시스인터널스 도구로 윈도우 문제 해결하기 2/e

1부. 시작하기

1장. 시스인터널스 유틸리티 시작
__유틸리티 개요
__윈도우 시스인터널스 웹사이트
__시스인터널스 라이선스 정보


2장. 윈도우 핵심 개념
__관리자 권한
__프로세스, 스레드, 그리고 잡
__사용자 모드와 커널 모드
__핸들
__애플리케이션 격리
__콜스택과 심볼
__세션, 윈도우 스테이션, 데스크톱, 윈도우 메시지


3장. 프로세스 익스플로러
__Procexp 개요
__주 윈도우
__DLL과 핸들
__프로세스 세부 사항
__스레드 상세 정보
__이미지 서명 검증
__VirusTotal 분석
__시스템 정보
__표시 옵션
__기타 기능
__키보드 단축키


4장. Autoruns
__Autoruns 기본
__Autostart 카테고리
__결과 저장 및 비교
__AutorunsC
__Autoruns와 악성 소프트웨어


2부. 사용법

5장. 프로세스 모니터
__프로세스 모니터 시작
__이벤트
__필터링, 강조, 북마크
__프로세스 트리
__프로세스 모니터 트레이스 저장과 열기
__부트, 로그오프 이후, 셧다운 동작 로깅
__장시간 실행되는 트레이스와 로그 크기 조절
__설정 가져오기 및 내보내기
__프로세스 모니터 자동화: 커맨드라인 옵션
__분석 도구
__프로세스 모니터 트레이스에 사용자 정의 디버그 출력 삽입
__툴바 참고


6장. ProcDump
__커맨드라인 구문
__모니터링할 프로세스 지정
__덤프 파일 경로 지정
__Specifying criteria for a dump
__예외 모니터링
__덤프 파일 옵션
__미니플러스 덤프
__ProcDump와 프로세스 모니터: 더 나은 공동 작업
__비대화형으로 ProcDump 실행
__디버거에서 덤프보기


7장. PsTools
__공통 기능
__PsExec
__PsFile
__PsGetSid
__PsInfo
__PsKill
__PsList
__PsLoggedOn
__PsLogList
__PsPasswd
__PsService
__PsShutdown
__PsSuspend
__PsTools 커맨드라인 구문
__PsTools 시스템 요구 사항



8장. 프로세스와 분석 유틸리티
__VMMap
__DebugView
__LiveKd
__ListDLLs
__Handle


9장. 보안 유틸리티
__SigCheck
__AccessChk
__Sysmon
__AccessEnum
__ShareEnum
__ShellRunAs
__Autologon
__LogonSessions
__SDelete


10장. 액티브 디렉터리 유틸리티
__AdExplorer
__AdInsight
__AdRestore


11장. 데스크톱 유틸리티
__BgInfo
__Desktops
__ZoomIt


12장. 파일 유틸리티
__Strings
__Streams
__NTFS 링크 유틸리티
__디스크 사용량(DU)
__재시작 이후 파일 작업 관련 유틸리티


13장. 디스크 유틸리티
__Disk2Vhd
__Sync
__DiskView
__Contig
__DiskExt
__LDMDump
__VolumeID


14장. 네트워크와 통신 도구
__PsPing
__TCPView
__Whois


15장. 시스템 정보 도구
__RAMMap
__레지스트리 사용량(RU)
__CoreInfo
__WinObj
__LoadOrder
__PipeList
__ClockRes


16장. 기타 유틸리티
__RegJump
__Hex2Dec
__RegDelNull
__블루스크린 화면 보호기
__Ctrl2Cap


3부. 문제 해결: 이유가 밝혀지지 않은 사례

17장. 오류 메시지
__오류 메시지 문제 해결
__잠긴 폴더 사례
__사용 중인 파일 사례
__알 수 없는 사진 뷰어 오류 사례
__액티브X 등록 실패 사례
__음악 재생이 실패한 사례
__설치 실패 사례
__텍스트 파일을 읽을 수 없는 사례
__누락된 폴더가 잘못 연결된 사례
__임시 레지스트리 프로파일 사례
__오피스 RMS 오류 사례
__포리스트 기능 수준 올리기 실패 사례


18장. 크래시
__크래시 문제 해결
__AV 업데이트가 실패한 사례
__Proksi 유틸리티 크래시 사례
__네트워크 위치 인식 서비스 실패 사례
__EMET 업그레이드가 실패한 사례
__크래시 덤프가 수집되지 않은 사례
__간헐적으로 느려지는 경우


19장. 행과 느려진 성능
__행과 성능 저하 문제 해결
__IExplore의 지속적인 CPU 사용량 사례
__폭주하는 웹사이트 사례
__과도한 ReadyBoost 사례
__노트북의 블루레이 플레이어가 재생이 끊기는 사례
__로그온이 15분 걸리는 회사 사례
__페이팔 이메일 행 사례
__회계 소프트웨어 멈춤 사례
__느린 기조연설 데모 사례
__느린 프로젝트 파일 열기 사례
__아웃룩 행의 복합적인 사례


20장. 멀웨어
__멀웨어 문제 해결
__스턱스넷
__이상한 재부팅 사례
__가짜 자바 업데이트 사례
__Winwebsec 스케어웨어 사례
__계속 실행되는 GPU 사례
__설명되지 않는 FTP 연결 사례
__잘못 구성된 서비스 사례
__시스인터널스를 막는 멀웨어 사례
__프로세스를 중지시키는 멀웨어 사례
__가짜 시스템 구성 요소 사례
__불가사의한 ASEP 사례


21장. 시스템 동작 이해
__Q 드라이브 사례
__설명되지 않는 네트워크 연결 사례
__짧게 실행된 프로세스 사례
__앱 설치 과정 기록 사례
__알 수 없는 NTLM 통신 사례


22장. 개발자 문제 해결
__Kerberos 위임 관련 오류 사례
__ProcDump 메모리 누수 사례