52得票3回答
PsExec在非交互式运行时卡在许可证提示上。

我有一个使用Hudson构建的脚本,其中调用了SysInternals PsExec实用程序。通常情况下,当给定用户首次运行PsExec时,它会弹出一个对话框要求用户接受许可证。构建代理作为服务运行,我可以看到构建在PsExec处卡住了。进程资源管理器显示PsExec正在运行,因此我强烈怀疑它...

28得票6回答
CMD.exe在调用后立即关闭(Win7 64)

有人在调用命令处理器(cmd.exe)后立即关闭它时遇到过这样的行为吗? 我运行了McAfee AV和Windows系统文件检查(sfc.exe),但没有发现任何问题,我甚至从其他win 7机器上复制了cmd.exe文件,但它仍以同样的方式工作。 最奇怪的是-在Windows 7 64中还...

11得票6回答
PSexec版权输出

有没有人知道如何在运行PSExec时禁用“版权头”?每次我运行“./psexec…”命令时,都会看到这条消息:PsExec v2.11 - Execute processes remotely Copyright (C) 2001-2014 Mark Russinovich Sysintern...

11得票2回答
ProcMon与CreateFile的处理选项之间的对应关系

Process Monitor显示CreateFile操作的配置选项为“Open”、“OpenIf”、“Overwrite”、“OverwriteIf”(可能有其他选项)。哪些包含“If”的选项与不包含“If”的选项有何不同?它们对应于CreateFile WinAPI函数的“dwCreati...

10得票4回答
在远程电脑上运行PowerShell脚本

我已经在远程计算机(RPC001)上安装了PS 1.0。我使用Windows Sysinternals工具PSExec.exe在远程执行了以下进程: PSExec \\RPC001 -u myID -p myPWD PowerShell C:\script\StartPS.ps1 par1 p...

9得票3回答
开始使用转储文件分析

我正在处理一个遗留的VB6/COM应用程序,有时会导致Windows 7崩溃。现在,我使用Sysinternals的ProcDump工具生成了一个.dmp文件来记录其中一个崩溃。然而,我以前从未处理过转储文件。您推荐哪些资源可以帮助我开始分析转储文件?

9得票1回答
如何制作Process Explorer中的“替换任务管理器”功能?

Process Explorer有一个很好的功能替换任务管理器 我想知道Mark Russinovich是如何实现这一点的。 使用了什么技巧来实现这个?

8得票6回答
DebugView的替代方案是什么?

我在测试期间使用 Sysinternals DebugView进行调试/日志记录,效果很好。但是,我在想是否有更高级的工具。 我正在寻找以下功能: - 实时筛选器 - 记录所有内容(或者“有趣”的所有内容),通过筛选更改视图 - 按进程名称筛选 - 通过筛选将日志拆分为不同的视图 - 解析...

8得票1回答
全局标志(gflags)的注册表键

我试图使用调试工具GFlags来移除“Enable heap tagging by DLL”标志,但出现了错误:“无法保存注册表错误 5”。该应用程序正在调试中。 其他“Enable heap...”标志没有问题,可以切换开关。我尝试以管理员身份启动实用程序,但这并没有改变任何东西。 因此...

8得票1回答
在进程监视器中的托管堆栈

在Process Monitor中,是否可以查看给定进程的文件访问事件的托管堆栈跟踪?如果不行,有其他方法可以完成此任务吗?