หากมีสิ่งใดเสียหายบนพีซีที่ใช้ Windows ในครอบครัวหรือกลุ่มเพื่อน ฉันมักจะเป็นคนรับสาย ในช่วงหลายปีที่ผ่านมา ฉันกลายเป็นฝ่ายสนับสนุนด้านเทคนิคเริ่มต้น และนั่นหมายความว่าฉันใช้เวลาส่วนใหญ่ในการค้นหาข้อผิดพลาดแปลกๆ การชะลอตัว และพฤติกรรมแปลกๆ ที่ไม่ค่อยปรากฏในเอกสารวิธีใช้ของ Microsoft ฉันเคยเขียนมาก่อนเกี่ยวกับเครื่องมือที่ฉันพึ่งพาในการแก้ไข Windows รวมถึงเครื่องมือที่โดดเด่นบางส่วนจาก Sysinternals Suite ซึ่งช่วยฉันประหยัดเวลาได้มากกว่าที่ฉันจะนับได้
การหยิบก่อนหน้านี้เป็นเพียงรอยขีดข่วนบนพื้นผิวเท่านั้น Sysinternals คือชุดยูทิลิตี้การวินิจฉัยที่ครอบคลุมซึ่งสร้างขึ้นสำหรับผู้ที่ต้องการมองเห็นอย่างแท้จริงว่า Windows กำลังทำอะไรอยู่เบื้องหลัง หากคุณรู้ว่าจะต้องดูที่ใด เครื่องมือเหล่านี้สามารถเปิดเผยสาเหตุของปัญหาที่อาจซ่อนเร้นได้ ฉันได้พูดคุยเกี่ยวกับ Process Explorer, Autoruns และ ProcMon แล้ว แต่มียูทิลิตี้อื่นๆ อีกมากมายในชุดนี้ที่ช่วยให้ฉันจัดการปัญหา Windows ที่หนักหน่วงได้ สามข้อด้านล่างคือสิ่งที่ฉันกลับมาหาทุกครั้งที่ต้องการคำตอบ
การใช้ PsExec เมื่อ Windows PC ไม่ให้ความร่วมมือ
PsExec เป็นหนึ่งในเครื่องมือที่ทรงพลังที่สุดใน Sysinternals Suite และช่วยฉันได้มากกว่าหนึ่งครั้งเมื่อ Windows PC ปฏิเสธที่จะให้ความร่วมมือ มันช่วยให้คุณรันคำสั่ง สคริปต์ และแม้กระทั่งคำสั่งแบบเต็มบนคอมพิวเตอร์เครื่องอื่นโดยไม่ต้องติดตั้งอะไรลงในเครื่องนั้น เมื่อเพื่อนหรือญาติโทรหาฉันเพราะคอมพิวเตอร์ของพวกเขาไม่เปิดแอป เริ่มบริการใหม่ หรือตอบสนองต่ออินพุตพื้นฐาน PsExec มักจะให้ทางเข้าแก่ฉัน ฉันสามารถตรวจสอบบันทึก เริ่มกระบวนการใหม่ หรือทำการเปลี่ยนแปลงระบบได้แม้ว่าเดสก์ท็อปจะค้างหรือเครื่องมือการเข้าถึงระยะไกลไม่ทำงาน
Windows มีตัวเลือกในตัว เช่น PowerShell Remoting และ Remote Desktop แต่ตัวเลือกเหล่านี้ขึ้นอยู่กับบริการที่ต้องตั้งค่าล่วงหน้า PsExec ไม่ต้องการสิ่งใดเลย หากคุณมีสิทธิ์ที่ถูกต้องและสามารถเข้าถึงพีซีได้บนเครือข่าย คุณสามารถเข้าไปและเริ่มแก้ไขสิ่งต่างๆ ได้ ฉันใช้มันเพื่อช่วยเครื่องที่ไม่โหลดเดสก์ท็อปปกติ ล้างบริการที่เสียหาย และรันคำสั่งที่ Windows ปฏิเสธที่จะดำเนินการในเครื่อง ผู้ใช้ทั่วไปส่วนใหญ่ไม่เคยได้ยินเกี่ยวกับ PsExec มาก่อน แต่ถ้าคุณช่วยผู้อื่นซ่อมพีซีของตน การคาดเดาปัญหากับการแก้ปัญหาจริงอาจสร้างความแตกต่างได้
หมายเหตุ: PsExec จะไม่เปิดหน้าต่างหากคุณดับเบิลคลิก เป็นเครื่องมือบรรทัดคำสั่ง ดังนั้นคุณต้องเรียกใช้จากเซสชัน Command Prompt หรือ PowerShell ของผู้ดูแลระบบ
เหตุใดฉันจึงต้องอาศัย TCPView เพื่อแก้ไขปัญหาและแก้ไขปัญหาเครือข่าย Windows
TCPView เป็นหนึ่งในเครื่องมือ Sysinternals ที่ดูเรียบง่ายตั้งแต่แรกเห็น แต่กลับกลายเป็นว่ามีประโยชน์อย่างเหลือเชื่อเมื่อคุณเข้าใจสิ่งที่มันแสดงให้คุณเห็น โดยจะให้มุมมองแบบเรียลไทม์ของทุกการเชื่อมต่อเครือข่ายบนพีซีของคุณ รวมถึงแอพที่กำลังพูดคุยกับอินเทอร์เน็ต พอร์ตใดที่พวกเขาใช้ และการเชื่อมต่อเหล่านั้นไปที่ใด เมื่อฉันพยายามหาสาเหตุที่ทำให้แอปหยุดทำงาน เหตุใดจึงมีบางสิ่งที่ยังคงโทรกลับบ้านอยู่ หรือกระบวนการเบื้องหลังแปลกๆ กำลังทำสิ่งที่ไม่ควรทำ TCPView เป็นหนึ่งในสิ่งแรกๆ ที่ฉันเปิด
Windows มีเครื่องมือในตัว เช่น Resource Monitor และคำสั่ง netstat เก่า แต่เครื่องมือเหล่านี้อาจซ่อนมากเกินไปหรือครอบงำคุณด้วยข้อมูลดิบ TCPView อยู่ใน Goldilocks’zone มันอัปเดตสด เน้นการเชื่อมต่อใหม่ๆ ที่เกิดขึ้น และทำให้ง่ายต่อการมองเห็นสิ่งที่ดูน่าสงสัยหรือไม่คาดคิด ฉันใช้มันเพื่อติดตามแอปที่ไม่เป็นระเบียบ แก้ไขปัญหากฎไฟร์วอลล์ และยืนยันว่าพีซีกำลังสื่อสารกับเซิร์ฟเวอร์อย่างที่ควรจะเป็นหรือไม่ หากคุณเคยสงสัยว่าเหตุใดบางสิ่งบางอย่างในระบบของคุณจึงพยายามเข้าถึงอินเทอร์เน็ต TCPView ให้ความชัดเจนว่า Windows เองก็ไม่สามารถให้บริการได้
RAMMap เปิดเผยอะไรเกี่ยวกับหน่วยความจำ Windows ที่ Task Manager พลาด
RAMMap ช่วยให้ฉันเข้าใจว่า Windows ใช้หน่วยความจำระบบของฉันอย่างไร แม้ว่า Task Manager จะให้ภาพรวมระดับสูงแก่คุณ แต่ RAMMap ก็มีความลึกมากกว่านั้นมาก โดยแบ่งการใช้งานหน่วยความจำออกเป็นหมวดหมู่ต่างๆ เช่น แคชของไฟล์ ไดรเวอร์ ไฟล์ที่แมป การจัดสรรเคอร์เนล และรายการสแตนด์บาย เมื่อพีซีรู้สึกช้าโดยไม่มีเหตุผลที่ชัดเจนหรือการใช้ RAM ดูสูงอย่างน่าสงสัย RAMMap ช่วยให้ฉันเห็นได้อย่างชัดเจนว่าปัญหาอยู่ที่ไหน ฉันใช้มันเพื่อวินิจฉัยหน่วยความจำรั่ว ค้นหาว่าทำไมระบบถึงเริ่มมี RAM ที่ใช้งานได้เหลือน้อย และติดตามกรณีที่ Windows กักตุนข้อมูลแคชไว้นานกว่าที่ควรจะเป็น
Windows มีเครื่องมือในตัว เช่น Resource Monitor และแท็บประสิทธิภาพในตัวจัดการงาน แต่จะเป็นเพียงรอยขีดข่วนบนพื้นผิวเท่านั้น โดยจะแสดงให้คุณเห็นว่าเกิดอะไรขึ้นในขณะนี้ ไม่ใช่สิ่งที่สร้างขึ้นเมื่อเวลาผ่านไป หรือส่วนประกอบใดที่ใช้หน่วยความจำในเบื้องหลังอย่างเงียบๆ RAMMap ให้ภาพรวมการใช้งานหน่วยความจำทั้งหมดแก่ฉัน และให้ฉันเปรียบเทียบกับสิ่งที่ฉันคาดหวังจากระบบที่ดี หากกระบวนการทำให้ RAM รั่ว หากไดรเวอร์ทำงานผิดปกติ หรือหากจำเป็นต้องล้างรายการสแตนด์บาย RAMMap จะทำให้ชัดเจน
Sysinternals Suite ช่วยฉันแก้ไขปัญหา Windows นับไม่ถ้วน และเครื่องมือเหล่านี้ช่วยแก้ปัญหาที่ฉันพึ่งพามากที่สุด หากคุณใช้ Process Explorer, Autoruns หรือ ProcMon อยู่แล้ว การเพิ่มยูทิลิตี้เหล่านี้ลงในชุดเครื่องมือของคุณจะทำให้การวินิจฉัยพีซีที่ดื้อรั้นง่ายขึ้นมาก พวกมันช่วยให้คุณมองเห็นและควบคุมเครื่องมือในตัวของ Windows ที่มักจะขาดหายไป
*️⃣ ลิงค์ที่มา:
เครื่องมือที่ฉันพึ่งพาในการแก้ไข Windows, Sysinternals , Remote Desktop, Resource Monitor, Windows มีเครื่องมือในตัว