Microsoft перенесла Autoruns на Linux, а Process Explorer на macOS
Microsoft представила две нативные версии утилит Microsoft Sysinternals. Autoruns 1.0 для Linux помогает проверить, что запускается при загрузке системы и входе в неё. Process Explorer 1.0 для macOS показывает дерево запущенных процессов и помогает выяснить, какие ресурсы они используют.
Autoruns для Linux покажет, что запускается вместе с системой
В Windows Autoruns помогает найти записи автозагрузки, которые не видны в Диспетчере задач. Среди них службы, драйверы и задания планировщика. На Xalabuda уже есть руководство по поиску скрытых записей автозагрузки Windows 11 с помощью этой утилиты.
В анонсе от 5 ноября Microsoft указала, что Linux-версия позволяет просматривать и менять настройки автозапуска. При проверке ссылка компании на релиз в GitHub возвращала ошибку 404. Из анонса пока неясно, какие дистрибутивы и механизмы автозагрузки поддерживает утилита.
Process Explorer для macOS различает ядра Apple Silicon
Версия для Mac показывает, какой процесс запустил другие, какие файлы они держат открытыми и с какими адресами устанавливают сетевые соединения. В интерфейсе можно проверять цифровые подписи, просматривать загруженные модули, приостанавливать и завершать процессы. Для части операций с повышенными правами нужен вспомогательный компонент, который пользователь разрешает в настройках macOS.
На системных графиках доступны данные о загрузке процессора и GPU, использовании памяти, активности диска и сети. На компьютерах с Apple Silicon утилита отмечает производительные и энергоэффективные ядра разными цветами. Графическое приложение требует macOS 14 или новее. Microsoft открыла исходный код и опубликовала страницу релиза Process Explorer 1.0.0 на GitHub.
Что ещё обновилось в Sysinternals
Microsoft сообщила об исправлениях ошибок в трёх Linux-утилитах: ProcDump 3.6 для создания дампов памяти, Procmon 2.3 для отслеживания системной активности и Sysmon 1.6 для мониторинга событий безопасности. В ZoomIt 12.3.2 для macOS добавили диктовку текста для подписей к снимкам экрана.
