L’argomento di copertina di questo numero era dedicato alle “Power Utility”, suggerendo i 45 strumenti applicativi che non possono mai mancare ad un Power User, come direbbero gli anglofoni, di Windows. Tra le tante, a pagina 45 trovo un bellissimo trafiletto che racconta cos’è “il toolkit firmato Sysinternals“. Che bello, penso, per una volta, sono arrivato prima io! Beh, da dire che questo insieme di piccoli applicativi è in rete dal 1996 e, dopo 12 anni, non posso veramente dire di essere il primo…

Peccato che gli applicativi descritti in questo blog nei giorni scorsi non figurano nelle circa 15 pagine della rivista. Tra i tanti altri applicativi menzionati sono presenti, della suite Sysinternals:

• Process Explorer: come funzionalità è molto simile al classico Task Manager che tutti, almeno una volta nella vita, abbiamo aperto per terminare qualche processo bloccato in un infinito loop. Ma giustamente, le informazioni fornite hanno un livello di dettagli decisamente maggiore: a partire dalla visualizzazione del nome della software house fino ad arrivare ad una breve descrizione del processo stesso, tutto per ben incolonnato e colorato in forma gerarchica. Ve ne parlerò nei dettagli in uno dei miei prossimi articoli.
• Autoruns: se volete stupirvi lo dovete provare! Non immaginerete quanti tra processi, applicativi, DLL, servizi, driver e i tanti componenti di Windows che il S.O. (Sistema Operativo) carica ad ogni avvio. Anche di questo ve ne parlerò, perchè vorrei illustrarvi come ottimizzare un po’ il vostro sistema per avere sempre una macchina in “perfetta forma”.
• Process Monitor: forse uno dei software più attraenti per i Power User di Windows e uno dei programmi più completi della suite Microsoft Sysinternals. Process Monitor non è nato da zero, ma ha integrato nel suo codice i già conosciuti Regmon (per monitorare le modifiche apportate al registro di sistema) e Filemon (per monitorare le modifiche al File System): ecco quindi che questo è uno di quei programmini che potrebbero veramente venire ad hoc per la ricerca e rimozione di virus o malware sui PC.

Non hanno parlato di Contig (io sì!!!), sostituendolo giustamente con un programma dall’identica funzionalità ma con interfaccia grafica decisamente più curata e forse semplice da usare, Wincontig di MDTZone. Entrambi i programmi (o Power Tools) servono a deframmentare singoli file, permettendo così di lavorare in modo più veloce su un file che è stato “ordinato” ed evitando all’utente di perdere il tempo necessario a deframmentare l’intero sistema.

Vi aspetto nei prossimi giorni, in cui conto di scrivere il mio pensiero e “mini-guida” sugli applicativi proposti da PC Professionale di cui ancora non sono riuscito a parlarvi: vi preparo, saranno decisamente molto, ma molto, tecnici!!!

Anche la stessa icona utilizzata è per questo applicativo è la medesima del programma di Windows.

Inoltre, la visualizzazione dello stato del disco (da cui il nome DiskView), si può ingrandire scendendo nei dettagli, per avere così una panoramica più completa dei clusters: ecco perchè mi ricorda, da nostalgico, il vecchio defrag di Windows.

Oltre all’utilizzo del pulsante di Browse per selezionare un file, è possibile cliccare direttamente sui quadratini che rappresentano i clusters del disco, evedenziando così l’intero blocco di dati e visualizzando il nome del file scelto.

Facendo invece doppio click su uno dei quadratini, potrete andare ad ispezionare le proprietà del cluster, per conoscere le info dettagliate anche circa il file che lo “occupa”.

Esistono sul mercato numerosi programmi per la deframmentazione dei sistemi NT, incluso Winternals Defrag Manager. Questi programmi sono utili per performare una deframmentazione generale dei dischi, ma mentre tanti file possono venire deframmentati nei drive processati da questi tools, alcuni documenti possono non essere ottimizzati. In aggiunta, è difficile assicurarsi che particolari file che vengono spesso utilizzati siano deframmentati completamente – possono rimanere frammentati per ragioni specifiche degli algoritmi di deframmentazione usati daò prodotto di deframmentazione che è stato usato. Per concludere, sempre se tutti i file sono stati deframmentati, cambiamenti consecutivi a file critici possono causare la loro frammentazione. Solo eseguendo nuovamente un’intera operazione di deframmentazione si può sperare che possano tornare deframmentati.

Contig è un deframmentatore per singoli file che permette di ottenere documenti contigui sui dischi. E’ ottimo per veloci ottimizzazioni su file che diventano continuamente frammentati o di cui volete assicurarvi siano nel minor numero di frammenti possibili.

Guida d’uso

L’uso di questo applicativo è esclusivo partendo dal command promt (Promt dei comandi), utilizzando la seguente sintassi

> contig [-v] [-a] [-q] [-s] [filename]

Nello screenshot che ho pubblicato sopra ho eseguito una ricerca all’interno di tutta la cartella Incoming analizzando qualsiasi tipo di file *.*. La sintassi da me usata è stata:

> contig -v D:\Incoming\*.*

Per altre informazioni vi consiglio di leggere la pagina ufficiale sul sito Microsoft Sysinternals.

TCPView è un porgramma per Windows che ti permette di vedere una lista dettagliata di tutte le connessioni TCP e UDP del tuo sistema, includendo gli indirizzi locali e remoti e gli stati delle connessioni TCP. In Windows Server 2008, Windows Vista, Windows NT, Windows 2000 e Windows XP, TCPView riporta inoltre il nome del processo proprietario dell’endpoint. TCPView fornisce un subset più informativo e meglio presentato rispetto al programma Netstat “venduto” con Windows. Il download di TCPView include Tcpvcon, un programma con le stesse funzionalità ma eseguibile tramite linea di comando.

TCPView funziona su Windows Server 2008/Vista/NT/2000/XP e Windows 98/Me. Puoi usare TCPView su Windows 95 se fai prima l’aggiornamento dal sito Microsoft del Windows 95 Winsock 2.

Consigli d’uso

Una volta avviato, il programma eseguirà direttamente una scansione di tutte le porte attive sulla vostra macchina, mostrandole nella sua lista a 5 colonne. Le colonne del programma indicano, in ordine, dalla prima a sinistra all’ultima a destra, il nome del processo, il protocollo utilizzato per la trasmissione, l’indirizzo e la porta locale, l’indirizzo e la porta remota e lo stato del processo sulla porta (ascolto, connessione stabilita, in attesa di chiusura).

Come potete vedere dallo screenshot che vi ho pubblicato, il numero di endpoints attivi sulla mia macchina era pari a 52, un numero sicuramente alto, ma non corrispondente al numero di programmi attivi: ogni applicativo può avere un diverso numero di processi contemporaneamente attivo.

Dicevo che questo semplice programmino può permettervi di trovare programmi maligni (virus) sulla vostra macchina, ma come?! Beh, se guardate la lista dei nomi dei processi, potreste trovare nomi decisamente strani (non che svchost.exe sia un nome chiaro e bello, ma chi usa Windows lo conosce fin troppo bene) e proprio questi potrebbero essere quei malware (malicious software) che preferireste non vedere sulle vostre macchine. Altra comoda funzione di questo semplice programma è che vi permette di ottenere informazioni in più circa i processi attivi, semplicemente cliccando su Process > Process Properties e anche di terminarli (un po’ come si fa da Task Manager).

Link: http://technet.microsoft.com/it-it/sysinternals/bb897437(en-us).aspx

Poi, ognuno di voi è libero di utilizzare questo programma secondo il proprio scopo, a seconda delle proprie capacità di utilizzo dei computer con sistema operativo Windows: non mi assumo certo responsabilità per i danni che potreste farci!!!

La risposta alla domanda sta in una semplice funzione di Windows chiamata GetSystemTimeAdjustment, funzione utilizzata proprio dall’applicativo ClockRes di Windows Sysinternals.

Per chi desiderasse conoscere come modificare il timing di sistema, consiglio di leggere questa guida.

Quante volte avete dovuto utilizzare una macchina del vostro e avete avuto bisogno di aprire una moltitudine di finestre di tools di diagnostica per ricordarvi alcuni importanti aspetti della sua configurazione, come il nome della macchina, l’indirizzo IP, o la versione del sistema operativo? Se hai in gestione diversi computer, probabilmente hai bisogno di BGInfo. BGInfo è in grado di mostrare automaticamente informazioni più rilevanti di un computer Windows direttamente sul suo background. Puoi editare qualsiasi campo come preferisci, così come i colori di caratteri e background, e puoi posizionarlo nella cartella di startup così che venga eseguito ad ogni boot di sistema, o configurarlo perchè mostri le informazioni sul background della schermata di logon.

Poichè BGInfo scrive semplicemente una nuova immagine bitmap per il background e poi viene terminato, non dovete preoccuparvi di consumare risorse di sistema o di interferire con le altre applicazioni del vostro computer.

BGInfo funziona su Windows 95 e superiori, e la famiglia di Windows NT 4.0 e superiori.

Guida completa all’uso di BgInfo di Windows Sysinternals qui (lingua inglese).

Tra le componenti di Windows Sysinternals troviamo Autologon, semplice applicativo che vi permette di effettuare il login automatico a Windows con l’account di un utente di cui potete scegliere nome utente, dominio e password.

Come potete vedere dall’interfaccia che vi allego, l’utilizzo dell’applicativo è decisamente banale, perchè basta compilare i campi username (nome utente), domain (dominio) e password e premere Enable per attivare il login automatico all’avvio di Windows.

Windows NT/2K forniscono impostazioni del registro di sistema che possono essere impostate per far si che un utente sia automaticamente loggato la volta seguente senza così riottenere la finestra di dialogo per effettuare il logon. In ogni caso, i valori del registro di sistema sono nascoste molto in profondità, e non sono semplici da configurare. Questo semplice programma, Autologon, configurerà il registro di sistema per te, e ti permette di abilitare e disabilitare l’auto-logon quando vuoi.

Autologon è abbastanza semplice da utilizzare. Basta solo lanciare il programma autolog.exe, inserire i dati nella finestra di dialogo, e premere Enable. Per “spegnere” la funzione di auto-logon, premere Disable. Se la Password di Default è NULL (vuota), autologon sarà eseguito una sola volta e poi verrà disabilitato. Inoltre, se il pulsante shift (maiuscolo) viene premuto prima che il sistema performi l’autologon, l’autologon verrà disabilitato per quella volta. Puoi inoltre passare username, dominio e password come argomenti per l’esecuzione da linea di comando nella forma:

autologon user domain password

Il sito Sysinternals è stato creato nel 1996 da Mark Russinovich e Bryce Cogswell per ospitare i loro software avanzati di analisi di sistema e di raccolta di informazioni tecniche. Microsoft ha acquisito Sysinternals nel Luglio 2006. Nel caso tu sia un IT Pro (Professionista dell’Information Technology) o uno sviluppatore, troverai le utilità Sysinternals utili per permetterti di gestire, risolvere problemi e diagnosticare il tuo sistema Windows e le sue applicazioni. Se hai domande circa un tool o domande sull’uso dello stesso, visita il Forum Sysinternals per risposte e aiuti da aprte di altri utenti o dai nostri moderatori.

Così si apre l’home page del sito Microsoft Sysinternal nella pagina del suo TechNet. Ho scoperto questa collezione di software grazie a Paolo, conoscente, amico di amici… E ora eccomi qui a crearne un report piuttosto dettagliato per permettere a tutti voi di utilizzare i tools proposti per risolvere i problemi con i sistemi Windows.

Anticipo innanzitutto che la suite di programmi proposti da Microsoft nella propria sezione di Windows Sysinternas è in continua crescita: pur avendo acquisito nell’ormai lontano 2006 un grosso elenco di programmi di ottima utilità, anche in questi giorni in cui vi parlo della stessa suite, Microsoft sta rilasciando nuovi applicativi, quali ZoomIt 1.8 (rilasciato il 10 marzo 2008).

Le più ricche categorie di questa sezione tecnica di Microsoft sono quelle dedicate allo scopo primario della suite Windows Sysinternals, le categorie Process Utilities, File and Disk Utilities, Networking Utilities e System Information.

Tutti i programmi sono stati creati basandosi ed utilizzando le API di Windows, ottenendo così programmi dal peso decisamente contenuto (siamo nell’ordine di 50kB) che non necessitano di alcuna installazione, ma che devono solamente essere eseguiti (senza così lasciare strane tracce sul PC host).

File and Disk Utilities

All’interno di questa categoria troviamo tutta una serie di applicativi atti a monitorare lo stato dei file all’interno dei dischi di memoria, potendo mostrare i file aperti in remoto, file frammentati su disco (con la possibilità di deframmentarli), utilità che monitorano tutte le attività di lettura e scrittura di file in corso sul disco fino a programmi in grado di mostrare rapidamente tutti i permessi di determinati file o cartelle.

Process Utilities

Con questo elenco di programmi è facile andare a scovare tutti i software e processi attivi e il loro utilizzo in memoria: è facile vedere e gestire i programmi in autorun, è possibile notare in tempo reale (real time) le modifiche al registro di sistema ed è addirittura molto semplice eseguire processi in remoto su macchine in rete.

Networking Utilities e System Information

Dall’ispezione delle connessioni attive all’analisi delle falle di sicurezza del proprio sistema, dalla visualizzazione della risoluzione del clock di sistema al listing delle sessioni utente all’interno di un determinato sistema. Queste categorie di Windows Sysinternals, anche se “povere” di programmi, offrono funzionalità decisamente avanzate e alla portata (e utilizzo) da parte di, forse, troppe poche persone, esclusivamente professioniste del mondo IT.

Proseguirò nei prossimi giorni a creare aritcoli sui processi di maggiore interesse, sperando che, almeno uno di questi, possa essere per voi di comodo aiuto.