标签: sysinternals

我正在使用 sysinternals 的“桌面”程序。我想知道是否可以将屏幕移动到其他虚拟桌面之一？

有没有人在 Windows Vista 或 7 的系统帐户中成功启动 Windows 资源管理器的实例？可以在 XP 上执行此操作，但我无法让它在 Vista 或 7 中完全运行。

尝试将 Explorer 作为 SYSTEM 启动到会话 1（我的用户会话）会导致 Explorer 立即退出并返回错误代码 1。

我可以使用以下命令将 Explorer 作为 SYSTEM 启动到会话 0：

psexec -i 0 -s explorer

这将创建一个以 SYSTEM 身份运行的资源管理器实例，在隐藏的会话 0 桌面上带有任务栏和开始菜单，但不会让您打开文件浏览器窗口。如果您切换到隐藏会话 0 桌面并尝试从那里打开资源管理器窗口来浏览文件，则会出现以下错误消息：

“服务器进程无法启动，因为配置的身份不正确。请检查用户名和密码。”

我已将我的用户帐户和 SYSTEM 帐户的以下注册表项设置为 1：

\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SeparateProcess

必须有办法使这项工作？如果不可能，谁能解释为什么？

-抢

我想让我的 Process Explorer 变暗。我设法改变了除了这些非常明亮的列之外的所有颜色：

如何将这些明亮的颜色变成深色？

我正在尝试诊断复杂进程不在我的 Windows Core 容器内运行的问题。我真的需要找出它失败的原因。如果这是一个虚拟机，我只需弹出 procmon GUI 并轻松诊断它正在寻找但不存在的文件，但在 docker 中，我怎样才能实现这一点？

Chocolatey 有一个不错的 sysinternals 软件包，但它安装在哪里？（默认情况下）

https://chocolatey.org/packages/sysinternals

Windows Sysinternals Desktops是一个虚拟桌面实用程序，最多可提供 4 个虚拟桌面。它为除默认桌面之外的每个附加虚拟桌面创建一个Windows 桌面对象。我发现 Windows键盘快捷键（例如Win+E启动资源管理器）仅在桌面 1 中有效，而在新创建的桌面 2、3 和 4 中无效！

这个问题的原因是什么？如何让我的键盘快捷键与其他虚拟桌面一起使用？

在 windows 的 sysinternals 套件中有这个漂亮的sdelete工具，用于安全地删除单个文件以及随机或零覆盖未分配的磁盘空间（-c 或 -z 选项）。

我知道 OSX 的磁盘管理器中有一个类似的功能，但我想将其添加为 cron 作业，以便知道我所有已删除的文件确实已被删除。这也是优化虚拟机磁盘使用的好方法。

是否有任何基于命令行的工具相当于 osx 上的 sdelete？

我一直在研究 Sysinternals 的Portmon实用程序，并试图让它在 Windows 8.1 64 位下运行。最初它不会启动 - 它给出“错误 2”并退出，如Stack Overflow 问题中详细介绍的。我已经运行了兼容性疑难解答，现在它在 Windows XP SP2 兼容模式下运行，但Capture/Ports菜单项呈灰色且没有显示任何端口（我有一个 USB 端口和一个主板托管的 COM 端口）。

然后我找到了这篇文章，其中详细介绍了声称使其运行的过程。它涉及创建一个快捷方式来使用命令行选项启动 EXE 文件/c，但是，当我运行它时，我得到以下信息：

我在任何地方都找不到这个文件。它不是 Sysinternals 套件下载的一部分，并且在我可以找到的系统上的任何位置都没有它。

有人在使用 Portmon 时遇到过这个问题吗？

我正在尝试使用 Sysinternals Handle 软件 ( http://technet.microsoft.com/en-us/sysinternals/bb896655 )在 Windows 中关闭锁定文件的句柄。

首先我搜索打开的句柄：

handle.exe "C:\Temp"

它向我发出以下问题：

Far.exe pid: 1144 类型: 文件 2E8: C:\Temp

Far.exe pid: 1144 类型: 文件 3A8: C:\Temp

接下来我使用 -c 参数运行 handle.exe。但是，无论我输入哪个数字，它都没有任何作用。我已经尝试过：1144、2E8、3A8 和 1144 十六进制（478），因为软件帮助说它接受十六进制的 PID。无论我输入什么，它只会发出以下内容：

Handle v3.46
Copyright (C) 1997-2011 Mark Russinovich
Sysinternals - www.sysinternals.com

usage: handle [[-a [-l]] [-u] | [-c <handle> [-y]] | [-s]] [-p <process>|<pid>] [name]
  -a      Dump all handle information.
  -l      Just show pagefile-backed section handles.
  -c      Closes the specified handle (interpreted as a hexadecimal number). …