Cet outil regroupe les fonctionnalités de Regmon, Filemon et Process Explorer en un seul programme. Il permet de visualiser les clés de registre et les fichiers utilisés par un processus. En plus, il assure la surveillance du démarrage et de l'arrêt des processus, il affiche le détail sur le processus (chemin d'accès, ligne de commande, utilisateur, ID ...). Filtres d'affichage. Prise en charge du mode sombre.

Changements :
v 3.96
This update to Process Monitor speeds up the clear events operation, adds a security fix, and several bug fixes.

HWRadar - Hardware Monitor est un outil de surveillance du matériel simple et facile à utiliser, conçu pour fournir des informations en temps réel sur les détails complexes du matériel de l'ordinateur. HWRadar surveille en temps réel les paramètres matériels tels que la température du CPU, du GPU et du disque dur, mais il suit également les niveaux de tension, la consommation d'énergie, la vitesse d'horloge et bien plus encore. Il permet de contrôler les performances du système, d'identifier et de résoudre les problèmes potentiels.

HWRadar permet d'exporter les données des capteurs matériels dans différents formats, notamment PNG, PDF, CSV, DOC et HTML. Cela facilite le partage des données et la création de rapports, permettant de documenter, de suivre et de partager les tendances de performance du système au fil du temps.

HWRadat dispose d'une interface utilisateur simple à utiliser et personnalisable, offrant plus de 40 thèmes et palettes d'interface utilisateur différents.

Nécessite le NET Framework 4.7.2

Outil très puissant pour remplacer le gestionnaire de tâches de windows. Il permet de savoir quel processus utilise quelle dll ou quel fichier ou quel processus découle d'un autre.
Ajout du suivi de l'utilisation du GPU et de la mémoire.Possibilité de redémarrer les services.
Intégration de l'envoi d'un fichier vers VirusTotal.

Tutoriel
https://forum.security-x.fr/tutoriels- ... rer-de-sysinternals-7094/

Changements:
v 17.05
This update to Process Explorer, an advanced process, DLL, and handle viewing utility, fixes a crash generated by the process list, fixes a bug with thread affinity decoding on systems with multiple processor groups (more than 64 processors / cores), and makes Escape key handling more consistent.

Battery Limiter est un utilitaire système très simple et facile à utiliser. Il surveille le processus de charge de la batterie de votre ordinateur portable et vous informe quand vous être quasi à pleine charge. Il est fait pour prévenir les problèmes potentiels causés par la surcharge de la batterie. Vous pouvez définir le seuil de charge que vous souhaitez limiter. Il est préréglé par défaut à 90% mais vous pouvez modifier de 96% maximum à 30% minimum. Une alarme se déclenche quand la charge maximale est atteinte. Le logiciel empêche le portable de se mettre en veille pour que vous puissiez entendre l'alarme.

Changements
v 1.0.8
support for multiple audio formats, for your custom alarm sounds (including mp3)
refactored audio procedures

Quand votre ordinateur plante avec un bel écran bleu et redémarre, il n'est pas toujours aisé de trouver la cause du plantage.
WhoCrashed est un outil qui analyse les fichiers de vidage (ou "crash dumps") générés lorsque l'ordinateur plante. Il peut vous aider à identifier la cause du plantage. Lorsqu'un ordinateur plante, il peut générer un fichier de vidage qui contient des informations sur l'état du système au moment du plantage. WhoCrashed analyse ces fichiers de vidage et vous fournit un rapport détaillé sur la cause du plantage, incluant une liste de tout le matériel ou logiciel qui aurait pu contribuer à l'incident. WhoCrashed peut être utile pour identifier et résoudre les problèmes notamment pour identifier les pilotes et autres logiciels qui peuvent provoquer des plantages.

Changements
v 7.06
http://www.resplendence.com/whocrashed_whatsnew.htm

GFXplorer est un outil conçu pour permettre à son utilisateur de trouver, ou simplement d'avoir à portée de main, toutes les informations techniques les plus importantes, tant matérielles que logicielles, d'un PC.
Grâce à l'interface utilisateur basée sur des onglets et aux différentes catégories disponibles, toutes les informations sont faciles et rapides à lire, et si la lecture ne suffit pas : vous pouvez exporter toutes les informations dans un fichier texte simple (TXT) ou un fichier texte enrichi (RTF) pour être consulté partout et par quiconque sans être devant le PC intéressé ; quand le besoin se présente, recevoir une assistance technique ou une aide sur un forum ou par courriel est beaucoup plus facile avec des informations détaillées sur votre système !
De plus, l'onglet Outils permet d'accéder directement à une large gamme d'utilitaires de Windows, utiles si vous avez besoin d'effectuer une maintenance rapide.

Les détails complets que vous obtiendrez incluent des informations sur :

Microsoft Windows
CPU/RAM
Carte mère et BIOS
Adaptateurs audio et vidéo
Stockage (interne et externe)

Version portable
http://www.xtreme-lab.net/downloads/gfxp3161_archive.zip

Changements
v 3.16.1.1832
Added support for Windows 10 22H2;
Added support for Windows 11 22H2;
Added support for Windows 10 LTSC\LTSB editions;
Added support for .NET Framework 4.8.1;
Bug fixes.

WinUpdatesView est un outil simple qui affiche l'historique des mises à jour de Windows même celles qui ont échouées. WinUpdatesView peut charger l'historique des mises à jour de Windows à partir de votre système local, en utilisant l'API, et il peut également lire et analyser le fichier de base de données des mises à jour de Windows (DataStore.edb) depuis un disque externe ou un ordinateur distant sur votre réseau.
Pour chaque enregistrement de l'historique des mises à jour de Windows, WinUpdatesView affiche les champs suivants : Titre, Description, Date d'installation, Opération de mise à jour (Installation, Désinstallation, Non démarré, En cours), Résultat de l'opération (Succès, Succès avec erreurs, Échec, Abandon), Catégorie, Information URL, Support URL, Notes de désinstallation, ID Client Application, ID Service, ID de mise à jour, Numéro de révision, Code de résultat non mappé, Sélection du serveur, hResultat.

Version 64 bit
http://www.nirsoft.net/utils/winupdatesview-x64.zip

Traduction française
http://www.nirsoft.net/utils/trans/winupdatesview_french.zip

Changements
v 1.17
• Added 'Add Header Line To CSV/Tab-Delimited File' option (Turned
on by default)

RAMMap est un logiciel portable qui vous permet de savoir comment Windows alloue la mémoire physique. L’outil affiche l'utilisation de la mémoire par les applications et les processus et aussi l’utilisation de la mémoire pour chacun des fichiers utilisés dans un processus.
C'est un outil pour les utilisateurs avancés. Il permet de voir la mémoire utilisée par le noyau, les pilotes, les applications qui ne rendent pas la mémoire après usage, etc...

Explications en anglais
http://blogs.technet.com/b/askperf/ar ... nternals-tool-rammap.aspx

Changements
v 1.61
This update for RAMMap, a utility that analyzes and displays physical memory usage, fixes problems with the processes tab under Windows 11 and improves the UI on scaled displays.

Ce petit utilitaire permet de retrouver la clé de Windows.
Il permet d'afficher la version du système installé, l’ID du produit, la clé d’installation ou la clé OEM.
Le logiciel est opensource sous licence MIT.

• Si vous avez acheté Windows à partir d'un détaillant autorisé, la clé de produit ne montrera que la clé installée. Cela vaut aussi pour les versions OEM.
• Si vous avez mis à jour Windows, la clé d'origine sera la clé installée avant la mise à niveau. NB si vous mettez à niveau vers Windows 10 gratuitement, vous recevrez un "droit numérique" au lieu d'une clé de produit. C'est une clé générique qui s'affichera.
• Si vous avez acheté un nouveau PC sous Windows, la clé de produit sera pré-installée sur votre PC et la clé sera incluse dans le firmware dans le cas de Windows 8 ou 10 - ou comme un marqueur OEM, dans le cas des versions précédentes. La clé OEM affiche la clé dans le ce cas précédent, ou si votre PC a été construit pour Windows Vista ou Windows 7.

Il est possible de sauver ces informations pour une restauration ultérieure. Il peut aussi récupérer une clé à partir d'une sauvegarde d'un système (accès à un dossier Windows pour parcourir les ruches du registre).

Il permet aussi à partir d'une clé de retrouver l'édition du système associée.

Version 64 bits
https://github.com/Superfly-Inc/ShowKe ... yPlus1.1.18.0.x64.exe.zip

Windows 7 est limité à la vérification des clés en raison de l'incompatibilité des caractéristiques de conception.

Changements
v 1.1.18.0
What's New:
Windows 11-type GUI
Office 2010-2021 key checking

Fixed:
Crash resulting from permissions
Crash on German when clicking Windows 7 OEM marker

https://github.com/Superfly-Inc/ShowKe ... s/tag/ShowKeyPlus1.1.18.0

Petit logiciel qui ne nécessite pas d'installation et qui vous permet de récupérer la clé d'activation de Windows.