新しい仲間「Sysmon」はトラブルシューティングの必携ツールになりそうな予感
Windowsトラブルシューティングツールの老舗に新参者現る 「Windows Sysinternals」には60を超えるさまざまな無償ツールがありますが、つい先日、2014年8月5日（米国時間）に新しいツールとなる「Sysmon（System Monitor）」が仲間入りしました。8月20日には更新版の「v1.01」が公開され、イベントログ表示の改善やUDPデータグラムのログ機能が追加されました。 Sysinternalsツールの出入りは非常に珍しいことなので、それだけでニュースといえます。前回追加されたのは2013年3月の「Ru（Registry Usage）」、その前は2012年10月の「PsPing」です。一方、最後に引退したツールは、2011年9月の「ProcFeatures」になります（提供終了の理由は、当時リリースされた「Coreinfo v3.0」に機能が包含されているため
)
Windows: 極端なシステム遅延の問題
数週間前に、私の妻が、Windows Vista デスクトップが入力やマウス クリックに反応しないと私に文句を言ってきたことがありました。「お客様第一」です。私はすぐに妻のシステムの前に座り、トラブルシューティングを開始しました。完全にハングアップはしていないものの、極端に遅くなっています。たとえば、マウスを動かして [スタート] メニューを押すと、約 30 秒後に [スタート] メニューが表示されるといった具合です。私は、何かが CPU を独占していることを疑いました。そのままログオフするか、再起動すれば、簡単に問題を解決できたでしょう。と同時に、問題の根本を突き止めて対処しなれば、彼女は近いうちに再び、私というテクニカル サポート サービスを呼ぶことになるだろうとも思いました。とにかく、こうしたトラブルシューティングに手をこまねいているようでは、私の面子が立ちません。本格的に調べてみる
PsToolsを使いこなす | 日経 xTECH（クロステック）
SysinternalsのPsTools は、12のWindows管理ユーティリティをまとめたユーティリティスイートです。PsToolsスイートには、次のような特徴があります。 PsToolsスイートのユーティリティは、すべてがコンソールユーティリティです。コマンドプロンプトでの実行や、バッチファイルからの実行に適しており、実行結果は標準出力と標準エラー出力に送られます（実行結果はコンソールウィンドウに表示するか、ファイルにリダイレクトできます）。PsToolsスイートのユーティリティは、ローカルまたはリモートコンピューターを操作できます。他の多くのリモート制御プログラムとは異なり、PsToolsのユーティリティはリモートコンピューターにクライアントソフトウェアをインストールする必要がありません（当然のことですが、他のすべてのSysinternalsユーティリティと同様に、ローカルコンピュ
PsExecを使ってリモートのWindows PC上のプログラムを実行する
対象OS：Windows XP／Windows Vista／Windows 7／Windows Server 2003／Windows Server 2008／Windows Server 2008 R2 解説 コンピュータを管理・運用していると、管理対象コンピュータの設定を確認したり、設定を変更したりするのに、ちょっとしたプログラムをリモートで実行したくなることがある。 例えば、コンピュータのIPアドレスを確認したい場合、いちいちコンソールまで赴いてログオンしてipconfigコマンドを実行するのはあまりにも面倒だ。 ネットワークを介してリモート・コンピュータに接続してから、そこで直接ipconfigコマンドを実行し、その結果を管理用コンピュータに集めるところまで自動的に実行したい。 このような場合、UNIXやLinuxではrshやrexecなどのリモート実行コマンドがよく利用される。だ
ファイルを開いているプロセスを調べる - NyaRuRuが地球にいたころ
以前『ファイルの使用者を調べる PowerShell Cmdlet』というエントリを書いたせいか，明らかに「ファイルを開いているプロセスを今すぐ調べたい」という感じの検索語でうちの日記に来られる方が多いようです． 『ファイルの使用者を調べる PowerShell Cmdlet』で示した方法は，技術的興味から作ってみただけの，不完全かつ使いにくいものなので，本当に「ファイルを開いているプロセスを今すぐ調べたい」という方にはおすすめできるものではありません． 参考までに，そういうときに私がどうしているかについて軽く書いておきます． handle.exe sysinternals 社の Mark Russinovich 氏によって作成・公開され，同社の買収によって Microsoft サイトで公開されるようになった handle.exe というコマンドラインツールがあります． Handle v3
)
Windows の内部を解き明かす | Mark's ブログ
マーク・ルシノビッチ氏のブログでは、さまざまなトラブルのケースを題材に、その背後で何が起こっていて、何が問題なのかを解明しています。 トラブルの原因の答えだけでなく、そこに至るまでの過程が克明に描かれていますので、技術者の方々には読んでいて楽しいだけでなく、とても役に立つ内容になっています。ぜひじっくり読んでみてください。
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
3 分ぐらいでわかる，Process Explorer による Windows Vista メモリ使用状況の調べ方 - NyaRuRuが地球にいたころ
Commit Charge まずこの辺に注目． ここの数字は「メモリ確保がメモリ不足で失敗するかどうか」に関係しています． 試しに VirtualAlloc で MEM_COMMIT を行うと Current が増加して，MEM_DECOMMIT すると減少します． Current が Limit を超えそうになるとメモリ不足で VirtualAlloc が失敗します． Limit の値はだいたい「搭載物理メモリ量」＋「ページングファイルサイズ」 になっています． つまり Commit Charge Current はメモリ確保時の「メモリ不足」の定義のためにあるようなカウンタです．物理メモリの 7 割がファイルキャッシュに使われているような状況でも，Current が Limit を超えそうになるとメモリ不足と扱われます． Physical Memory 次に Physical Memo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Running a CMD prompt as System (XP/Vista/Win7/Win8)
Archived MSDN and TechNet Blogs
癖はあるが軽量・軽快な“Sysinternals”製の仮想デスクトップソフト「Desktops」NOT SUPPORTED
John Robbins' Blog : Easily Downloading and Installing the Sysinternals Suite