AccessEnum

Wenn Sie einen vollen Überblick über die Sicherheitseinstellungen Ihres NTFS- Dateisystems und der Registry-Einstellungen benötigen, setzen Sie am besten das Tool „AccessEnum“ ein. Sicherheitslücken werden dadurch schonungslos offenbart und können sofort geschlossen werden.

Hier downloaden

CacheSet

Viele Tuning-Werkzeuge setzen an der Cache-Optimierung an, so auch „CacheSet“. Nach dem ersten Start zeigt Ihnen das Tool die aktuellen Werte des Dateisystem-Caches an.

Hier downloaden

Contig

Eine stark fragmentierte Festplatte verringert die Gesamt-Performance erheblich. Deshalb bieten neben Microsoft auch andere Hersteller Tools zur Defragmentierung an. Microsoft geht noch einen Schritt weiter und ermöglicht eine Defragmentierung auf Dateiebene. Im Gegensatz zu den meisten Defragmentierprogrammen, die die gesamte Partition defragmentieren, können Sie mit „Contig“ gezielt einzelne Dateien, beispielsweise eine SQL-Datenbank, defragmentieren.

Hier downloaden

Diskmon

Mit „DiskMon” überwachen Sie alle Aktivitäten auf Ihrer Festplatte. Protokolliert werden dabei alle Ereignisse, die vom Kernel zur Festplatte und umgekehrt übermittelt werden.

Hier downloaden

Filemon

Das Tool „FileMon” überwacht alle Aktivitäten auf Dateibasis bzw. die Dateizugriffe und zeigt diese übersichtlich in Echtzeit an. Somit können Sie ermitteln, welche Anwendung auf welche Dateien zugreift und welche DLLs dabei zum Einsatz kommen.

Hier downloaden

Loadorder

Nicht selten ist es bei einer Fehleranalyse wichtig zu wissen, in welcher Reihenfolge die Treiber eines Systems geladen werden. Mit dem grafischen Tool „LoadOrder“ können Sie sehen, wie Ihr System beim Laden der einzelnen Treiber vorgeht.

Hier downloaden

NewSID

Die Installation einer Windows-Standardkonfiguration in einem Netzwerk oder auf einzelnen PCs gehört zu den täglichen Aufgaben eines Administrators. Neben der automatisierten Installation kommen dabei bei baugleichen Systemen auch „geklonte“ Systeme zum Einsatz. Dabei wird der gesamte Festplatteninhalt als Image gespeichert und kann so auf andere PCs schnell und bequem übertragen werden. Dies ist meist schneller als eine automatisierte Installation.

Hier downloaden

PageDefrag

Auch die Auslagerungsdatei unterliegt der Fragmentierung und deshalb kann auch hier eine Defragmentierung sinnvoll sein. Problematisch dabei ist, dass die meisten Programme aufgrund des exklusiven Zugriffs an dieser Aufgabe scheitern. Nicht so „PageDefrag“. Es defragmentiert neben der Auslagerungsdatei auch die Log-Dateien der Ereignisanzeige und sogar die Dateien der Systemwiederherstellung unter Windows XP.

Hier downloaden

Portmon

„Portmon“ überwacht die Aktivitäten aller seriellen und parallelen Schnittstellen und zeigt diese an.

Hier downloaden

Process Explorer

Der „Process Explorer“ beginnt da, wo der Task-Manager von Microsoft aufhört. Neben den Tasks werden umfangreiche Informationen aufgelistet, so beispielsweise die Prozessorauslastung, die Aufrufe, die Dateinamen, die ausführbaren Dateien und die SID.

Hier downloaden

PS Tools

Arbeiten Sie gerne mit den Befehlszeilenwerkzeugen aus dem „Windows Resource Kit“, so werden Sie sehr schnell die „PSTools“ nicht mehr missen wollen. Neben der lokalen Administration ermöglichen diese Tools auch eine Remote-Verwaltung von Computern, z. B. in einem Netzwerk.

Hier downloaden

ShareEnum

Eine gefährliche Lücke in einem Sicherheitskonzept stellen immer wieder die Freigaben von Dateien und Ordnern dar. Da diese oft von lokaler Ebene aus eingerichtet werden, kann der Administrator solche Freigaben nur durch eine restriktive Berechtigungsvergabe verhindern. Vermuten Sie Sicherheitslücken in Ihrem Netzwerk, so verwenden Sie das Tool „ShareEnum“, um diese aufzuspüren.

Hier downloaden

TCPView

Das Tool „TCPView“ ist eigentlich nichts anderes als eine grafische Umsetzung von „NETSTAT.EXE“, dafür aber wesentlich übersichtlicher und einfacher zu bedienen. Es zeigt alle aktiven TCP- und UDP-Ports an und gibt Informationen darüber, welcher Prozess diese Ports geöffnet hat.

Hier downloaden

MOSDAL

Das MOSDAL-Support-Toolkit sammelt wichtige Informationen über ein System, um den Support bei der Suche nach der Fehlerursache zu unterstützen. In  den Protokollen finden Sie Informationen zur Konfiguration, zum Netzwerk und zur Installation. Dabei sammelt MOS-DAL die Daten aus Log-Dateien, Registrierungsschlüsseln und Konfigurationseinstellungen. Statt sich mühsam durch die  einzelnen  Windows-Speicherorte zu wühlen, sparen Sie sich mit diesem Tool viel Zeit bei der Suche nach der Fehlerursache.

Hier downloaden (MOSDAL.de.zip)

Hier downloaden (MOSDAL Support Toolkit Training)

Enhanced Mitigation Experience Toolkit (EMET)

Das kostenlose, jetzt in Version 2.1 freigegebene „Enhanced Mitigation Experience Toolkit“ (EMET) unterstützt Sie dabei, Ihre Systeme gegen Angriffe durch Hacker zu schützen, indem es diesen die Ausnutzung bekannter Sicherheitslücken
erschwert.

Hier downloaden