åˆã‚ã¦ã®NTFS代替データストリームã¨streamsã®å‡ºåŠ›ã«ã¤ã„ã¦
NTFSã®ä»£æ›¿ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆãƒªãƒ¼ãƒ を表示ã—ã¦ãれるWindows Sysinternalsã®ãƒ„ールstreams.exeãŒè¡¨ç¤ºã™ã‚‹æ•°å—ãŒãªã‚“ãªã®ã‹æ°—ã«ãªã£ã¦åˆ†ã‹ã£ãŸã®ã§ãƒ¡ãƒ¢ã€‚ãŸã ã€æ”¹ã‚ã¦è¦‹ã¦ã¿ã‚Œã°æ˜Žã‚‰ã‹ã ã£ãŸã®ã§ã€ãŠã¾ã‘ã«ä»£æ›¿ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆãƒªãƒ¼ãƒ ã®è¡¨ç¤ºæ–¹æ³•ã¨ã‹ã€ã©ã‚“ãªç›®çš„ã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ã‹ã‚’書ã„ã¦ãŠãã¾ã™ã€‚ 目次 1. 代替データストリームã¨ã¯2. 代替データストリームã£ã¦ä½•ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹ã®ï¼Ÿ3. Streams.exeã§ãƒ•ã‚¡ã‚¤ãƒ«ã®ä»£æ›¿ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆãƒªãƒ¼ãƒ ã®ä¸€è¦§ã‚’見る4. 代替データストリームã®ä¸èº«ã‚’表示ã™ã‚‹5. æ•°å—「26ã€ã®æ„味6. 代替データストリームã®å‰Šé™¤æ–¹æ³•7. 代替データストリームã®è¿½åŠ 方法8. 今更気ãŒä»˜ã„ãŸã“ã¨9. ã²ã¨ã“ã¨10. å‚考 スãƒãƒ³ã‚µãƒ¼ãƒªãƒ³ã‚¯ 代替データストリームã¨ã¯ 「代替データストリーム（Alternate Data Streams）ã€ã¯ã€Windowsã§ç”¨ã„られるファイ
)
RAMMap
Windows ã§ã€ã©ã®ã‚ˆã†ã«ç‰©ç†ãƒ¡ãƒ¢ãƒªãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¦ã„ã¦ã€RAM ã«ã©ã®ãらã„ã®ãƒ•ã‚¡ã‚¤ãƒ« データãŒã‚ャッシュã•ã‚Œã¦ã„ã¦ã€ã‚«ãƒ¼ãƒãƒ«ã‚„デãƒã‚¤ã‚¹ ドライãƒãƒ¼ã§ã©ã®ãらã„ã® RAM ãŒä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚’æ£ç¢ºã«çŸ¥ã‚ŠãŸã„ã¨æ€ã£ãŸã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“ã‹ã€‚RAMMap ã§ã¯ã€ã“れらã®ã“ã¨ã‚’ç°¡å˜ã«èª¿ã¹ã‚‰ã‚Œã¾ã™ã€‚RAMMap ã¯ã€Windows Vista 以上ã«å¯¾å¿œã—ãŸç‰©ç†ãƒ¡ãƒ¢ãƒªã®ä½¿ç”¨çŠ¶æ³ã‚’詳細ã«åˆ†æžã§ãるツールã§ã™ã€‚ã“ã®ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã®ã‚¿ãƒ–ã§ã¯ã€ä½¿ç”¨çŠ¶æ³ã«é–¢ã™ã‚‹æƒ…å ±ãŒã€ã•ã¾ã–ã¾ãªæ–¹æ³•ã§è¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ Use Counts (使用カウント): 種類ã¨ãƒšãƒ¼ã‚¸ãƒ³ã‚° リストã”ã¨ã®ä½¿ç”¨çŠ¶æ³ã®æ¦‚è¦ã‚’表示ã—ã¾ã™ã€‚ Processes (プãƒã‚»ã‚¹): プãƒã‚»ã‚¹ã®ãƒ¯ãƒ¼ã‚ング セットã®ã‚µã‚¤ã‚ºã‚’表示ã—ã¾ã™ã€‚ Priority Summary (優先度ã®æ¦‚è¦): å„ªå…ˆé †ä½ãŒä»˜ã‘られãŸã‚¹ã‚¿ãƒ³ãƒã‚¤ リストã®ã‚µã‚¤ã‚ºã‚’表示ã—ã¾ã™ã€‚ P
)
PsKill
æ¦‚è¦ PSKill ã¯ã‚³ãƒ³ãƒ”ューターã§å®Ÿè¡Œä¸ã®ãƒ—ãƒã‚»ã‚¹ã‚’強制終了ã™ã‚‹ãƒ„ールã§ã™ã€‚PSKill ã¯å˜ä¸€ã®ãƒ—ãƒã‚»ã‚¹ã‚’強制終了ã•ã›ã‚‹ã»ã‹ã€ãƒ—ãƒã‚»ã‚¹ ツリーã®å¼·åˆ¶çµ‚了やã€ä»–ã®ã‚³ãƒ³ãƒ”ューターã§å®Ÿè¡Œä¸ã®ãƒ—ãƒã‚»ã‚¹ã®å¼·åˆ¶çµ‚了もå¯èƒ½ã§ã™ã€‚PSKill.exe ã¯ã‚³ãƒžãƒ³ãƒ‰ãƒ—ãƒãƒ³ãƒ—トã‹ã‚‰å®Ÿè¡Œã™ã‚‹ã“ã¨ã§ã€åˆ©ç”¨é–‹å§‹ã§ãã¾ã™ã€‚ 使用法 pskill [- ] [-t] [\\<コンピューター> [-u <ユーザーå>] [-p <パスワード>]] <プãƒã‚»ã‚¹åã¾ãŸã¯ãƒ—ãƒã‚»ã‚¹ ID>
)
書ç±ã€ŽWindows Internals〠- ブルー スクリーンを別ã®è‰²ã«ã™ã‚‹
æ¦‚è¦ ã€ŽWindows Internals, 5th edition (英語)ã€ã¯ã€ã€Žã‚¤ãƒ³ã‚µã‚¤ãƒ‰ Microsoft Windows 第 4 版ã€ã®æ”¹è¨‚版ã§ã€Windows Vista 㨠Windows Server 2008 (32 ビット版ãŠã‚ˆã³ 64 ビット版) ã«ã¤ã„ã¦æ‰±ã£ã¦ã„ã¾ã™ã€‚執ç†è€…ã¯ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã® Windows Core Operating System Division ã®ãƒ†ã‚¯ãƒ‹ã‚«ãƒ« フェãƒãƒ¼ã§ã‚ã‚‹ Mark Russinovich ã¨ã€ã‚ªãƒšãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚° システムã®å°‚門家ã§ã€Windows 内部ã«ã¤ã„ã¦ã®è¬›å¸«ã§ã‚‚ã‚ã‚‹ David Solomon (英語) ã§ã™ã€‚ã¾ãŸã€OS ã®å†…部ã¨ã‚»ã‚ュリティを専門ã¨ã™ã‚‹ Alex Ionescu ãŒå¯„稿ã—ã¦ã„ã¾ã™ã€‚ 第 5 版ã¯ã€ç¬¬ 4 版よりも内容㌠25% 増ãˆã¦ãŠã‚Šã€PatchGuardã€Hyper-V ã®ã‚µãƒãƒ¼ãƒˆã€ã‚«ãƒ¼ãƒ
Microsoft TechNet : Process Explorer
Created with ZoomIt Introduction Ever wondered which program has a particular file or directory open? Now you can find out. Process Explorer shows you information about which handles and DLLs processes have opened or loaded. The Process Explorer display consists of two sub-windows. The top window always shows a list of the currently active processes, including the names of their owning accounts, w
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ã‚„ã˜ã†ã¾Watch】ã¾ã•ã«èª°å¾—？　Windowsã®ãƒ–ルースクリーンを別ã®è‰²ã«ã™ã‚‹å…¬å¼æ‰‹é †ãŒè©±é¡Œã«
Sysinternals製ã®ç½²å検証ツール「Sigcheckã€ã®GUIフãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã€ŒSigcheckGUIã€NOT SUPPORTED
“Windows Sysinternalsâ€ãŒé–‹ç™ºã—ãŸæ–°ã—ã„システムモニター「Sysmonã€NOT SUPPORTED
Windows Sysinternalsã€ã€ŒSigcheckã€v2.0を公開。“VirusTotalâ€ã¨ã®é€£æºãŒå¯èƒ½ã«
ディスクã«ãŠã‘るファイルã®å 有状æ³ã‚’グラフィカルã«è¡¨ç¤ºã™ã‚‹ã€ŒDiskViewã€NOT SUPPORTED
物ç†ãƒ¡ãƒ¢ãƒªãŒã‚·ã‚¹ãƒ†ãƒ ã«ã‚ˆã£ã¦ã©ã®ã‚ˆã†ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã‹ã‚’分æžã§ãる「RAMMapã€NOT SUPPORTED
Windows Sysinternals製ã€CPUã®è©³ç´°æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ãƒ„ール「Coreinfoã€NOT SUPPORTED
CPUã«è² è·ãŒã‹ã‹ã£ãŸçŠ¶æ…‹ã‚’å†ç¾ã™ã‚‹Windows Sysinternals製ツール「CPU Stressã€NOT SUPPORTED
Windows Sysinternalsã€ã€ŒProcess Explorerã€v15.2を公開
Windowsを強制終了ã•ã›ã¦â€œèµ¤ã„ブルースクリーンâ€ã‚’表示ã§ãる「Not My Faultã€NOT SUPPORTED
Windowsユーザーã®ãŸã‚ã®ãƒ¯ãƒ³ãƒã‚¤ãƒ³ãƒˆãƒ»ãƒ¬ãƒƒã‚¹ãƒ³ã€€ç¬¬42回 - １週間ã§å¦ã¶IT基礎ã®åŸºç¤Žï¼šITpro
{{#tags}}- {{label}}
{{/tags}}