Pojawiły się dwa uaktualnione narzędzia Sysintrnals - firmyzałożonej w 1996 roku przez Marka Russinovicha i Bryce'a Cogswella,którą w lipcu zeszłego roku kupił Microsoft wcielając całość wewłasne strukturyTechNet. Sysinternals do tej pory kojarzy się z zaawansowanymi,bardzo skutecznymi narzędziami dla specjalistów IT do zarządzania,diagnozowania i niskopoziomowego monitorowania systemów Windowsoraz pracujących pod ich kontrolą aplikacji. Nowe wersje dostępnych bezpłatnie narzędzi to AutoRuns8.71 oraz Process Monitor 1.2. AutoRuns pokazuje, jakie programy lub ichkomponenty skonfigurowane są do automatycznego uruchamiania sięwraz ze startem systemu operacyjnego lub jego różnych części(takich jak np. przeglądarka Internet Explorer). AutoRunsprzeprowadza inspekcję nie tylko rzeczy które widać od razu, takichjak folder Startup czy gałęzie rejestru, ale także np. sterownikówładowanych w trybie jądra systemu. Narzędzie pozwala wyłączyćdowolne komponenty, co w zależności od umiejętności użytkownikamoże zdestabilizować system lub zdecydowanie poprawić jegodziałanie. Process Monitor pokazuje z kolei w czasie rzeczywistymaktywność systemu plików, rejestru, procesów oraz wątków. Łączy wsobie dwa starsze narzędzia Sysinternals, Filemon i Regmon. TandemAutoRuns i Process Monitor jest klasycznym zestawem narzędzi doręcznej identyfikacji oraz usunięcia z systemu różnego typukomponentów malware lub po prostu zbednych aplikacji, bez potrzebyzajmujących zasoby komputera. Przy okazji, uaktualnione zostalotakże narzędzie Junction 1.05 pozwalające zarządzać w ramach systemu NTFS tzw.dowiązaniami symbolicznymi, czyli katalogami będącymi w istociewskaźnikami do innych fizycznych katalogów.
