Sysinternals Suite の完全ガイド: すべてのツールの説明

最終更新： 07/04/2025
著者： アイザック
  • Sysinternals Suiteには、メンテナンスと診断のための60以上のツールが含まれています。 Windows.
  • Process Explorer、Autoruns、および Process Monitor は、プロセスとシステムを分析するための最も一般的なユーティリティです。
  • PsExec や Sysmon などのツールを使用すると、高度なリモート監視と管理が可能になります。
  • Windowsとの互換性のおかげで、 Linux および macOS により、Sysinternals は複数の作業環境に適応します。

Sysinternals Suite チュートリアル

Sysinternalsのスイート これは、すべてのユーザーに知られているわけではありませんが、Windows オペレーティング システムの保守、分析、トラブルシューティング、および最適化のための非常に強力なツールが含まれているユーティリティ パッケージの 1996 つです。 XNUMX年にマーク・ラッシノビッチとブライス・コグズウェルによって作成され、後にマイクロソフトに買収されたこのコレクションは、 ITプロフェッショナル、システム管理者、開発者 高度な診断およびトラブルシューティングタスク向け。

この包括的な記事では、 Sysinternals Suite とは何ですか? どのように使用できますか? また、各ツールの目的は何ですか? 主なもの。不可解なプロセスによって PC の速度が低下したり、ファイルをロックして削除できなくなったり、ネットワーク接続を監査する必要が生じたりしたことがある場合は、ここで実に豊富な解決策を見つけることができます。

Sysinternals Suite とは何ですか?

Sysinternalsのスイート これは、Windows オペレーティング システムにデフォルトで許可されている以上の分析、監視、管理機能を提供するために開発されたツールのバンドル セットです。スイートには 70 を超えるユーティリティがパッケージ化されていますが、その多くは Microsoft の公式 Web サイトから個別に入手することもできます。

このパッケージには、スクリーン セーバーなどのトラブルシューティング以外のツールは含まれていません。 BSOD。含まれているツールは、 プロセス、サービス、レジストリキー、ネットワーク接続、ディスクファイルなどを調査します。幸いなことに、それらの多くはポータブルなので、インストールする必要はありません。

さらに、マイクロソフトはオンライン版を提供しています。 Sysinternals ライブを使用すると、クラウド ツールのように、URL から任意のツールを直接実行できます。フルスイートにアクセスして、何もダウンロードせずに実行することができます。 https://live.sysinternals.com/.

Sysinternals Suiteの主なツール

Sysinternalsのスイート

ツールは、プロセス分析、ディスク、ネットワーク、セキュリティ、システムなど、機能カテゴリに分類されています。ここでは、最も使用され、人気のあるユーティリティの詳細なレビューを行います。

  Android 携帯電話またはピルで VPN をセットアップして使用する方法を確認する

プロセスエクスプローラ

もしあなたが、 タスクマネージャー Windowsは不十分だ、 プロセスエクスプローラ あなたが探していたものです。このツールは、 システム内のすべてのアクティブなプロセス親子関係を持つプロセス ツリー、読み込まれた DLL ファイル、開いているハンドル、およびそれぞれを実行しているユーザーが表示されます。このツールの仕組みの詳細については、 チュートリアル.

その主力機能の一つは、 特定のファイルをロックしているプロセスを見つける。また、実行可能ファイルのデジタル署名を検証して、疑わしいソフトウェアや悪意のあるソフトウェアを識別することもできます。

プロセスモニター

プロセスモニター（Procmonとも呼ばれる）は、プロセスエクスプローラーを補完する機能を提供し、 ファイルシステム、レジストリ、プロセス/スレッドアクティビティの詳細なリアルタイムビュー。バックグラウンドで発生するイベントを追跡し、疑わしい動作パターンを認識するのに役立ちます。

プロセス名、イベント タイプ、ファイル パスなどでフィルターできる 1 秒あたり数千のイベントを表示することで、どのアプリケーションがどのリソースにアクセスしているかを把握するのに役立ちます。検出に最適 互換性の問題、ソフトウェアのバグ、マルウェア.

Autoruns

オートランを使用すると、 システムを起動したときにコンピュータ上で自動的に実行されるすべてのもの。これにはプログラムが含まれます。 ドライバー、サービス、スケジュールされたタスク、およびブラウザ コンポーネント。 MSConfig とは異なり、Autoruns はより広範かつ詳細なカバレッジを提供します。の仕組みについて詳しくは、 をご覧ください。

Microsoftのプロセスを非表示にするオプションがあり、 潜在的に望ましくないサードパーティ製ソフトウェアの検出。また、VirusTotal と統合されているため、数十のウイルス対策エンジンに対する潜在的な脅威をチェックできます。

プロクダンプ

ProcDumpはコマンドラインユーティリティです コマンド を対象としています crear メモリダンプ (メモリ ダンプ) プロセスがクラッシュしたり異常な動作をしたりしたとき。これは、重大なエラーやアプリケーションのクラッシュを分析するために不可欠です。

ProcDumpは、次のようなトリガーに基づいてダンプを生成するように設定できます。 CPU消費の急増、メモリアクセスエラー、または未処理の例外Linuxでも利用可能で、 MacWindows を超えてその有用性が拡張されます。

  エラー W11 実行の検出に問題があります

PsTools と PsExec

PsToolsは コマンドラインユーティリティパッケージ 主に企業環境を対象としています。 PsPing、PsKill、PsInfo、PsLoggedOn などのツールが含まれます。最もよく知られているのは PsExecはこれにより、ターゲット コンピューターにエージェントをインストールしなくても、プログラムをリモートで実行できるようになります。

たとえば、別のコンピュータでグループポリシーの更新をリモートで強制するには、 PsExec \\nombreDeEquipo gpupdate。彼の行動は、 SSH *nix 環境では。

Sysmon (システム モニター)

Sysmon は、システム サービスとしてインストールされ、コンピューターの再起動後もアクティブなままになる高度なツールです。その目的は 重要なセキュリティ関連システムイベントを Windows イベントログに記録するプロセスの作成、ネットワーク接続、ファイルの変更など。

ビジネス環境や管理者に最適 サイバーセキュリティSysmonは、次のような疑わしいアクティビティパターンを検出します。 マルウェア または異常な行動。

BGInfo

BGInfoは小さなユーティリティで、 デスクトップの背景に技術情報を直接表示します: コンピュータの IP、空きディスク容量、ホスト名、オペレーティング システムのバージョンなど。

複数のコンピューターが管理されており、メニューを開いたりコマンドを実行したりせずに技術的な詳細にすばやくアクセスする必要がある環境に非常に便利です。

デスクトップ

Windows 10以降にはすでに仮想デスクトップが組み込まれていますが、 デスクトップでは、システムの古いバージョンでもその機能を使用できます。最大 4 つの仮想デスクトップを作成し、簡単に切り替えることができます。

disk2vhd

Disk2vhd変換 物理ディスクを.VHDファイルに変換する （仮想ディスクイメージ）を直接使用できる 仮想マシン Hyper-V や Microsoft Virtual PC など。物理的な Windows インストールを仮想マシンに簡単に変換するのに最適です。

TCPView

TCPViewは表現を提供する システムのすべてのTCPおよびUDP接続をリアルタイムで関連するプロセス、送信元と宛先の IP、および接続ステータスが表示されます。疑わしい接続や悪意のあるトラフィックを検出するための基本的なツール。

ズームイット

ZoomItを使用すると、 画面を動的にズームして描画する キーの組み合わせを使用します。これは、プロジェクターの前や、授業やウェビナーでの技術的なプレゼンテーション用に特別に設計されています。

  修復: iPhone で Apple ID 認証ポップアップが繰り返し表示される

休憩のためのタイマーや特定のアクティビティのシミュレーションなどの機能があり、2025年からは PowerToys Microsoft からオープンソース ツールとして提供されています。

その他の便利なツールも含まれています

上記のほかにも、Sysinternals Suite には、他にも多くの興味深いユーティリティが含まれています。

  • アクセス列挙: ファイルとレジストリ キー内のアクセス許可の不一致を識別します。
  • コンティグ: ディスク全体ではなく、個々のファイルを最適化します。
  • ディスクモン: ディスクのアクティブセクターをリアルタイムで監視します。
  • RAMマップ: RAM の使用状況がどのように分散されているかを表示します。
  • シグナルチェック: 実行可能ファイルまたは DLL のデジタル署名を検証します。
  • レジジャンプ: 指定されたレジストリ キーを直接開きます。
  • 削除: ファイルを安全に削除し、領域を解放して、回復を防止します。

Sysinternals Suiteのダウンロード方法

スイートはダウンロードできます Microsoft Learn ポータルから ZIP 形式ですべての実行可能ファイルとヘルプ ファイルが含まれます。特定のニーズに合わせて調整された ARM64 および Nano Server 用の特定のバージョンもあります。

すべてをダウンロードしたくない場合は、インターネットから各ツールにアクセスできます。 Sysinternals ライブ。ファイルエクスプローラーに次のようなアドレスを入力するだけです。

\\live.sysinternals.com\tools\autoruns.exe

または、直接移動して、利用可能なすべてのユーティリティを表示します。

Sysinternals Suiteは Windows のメンテナンス、分析、トラブルシューティングのための最も包括的なユーティリティ コレクションの 1 つ。グラフィカル ツールとコマンド ライン ツールの組み合わせ、およびプロセス管理から高度なセキュリティまでをカバーしているため、プロフェッショナルと個人の両方での使用に不可欠なリソースとなっています。最初は複雑に見えますが、そのツールは公式ドキュメント、フォーラム、オンライン チュートリアルで詳細に説明されています。 Sysinternals を調べて習得することで、オペレーティング システムを最適化し、トラブルのない状態に保つ上で大きな違いが生まれます。