Узнать все. Программы для слежения за работой Windows
Рано или поздно операционная система начинает давать сбои. Посыпать при этом голову пеплом и кричать « Все пропало! », конечно, не надо. Фатальные ошибки и неполадки — явление нечастое, как и всякая проблема, они имеют свое решение. На худой конец можно просто установить систему с нуля или прибегнуть к резервному копированию. Однако узнать, из-за чего именно забуксовала Windows, будет нелишним. Хотя бы для того, чтобы не наступать снова и снова на одни и те же грабли.
Тайные агенты
Два больше, чем один, и неполадки возникают тем быстрее, чем больше людей работает за одной машиной. Тем более если кто-нибудь из них не очень опытный пользователь. Что же делать, когда возникает необходимость проверить, не присаживался ли кто за компьютер в отсутствие его владельца? Даже если этот некто вовсе не таинственный незнакомец, а родное любимое чадо или зловредный младший брат.
Самый простой способ уличить в лукавстве — воспользоваться HMCW (How Much Computer Works). Больше всего данная утилита напоминает счетчик времени, проведенного в интернете. Однако отслеживается не длительность нахождения в Сети, а вообще все время работы компьютера. Вторая функция данной программы — запоминание количества перезагрузок.
HMCW — программа простая и незатейливая. Многие другие утилиты для мониторинга тоже могут отслеживать количество перезагрузок. Но когда более ничего не требуется, HMCW — наш выбор.
Нередко банального изобличения в несанкционированном использовании машины бывает недостаточно. Сам факт включения компьютера не всегда предосудителен. Зачастую на вопрос, почему система отчаянно стонет после общения с братом или сестрой, не удается найти ответа. Ведь они могут по-партизански не признаваться, чем забивали мозги компьютерного друга.
В этом случае поможет Personal Desktop Spy. Эта программа может тайно делать снимки всего рабочего стола или активных окон. Все настраивается по желанию и определяется, с какой частотой снимать скриншоты. Также можно установить промежуток времени, в рамках которого будет вестись шпионская фотосессия. Само собой, Personal Desktop Spy для посторонних глаз невидим и предъявляет результаты своей работы только после нажатия секретной комбинации клавиш.
Когда и этого будет мало и потребуется допрос с пристрастием, инсталлируйте Spytech SpyAgent Pro. Чего только не нашепчет эта утилита своему хозяину о работе компьютера! Spytech SpyAgent Pro расскажет о том, когда и какие программы запускались, какие файлы открывались и что за клавиши нажимались. Под колпаком окажется и сетевая активность: электронная почта, посещаемые сайты, общение в аське. Для узконаправленного шпионажа пригодятся многочисленные фильтры.
Spytech SpyAgent Pro также делает фотоснимки, отсылает отчеты на заданный адрес и предоставляет возможность удаленного управления собой. Одним словом, мечта строгого родителя иди бдительного геймера. Правда, есть ложка дегтя. Программа не говорит по-русски и не распознает кириллицу. Поэтому при идентификации файлов либо процессов с русскоязычными названиями вы увидите досадные закорючки. С этим придется смириться и распознавать их по месту размещения в системе. Такой вот мастер допроса.
Всевидящие очи
Теперь давайте разберемся, чем дышится системе в ее трудовые будни. Для этой цели есть свои герои, которые обычно наделены солидным набором инструментов.
Одной из самых продвинутых программ для мониторинга процессов является TaskInfo. Эта утилита проникает в самое нутро системы. По каждому процессу отображается команда, которой он запущен, путь к исполняемому файлу (очень удобная функция для отлова пакостей, которые проморгал антивирус), данные по сетевым соединениям. Кроме того, по любому из процессов TaskInfo поможет найти подробную информацию в интернете. Для этого нужно воспользоваться командой контекстного меню Google Process. TaskInfo действительно хорошо справляется со своими задачами, но сведений выдается так много, что в них черт ногу сломит. Особенно если он не знает английского.
Для русскоязычных пользователей есть свой контролер процессов: PROWiSe Manager. Помимо своей основной функции, он отчитывается по работе запущенных служб, драйверов, дает подробную статистику по быстродействию и о том, какие окна открыты (мы, честно говоря, так и не смогли понять, зачем нужна эта функция). Все бы ничего, кабы не один играющий на нервах момент. Работает незарегистрированная версия программы с обязательным и назойливым предложением об оплате труда разработчиков. Зато даром.
Также отслеживает бурную деятельность процессов Process Explorer (а он, как известно нашим постоянным читателям, настолько хорош, что навечно прописан в разделе «Софт»/«Игроманский стандарт» на нашем DVD ). По функциям это полный аналог двух описанных выше программ, и не стоило бы упоминать утилиту, если бы не одна интересная особенность: Process Explorer работает без инсталляции. Следовательно, она всегда может находиться в вашем походном наборе на флэшке.
Еще одно мощное средство для мониторинга системы — StatWin Enterprise. Контроль за процессами — далеко не единственная функция данной программы. Перечень информации, что собирается StatWin Enterprise, внушает уважение. Можно просто узнать, сколько было запусков компьютера, или затребовать подробнейшую статистику о работе в интернете, а также ограничить доступ к файлам, изучить аналитические сводки по работе локальной сети, принтера, модема. К плюсам можно отнести и знание русского языка.
Если захочется копнуть поглубже, чем слежение за процессами в «прямом эфире», запустите Regmon. Данная программа обнажает кипучую жизнь реестра, показывая все обращения операционной системы и программ к нему. Для повседневной работы все это ни к чему, но для глубокого анализа на предмет сбоев программа будет полезна. В Regmon имеются фильтры, настраивающиеся на проблемное приложение, что быстро выявляет раздел реестра, с которым у него появились трения.
Найти и обезвредить
Держать руку на пульсе системы — не единственный способ мониторинга. Есть средства и для погружения в устоявшиеся дебри из компонентов Windows и программ, которые давно пустили крепкие корни на наших компьютерах.
Корень зла зачастую спрятан в разделах автозагрузки. У менеджера автозагрузки AutoRunMan имеется как минимум одно несомненное достоинство — подробная справка о назначении программ, загружающихся при запуске Windows. Каждому выявленному процессу AutoRunMan дает краткое пояснение. Если этого оказывается мало, то можно воспользоваться кнопкой Internet, дабы программа попыталась найти более подробное описание в Сети. Русская версия AutoRunMan бесплатна.
Бывает, система начинает загружаться слишком долго. Эта проблема, как правило, не страшная, но раздражающая. Здесь на выручку придет утилита BootVis от самой Microsoft. Она выдает массу информации о загрузке системы. Удобства ради собранные сведения показываются в графическом виде. Но неискушенному пользователю от этого легче не станет. Поэтому, чтобы оптимизировать загрузку, просто зайдите на вкладку Trace и выберите Optimize System. Дальше весь процесс пойдет автоматически. После разборок с загрузками пора взяться за то, что уже прописалось на компьютере. Это задачка для Total Uninstall. Название программы переводится как « тотальное удаление », однако функциональность ее этим не ограничивается. Total Uninstall не просто отправляет ненужные программы в корзину. Она архиполезна и удобна, когда требуется отследить изменения, которые вносятся в систему при установке приложений. Total Uninstall дает исчерпывающую сводку данных по изменениям в файловой системе и реестре, сделанным конкретной программой. Жаль, правда, что все эти изменения можно отследить только если приложение инсталлировалось под внимательным приглядом Total Uninstall.
Программа Reg Organizer показывает сведения о системных модификациях реестра. Она отслеживает изменения, произошедшие в том или ином ключе, исправляет и удаляет ссылки на несуществующие файлы и каталоги (например, неверные ярлыки). Причем тут же имеется возможность внести необходимые корректировки, поскольку данная утилита это прежде всего продвинутый редактор реестра с богатейшими возможностями. Кроме того, Reg Organizer выполняет функцию деинсталлятора программ и оптимизирует скорость работы всей системы.
Совершенно отдельная история связана с руткитами. Это такие программные закладки, которые вносятся в файловую систему и реестр и остаются при этом невидимы для операционной системы и обычного софта. Против руткитов есть проверенное средство, имя ему — RootkitRevealer. Запустите его и сами убедитесь, что руткиты существуют.
Ну и напоследок десерт для самых пытливых — Dependency Walker. Эта утилита сканирует системные файлы и показывает, от каких других файлов и библиотек зависит работа изучаемой программы, отображая все зависимости в виде иерархического древа. Нужно ли это простому геймеру? Наверное, нет. Но любителям модов Dependency Walker может очень даже пригодиться.
***
Переустановка операционной системы — не самая трудная задача. Но, согласитесь, и не самое приятное времяпрепровождение. Тем более если каждый раз нужно настраивать большое количество программ. Поэтому легче поддерживать живучесть системы, чем отлаживать ее каждый раз заново.