《Windows Sysinternals实战指南》PDF下载

《Windows Sysinternals 实战指南》是介绍 Sysinternals 工具的官方书籍，由工具作者兼 Sysinternals 联合创始人 Mark Russinovich 和 Windows 专家 Aaron Margosis 撰写。该书详细介绍了 65 种以上的工具，并用完整章节介绍进程资源管理器、进程监视器和自动运行等主要工具。该书除了在工具章节中介绍提示和技巧外，它还针对用户使用的工具添加了 45 个“案例中无法解释的...”示例，以用于解决实际问题。立即获取该书，将你的 Windows 故障排除和系统管理技能提升到一个新的水平。

官方介绍地址：https://learn.microsoft.com/zh-cn/sysinternals/resources/troubleshooting-book

英文版下载地址：《Troubleshooting with the Windows Sysinternals Tools (2nd Edition)》

IT 专业人员和高级用户认为免费的 Windows Sysinternals 工具对于诊断、故障排除和深入了解 Windows 平台不可或缺。在此大幅更新的指南中，Sysinternals 创建者 Mark Russinovich 和 Windows 专家顾问 Aaron Margosis 会帮助你使用这些功能强大的工具来优化任何 Windows 系统的可靠性、效率、性能和安全性。作者首先介绍了 Sysinternals 的功能，并帮助你快速入门。接下来，他们深入介绍每个主要工具，从进程资源管理器和进程监视器到 Sysinternals 的安全和文件实用工具。然后，基于这些知识，他们展示了用于解决实际案例的工具，这些案例涉及错误消息、挂起、迟缓和恶意软件感染等。

Windows Sysinternals 创建者 Mark Russinovich 和 Aaron Margosis 向你展示如何：

• 使用进程资源管理器显示详细的进程和系统信息

• 使用进程监视器捕获低级别的系统事件，并快速筛选输出以缩小根本原因范围

• 列出、分类和管理在启动或登录计算机时或者运行 Microsoft Office 或 Internet Explorer 时运行的软件

• 验证文件、正在运行的程序以及这些程序中加载的模块的数字签名

• 使用可识别和清理恶意软件侵袭的自动运行、进程资源管理器、Sigcheck 和进程监视器功能

• 检查对文件、密钥、服务、共享和其他对象的权限

• 使用 Sysmon 监视网络中与安全相关的事件

• 当进程满足指定条件时生成内存转储

• 远程执行进程，并关闭远程打开的文件

• 管理 Active Directory 对象和跟踪 LDAP API 调用

• 捕获有关处理器、内存和时钟的详细数据

• 排查设备无法启动、使用中的文件错误、无法解释的通信和许多其他问题

• 了解其他地方没有详细记载的 Windows 核心概念