Ce gestionnaire de tâches offre des fonctionnalités puissantes sous un format léger et portables. Il n'a pas besoin d'installation et ne laisse aucune trace dans le système de sorte qu'il peut être facilement utilisé comme application portable partout.

TMX permet d'observer en temps réel

Processus en cours,
Les services installés et les pilotes,
Les adaptateurs réseau disponibles,
Les connexions réseau par processus,
Le trafic réseau,
Disque entrée et sortie
Sessions terminales actives,
Les entrées de démarrage automatique,
L'utilisation du CPU, la fréquence et d'autres statistiques avancées,
Utilisation de la mémoire
Informations sur le système

Il possède un moniteur de processus puissant avec des graphiques et des informations de processus détaillées. Vous pouvez surveiller plusieurs processus simultanément.

Il y a aussi l'explorateur de fenêtres énumérant toutes les fenêtres d'un processus donné avec leurs propriétés.

La visionneuse de session contient le journal de session automatique qui enregistre chaque ouverture de session, déconnexion, verrouillage et changement d'état. Il est particulièrement utile sur les serveurs de terminaux pour observer comment les utilisateurs se connectent et se déconnectent de leurs ordinateurs de bureau.

L'outil Desktop Explorer fournit des fenêtres à la volée sous le curseur. Il évalue les propriétés et la hiérarchie de la fenêtre.

L'outil d'information système détecte le matériel installé et l'affiche dans un format simple.

Changements
v 4.3.0
+ Process with highest memory consumption added to Memory chart
* Fixed server os name bug

Utilitaire pour tester les capacités des cartes AGP et aussi pour lister toutes les cartes PCI et leurs IRQ.

Outil très puissant pour remplacer le gestionnaire de tâches de windows. Il permet de savoir quel processus utilise quelle dll ou quel fichier ou quel processus découle d'un autre.
Ajout du suivi de l'utilisation du GPU et de la mémoire.Possibilité de redémarrer les services.
Intégration de l'envoi d'un fichier vers VirusTotal.

Tutoriel
http://forum.security-x.fr/tutoriels- ... rer-de-sysinternals-7094/

Changements
v 16.43
This update to Process Explorer fixes a memory leak in the handle properties dialog, includes a new label, "medium+" for process integrity levels and has some display tweaks for systems with large memory capacity.

Process Hacker fournit des informations sur les processus qui tournent sous forme d'lune arborescence personnalisable avec mise en surbrillance des processus. Vous pouvez voir des graphiques de performances détaillés. Il fournit une liste complète des services et un contrôle total sur leur état (marche, arrêt, pause, reprendre et supprimer), une liste des connexions réseau. Il fournit une information complète pour tous les processus, y compris l'historique du processus complet et un contrôle total sur tous les processus, même ceux protégés par des rootkits ou des logiciels de sécurité. Vous pouvez afficher des processus cachés et de les arrêter. Process Hacker détecte les processus cachés par des rootkits simples tell que Hacker Defender ou FU. Injection et déchargement de DLL facile.

Outil opensource sous licence GPLv3 qui se lance quasi instantanément contrairement à d'autres logiciels de ce type.

Version portable
https://github.com/processhacker2/proc ... rocesshacker-2.39-bin.zip

Changements
v 2.39
https://wj32.org/processhacker/forums/ ... c.php?t=2293&p=7388#p7388

Cet outil regroupe les fonctionnalités de regmon, filemon et process explorer en un seul programme. Il permet de visualiser les clés de registre et les fichiers utilisés par un processus. En plus il assure la surveillance du démarrage et de l'arrêt des processus, il affiche le détail sur le processus (chemin d'accès, ligne de commande, utilisateur, ID ...). Filtres d'affichage. Prise en charge du mode sombre.

Changements:
v 3.89
This Process Monitor update fixes a crash related to context menus

RAMMap est un logiciel portable qui vous permet de savoir comment Windows alloue la mémoire physique. L’outil affiche l'utilisation de la mémoire par les applications et les processus et aussi l’utilisation de la mémoire pour chacun des fichiers utilisés dans un processus.
C'est un outil pour les utilisateurs avancés. Il permet de voir la mémoire utilisée par le noyau, les pilotes, les applications qui ne rendent pas la mémoire après usage, etc...

Explications en anglais
http://blogs.technet.com/b/askperf/ar ... nternals-tool-rammap.aspx

Changements
v 1.61
This update for RAMMap, a utility that analyzes and displays physical memory usage, fixes problems with the processes tab under Windows 11 and improves the UI on scaled displays.

RWEverything (Read & Write Everything) est un outil puissant pour utilisateurs avertis qui permet de lire toutes les informations contenues dans les composants matériels du pc :
PCI (PCI Express), PCI Index/Data, Memory, Memory Index/Data, I/O Space, I/O Index/Data, Super I/O, Clock Generator, DIMM SPD, SMBus Device, CPU MSR Registers, ATA/ATAPI Identify Data, Disk Read Write, ACPI Tables Dump (include AML decode), Embedded Controller, USB Information, SMBIOS Structures, PCI Option ROMs, MP Configuration Table, E820, EDID et Remote Access.
Il permet aussi d'accéder manuellement en ligne de commande au matériel.

Il permet notamment sous Windows 8 sur les PC OEM, d'accéder à la clé de Windows dans ACPI Tables dans l'onglet MSDM.

Il est disponible en version installable ou portable.

version 32 bit

version 64 bit

version 32 bit portable

version 64 bit portable

Changements
v 1.7.8
http://rweverything.com/changelog/

Logiciel pour gérer les services. Permet de modifier leur mode de démarrage et de choisir ceux qui sont utiles en fonction de votre type d''utilisation de votre ordinateur.

Ce petit utilitaire permet de retrouver la clé de Windows.
Il permet d'afficher la version du système installé, l’ID du produit, la clé d’installation ou la clé OEM.
Le logiciel est opensource sous licence MIT.

• Si vous avez acheté Windows à partir d'un détaillant autorisé, la clé de produit ne montrera que la clé installée. Cela vaut aussi pour les versions OEM.
• Si vous avez mis à jour Windows, la clé d'origine sera la clé installée avant la mise à niveau. NB si vous mettez à niveau vers Windows 10 gratuitement, vous recevrez un "droit numérique" au lieu d'une clé de produit. C'est une clé générique qui s'affichera.
• Si vous avez acheté un nouveau PC sous Windows, la clé de produit sera pré-installée sur votre PC et la clé sera incluse dans le firmware dans le cas de Windows 8 ou 10 - ou comme un marqueur OEM, dans le cas des versions précédentes. La clé OEM affiche la clé dans le ce cas précédent, ou si votre PC a été construit pour Windows Vista ou Windows 7.

Il est possible de sauver ces informations pour une restauration ultérieure. Il peut aussi récupérer une clé à partir d'une sauvegarde d'un système (accès à un dossier Windows pour parcourir les ruches du registre).

Il permet aussi à partir d'une clé de retrouver l'édition du système associée.

Version 64 bits
https://github.com/Superfly-Inc/ShowKe ... yPlus1.1.18.0.x64.exe.zip

Windows 7 est limité à la vérification des clés en raison de l'incompatibilité des caractéristiques de conception.

Changements
v 1.1.18.0
What's New:
Windows 11-type GUI
Office 2010-2021 key checking

Fixed:
Crash resulting from permissions
Crash on German when clicking Windows 7 OEM marker

https://github.com/Superfly-Inc/ShowKe ... s/tag/ShowKeyPlus1.1.18.0

Cet outil vous permet d'avoir de nombreuses informations sur les disques SSD et aussi les autres disques durs ou amovilbles. Un code couleur identifie les différents types de disques.
Il ne nécessite pas d'installation.
Il fournit notamment les informations suivantes : la marque, le modèle, le contrôleur mémoire, le type de mémoire, le firmware installé, la capacité ( quand les données sont en base… ), le nombre de partitions, la taille des secteurs, le volume de données déjà écrites, l'estimation de la durée de vie en heure...
Il présente un onglet SMART pour vérifier l'état de santé du disque et un onglet Benchmark pour faire des test, un onglet d'informations sur les partitions.

Changements
v 16.09
Removed a reference to a debug class that was accidentally left in.