网络技术辅导:Windows服务器安全利器:Sysinternals工具

　　一些企业使用的windows服务器管理工具的缺乏让我经常感到惊讶。很多我合作过的管理员只是使用windows服务器内置的工具。
　　这很有可能产生一种副作用，it专员处于“总是在灭火”的操作模式。但这并不意味着无计可施。
　　很多选择可以用于帮助简化和增强windows服务器管理任务。特别地，我历来最喜欢的工具集之一就是windows sysinternals。它是免费的并且可以快捷地保持windows服务器的安全。你可以从直接以下链接中下载任意或者全部sysinternals工具。
　　sysinternals live tools
　　full sysinternals suite
　　微软的sysinternals工具集分为六个不同的类别。
　　windows服务器管理管理工具中你最可能用到以下两类：1）文件和磁盘和2）过程。特别地，我觉得从安全角度看最有效的是：
　　用于列举用户权利和权限的accesschk和accessenum
　　用于查看和编辑动态目录对象的adexplorer
　　用于查看活动登录对话和相关过程的logonsessions
　　用于分析和结束运行或者挂起的windows程序的process explorer
　　用于监测即时文件、注册和线程活动等的process monitor
　　用于查看用户登录的本地和远程对话的psloggedon
　　用于决定哪些程序正在使用特定的tcp和udp连接的tcpview
　　用于可疑进程的虚拟和物理内存利用率的vmmap
　　如果你和我一样，需要一种方法来集中所有的sysinternals应用到一个界面，检查出windows系统控制中心的第三方免费软件工具。它不仅继承了sysinternals gui和命令行工具，同时能够检查sysinternals的最新更新。
　　尽管我喜欢sysinternals的安全工具，但是它并不适用于任何人。也就是说，它绝对是我所用过的传统常用工具的提升产物。
　　如果你想深入分析window的内核结构而不只是使用操作系统内置的工具，那么微软的sysinternals工具集是一个必备。它不仅更帮你更好地使用windows服务器，而且可以帮你保持服务器的安全。