Saturday, September 13, 2008

Sysinternals Suite Build 20080911

Sysinternals Suite Build 20080911
ชุดเครื่องมือ Sysinternals Suite นั้น เป็นการรวบรวมเครื่องมือต่างๆ จำนวน 63 ตัว ที่พัฒนาโดย Sysinternals นำมารวมเป็นชุดเดียวเพื่อให้ง่ายในการดาวน์โหลดไปใช้งาน โดยเมื่อวันที่ 11 กันยายน 2551 ที่ผ่านมา ทาง Sysinternals ก็ได้ออกอัพเดทเวอร์ชันใหม่ล่าสุดของชุดเครื่องมือ Sysinternals Suite Build 20080911 ซึ่งในเวอร์ชันล่าสุดนี้ มีโปรแกรมเครื่องมือใหม่จำนวน 1 ตัว คือ Coreinfo 1.0

สำหรับผู้ที่สนใจสามารถอ่านรายละเอียดเพิ่มเติม และดาวน์โหลด Sysinternals Suite มาทดลองใช้งานได้จากเว็บไซต์ (ไฟล์มีขนาดประมาณ 8 MB) ดาวน์โหลด Sysinternals Suite

เครื่องมือที่อัพเดทเป็นเวอร์ชันใหม่ใน Sysinternals Suite Build 20080911
ในชุดเครื่องมือ Sysinternals Suite Build 20080911 นั้น มีโปรแกรมเครื่องมือใหม่ จำนวน 1 ตัว คือ

Coreinfo 1.0 New!
By Mark Russinovich

Coreinfo เป็นโปรแกรมแบบคอมมานด์ไลน์ ที่แสดงการแม็พระหว่าง logical processor และ physical processor, NUMA node และ socket ที่ใช้งาน รวมถึงแคช (cache) ที่กำหนดให้กับ logical processor แต่ละตัว

Coreinfo จะใช้ฟังก์ชัน GetLogicalProcessorInformation ของ Windows แล้วแสดงผลที่ได้ออกทางจอภาพ โดยใช้สัญญลักษณ์ * แทนการแม็พของ logical processor สำหรับผู้ที่สนใจ สามารถทำการดาวน์โหลดโปรแกรม Coreinfo 1.0 มาทดลองใช้งานโดยไม่มีค่าใช้จ่ายพร้อมชุด Sysinternals Suite หรือดาวน์โหลดแบบเดี่ยวๆ ได้จาก Coreinfo 1.0

ตัวอย่างการรัน Coreinfo
C:\Temp>Coreinfo.exe
Coreinfo v1.00 - Dump information on CPU cores, NUMA nodes, sockets and caches
Copyright (C) 2008 Mark Russinovich
Sysinternals - www.sysinternals.com

Logical to Physical Processor Map:
*- Physical Processor 0
-* Physical Processor 1

Logical Processor to Socket Map:
** Socket 0

Logical Processor to NUMA Node Map:
** NUMA Node 0

Logical Processor to Cache Map:
*- Data Cache 0, Level 1, 64 KB, Assoc 2, LineSize 64
*- Instruction Cache 0, Level 1, 64 KB, Assoc 2, LineSize 64
*- Unified Cache 0, Level 2, 1 MB, Assoc 16, LineSize 64
-* Data Cache 1, Level 1, 64 KB, Assoc 2, LineSize 64
-* Instruction Cache 1, Level 1, 64 KB, Assoc 2, LineSize 64
-* Unified Cache 1, Level 2, 1 MB, Assoc 16, LineSize 64

C:\Temp>


รายชื่อเครื่องมือใน Sysinternals Suite
ในชุดเครื่องมือ Sysinternals Suite นั้น นอกจาก Coreinfo 1.0 แล้ว ยังมีเครื่องมือต่างๆ จำนวน 62 ตัว ดังนี้
1. AccessChk v4.02 (9/4/2007)
2. AccessEnum v1.32 (11/1/2006)
3. AdExplorer v1.01 (11/5/2007)
4. AdRestore v1.1 (11/1/2006)
5. Autologon v2.10 (11/1/2006)
6. Autoruns v9.33 (8/21/2008) New!
7. BgInfo v4.12 (11/5/2007)
8. CacheSet v1.0 (11/1/2006)
9. ClockRes v1.0 (11/1/2006)
10. Contig v1.54 (3/21/2007)
11. Ctrl2Cap v2.0 (11/1/2006)
12. DebugView v4.74 (11/27/2007)
13. Desktops 1.0 (08/21/2008) New!
14. DiskExt 1.1 (5/14/2007)
15. Diskmon v2.01 (11/1/2006)
16. DiskView v2.21 (11/1/2006)
17. DU v1.31 (11/1/2006)
18. EFSDump v1.02 (11/1/2006)
19. Filemon v7.04 (11/1/2006)
20. Handle v3.30 (10/15/2007)
21. Hex2dec v1.0 (11/1/2006)
22. Junction v1.05 (7/24/2007)
23. LdmDump v1.02 (11/1/2006)
24. ListDlls v2.25 (11/1/2006)
25. LiveKd v3.0 (11/1/2006)
26. LoadOrder v1.0 (11/1/2006)
27. LogonSessions v1.1 (11/1/2006)
28. NewSid v4.10 (11/1/2006)
29. NtfsInfo v1.0 (11/1/2006)
30. PageDefrag v2.32 (11/1/2006)
31. PendMoves v1.1 (11/1/2006)
32. Portmon v3.02 (11/1/2006)
33. ProcessExplorer v11.10 (26/2/2008)
34. ProcessMonitor v1.26 (11/5/2007)
35. ProcFeatures v1.10 (11/1/2006)
36. PsExec v1.92 (11/27/2007)
37. PsFile v1.02 (12/4/2006)
38. PsGetSid v1.43 (12/4/2006)
39. PsInfo v1.75 (7/9/2007)
40. PsKill v1.12 (12/4/2006)
41. PsList v1.28 (12/4/2006)
42. PsLoggedOn v1.33 (12/4/2006)
43. PsLogList v2.64 (12/4/2006)
44. PsPasswd v1.22 (12/4/2006)
45. PsService v2.21 (12/4/2006)
46. PsShutdown v2.52 (12/4/2006)
47. PsSuspend v1.06 (12/4/2006)
48. RegDelNull v1.10 (11/1/2006)
49. RegJump v1.01 (11/1/2006)
50. RegMon v7.04 (11/1/2006)
51. RootkitRevealer v1.71 (11/1/2006)
52. SDelete v1.51 (11/1/2006)
53. ShareEnum v1.6 (11/1/2006)
54. SigCheck v1.52 (26/2/2008)
55. Streams v1.56 (4/27/2007)
56. Strings v2.40 (4/24/2007)
57. Sync v2.0 (11/1/2006)
58. TcpView v2.51 (8/16/2007)
59. VolumeId v2.0 (11/1/2006)
60. WhoIs v1.01 (11/1/2006)
61. WinObj v2.15 (11/1/2006)
62. ZoomIt v1.8 (03/10/2007)

ลิงค์ที่เกี่ยวข้อง
• เว็บไซต์ live.sysinternals.com

Sysinternals Suite Build 20080911

© 2008 Thai Windows Administrator, All Rights Reserved.

4 ความเชื่อผิดๆ เกี่ยวกับ Windows Patch Management

4 Misunderstood in Windows Patch Management
มีผู้ใช้บางส่วนที่ยังมีความเชื่อผิดๆ เกี่ยวกับวินโดวส์แพตช์เมเนจเมนต์ โดยผมได้รวบรวมความเชื่อผิดๆ 4 ความเชื่อด้วยกัน ตามรายละเอียดด้านล่าง

รายละเอียดของ svchost.exe บน Windows Vista

รายละเอียดของ svchost.exe บน Windows Vista
สำหรับผู้ที่ใช้ Windows Vista หรือวินโดวส์เวอร์ชันอื่นๆ ถ้าเปิดหน้า Task Manager แล้วคลิกแท็บ Processes (เลือกอ็อปชัน Show processes from all users สำหรับ Windows Vista) ในคอลัมน์ Image Name จะสังเกตเห็นชื่อ svchost.exe จำนวนหลายบรรทัดด้วยกัน คำถามก็คือ svchost.exe คืออะไร แล้วมันทำอะไร บทความนี้จะเฉลยคำตอบของ 2 คำถามข้างต้น

Thursday, September 11, 2008

Microsoft Security Bulletin Minor Revisions‏

ไมโครซอฟท์ซีเคียวริตี้อัพเดท Minor Revisions
เมื่อวันที่ 10 กันยายน 2551 ที่ผ่านมา ไมโครซอฟท์ได้ทำการปรับปรุงซีเคียวริตี้อัพเดทเป็น Revision ใหม่ จำนวน 9 ตัว ตามรายละเอียดด้านล่าง

ความร้ายแรงระดับวิกฤต (Critical)
• MS08-055 - Revision 1.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Office
• MS08-054 - Revision 1.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Windows Media Player
• MS08-053 - Revision 1.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Windows Media Encoder
• MS08-051 - Revision 2.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft PowerPoint
• MS08-018 - Revision 1.2 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Project
• MS08-012 - Revision 1.2 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Office Publisher
• MS08-009 - Revision 1.2 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Word

ความร้ายแรงระดับสูง (Important)
• MS08-049 - Revision 1.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Windows
• MS07-047 - Revision 2.1 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Windows Media Player

ที่มา/แหล่งอ้างอิง/รายละเอียดเพิ่มเติม
• สามารถอ่านรายละเอียดเพิ่มเติมได้ที่เว็บไซต์ Microsoft Technet Security เว็บไซต์ (http://www.microsoft.com/technet/security/default.mspx)

ลิงค์ที่เกี่ยวข้อง
• Microsoft Security Bulletin Summary for September 2008 เว็บไซต์ (http://www.microsoft.com/technet/security/bulletin/ms08-Sep.mspx)
• Microsoft Technet Security เว็บไซต์ (http://www.microsoft.com/technet/security/default.mspx)
• Microsoft Security Center เว็บไซต์ (http://www.microsoft.com/security/default.mspx)

Add to Technorati Favorites  Add to Google  Add to delicious.com  Add to digg.com
Keywords: MS07-047 MS08-009 MS08-012 MS08-018 MS08-049 MS08-051 MS08-053 MS08-054 MS08-055

© 2008 Thai Windows Administrator, All Rights Reserved.

Malicious software removal tool v2.2

Microsoft Malicious Software Removal Tool 2.2
โปรแกรม Microsoft Windows Malicious Software Removal Tool เป็นเครื่องมือสำหรับใช้ตรวจสอบและลบวไวรัสและมัลแวร์ต่างๆ บนระบบ Windows XP, Windows 2000 และ Windows Server 2003 เช่น Blaster, Sasser และ Mydoom. โดยหลังจากโปรแกรมทำการตรวจสอบแล้วเสร็จ จะสร้างรายงานผลการทำงานในไฟล์ชื่อ mrt.log ซึ่งจะอยู่ในโฟลเดอร์ %WINDIR%\debug สำหรับรายละเอียดเกี่ยวกับตัวโปรแกรมและตำแหน่งการดาวน์โหลดจะอยู่ในหัวข้อ "รายละเอียดโปรแกรม Microsoft Windows Malicious Software Removal Tool" ด้านล่าง หลังจากทำการดาวน์โหลดเสร็จแล้วก็สามารถทำการรันได้เลย โดยที่ไม่ต้องทำการติดตั้งแต่อย่างใด โดยมีโหมดการสแกนให้เลือก 3 แบบ ด้วยกันคือ Quick Scan ซึ่งจะทำการสแกนเฉพาะส่วนของระบบที่พบไวรัสบ่อย Full Scan ทำการสแกนทั้งระบบซึ่งจะใช้เวลาค่อนข้างนาน และ Customized Scan ซึ่งผู้ใช้จะสามารถเลือกโฟลเดอร์ที่จะทำการสแกนได้

รายละเอียดโปรแกรม Microsoft Windows Malicious Software Removal Tool
ชื่อไฟล์: windows-kb890830-v2.2.exe
เวอร์ชัน: 2.2
หมายเลข Knowledge Base (KB): KB890830
วันที่ออก: 9/10/2008
ขนาดของไฟล์: 6.9 MB
เวลาในการดาวน์โหลดโดยประมาณ: 17 นาที (Dial-up 56K)
ภาษา: อังกฤษ และภาษาอื่นๆ อีก 23 ภาษา
ดาวน์โหลดลิงค์:
เวอร์ชัน x86: http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en (คลิกที่นี่ เพื่อดาวน์โหลด Malicious software removal tool v2.2 เวอร์ชัน x32)
เวอร์ชัน x64: http://www.microsoft.com/downloads/details.aspx?FamilyId=585D2BDE-367F-495E-94E7-6349F4EFFC74 (คลิกที่นี่ เพื่อดาวน์โหลด Malicious software removal tool v2.2 เวอร์ชัน x64)

หมายเหตุ:
โปรแกรม Microsoft Windows Malicious Software Removal Tool นั้น ไม่ได้ถูกพัฒนาให้แทนที่โปรแกรมป้องกันไวรัส ดังนั้นเพื่อความปลอดภัยท่านควรทำการติดตั้งโปรแกรมป้องกันไวรัสบนเครื่องคอมพิวเตอร์ โดยอ่านรายละเอียดเกี่ยวกับโปรแกรมป้องกันไวรัสแบบฟรีเวอร์ชันได้ที่ Free AntiVirus Download

ลิงค์ที่เกี่ยวข้อง
Malicious Software Removal Tool
รายชื่อไวรัสและมัลแวร์

Add to Technorati Favorites  Add to Google  Add to delicious.com  Add to digg.com
Keywords: Malicious software removal tool

© 2008 Thai Windows Administrator, All Rights Reserved.