jpolisher's IT-wiki

User Tools

Site Tools

Trace:
sysinternals

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision		Previous revision
sysinternals [2022/09/27 10:04] – created jpsysinternals [2022/10/31 16:09] (current) – jp
Line 8: Line 8:
 Или с ключем -c, чтобы записать в CSV-формате Или с ключем -c, чтобы записать в CSV-формате
    .\autorunsc64.exe -a * -c -o c:\autors.txt    .\autorunsc64.exe -a * -c -o c:\autors.txt
 +
 +----
 +
 +==== PsExec ====
 +
 +Установка удаленной сессии PowerShell. 
 +
 +   .\PsExec64.exe \\COMPUTER_NAME -i -s powershell.exe
 +
 +----
 +
 +=== Handle64 ===
 +
 +Узнать какой процесс (PID) открыл файл:
 +
 +   .\handle64.exe c:\file_path\file.txt
 +{{tag>Microsoft Windows SysInternals}}
 +
sysinternals.1664273050.txt.gz · Last modified: 2022/09/27 10:04 by jp