Analiza con exactitud la memoria RAM

Si queréis tener un mayor control sobre qué fichero, proceso o aplicación está consumiendo memoria RAM, deberíais concocer RaMMap.

Con esta aplicación (pertenece a las Sysinternals de Microsoft) podéis analizar con detalle la memoria RAM que está siendo utilizada:

Descarga RamMap desde aquí: http://technet.microsoft.com/es-es/sysinternals/ff700229

Nunca vayáis a dormir sin aprender algo nuevo...

Ejecutar programas en un equipo remoto

Los administradores de sistemas se encuentran muchas veces con la necesidad de ejecutar algún programa o comando en un equipo remoto.

Cuando no es posible acceder al equipo físicamente (bien porque está bloqueado, bien porque está ubicado en otro lugar al que no tenemos acceso) o cuando deben ejecutar el mismo comando en todos los equipos, es posible utilizar la herramienta PsExec, incluida en las SysInternals de Microsoft.

Tiene una sintáxis que permite muchos modos de uso y argumentos, os pondré algunos ejemplos sencillos para que podáis probarlos:

Evidentemente la cuenta que usemos para ejecutar PsExec ha de tener derechos sobre el equipo en el que queramos ejecutar el comando/programa.

- Ejecutar  el comando "ipconfig /all" en el equipo remoto "equipo1", este comando nos devuelve información de la configuración IP de todos los adaptadores de red del equipo1:

psexec \\equipo1 ipconfig /all

- Ejecutar el programa "financiero.exe" que está en la ruta "c:\finanzas" dentro del "equipo1":

psexec \\equipo1 c:\finanzas\finanzas.exe

- Ejecutar la calculadora de Windows en el ordenador remoto "equipo1", el usuario remoto verá la aplicación en su sesión:

psexec -i \\equipo1 calc.exe

- El último ejemplo es "para nota", crear un fichero en \\servidor\datos llamado "ips.txt" con el contenido del comando "ipconfig /all", esto crearía un fichero txt con los datos de todos los adaptadores de todos los equipos de nuestra red, dependiendo del número de equipos esta orden puede tardar un rato en completarse:

psexec \\* ipconfig /all>>\\servidor\datos\ips.txt

Podéis descargar PsExec desde aquí: http://download.sysinternals.com/files/PSTools.zip

Más info http://technet.microsoft.com/es-es/sysinternals/bb897553

Nunca vayáis a dormir sin aprender algo nuevo...

Crea una unidad con las Sysinternals...

A los Administradores de Sistemas les parecerá muy útil la entrada de hoy, desde cualquier equipo con conexión a Internet es posible hacer un "Net use" para mapear una unidad hacia el conjunto de utilidades creadas por Mark Russinovich y Bryce Cogswell: las Sysinternals, por si alguna vez os olvidáis de vuestra "caja mágica de CD's o pendrives" y os toca solucionar algún problema.

1.- Abrid una ventana del Símbolo del Sistema (ejecutar y CMD)
2.- Ejecutad "net use t: \\live.sysinternals.com\tools" donde "t:" es la letra de unidad que queréis asignar

Tendréis disponibles las utilidades como si hubierais pinchado un pendrive:

Nunca vayáis a dormir sin aprender algo nuevo...

BgInfo: Añade información a tu fondo de escritorio

Hoy os hablaré de una herramienta incluida en las Sysinternals de Microsoft: BgInfo.

Esta pequeña herramienta añade a tu fondo de escritorio información como: Fecha del último reinicio, Memoria Ram, Espacio en disco, dirección IP, servidor DNS, nombre del equipo...Podéis definir qué información se añadirá editando una sencilla plantilla:

En fin, para que de un vistazo tengáis información técnica a mano, muy útil para los que administráis varios servidores.

Aquí tenéis un ejemplo:

Podéis descargar BgInfo de aquí: http://live.sysinternals.com/Bginfo.exe

Nunca vayáis a dormir sin aprender algo nuevo...

Crea una máquina virtual de tu equipo....

Hoy os hablaré de una utilidad de las Sysinternals (=Microsoft) que se usa para crear una máquina virtual (VHD) a partir de una física.

La utilidad se llama Disk2vhd y la podéis descargar de aquí.

Los ficheros vhd creados se pueden utilizar con HyperV o Microsoft Virtual PC para virtualizar nuestra máquina física.

La ventaja de usar Disk2vhd es que se puede hacer "online", es decir con el equipo arrancado ya que usa la capacidad de instantáneas de volumen (snapshots de disco).

Personalmente yo lo uso cuando tengo que cambiarme el equipo, es muy sencillo crear un VHD del equipo antiguo y "recrear" el equipo antiguo en el nuevo, de esta forma puedo ejecutar/buscar/copiar "cosas" que están en el equipo antiguo.

Descarga Microsoft Virtual Pc de aquí.

Más info de Disk2vhd aquí http://technet.microsoft.com/en-us/sysinternals/ee656415.aspx

Más info de Virtual PC aquí: http://www.microsoft.com/windows/virtual-pc/default.aspx

Nunca vayáis a dormir sin aprender algo nuevo...

Qué ficheros tiene abiertos un proceso?

Hoy os hablo de una herramienta de las Sysinternals de Microsoft: Handle.

Con Handle podemos averiguar qué ficheros tiene abierto un determinado proceso; veamos un ejemplo:

Abro mi administrador de tareas y en la pestaña "procesos" veo un proceso llamado "granola.exe" (del que ya hablé aquí)

Me gustaría saber qué ficheros tiene abiertos dicho proceso, debería abrir una ventana de símbolo del sistema (con derechos de administrador) y teclear desde la ubicación donde esté almacenado handle.exe:

Handle -p granola.exe

y tendríamos este resultado:

Una buena idea es usar handle sin parámetros para tener una lista de todos los ficheros abiertos por cada proceso, podríais ejecutar "handle >ficherosabiertos.txt" para crear un fichero llamado "ficherosabiertos.txt" y analizarlo usando el bloc de notas o cualquier editor de textos.

Podéis descargar Handle desde aquí

Y esto para qué vale?

Pues cuando hay problemas para eliminar un fichero y está en uso podemos usar handle para averiguar qué lo está usando, o si dudamos de un proceso porque puede ser un virus es posible salir de dudas y ver qué ficheros mantiene abierto ese proceso... en fin tiene muchas utilidades!

Nunca vayáis a dormir sin aprender algo nuevo...

Una de Windows...

Hoy os hablaré de una pequeña aplicación de las Sysinternals de Microsoft.

Se trata de AutoLogon, su cometido es bien simple:

- Nos pregunta usuario/contraseña para almacenarlos en el registro y permitir un inicio de sesión automático (sin tener que escribir la contraseña).

Podemos ejecutar Autologon para activar o desactivar esta característica, pudiendo decidir cuándo pedirá las credenciales al iniciar el equipo

Podéis descargar Autologon de aquí

Más información en la Web de las Sysinternals: http://technet.microsoft.com/es-es/sysinternals/bb963905.aspx

Evidentemente usuario y contraseña se almacenan en el registro, con los riesgos que esto conlleva, por lo que tenedlo en cuenta en "entornos hostiles".

Nunca vayáis a dormir sin aprender algo nuevo...

Lista las carpetas compartidas

Hoy os hablaré de Shareenum, una utilidad de las SysInternals que lista las carpetas compartidas de un dominio, grupo o rango de IP's.

El funcionamiento es de lo más simple, doble clic y elegimos el origen.

¿Y para qué vale?

Pues a los Administradores de Sistemas les sirve para saber las carpetas compartidas que hay en un dominio o a los "amigos de lo ajeno" para saber qué carpetas hay disponibles en un rango de IP's....

Podéis descargar ShareEnum de aquí: http://live.sysinternals.com/ShareEnum.exe

Nunca vayáis a dormir sin aprender algo nuevo...

Crea hasta 4 escritorios virtuales

Si eres de los que tiene múltiples aplicaciones, ventanas, correos, juegos, Facebook (y más cosas) abiertas simultáneamente, quizá te interese la entrada de hoy.

Con una liviana y sencilla aplicación de las Sysinternals de Microsoft es posible tener hasta 4 escritorios y cambiar de uno a otro con una simple combinación de teclas.

Aquí tenéis la aplicación Desktops: http://live.sysinternals.com/desktops.exe

Al ejecutarla os aparecerá una ventana con las opciones básicas:

Una vez definidos los parámetros, veréis como en la barra aparece un icono nuevo que resalta en un azul más claro el escritorio activo:

Para cambiar de un escritorio a otro podéis usar la combinación de teclas definida o hacer clic en el icono de la barra de tareas.

Podéis por ejemplo usar un escritorio para navegar y otro para las aplicaciones... aunque al reiniciar los escritorios obviamente no se guardan y hay que volver a crearlos.

Nunca vayáis a dormir sin aprender algo nuevo...