Experiências em laboratório usando Sysinternals Tools
Shivakant Mishra
Capítulo 1
1. [Sistema Operacional Windows] Baixe e execute o utilitário AutoRuns a partir
de [Link] Descubra
quais programas estão configurados para iniciar durante inicialização ou login
do sistema. Você reconhece esses programas? Identifique os programas não
fornecidos pela Microsoft que são iniciados automaticamente durante
inicialização ou login.
Capítulo 2
2. [Sistema Operacional Windows] Baixe e execute o utilitário Process Explorer a
partir de [Link]
Descubra quais processos estão executando no momento no seu sistema. Escolha
um processo, por exemplo, [Link] e descubra quais DLL´s foram
carregadas por ele. Agora clique no botão System Information (Ctrl + I) para ver
detalhes sobre a atividade da CPU no seu sistema. Inicie agora um programa
novo, por exemplo, Microsoft Excel. Descreva como é alterada a utilização da
CPU quando você inicia esse programa, um minuto depois que o iniciou e
quando você o finaliza. Clique no botão System Information (Ctrl + I) para ver
essa informação em detalhes. Forneça uma explicação para esse padrão de
utilização da CPU.
Capítulo 3
3. Execute o utilitário Process Explorer, a partir de
[Link] Clique no
botão System Information (Ctrl + I) para ver detalhes sobre a atividade de uso de
memória no seu sistema. Forneça informação sobre a utilização de memória
física, memória de kernel e paginação no seu sistema. Inicie agora um programa
novo, por exemplo, Microsoft Excel. Descreva como esse padrão de utilização
muda quando você inicia esse programa, um minuto depois que o iniciou e
quando você o finaliza. Forneça uma explicação para esse padrão de utilização.
©Pearson Education, Inc.
2 Laboratório (Windows)
Capítulo 4
4. [Sistema Operacional Windows] Baixe e execute o utilitário NTFSInfo a partir
de [Link] Explique
os detalhes da organização do seu disco rígido (normalmente Drive C:) com uso
desse utilitário. Para executá-lo, abra uma janela de linha de comando, vá para o
diretório onde guardou [Link] e digite [Link] C:\.
Capítulo 9
5. [Sistema Operacional Windows] Baixe e execute o utilitário Rootkit Revealer a
partir de [Link]
Que informação essa ferramenta fornece? Foi dito que essa foi atualizada para
executar uma varredura, a partir de uma cópia de si mesma, com um nome
atribuído aleatoriamente. Forneça uma razão detalhada para essa atualização.
© Pearson Education, Inc.