Windows SysInternals (originariamente bautizado como NTinternals) es un sitio web que aloja un conjunto de pequeñas herramientas de software (en su mayor parte, específicamente dirigidas a administradores de sistemas y desarrolladores), creadas por el ingeniero de software Mark Russinovich en 1996.

Diez años más tarde, fueron vendidas a Microsoft, que buscaba ampliar su catálogo de software en este campo (el propio Russinovich ocupa ahora un cargo como CTO de Microsoft Azure), y desde entonces sysinternals.com redirige una sección de la web de Microsoft.

Pero las herramientas (en su mayor parte portátiles, por lo que no exigirán instalación) han seguido actualizándose y ampliándose, y ahora son un referente para todos aquellos que necesitan conocer, configurar o administrar ciertos aspectos concretos de sus sistemas Windows.

Herramientas de Microsoft - Sysinternals

El sitio web de Sysinternals lo crearon en 1996 Mark Russinovich y Bryce Cogswell para alojar sus utilidades de sistema avanzadas, junto con información técnica. En julio de 2006, Microsoft adquirió Sysinternals. Tanto profesionales como desarrolladores de TI encontrarán utilidades en Sysinternals para facilitar la administración y el diagnóstico de sistemas y aplicaciones de Windows, así como la solución de problemas que pudieran surgir al respecto.

AccessEnum

AccessEnum es una herramienta de seguridad muy simple, pero de gran utilidad para detectar malos usos de nuestro sistema: mostrar qué usuarios tienen acceso a ficheros, carpetas o claves del Registro… cuyos permisos difieran de su carpeta superior. Esto nos permitirá detectar rápidamente vulnerabilidades de nuestra política de seguridad.

Autoruns

Autoruns es una herramienta que nos permite comprobar y administrar qué programas, servicios y drivers se inician junto al sistema, organizándolos por pestañas según su naturaleza y permitiendo ocultar las aplicaciones de Microsoft para poder centrarnos en las de otros desarrolladores. Muy útil para detectar qué aplicación puede estar lastrando la velocidad de arranque de nuestro Windows.

Como vemos tenemos información específica acerca de cada programa o servicio que se inicia automáticamente y está dividido en diferentes secciones:

• Autorun Entry: Incluye el nombre del servicio o aplicación que se está iniciando.
• Description: Incluye un breve resumen acerca de la aplicación.
• Publisher: Nos muestra el fabricante o dueño del servicio u aplicación.
• Imagen Path: Nos muestra la ruta donde se encuentra ubicado el servicio o programa.
• Timestamp: Indica la fecha y hora de instalado el programa o servicio.
• Virus Total: La herramienta Autoruns incluye un analizador de virus y en caso de existir alguno aquí lo veremos.

Las entradas en color rosa corresponden a archivos que no tienen una firma digital o que si la tienen no se ha podido comprobar su autenticidad, esto puede ser porque el certificado de autenticidad ha caducado (programa viejo), el archivo está corrupto/dañado/modificado, falta actualizar los certificados del sistema, etc

Las entradas en color amarillo corresponden a archivos que no existen o al menos Autoruns no ha sido capaz de encontrarlos o acceder a ellos, es decir, el sistema operativo tiene puesto para que inicie esos archivos/programas para el auto-arranque pero estos no existen. Hay que tener un poco de cuidado aquí porque pueden ser archivos importantes del sistema y que autoruns los muestre en amarillo porque no ha podido acceder a ellos, siempre se recomienda verificar y nunca eliminar, solo desmarcar.

 

Como podemos ver en las pestañas superiores podemos ver los servicios o programas por categoría, por ejemplo, podemos ver que inicia automáticamente de Office, de Impresoras, de Winlogon, etc, basta con seleccionar la pestaña que deseemos, por ejemplo seleccionaremos Winlogon.

 

BGInfo

BGInfo es una pequeña aplicación dedicada a mostrar información técnica del sistema directamente sobre el fondo del escritorio de Windows, personalizando colores y tipografía, así como los campos de información mostrados. Muy útil cuando tienes que gestionar cientos de equipos y necesitas consultar rápidamente la información sobre los mismos cuando usas uno de ellos.

Contig

Una útil alternativa/complemento a cualquier herramienta de desfragmentación de disco. ¿Quieres evitar tener que estar desfragmentando unidades completas? Pues con Contig podrás centrarte únicamente en aquellos archivos que, por su uso, tienden a fragmentarse regularmente.

Desktops

Desktops nos permite crear hasta cuatro escritorios virtuales, y desplazarnos fácilmente entre ellos. Sí, ya sé que eso viene de serie con Windows 10/11, pero es que esta herramienta funciona también con versiones de Windows más antiguas.

DiskMon

Disk2vhd

Disk2vhd realiza una copia del contenido de un disco físico, convirtiéndolo en un fichero VHD que podrás usar en máquinas virtuales de Microsoft, como Virtual PC o Hyper-V. También puedes recurrir a una herramienta de conversión de terceros para poder usar ese VHD con otras máquinas virtuales.

Process Explorer

ProcessExplorer es, como su nombre indica, un explorador de procesos. Su interfaz gráfica se compone de dos subventanas; la superior siempre muestra una lista de los procesos activos, incluidos los nombres de las cuentas que poseen, mientras que la información mostrada en la inferior depende del modo en que Process Explorer esté configurado. En el modo de DLL, mostrará los archivos DLL y archivos asignados en memoria que el proceso ha cargado. Process Explorer también tiene una herramienta de búsqueda muy potente que mostrará rápidamente qué procesos tienen handlers abiertos o sus DLL cargados.

Las capacidades de Process Explorer lo hacen especialmente útil para localizar problemas de DLL – versión o pérdidas de identificadores, y para dar una idea de la forma de funcionar de Windows y otras aplicaciones.

La opción Verify nos permite, poder verificar la firma del software así podemos comprobar si es legítimo o no. Si el fabricante del software ha firmado correctamente su software podremos comprobarlo con Process Explorer.

ProcessExplorer ofrece una serie de opciones para analizar malware, entre sus capacidades destacan las siguiente:

• - Process TimeLine. Posibilidad de gráficamente de forma muy visual cuando se inicia un proceso:
• - Verificación de firmas. A través de un botón de verificación es posible verificar la firma digital de un proceso, en el caso de que conlleve un certificado embebido
• - Caracterización mediante colores. A través de colores, podremos determinar de forma visual si estamos frente a un servicio, una aplicación bajo contexto "Explorador de Windows", o frente a una aplicación empaquetada o comprimida.
• - Panel inferior. A través de este panel se pueden observar las bibliotecas cargadas por un proceso especifico, así como los manejadores (handles) utilizados.

Process Explorer viene a ser la versión avanzada del Administrador de tareas de Windows, pero con interesantes extras que nos permiten conocer en cada momento qué archivos, carpetas o clave del Registro está cargando o manipulado cualquier proceso o aplicación. Además, monitoriza recursos del sistema como el uso de la CPU, de la RAM, etc.

Process Monitor

Process Monitor es una herramienta de monitorización avanzada para Windows que muestra en tiempo real actividad en el sistema de archivos, el registro, y los procesos en ejecución. Combina las características de las herramientas Filemon y Regmon, y añade una amplia lista de mejoras que incluyen el filtrado avanzado y no destructivo, las propiedades de eventos integrales tales como identificadores de sesión y nombres de usuario, pilas de threads completas con soporte para símbolos integrados de cada operación, registro simultáneo en un archivo, y mucho más. Las características de Process Monitor hacen de ella una utilidad fundamental en la solución de problemas del sistema y en el conjunto de instrumentos de caza de malware.