap v1.01:
This release fixes a bug in the identification of heap memory and a bug that prevented VMMap from working on 64-bit Windows XP and 64-bit Windows Server 2003.

VMMap v1.0:
VMMap is a new utility for analyzing process address spaces and working sets. Aimed primarily at developers, its detailed graphical and textual breakdown of exactly what types of memory contribute to a process’s memory footprint make it a powerful performance analysis and tuning tool.

Versienummer	2009-03-17
Releasestatus	Final
Besturingssystemen	Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008
Website	Microsoft
Download	http://download.sysinternals.com/Files/SysinternalsSuite.zip
Bestandsgrootte	9,83MB
Licentietype	Freeware

Reacties (7)

[Sypher]

Ze hebben overigens ook de tools "live" beschikbaar. Je kunt de volgende link mounten:
http://live.sysinternals.com/

Je kunt ze daar ook direct downloaden.

[Mothy]

Avira komt met de melding:
When accessing data from the URL, "http://download.sysinternals.com/Files/SysinternalsSuite.zip"
a virus or unwanted program 'APPL/PsExec.F' [program] was found.
Action taken: Blocked file

Een hoax of echt?

Edit:
Ik zie net op de Duitse site dat het een Fehleralarm is omdat er op /APPL gereageerd wordt door de A-virus software. U kunt weer gerust gaan slapen ;-)

[Reactie gewijzigd door Mothy op 24 juli 2024 08:22]

[cyspoz]

Een aantal programmas van hun kunnen taken uitvoeren op het systeem die normaal ook door virussen worden gedaan. Mogelijk zorgt dat ervoor dat de virus scanner daardoor afgaat.

[the_stickie]

psexec ins het bijzonder: dat maakt het mogelijk om remote (en onzichtbaar) commandline tools te launchen op een remote machine. Heel handig om een wat netwerktroubleshooting te doen bijv zonder de gebruiker lastig te vallen, maar ook potentieel heel gevaarlijk

[GetAway]

Met PsExec kun je een exe bestand als service uit laten voeren. Dit kunnen virussen ook gebruiken om 'stieken' als service op je pc te draaien.
Vandaar dat je virusscanner hierover gaat zeuren...

[metalmania_666]

Gebruik dit pakketje, en ben er zeer over te spreken.

[Terr-E]

Geweldige tools suite.
Ik gebruik het al jaren.
Toen Sysinternals door Microsoft werd overgenomen, was ik even bang dat het over en sluiten was met deze tools, maar gelukkig wordt er gewoon doorontwikkeld, zelfs als Freeware ! (Ik had er niet van opgekeken als MS dit had stopgezet, of er (veel) geld voor zou gaan vragen.)
Top MS !