Mark Russinovich по-русски

Дело о нарушенной установке Microsoft Security Essentials на мамином компьютере

Russian MSDN — Thu, 19 Jan 2012 10:45:04 GMT

Как читатель этого блога, я подозреваю, что и вы, подобно мне, являетесь обслуживающим ИТ-персоналом для вашей семьи и друзей. И, спорю, многие из вас выполняют обязанности по системному обслуживанию, когда приходят в гости к родственникам или друзьям...(read more)

Дело об ошибке сервиса Windows Installer

Russian MSDN — Sun, 15 Jan 2012 18:48:26 GMT

Этот случай произошел с сетевым администратором, которому поручили развернуть в сети клиентское ПО Microsoft Windows Intune . Windows Intune – это облачный сервис, управляющий системами в корпоративной сети, и сохраняющий их программное обеспечение в...(read more)

Исправляя коллизии сигнатур дисков

Russian MSDN — Wed, 11 Jan 2012 09:29:02 GMT

Клонирование дисков стало всеобщим явлением по мере того, как ИТ-профессионалы стали виртуализировать физические серверы с помощью инструментов вроде Sysinternals Disk2vhd и использовать образ главного виртуального жесткого диска в качестве эталона для...(read more)

Дело о загадочных перезагрузках

Russian MSDN — Mon, 10 Oct 2011 11:01:45 GMT

Этот случай начался с того, что опытный пользователь Sysinternals, который работает системным администратором в крупной корпорации, получил от своего друга сообщение о том, что его ноутбук вышел из строя. Всякий раз, когда он подключал его к сети, его...(read more)

Дело о зависшей программе запуска игры

Russian MSDN — Tue, 16 Aug 2011 07:47:06 GMT

Мне нравится, когда люди присылают мне рассказы о случаях, в которых они использовали инструменты Sysinternals для успешной диагностики проблем, однако нет ничего более приятного, чем использовать их для решения проблем, с которыми столкнулся лично...(read more)

Анализируем вирус Stuxnet с помощью инструментов Sysinternals (часть 3)

Russian MSDN — Thu, 09 Jun 2011 09:03:10 GMT

В первой части статьи я использовал Autoruns , Process Explorer и VMMap для статического анализа вируса Stuxnet на Windows XP. Эта фаза данного исследования показала, что Stuxnet инфицировал множество процессов, запустил зараженные процессы под видом...(read more)

Анализируем вирус Stuxnet с помощью инструментов Sysinternals (часть 2)

Russian MSDN — Wed, 01 Jun 2011 05:31:16 GMT

В первой части я начал исследование известного червя Stuxnet с помощью инструментов Sysinternals . Я использовал Process Explorer , Autoruns и VMMap для осмотра системы после ее заражения. Autoruns быстро показал сердце Stuxnet, два драйвера устройств...(read more)

Анализируем вирус Stuxnet с помощью инструментов Sysinternals (часть 1)

Russian MSDN — Thu, 19 May 2011 05:52:14 GMT

Хотя сначала я не понял, с чем я столкнулся, впервые Stuxnet попался мне на глаза 5 июля прошлого лета, когда я получил электронную почту от программиста с вложенным файлом драйвера Mrxnet.sys, который он идентифицировал как руткит. Драйвер, ведущий себя...(read more)

Дело о нерабочей системе

Russian MSDN — Tue, 15 Mar 2011 07:53:42 GMT

Эта статья продолжает тему борьбы с вредоносным программным обеспечением, которая затронула несколько моих последних публикаций и приурочена к выходу моего романа Zero Day (который состоится сегодня!) Эта история началась с того, что моя подруга из Microsoft...(read more)

Дело о блокировке утилит Sysinternals вредоносным ПО

Russian MSDN — Fri, 11 Mar 2011 12:13:35 GMT

В преддверии публикации моего романа Zero Day , выход которого назначен на 15 марта, продолжим тему случаев, связанных с вредоносным программным обеспечением (на прошлой неделе я опубликовал статью " Дело о вредоносном автозапуске "). Эта статья...(read more)

Дело о вредоносном автозапуске

Russian MSDN — Thu, 03 Mar 2011 18:50:56 GMT

Учитывая то, что мой роман, Zero Day , будет опубликован через несколько недель и основой повествования в нем является использование вредоносного ПО террористами в качестве оружия, я решил опубликовать статью, которая рассказывает о борьбе с вредоносным...(read more)

Случаи с BSoD: ищем подсказки в аварийном дампе и в Сети

Russian MSDN — Tue, 01 Feb 2011 11:28:02 GMT

Мои последние публикации в блоге были посвящены «эстетической» стороне «синих экранов смерти» – в них я рассказывал, как настроить цвета BSoD. Надежность кода режима ядра Windows становится лучше с каждым выпуском, так что многие из вас никогда не столкнутся...(read more)

Анонс романа «День ноль»

Russian MSDN — Mon, 24 Jan 2011 15:13:45 GMT

Вы читаете эту новость, если являетесь моими друзьями на Facebook, следите за мной в Твиттере или подписаны на рассылку блога Sysinternal. Я горд сообщить, что мой первый роман – кибертриллер «День ноль» готовится к печати в издательстве St. Martin’s...(read more)

«Синий экран смерти» в другом цвете в один клик

Russian MSDN — Wed, 12 Jan 2011 14:01:55 GMT

В моей последней публикации я описал, как использовать локальную отладку ядра, чтобы изменить цвета экрана BSOD в Windows, также известного как «синий экран смерти». Несомненно, многие из вас подумали, что показать синий или красный BSoD своим друзьям...(read more)

«Синий экран смерти» в любом другом цвете

Russian MSDN — Thu, 16 Dec 2010 17:00:25 GMT

Наблюдение BSoD с цветом, отличающимся от синего может смутить кого угодно, даже меня, и, основываясь на реакции аудитории TechEd, я готов поспорить, что вам было бы интересно подобрать свой цвет и потом показать его своим друзьям-айтишникам. Впервые...(read more)

Дело о медленном открытии файлов Project

Russian MSDN — Fri, 10 Dec 2010 08:26:52 GMT

Если вы видели одну из моих презентаций из серии «Дело о …" (например ту, которую я представил на TechEd Europe в прошлом месяце, доступную для просмотра в сети ), то вы знаете, что я считаю стеки потоков мощным диагностическим инструментом для поиска...(read more)

LiveKd для отладки виртуальных машин

Russian MSDN — Thu, 11 Nov 2010 13:14:36 GMT

Когда Дейв Соломон ( Dave Solomon ) и я в 1999 году работали над третьим изданием книги Inside Windows 2000 из серии Windows Internals, мы обдумывали возможность использовать отладчики ядра, такие как Windbg и Kd (часть бесплатного пакета Debugging Tools...(read more)

Сложное дело о зависаниях Outlook

Russian MSDN — Mon, 30 Aug 2010 13:47:02 GMT

Об этом случае мне рассказал мой друг Эндрю Ричардс (Andrew Richards), инженер по технической поддержке Microsoft Exchange Server. Этот случай действительно интересен, поскольку при решении проблемы использовалась утилита Sysinternals, которую я написал...(read more)

Дело о случайном сбое IE

Russian MSDN — Wed, 21 Jul 2010 14:02:48 GMT

Иногда мне удается выкроить время для описания случаев диагностики ошибок, с которыми столкнулся лично. В процессе решения этих проблем я часто придумываю новые методики, которыми могу поделиться с вами в своих презентациях и статьях из серии «Дело о...(read more)

Дело об ошибке печати

Russian MSDN — Wed, 05 May 2010 20:11:11 GMT

Самые интересные случаи, рассказы о которых я получаю, связаны с демонстрацией уникальной техники поиска неисправностей или раскрывают интересную основную причину. Данный случай объединяет оба случая. Началось все с того, что системный администратор получил...(read more)

Преодолевая границы Windows: объекты USER и GDI (часть 2)

Russian MSDN — Tue, 06 Apr 2010 10:54:57 GMT

В прошлый раз я рассказал об ограничениях и о том, как измерить степень использования одного из двух ключевых ресурсов диспетчера окон – объектах USER. На этот раз я собираюсь затронуть другой ключевой ресурс – объекты GDI. Как всегда, перед прочтением...(read more)

Преодолевая границы Windows: объекты USER и GDI (часть 1)

Russian MSDN — Mon, 15 Mar 2010 16:43:00 GMT

До сих пор в своей серии статей «Преодолевая границы Windows» я рассказывал о ресурсах, управляемых ядром операционной системы Windows, в том числе о физической и виртуальной памяти, выгружаемом и невыгружаемом пулах, процессах, потоках и дескрипторах...(read more)

Дело о медленном входе в систему

Russian MSDN — Fri, 12 Mar 2010 14:39:04 GMT

Письма с описанием случаев возникновения различных проблем и предложения по их решению продолжают приходить в мой ящик. Я получил много историй, которые начинались с рассказа о, казалось бы, неразрешимых проблемах, а заканчивались их решением, либо, что...(read more)

Миф о дублировании SID компьютера

Andrey Beshkov — Sun, 15 Nov 2009 18:35:00 GMT

3 ноября 2009 года Sysinternals закрыла проект NewSID - утилиты, которая предназначалась для изменения идентификатора защиты компьютера (machine SID). Я написал NewSID в 1997 году (первоначально она называлась NTSID), поскольку в то время единственным...(read more)

Преодолевая границы Windows: процессы и потоки

Andrey Beshkov — Mon, 02 Nov 2009 13:47:12 GMT

Это четвертая статья из серии "Преодолевая границы Windows", в рамках которой я рассказываю об ограничениях, существующих для фундаментальных ресурсов в Windows. На сей раз, я собираюсь обсудить с вами ограничение на максимальное количество...(read more)