IT-Security Step-by-step

Средства поиска и устранения неполадок, имеющиеся в Windows

Microsoft: https://technet.microsoft.com/ru-ru/library/bb727023.aspx#EEAA

В Windows имеется полный набор средств и служб для настройки, администрирования и диагностики, которые можно использовать для устранения проблем TCP/IP. Эти средства перечислены ниже:

Средства и службы для диагностики TCP/IP
Средство	Описание
Arp	Просмотр и редактирование кэша протокола ARP (Address Resolution Protocol).
Hostname	Отображение имени компьютера.
Ipconfig	Просмотр текущей конфигурации TCP/IP для IPv4 и IPv6. Также используется для управления конфигурациями IPv4-адресов, распределенных с помощью протокола DHCP (Dynamic Host Configuration Protocol), просмотра или очистки кэша разрешения клиентов DNS и регистрации имен DNS.
Nbtstat	Просмотр конфигурации NetBIOS через TCP/IP (NetBT) и управление кэшем имен NetBIOS.
Netsh	Средство настройки многих сетевых служб. Для каждой сетевой службы имеется контекст с командами, специфичными для данной службы. Для контекстов netsh interface ip и netsh interface ipv6 средство позволяет просматривать и управлять настройками протокола TCP/IP на локальном или удаленном компьютере.
Netstat	Просмотр статистики протокола и сведений о текущих TCP-подключениях.
Nslookup	Выполнение DNS-запросов и просмотр результатов.
Ping	Отправка эхо-запросов ICMP (Internet Control Message Protocol) или ICMPv6 (Internet Control Message Protocol for IPv6) для проверки достижимости.
Route	Просмотр таблиц маршрутизации IPv4 и IPv6 и редактирование таблицы маршрутизации IPv4.
Tracert	Отправка эхо-запросов ICMP или ICMPv6 для прослеживания сетевого маршрута прохождения пакетов IPv4 или IPv6 к определенному объекту назначения.
Pathping	Отправка эхо-запросов ICMP или ICMPv6 для прослеживания маршрута прохождения пакетов IPv4 или IPv6 к определенному объекту назначения и просмотр сведений о потерях пакетов по каждому маршрутизатору и связи на маршруте.
Служба SNMP	Обеспечение сведений о состоянии и статистической информации для систем управления SNMP (Simple Network Management System).
Просмотр событий	Запись ошибок и событий.
Журналы и оповещения производительности	Запись сведений о производительность протокола ядра TCP/IP и отправка оповещений (должна быть установлена служба SNMP).
Сетевой монитор	Захват и отображение содержимого TCP/IP-пакетов, отправленных на компьютеры и с компьютеров, работающих под управлением Windows Server 2003.
Netdiag	Запуск ряда диагностических тестов на сетевых компонентах. Netdiag устанавливается в составе средств поддержки Windows XP и Windows Server 2003 из папки Support\Tools компакт-диска Windows XP или Windows Server 2003.
Telnet	Проверка установки TCP-соединения между двумя узлами.
Ttcp	Прослушивание и отправка данных TCP-сегмента или UDP-сообщений между двумя узлами. Программа Ttcp.exe поставляется с Windows Server 2003 в папке Valueadd\Msft\Net\Tools компакт-диска Windows Server 2003.

 
 

Windows. Устранение неполадок. Полный дамп в 4 шага

Коллеги сегодня поделились очень простой инструкцией, которая может сильно помочь при отлавливании неполадок операционной системы. Иногда система при старте останавливается на стартовом экране "Добро пожаловать" и ничего не происходит. Помогает только выключение-включение компьютера.
Но, если при этом создать дамп памяти, то позже можно выяснить причину зависания.
Итак, как это сделать?

1. Предварительное определение клавиатуры и ОС:
   
   Если используется PS/2 клавиатура:
   
   Эта функция доступна начиная с Windows 2000 и в более поздних версиях ОС Windows.
   
   Если используется USB клавиатура:
   
   Эта функция доступна в:
   • Windows Server 2003 Service Pack 1, если исправление KB 244139 установлено.
   • Windows Server 2003 (с пакетом обновления 2 или более поздней версии).
   • Windows Server 2008 Service Pack 1, если исправление KB 971284 установлено.
   • Windows Server 2008 (Service Pack 2 или более поздней версии).
   • Windows 7 и более поздних версиях ОС Windows.
   Эта функция не доступна в Windows XP.

( Read more... )