标签: sysinternals

我听说过 RPC 并且它们是通过 TCP 端口 135 执行的ipconfig。我只是psexec.exe在远程 PC 上通过执行而想知道这是否是 RPC。正如我在 Wireshark 中看到的，整个过程是通过 SMB 端口 445 而不是 DCE/RPC 端口 135 完成的。

所以我真的不明白 RPC 是什么？你们有任何RPC的例子吗？

可能的重复：
计算机如何自行重启？

计算机的重启命令实际上是如何工作的？

如何告诉计算机在断电后它不应该保持关闭状态，并且实际上应该重新启动？重启和关机有很大区别吗？

我已经调查SYS / reboot.h发现神秘代码（和复活节彩蛋）为LINUX_REBOOT_CMD_RESTART，但我仍然不知道它是如何工作。我想知道它在其他操作系统上是如何发生的，而不仅仅是 Linux。

我尝试了 Unlocker 1.9.1，但它在 Windows7 上不能正常工作（在 Windows XP 上工作正常），我还尝试了 LockHunter 2.0.2.103 x64 并报告了一个错误，但是 .... LockHunter 实际上从 GUI 解锁了文件，但是不是从命令行。

所以我想通过使用handle.exe Sysinternals的解锁一个文件“TestPro.log”。如果有帮助，我知道绝对路径。我可以通过执行列出所有锁定文件的进程

C:\Windows\system32>c:\edutester\progs\handle testpro.log
java.exe           pid: 2120   type: File           338: C:\Users\Public\TestPro
\TestPro Automation Framework\Logs\TestPro.log
java.exe           pid: 1004   type: File           934: C:\Users\Public\TestPro
\TestPro Automation Framework\Logs\TestPro.log

我需要知道如何使用命令行中的上述信息自动解锁文件。不可能有用户干预。

• 视窗 7 64 位
• Microsoft Windows [版本 6.1.7601]

我有一台运行一年的 iMac，配备 8GB RAM，运行 Bootcamped Windows 7 Ultimate 64 位。

以下使用 Sysinternals RamMap.exe 进行的内存分析留下了一些问题：

非分页池中近 5 GB 内存的原因是什么？如何找出导致如此巨大内存使用的驱动程序？

我有一个由 TrueCrypt 挂载的卷。一切正常，除非我尝试卸载它（在确认我没有任何应用程序或资源管理器在其中使用任何东西之后）。每次单击Dismount按钮时，都会收到此错误：

卷包含应用程序或系统正在使用的文件或文件夹。强行下马？

我启动了 Sysinternals 的进程监视器，在以该驱动器号开头的路径上进行过滤，并注意到奇怪的结果，我发誓我没有尝试使用列出的任何应用程序（Explorer.EXE、SnippingTool.exe、firefox）访问该驱动器。可执行程序）。

所有 3 个应用程序都显示相同类型的“访问”（SUCCESS结果）：

• CreateFile： 所需访问：同步，处置：打开，选项：目录，同步 IO 非警报，属性：n/a，ShareMode：无，AllocationSize：n/a，OpenResult：打开
• 查询名称信息文件：名称：\
• QueryInformationVolume： VolumeCreationTime：2/10/2015 10:04:26 PM，VolumeSerialNumber：D753-7E32，SupportsObjects：True，VolumeLabel：
• QueryAttributeInformationVolume: FileSystemAttributes: Case Preserved, Case Sensitive, Unicode, ACLs, Compression, Named Streams, EFS, Object IDs, Reparse Points, Sparse Files, Quotas, Transactions, 0x3c00000, MaximumComponentNameLength: 255, FileSystemName: NTFS
• 关闭文件：
• CreateFile：所需访问：同步，处置：打开，选项：目录，同步 IO 非警报，为可用空间查询打开，属性：n/a，ShareMode：无，AllocationSize：n/a，OpenResult：打开
• QueryFullSizeInformationVolume: TotalAllocationUnits: 4,194,303, CallerAvailableAllocationUnits: 2,425,717, ActualAvailableAllocationUnits: 2,425,717, SectorsPerAllocationUnit: 8, BytesPerSector: 512
• 关闭文件：

我尝试通过取消选中驱动器属性页面上的相应复选框来禁用该驱动器的索引（及其所有子文件夹和文件，但这没有帮助。

ACCESS DENIED显示 TrueCryptFileSystemControl操作的唯一进程监视器：

控制：FSCTL_LOCK_VOLUME

有趣的是，如果我安装该驱动器并立即卸载它（甚至一次都没有尝试通过资源管理器访问它），那么它就会卸载而不会出现任何错误。

这个问题最糟糕的部分是，如果我继续单击 …

视窗的Sysinternals的Process Explorer包括其工具栏在某些minigraphs显示近期的CPU使用历史，记忆，等等：

这些很好。但是，无意中单击其中一个的“拇指”将导致它在工具栏中最大化，并隐藏所有其他：

有没有一种简单的方法可以将所有小图重置为相等的宽度？一种有效的方法是煞费苦心地手动将所有拇指拖动到您想要的位置，确保不要简单地单击拇指，这会让您回到开始的位置。

我在2012 年 4 月的 Process Explorer Feature Requests 论坛上找到了这篇文章，但找不到更多内容。

在任务管理器（和 Sysinternals 的进程资源管理器）中有名为“I/O 读取”、“I/O 写入”、“I/O 读取字节”和“I/O 写入字节”的列。那么这些计数器究竟是什么意思呢？除了磁盘和网络活动，它们还包括什么？

在进程资源管理器中，我看到许多进程的“磁盘读取字节数”和“网络接收字节数”为零，但“I/O 读取字节数”不为零。相反，某些进程的“磁盘读取字节数”值大于“I/O 读取字节数”。这怎么可能？

在本地计算机上运行 psexec 需要哪些服务和设置？（例如psexec -s -i -d regedit）

du.exe让您递归地识别占用大量空间的文件夹。例如，以下将显示c:\3 级深度的所有文件夹的大小：

du.exe -l 3 c:\

如何过滤此输出以仅显示 1GB 以上的文件夹？

以下是输出的摘录以du.exe供参考：

Du v1.4 - report directory disk usage
Copyright (C) 2005-2011 Mark Russinovich
Sysinternals - www.sysinternals.com

   6,344,864  c:\Windows\winsxs
  18,268,671  c:\Windows
 483,343,308  c:\
Files:        412125
Directories:  42072
Size:         494,943,548,281 bytes
Size on disk: 487,560,269,896 bytes

当我从管理命令提示符运行以下命令时：

psexec64 -i -u "nt authority\network service" C:\Windows\System32\cmd.exe

我收到这些错误消息：

Couldn't install PSEXESVC service:
The operation completed successfully.
Error establishing communication with PsExec service on MYPC:
The operation completed successfully.

Run Code Online (Sandbox Code Playgroud)

我在 Windows 7 x64 SP1 上运行它。PSEXESVC 服务已安装并正在运行。使用 32 位版本的psexec.

任何想法如何解决这个问题？