Sysinternals

• Sysinternals
  • Microsoft eigene Tools die für Windows entwickelt wurden
  • Manche sind obsolet und werden nicht weiterentickelt
  • Zusammenfassung was nützlich sein kann und aktuell ist
  • Process Explorer
    • Taskmanager auf Steroide
    • Viel mehr detailiert als Taskmanager
    • Processe können auf einer Webseite (virustotal) von Google hochgeladen werden um nach einen Virus zu suchen
    • Möglichkeit Process Explorer mit Task Manager zu tauschen
  • Process Monitor
    • Loggt alle Process mit
  • AutoRuns
    • Listet alles auf was mit Windows gestartet wird auch das was nicht angezeigt wird
    • Welche Regkeys geladen werden oder Programme
    • Kann auch mit virustotal.com gescannt werden
  • TCPView
    • Listet alle Programme und dessen Ports wie es verbunden sind oder auf welche Ports es hört
    • Kann sogar WHOIS Anfragen ausführen auf Basis der angezeigten Remote IP Adress
  • NotMyFault
    • Crashed Computer auf Anweisung oder erstellt Bluescreens auf Anweisung
  • Secure Delete
    • Löscht Dateien und überschreibt es mehrmals damit es nicht mehr wiederhergestellt werden kann