Windows Sysinternals Administrator's Reference

497 Pages·2011·27.3 MB·English

by  Mark E. Russinovich

InAduetxSo ar .vu .iVnn .sig .e CU .a wPo .nsrin .ednon . gcCM .em oA .caut .ollilnw .nno .tg casT .ar rt . .etao .i . .co . . .aen . . . sDs . . . . .f . .or . . . .mo . . . .m . .a . . . . .i . n .I . . .n . . . . .s . . . . .t . . .r . . . .u . . . . . .m . . . . . . . .e . . . . .n . . . . . . .t . . .e . . . . .d . . . . . . . .P . . . . . .r . . . .o . . . . .c . . . . .e . . . . .s . . . . .s . . . . .e . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . .2 . . . . .14 . . . .6 .2 . .8 .2 . .4213385772
Table of CAdmOoipneinAsntdirTnPdathgrtreioe evS scAease v dRsSnesEipdgexas hptPc tler .osos .rF .c .er .m .ar . .g .Do .m .ni .s . .ep .T .nl .ra .at .y .ac . .te . .i .so . . . . .n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4 . . . .2 . . .1 . . .2 . . .5 . . .2 . .2 . .2438584
PsTools 171
MaLiAno bgWogiuinntd gto hBwSeoa vOoA .Pit .unbr,i . gjtoPe .h roc .aoitts .nrsyt .ds- . .LS .L . .ou .o . .gm . .a .o . .dm . .f . .if .na ., . .rg .a .y . .n . S . . .d .n . . . .a . .S . .p . .h . . . .s .u .h . . .t . .od . . . . . .to . . . .wR . . . . .en . . . .s . . .u .A . . . .lc . .t . .ts . . . .i . . .v . . . . .i . .t . . .y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4 . . . . .3 . . .1 . . . .2 . . . .7 . . . . .2 . . .2 . .4253695305
CPoromBcoemsoosVt n LML AiPoFsMttehgt .ayrga .itspibu .inc u .rCgae .tole .s . mP .s . . .a . . .m . .g . . . . .ea . . . .s .n . . . .d . . . . .- . . . . .L . . . . .i . .n . . . . . .e . . . . . . .O . . . . . . . . .p . . . . . .t . . .i . .o . . . . . . n . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4 . . . . .3 . . . 1 . . . . 2 . . . . 17 . . . 72 . . 22 . .2639515
Foreword . . . .C .u .s .Kt .oe .Rem .eRpi .meizn .SisPnog .tehogt . aPeyr . rC irsc .nOoiohc .gcpila .nu melV . mgrR .Moa a .nn .tMn .i . oSR .g .aenu . .epls .n .es . . .ndc . . . .tie . .ni . .o .f .g .a . .n . .u . . .As . .l . . .t .f . .s .t . . . .e . . . . . .r . . . . . . .L . . . . . .o . . . . . . . .g . . . . . . .o . . . . . .f . . . . . .f . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .i . . . .x . . . . . . . . . . .5 . . . . .3 . . .1 . . . .2 . . . .18 . . .72 . .22 . .2739536
IntroductionL o .nS .aPg .vr- .oiRn .cug .TDnr . Doun .muii .SnsFb .npgpil .lalee a .Tp . syr .Shs .aeu .h .ocd .mo .eo . .tDstm .s . iaan . . .atng . . .rad . . .y R . . . . .Ce . . . . .om . . . . . .n . . . .o . . .t . .tr . . . .e .o . . . . .l . .P .l . .i . . .sn . .T . . . .g .o . . . . . . .o .L . . . . .ol . .s . . .g . . . . .C . . . . .So . . . . .in .z . . . . .en . . . . .se . . . . . .c . . . . . .t . . . . .i . . . .o . . . . . . .n . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x . . . . . . x . . . . . . i . . . . . . . . .6 . . . . .5 . . .1 . . . .2 . . . .91 . . .72 . .42 . .2739547
Tools thePT BosEooDxolberkoca CrCp . oRo .FAv .meFiel .dfitlmer .eeEsr . rx aeD .e .pnn .d .eldc .o .t eE- .a .rLve .i . .lie .rs . .n n . . .Ce . .t . . o .s .S . . .n .y . . . .fi . .n . . . . .g . .t . .a . . .u . .x . . .r . . . . .a . . . . . .t . .i . . . . .o . . . . . .n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . . .x . . . . . .i . . . . . . . .6 . . . . .5 . . .1 . . . .2 . . . .91 . . .72 . .62 . .2839568
The HistoIrdye HnoAtfidis RfStIyeSnyoimpssrniiyePnggo cutD htiteefrtheryg Pnepi .inn rat .Pohggl .rs c .o WP .e . .c .hs . .ehs .y . .s i . .sEc .s .i .h x .cT . .i . athP . . .l . .ra . .Mo . .t . . .c . .O .ee . . . .mw .s . . .s . . .o .n . .t . .rso . . .y .a . . . .M . . . . .W . . . . .o . . . .i .n .n . . . . .i .d . .t . . .o . .o . . . . .r .w . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . . .x . . . . . .i . . . . . . . .6 . . . . .6 . . .1 . . . .3 . . . .10 . . .72 . .72 . .2939569
Who ShoSutladtB uRaseRc akBeSdidpan ArieTSgr cd .eah iF .vcIifnsi .tyiln ese .iBnigd .sgog . haoC . .tntk .o .h d .Dn . .e . . .saL .oD . .to . .a .luae . . .Cmd . . .Oai . . .npup . . .g .tt . .Fp u . . .iSl .ur . .ene . . .t aP . . . . .p .a . . . .s .t . . . .hh . . . . .o . . . . . .t . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . .v . . . . . . . . . .6 . . . . .7 . . .1 . . . .3 . . . .10 . . .72 . .82 . .2939579
DLALIsmss aupnmodrp tCHitnioPaogrsSnneE pdasIxDennl .eec .fidcssoi . f pEA . .y .lx . .ial .ntp . .ye .g . .o r .O . .nrC . . .tpa .ri . .ntti .t . .ieg .oe . . . Crn . .Ci .rs . .ao .e . . .f .nd . . .o .fie . . .r .g . .n . .a . . .ut . i . . .Dra . . .a .l .us . .t . .im . . . .o . . . . .n .p . . . . . . . . . .S . . . . . .e . . . . . .t . . . .t . . .i . . . . .n . . . . . .g . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . .v . . . . . . . . . .6 . . . . .7 . . .1 . . . .3 . . . .11 . . .72 . .93 . .3030509
OrganiAzauFttiioonmndP iaonrPtfogisD nTc EDguFhxF emLeiPisLnac rpstBd oCu ooiFcnromoirelgm eksHo I .mOann . .n .f:pa . od .Cnt .r .ilod .ome . .m-sn .L .a s .mi . .t n .i . . .o .ae . . .n .n . . .O . d . . .o .p- . . .f .Lt . . .I .ii . . .non . . . .tne .e . . . s .O . .r . .e . . . .p . .s . . . .tt . . . . i . .o . . . . . . . . .n . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . .v . . . . . . . . . .6 . . . . .8 . . .1 . . . .3 . . . .12 . . .82 . .03 . .3230611
ConvenAtniDoanlLysLs WiaVsnP iiTedrnMowo OFoicFn .ebelis .ialjspt . .tse .l .u . urP . . .ris .ene . . .r .Dsg .f . . . iou .Rn . .mr .e . .mT . .s .ph .u .a .s .i .ln . st . . .s .cB . . .e . . .o . . . . .O .o . . . . . .k .p . . . . . .t . . . .i . .o . . . . . . .n . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . .v . . . . . .i . . . . . . . .6 . . . . .9 . . .1 . . . .3 . . . .14 . . .82 . .03 . .3330632
System RHeqaunPiLdrrooelReamceR edVmuesOSinnseoa rnwttAvdsieince . .n tCgr . .gi . .ov .P . .ian .tr . .nnyo . . .d e .cS . . .cDuE . .t . . .xmui .v . .pm .im . .ot .p . .yr .a . . t .rONi . .yn . . .po .g . .tn . . . .iAi .o . . .n .d .n . .t . .Ies . .n . . . . .r .sa . . . .i . .c .g . . .t . . . .hi . . . . .vt . . . . . eD . . . . .l .y . .a . . . . .t . . . .a . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . .v . . . . . .i . . . . . . . .7 . . . . .3 . . .1 . . . .3 . . . .14 . . .82 . .13 . .3530655
AckPnroowcelesds gDFmPeiliteRepa nuCSeiltnauLssCtpi .m sio . .tmtum . .m .er . . a .im . . nEr . . . gyna . . . vn . . . . Ai .d . . . rl . .ol- . . .L .A . .n .i . . . mnp . . . . ep . .e . . .l .On . . i .c . . . tp .a . . . O .tt . . . ii . .opo . . . . . . ntn . .i . . s o . .C . . .n . . . .r . .sa . . . . . .s . . . . .h . . . . . .e . . . . . . .s . . . . . . . . . .w . . . . . . .i . . . . .t . . .h . . . . . . . . . .P . . . . . .r . . . . .o . . . . . . .c . . . . . .D . . . . . . . . . . u . . . . . . .m . . . . . . . . .p . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . . . v . . . . . . i . . .i . . . . . . . .7 . . . . .7 . . .1 . . . .3 . . . .16 . . .82 . .1 3 . .3630666
Errata & BPImosFoaRiAgklCee delSgo . RuVTi .cseapi .ktesbrp .Rtwy .oo .e .i .rSrsn .et .u .g . . . .m . . . . .t . . . .mh . . . . . .e .a . . . . .rD . . . . .y . . . .u . . . . . .m . . . . . . . . . . .p . . . . . . . . . .i . . .n . . . . . . . . . . .t . . .h . . . . . . . . .e . . . . . . .D . . . . . . . . . . .e . . . . . .b . . . . . . .u . . . . . .g . . . . . . .g . . . . . . .e . . . . . . .r . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . .v . . . . . .i . . . .i . . .i . . . . . . . .7 . . . . .8 . . .1 . . . .3 . . . .17 . . .82 . .43 . .3630667
We WantPP tsDeoGre SfHebottaeurScmagikdrVa fSn .ireu .ocwm .em . .mT . .Ya . .aob . .ru . .y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . .x . . . .v . . . .i . . .i .i . . . . . .7 . . .9 .1 . .3 . .18 .82537
DNeSetsatkywt ioon prTko PPU uasecItrnnhNiflfod ioe .tr t .imCWwe . .a .os .ohn . . .rma . .ck .t .e . m .S .I .sGu . . . umD .r . .a . .ne .mp . .bi .h . .cau . . . raTg . . .yat . . .Oib . . .o . . .u . .n . . . . .t .p . . . .U . . . .u . . . . .tt . . .? . .i . . .l . . .i . . . . . .t . . . . .i .e . . . . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .x . . . . . .x . . . . . .v . . . . .i . . . .i . .i . . . . . . . .8 . . . .0 . . .1 . . . .3 . . .19 . .8 .2 .733370699
PTshKrCeiBTlralgC od .IPsTns .sV hf . ToRie .ae e .b .wD f . . e e . . .r . .b . .e . . .u .n . . . .gc . . . .Ve . . . . . i . .S .e . . .u .w . . . .m . . . .D . .m . . . i . . .s . a . .p . . r . . .ly . a . . . . .y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8 . . . . .1 . . .1 . . . . 4 . . . . 10 . . . 82 . . 83 . .3830699
Getting Started PTCsLPCi/sWoItPu .h CnT .oaa .tiC pb .sO o . .t .cu . .n .c .r .fi .ui . .ng .r . .gr .u . .e .r . .Uni . . .nsc . . .gee . . .r s . .D .- . . .M .a . . . .t .o . . .a . . .d . .t . . .eo . . . . .D . . .D . . . .ei . . . .sb . .p . .u . . . .lga . . . .y . . . .O . . . . . .u . . . . . . .t . . .p . . . . . .u . . . . . . .t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8 . . . . .2 . . .1 . . . .4 . . . .10 . . .82 . .94 . .3031701
InjPSeescLctiounPgrgoigt rCyDet amdeTApObaoptbununp g .r . e .i . .nOa . . .gr .u . .a . .t .Kn .p . .ec . .u .er . . .tn . .O .ei .n . .lp .- .t .t .Mo . .i .o . .Po . .n .r .d . .so .e . . .c . . . .Dm . . . . .e . . .o . .b . .n . . .u . . . .T .g . . .r . .a .O . . .c . . .u .e . . . .ts . . .p . . . . .u . . . . . .t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8 . . . . .3 . . .1 . . . .4 . . . .11 . . .92 . .14 . .3131731
Getting Started wToitPoEhnslb Lvtoaihrrgo eRLnS iesmSeftyeSa .eSrras .enecvi .athnni . rnTict .cngaeeh .gb . .irB,n . .n .gFg . . .aiI . .,l .n tl . .F .efs . .io .r l . .tUi . nCe . . .gtr .o . .ii ., .n .nl .ia . .gfit . .n .,ig . .e .dau . . . snrH . . . .ad . . .it . g . . .iHo . .h . .i . .n .l .gi . . . gh .f . . .ohl . . . .irtg . . . . inLh . . . .a . .gt . .it . . . neO . . . .gr . . . .u . .U . .t . . . .p .s . . . . .eu . . . . . .t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . . . . . . . . . . .8 . . . . .4 . . .1 . . . .4 . . . .12 . . .92 . .24 . .3231753
OverviewPS tosrPfi natsghseswS TUadavOt .Sbii .lant i .h .tvgi . .eie,n . .rsLg . . Oo ., . . g .uL . . .go . .tp . . .ign .u . .gg . . .ti ., . .nO .a . .g .pn . ., . . .tdai . . . onP . . .nd .r . .si . . .nP . . . .tr . . .i .inn . . . .g .t . . .i . . . .n . . . . . .g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . . . . . .8 . . . .5 . . . . . . . . . . .1 . . .92 . .64 . .3531755
AutorMuTnihssec .eW .lli .an .dnPS .oeeswS .rove .suir .cSvsey .iR cssU . eeiTnU .m .tat . .ipbeol . .di rt .t .nae .i . .aet . . .Milns .s . . .g .o .W . . . . n .O . .ei .t . . .tbo .h . . . r . .Se . .i .in .r .t . . .geD . . . . .e . . . . .s . . . . . .k . . . . . .t . . . . .o . . . . . .p . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 . . . . . . . . . .8 . . . .16 . . . . . .4 . . . .5 1 . . . 92 . . 74 . 3737177 Windows® Sysinternals
DAouw .tNonLEirlvouTDean eTKQdsasd iukFbn eut .sgor . n yp .t .dh . . .sa .e . . .m . . . .U . . . .e .t . . .ni . . . .lti . . . .ta .i . . .les . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 . . . . . . . . .8 . . . .7 . .1 . . .4 . . .16 . .92 .84 .3918
RegJump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .377
RunJnoibnD ZgTio asCtoabhoLbm ein .vl ifiIU .ent .gK tg .i . dl . .i .o t . .R .ri .e . .eD .s . .q . .e .Du . .l .iei . .r .rt .e .e .i .nm .c . . .tg .el . . . ynA . . . .ft .u .rs . . .to . .o . .m . . . .s . .t . . ta . . . .hr . . . .te . . . . .E . . .W .n . . . . .t .e .r . . . .bi . .e . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .0 . . . . . . . . .8 . . . .8 . .1 . . .4 . . .18 . .92 .95 .3020 Administrator’s Reference
Hex2Dec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
ThSrienagdl eD AEexutDeatocRielursupu Utn .ean .snnbsi .idn ln .aeg .g .n I . . dZmL . . oi .A .avo . .gedm . .Kem . . dI . . .ti n . . . . . i . . . . .s . . . . .t .r . . . . a . . . . . t . . . . .i .v . . . . .e . . . . . . . . .P . . . . . e . . . . . r . . . . .m . . . . . . . . . .i s . . . . . s . . . . .i .o . . . . . . .n . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .1 . . . . . . . . .8 . . . .9 . . 1 . . . 4 . . . 28 . .02 .05 .3020
RegDelNull . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
VeTrihfey iWngiV nIemdSroieaLfwciygvuiZesenr o KSigStoydi ygCsm .iEnon . xadMt .atee .umor .rnSd .epiaeg .slle .sn . . s . .a .F . .t . .ou . . . .r .r . .u .e . . . .ms . . . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .1 . . . . . . . . .9 . . . .1 . .1 . . .4 . . .29 . .02 .15 .3121
Bluescreen Screen Saver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .379
SyWsteinmdL oIinsHwtfDiosdF rLSiimnnLydsgsaDi . tnM .r .iota . .eiw .n .cr . .rnin .o . .a . .gs .l .o .s . M . .f .St . . .i o .t .E .ed . . .n .e . .Bt .r . . .li .o . . .e . . .g .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .2 . . . . . . . . .9 . . . .2 . .1 . . .5 . . .20 . .02 .25 .3322
Ctrl2Cap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .380
DisMpalarykH ’OsaG BpneldtSotieltogeitnn .CTsg . .oy . . .nMp . . .fii . . .nog . . .gr . . . e . . . .M .I . . .n . . .o .f . . . .do . . . .er . . . .m . . . . . . . .a . . . . .t . .i . . . . .o . . . . .n . . . . . . . . . .A . . . . .b . . . . .o . . . . . .u . . . . . . .t . . . . . . .a . . . . .n . . . . . . . .E . . . . .n . . . . . . .t .r . . . .y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .2 . . . . . . . . .9 . . . .5 . .1 . . .5 . . .21 . .02 .25 .3623
ProMcaerxkp’s Va Wsie SaewtH baTiarcnaBtansg,rks d eStt lMtsaheo ke .aLp .TniA,s . iaRtum . get .aeoes .nrtrs .d a t .R . arS . .ter .e, .tp .saP .l .ra .aoc .c .ufh .e . sO . .m .e . . .t, e .h . .Cn . . .eo . .t .rn . . . .Ut . . . .is . .n . .e . . . .ur . . . .es . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .3 . . . . . . . . .9 . . . .6 . .1 . . .5 . . .21 . .02 .25 .3623
TrSoyusibntleersnhPCaosrlsSeo VhaLttuiiiecintnewdHggnoi—a nsLPwnegir vdn” oIAenTlc .eZfShe . ooECs .erPoso .m esCm .u sa .ona tf .f .tsri .so .oea . . .nnm . . . . .O . .P . . . .fr . . . .flo . . . .ic . .n . .e . . . .ex . . . . Sp . . . .y . . . . .s . . . . .t . . . . .e . . . . .m . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . .3 . . . . . . . . .9 . . . .7 . .1 . . .5 . . .22 . .02 .35 .3924
EnodPOf UsttShhsLueeeisrsr p t ULUieCnicnnslgoeede nrsU x isSn .npee .gu ls .Aa ssH .eigi .noadr .nnee .Aesdd . mSl . . .e .E . . .es”P . . .ns . . .t . . . .a . . . .n . . . .d . . . . . . . .t . . . .h . . . .e . . . . . ./ . .a . . . . .c . . .c . . . .e . . . .p . . . .t . . . .e . . . .u . . . .l . . .a . . . . . S . . . .w . . . . . . . .it . . . .c . . . .h . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . .3 . . . . . . .9 . . .7 .1 . .5 . .22 .02560
File Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
MiFsrceeqPllusaTenoCneohtollasyun sCAg oFisnekmgaemt dtu harQeneu sdF e-o .sL .ntiin .to .en . . Ss . . y . .An . .b .t .ao . .x .u . . .t . . . .S . . .y . . .s . . .in . . .t . . .e . . .r . . .n . . .a . . .l . .s . . . .L . . .i .c . .e . . . .n . . . .s . .i . .n . . .g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . .4 . . . . .9 . .71 .5 .2306
Error Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
Security UAutStilhoiusttiStaedtrPrsotisn w .ECg .xnase . tO .ec . . gp . . . ot . . . ir .o . i . .e .n . .s . s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 . . . .7 . .1 . . 5 . . .23 .20 .66 .1325
Windows Core ConcepSTtthrsee .a C .ma .ss .e . . .o . .f . . t . .h . .e . . .L . .o . .c .k . .e . .d . . .F . .o . .ld . . .e . .r . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . .5 . . . . . . . . . . . . . . . . . .332863
CSoimgLoCmPghasoeFncnidkl e- . .L . . .i . .n . . . .e . . . S . . .w . . . . . .i .t . .c . . .h . . .e . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 . . .8 .1 . .5 . .23 .02661
AdministRraetsiEvtNToxehTPpr RiFeslSnoSiG iggCgr eLhe anPtirtsnaSr .sektoi . .d u oc . .U ref . . .et x . .t . ipVlh . . .it . e .e .Di . . re .Fi .e . .sfia . .f . .cia . .l . .aeu . . . .tdl . . .i .to . . .s .An . . . . .V . . . . . . . . . . . .U . . . . . .p . . . . . . . .d . . . . . . . .a . . . . . . .t . .e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . . . .5 . . . . . . . . . . .9 . . . . .8 . . .1 . . . .5 . . . .25 . . .02 . .66 . .3332885
KeRyubnonairndIgnT S thPahees WroPI nnCrrhJetofauciotgcsu n Eehrtc . ax otF .Rmpifi .oell o e .tfnwhe .sr ei .re .tter . oh .Fn . . . aS .Ac . .ice . .ld .ea . . . .mdn . . . . . . .i . .Ln . . . . .oi . . . . .st . . .t .u . .r . . . .sa . . . . .tN . . . . .i .v . . . .o .e . . . .t . . . .e .R . . . . .si . . . .g .B . . . . .ha . . . . .tc . . . . .sk . . . . .ou . . . . .n . .p . . . . . . .s .W . . . . . . . . . . .i . .n . . . . . . . .d . . . . . . . .o . . . . . .w . . . . . . . . .s . . . . . . . . .X . . . . . .P . . . . . . . . . . .a . . . . . .n . . . . . . .d . . . . . . . . . .W . . . . . . . . . . .i . . .n . . .9 . . .d . .8 . . .1o . . . .5 .w . . .27 . .s .02 . .S76 . .e343r28v97er 2003 16
RunninSgTc hhPaees APK ddCriFuoldalil gnsiet .edrdi .o aLo .mTnif .naa .tskwlh . ksFi .es .ti . lh .Fe . . . a .A .I .in . .ld .e .f . .mod . . .r . .i .Pmn . . .li . .a .as . .yt .t .r .i- .oaT . . .ton . . .i .v . . . . .e . . . . . . . .R . . . . .i . . . .g . . . . . .h . . . . .t . . . . .s . . . . .o . . . . . .n . . . . . . . . .W . . . . . . . . . .i . .n . . . . . .d . . . . . . .o . . . . .w . . . . . . . .s . . . . . . .V . . . . .i . . .s . . . . .t . . .a . . . . . . . .o . . . . . .r . . . . . .N . . . . . . . .e . . . . . .w . . . . . .1e . . . .5r . . . .28 . . .02 . .76 . .353138809
Process MProonceitsosers ., .ThS .DTer .UehPr .vae sO( .idL DcCui .sesiat,ts .s psak . . .eun . .U .tdo . . s .F f . .Ja o . . .otghr . . .bem . .e .s) . . .aC . . . . .tr . . . . . .a . . . . . .s . . . . .h . . . . . .i . . .n . . . . . . .g . . . . . . . . .P . . . . . . .r . . . .o . . . . . . .k . . . . . .s . . . . .i . . . . . .U . . . . . . . . . .t . . .i . . .l . . .i . . .t . . . . .y . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . .1 .1 . . . . . .0 . . . . . .1 . . . . .1 . . . .5 . . . .28 . . .02 . .76 . .3733910
UseGr eMttoindgeA aScDPtcnTareodhPirsvs etssKteeL -CCerdoRhsra egn .kwsbg .ee .io .elt . oh .odM .f . t .OP . ot .Frnh .d .oi . .le .eec . . . m I . .O .n . . . . .osp . . .t .nea . . . .rl . . . . .la .a . . . .t .t . . . .iio . . . .o . . .n . . .n . . . . . U . .F . . . . .at . . .i . .i . . .lli . .u . . .t . . . .i .re . .e . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . . .2 . . . . .1 . . . . .0 . . . . .2 . . .1 . . . .5 . . . .29 . . .02 . .76 . .3733931
HanEdvleenst .s . . . . .C . .o . .Pd . .sWe . .Lc . .ohPs . .Tgae . . .hLt .n . .e i .Ad . .s .Tt . .Mr .r . . .eo . . . .o “u . . . .vE . .b . .ef . . . .lfse . .e . . .s . .c . . .h . .t . . .io . . . . .v . .o . . .e . . . .t . Pi . . . . .n . .e . . .g . .r . . . m . . . . . . . . . . .i . . .s . . . . .s . . . . .i . . . .o . . . . . . .n . . . . . .s . . . . . .” . . . . .? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . . .3 . . . .1 . . . . . .0 . . . . .4 . . .1 . . . .6 . . . .20 . . .02 . .76 . .3733932
Call StackUsn adBneodrPo sSsUttPy asEmanMiTxnsdhbesgoiwceon vuA ldegAstcF . .entci . . hleae . . .els . .y . .s . .Cs .C .i . . .o .hs . . . .lk . .u . . . . . .m . . . . . . . . . .n . . . . . . . . . . .D . . . . . . . .i . . . .s . . . . .p . . . . . . .l . . .a . . . . . .y . . . . . . . . .D . . . . . . . . .e . . . . . .f . . . .a . . . . . .u . . . . . .l . . . . .t . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . . .4 . . . .1 . . . . . .0 . . . . .4 . . .1 . . . .6 . . . .20 . . .02 . .76 . .3833944
WhCatu IsIstmT oahPma CesOgSi aezCbeli lajnrH eSsvgicetij ctaa t oechcTfkk .ye .?stp Ch . . .e . .oe . . . .l .Mu . . . .m . . . .i .s . . .ns . . . .i . .n . .D . . . .gi . . . .s . .Fp . . . .o . .la . . .l .dy . . . .e . . . . . .r . . . . . . . .A . . . . . .s . . . . .s . . . . .o . . . . .c . . . . .ia . . . . .t . . . . .i . . . .o . . . . . .n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . .4 . . . .1 . . . .0 . . . .7 . .1 . . .6 . . .21 . .02 .77 .0397
Disk Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
WhEavt eAAnTrptehP pP esSSIrS yneoChmaipatur sebct .erhdo . tiool .insewf .?gs .t . n hD .f .o . .e .iar . . .T l . . .Aoe . . .cgm . . .c . . .Bpe . . .soo . . .sxr . . .aR . . . .ri . . . .yg . . . . hR . . . .t . .e . .s . .g . . . . . . . .is . . . . .t . . . . .r . . . .y . . . . . .P . . . . .r . . . . .o . . . . .fi . . . . . . .l . . .e . . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . .6 . . .1 . . . . .0 . . . .8 . .1 . . .6 . . .22 . .02 .87 .2400
Disk2Vhd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .335
HangsC oannDfidigs pKuSlnrlaiPuonysOwgigSnu unggStsDy ippPsmLuerhLotbns fiOPod .l .l peisn . . tr . .gi .fo . . . oEn . . .vr . .s .me . . . .n . . . . .at . . .s . . .n . . . . . .c . . . . .e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . . . . .8 . . .1 . . . .1 . . . .4 . .1 . . .6 . .22 . .02 .874305 Mark Russinovich
Diskmon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337
Sessions,P FWisAnTicdoWnciodenilnosgssl w oSEay ngnSsuo ttEamnevtm ie .o .n . .nR t . .s e . . .,q . . .D u . . .e .i . .r s . . .ek . . .mt . . .o .e . .p . .n . s . . .t, .s . .a . . . .n . . . . d . . . . . . . .W . . . . . . . .i .n . . . . . .d . . . . .o . . . .w . . . . . . . .M . . . . . . . .e . . . .s . . . .s . .a . . . .g . . . . . .e . . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . .0 . . .1 . . .1 . . .5 . 1 . . 6 . . 23 .02875
STyhnec C .a . .se . .o .f . t .h .e . .IE .x .p . .lo .r .e .- .P .e .g .g . .e .d . C . .P .U . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343095 Aaron Margosis
TermCSoinhpWaaylrii ennSEegsnor Evucvikmce ePn .srt .o SD .ve .aisd .ts .aeio . rn .s . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . .1 . .1 . .1 . .5 .1 .6 .4 .277
Process and DiaDTgihsenk VoCiasestweic .o .Uf . t .th .iel .i t .Ei .xe .cs .e . .s .s .i . .v .e . . . .R .e . .a . .d . .y . .B . .o . .o . . .st . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 . . .1 . . .1 . .344018
WinJduSomhPweprl iilSnnRttgua Mn ttiAooo nsna s . iRt . .oe . .rg . .s . .i s . . . t . . .r . .y . . . . o . . . r . . . . .F . . .i . l . .e . . . . L . . . o . . . .c . . a . . . .t . . i . .o . . . .n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . .2 . .1 . .1 . .5 .1 .6 .4 .278
CTohnet Ciga .se . .o .f . t .h .e . .S .lo .w . . .K .e .y .n .o .t .e . D . .e .m . .o . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .344140
DesVSkeAMtaouLMrptScoshAal .pio n .Pg . .gr .o .o O . .nv . .i nd . . .l .ei . .n .r . .es . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . .3 . . .1 . . .1 . . .6 .1 . .6 . .24 .12180
PTahgee CDaesfera ogf t .h .e . .S .lo .w . . .P .ro . .je .c .t . F .i .le . . O . .p .e .n .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .344155
FilWterinindLgoo Nwagne oSMdtntw aSeHroesitsrgsikanshig goPlie ngrVsosh Mv .t .ii . .Mdn . .ega . .rp . . .s . . . a . . . .n . . . . .d . . . . . . .C . . . . .h . . . .o . . . . . . .o . . . .s . . . .in . . . . .g . . . . . . .a . . . . . . .P . . . . .r .o . . . . . . .c . . . .e . . . .s .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . .4 . . .1 . . .1 . . .6 .1 . .6 . .25 .12280
DTihsek ECxotm .p . .o .u .n .d . .C .a .s .e . o . .f .t .h .e . O . .u .t .lo .o . .k . H . .a .n .g .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .344270
CSoDnSfieidlgTeehutbereai n .Vr g .MG . Fa .Mid .lta .ge .per . stw . s . .i .n . . . .d . . . .o . . .w . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . .1 . . .7 .1 . .6 . .25 .12483
LDMDump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .347
Usage GuidMe alwaSreavC io .nng .fi .agM .nuU .ders .miCinn .oogg .mr H .ySp iD .Tga .yehrpl .ilenie .gtgse .h . Rt . . .ie n . . .s g . . .u . . .l .t . . .s . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . .1 . . . .9 . . 1 . . 6 . . . 26 . .12 .684427
VolumeID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .350
AdvSaTanhvMcieHnee Cgodma w aOos serSu y TDto apIefbn ultfe-thoDt e .erem . SlW .iyma .sot .iiirnto .ket .nsed . r . . .Tn . . .ea . . .xl . . .st .- . . B . . . . . .l . .o . . . .c . . . .k . . . .i . . . .n . . . .g . . . . . . . .M . . . . . .a . . . .l . .w . . . . . . .a . . . .r . .e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . . .2 . . . .0 . .1 . . .6 . . .26 . .12 .78 .5427
Process Explorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
System InSfaovSirnTamhgvTie ianFm iCgtleita oeilsnirnne sBe of iUaonf nratt hdirLlye iaSt t(Pnie .eararros pnUc .s)seh .eFso .o st .- .rsK .m . . .il . .a .li . .t .n . . .g . . . . . . . .M . . . . . . .a . . . .l .w . . . . . . .a . . . .r .e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 . . . .2 . . .1 . .1 . . .6 . . .26 .1 . .83 .45219
ActiPvreo PcDeroxirpcee Oscsvt TeoVRrrTreivAehVyeiweMei .ewU iC .Mnw . .tagiia . .sn lp . .eaigt . . n . oi . .T .def . .e . sCt . .x .h . . . .toe . . . .mW . . . .F . .p .ia .t . . .akh . . . .rei . .i . .n n . .S . . gMy . . . . . .s .Ste . . . .aem . . . .vm . . . .eo . . . d .rC . . .y . . .o .R . . . .Rme . . .e .s . .p .ug . . . .oli . . .to .ns . . . .ne . . . .s .n . . . . . .t . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 . . . . . . .9 . . .1 . . . . . .2 . . . . .2 . . .1 . . .6 . . . .272 . .2 .8 .0 . .7345311
SaMvAineugats oAaurdnruTEidnnxh FsgOpieCn pl C .oCdeP .rainn .eUsi .gre n .C .goa .o .n f . .Pn d .t .rsh . o .uC .e .cmo . .mM .p .p .oy .yt .i .inson . .t n .gTe . .rr . .Tai . . .oec . . .uex . . .sst . . . . .A . . . . . . . .S . . . . .E . . . . .P . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4 . . . . .1 . . . .1 . . . .2 . . . .3 . .1 . . .6 . . .27 . .22 .18 .7433
PUBLISHED BY
Microsoft Press
A Division of Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052-6399
Copyright © 2011 by Aaron Margosis and Mark Russinovich
All rights reserved. No part of the contents of this book may be reproduced or transmitted in any form or by any
means without the written permission of the publisher.
Library of Congress Control Number: 2011931614
ISBN: 978-0-7356-5672-7
Printed and bound in the United States of America.
First Printing
Microsoft Press books are available through booksellers and distributors worldwide. If you need support related
to this book, email Microsoft Press Book Support at [email protected]. Please tell us what you think of
this book at http://www.microsoft.com/learning/booksurvey.
Microsoft and the trademarks listed at http://www.microsoft.com/about/legal/en/us/IntellectualProperty/
Trademarks/EN-US.aspx are trademarks of the Microsoft group of companies. All other marks are property of
their respective owners.
The example companies, organizations, products, domain names, email addresses, logos, people, places, and
events depicted herein are fictitious. No association with any real company, organization, product, domain name,
email address, logo, person, place, or event is intended or should be inferred.
This book expresses the author’s views and opinions. The information contained in this book is provided without
any express, statutory, or implied warranties. Neither the authors, Microsoft Corporation, nor its resellers, or
distributors will be held liable for any damages caused or alleged to be caused either directly or indirectly by
this book.
Acquisitions Editor: Devon Musgrave
Developmental Editor: Devon Musgrave
Project Editor: Devon Musgrave
Editorial Production: Waypoint Press
Technical Reviewer: Christophe Nassare; Technical Review services provided by Content Master, a member of
CM Group, Ltd.
Copyeditor: Roger LeBlanc
Indexer: Christina Yeager
Cover: Twist Creative.Seattle
To my fellow Windows troubleshooters: Never give up! Never surrender!
— Mark Russinovich
To Elise, who makes great things possible and then makes sure they happen.
(And who is much cooler than I am.)
— Aaron Margosis

Contents at a Glance
Part I Getting Started
1 Getting Started with the Sysinternals Utilities . . . . . . . . . . . . . . . . 3
2 Windows Core Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Part II Usage Guide
3 Process Explorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
4 Process Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
5 Autoruns . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
6 PsTools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
7 Process and Diagnostic Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . 211
8 Security Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261
9 Active Directory Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
10 Desktop Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
11 File Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
12 Disk Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
13 Network and Communication Utilities . . . . . . . . . . . . . . . . . . . . 351
14 System Information Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
15 Miscellaneous Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
Part III Troubleshooting—”The Case of the Unexplained...”
16 Error Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
17 Hangs and Sluggish Performance . . . . . . . . . . . . . . . . . . . . . . . . 405
18 Malware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 427
v

Table of Contents
Foreword . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xix
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxi
Tools the Book Covers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxi
The History of Sysinternals . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxii
Who Should Read This Book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxv
Assumptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxv
Organization of This Book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxvi
Conventions and Features in This Book . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxvi
System Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxvi
Acknowledgments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxvii
Errata & Book Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxviii
We Want to Hear from You . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxviii
Stay in Touch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xxviii
Part I Getting Started
1 Getting Started with the Sysinternals Utilities . . . . . . . . . . . . . . . . 3
Overview of the Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3
The Windows Sysinternals Web Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6
Downloading the Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Running the Utilities Directly from the Web . . . . . . . . . . . . . . . . . . . . .10
Single Executable Image . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
The Windows Sysinternals Forums . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
Windows Sysinternals Site Blog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
Mark’s Blog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
Mark’s Webcasts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
Sysinternals License Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
End User License Agreement and the /accepteula Switch . . . . . . . . . .13
Frequently Asked Questions About Sysinternals Licensing . . . . . . . . .14
What do you think of this book? We want to hear from you!
Microsoft is interested in hearing your feedback so we can continually improve our books and learning
resources for you. To participate in a brief online survey, please visit:
www.microsoft.com/learning/booksurvey/
vii
viii Table of Contents
2 Windows Core Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Administrative Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Running a Program with Administrative Rights on
Windows XP and Windows Server 2003 . . . . . . . . . . . . . . . . . . . . . . . . .16
Running a Program with Administrative Rights on
Windows Vista or Newer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18
Processes, Threads, and Jobs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21
User Mode and Kernel Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22
Handles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23
Call Stacks and Symbols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
What Is a Call Stack? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
What Are Symbols? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26
Configuring Symbols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28
Sessions, Window Stations, Desktops, and Window Messages . . . . . . . . . .30
Terminal Services Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31
Window Stations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32
Desktops . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33
Window Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34
Part II Usage Guide
3 Process Explorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Procexp Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39
Measuring CPU Consumption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41
Administrative Rights . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42
Main Window . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43
Process List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43
Customizing Column Selections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53
Saving Displayed Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Toolbar Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Identifying the Process That Owns a Window . . . . . . . . . . . . . . . . . . . .66
Status Bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
DLLs and Handles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Finding DLLs or Handles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
DLL View . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Handle View . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73
Process Details . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .77
Image Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .78
Performance Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .79
Table of Contents ix
Performance Graph Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .80
Threads Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
TCP/IP Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .82
Security Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83
Environment Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Strings Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .85
Services Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
.NET Tabs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .87
Job Tab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
Thread Details . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89
Verifying Image Signatures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .91
System Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
Display Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .95
Procexp as a Task Manager Replacement . . . . . . . . . . . . . . . . . . . . . . . . . . . . .96
Creating Processes from Procexp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Other User Sessions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Miscellaneous Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Shutdown Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Command-Line Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
Restoring Procexp Defaults . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
Keyboard Shortcut Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98
4 Process Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Getting Started with Procmon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .104
Understanding the Column Display Defaults . . . . . . . . . . . . . . . . . . . .104
Customizing the Column Display . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .107
Event Properties Dialog Box . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108
Displaying Profiling Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .114
Finding an Event . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Copying Event Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Jumping to a Registry or File Location . . . . . . . . . . . . . . . . . . . . . . . . .115
Searching Online . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .116
Filtering and Highlighting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .116
Configuring Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .117
Configuring Highlighting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .119
Advanced Output . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .120
Saving Filters for Later Use . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121