Sysinternals bu yıl 30 yaşına girdi ve Microsoft hala bunu Windows 11’e varsayılan olarak asla gelmeyecek bir manuel indirme olarak dağıtıyor. Process Explorer, Autoruns, TCPView ve RAMMap, işletim sisteminin geri kalanı ilerlerken 2005 çağı arayüzünü koruyor. İşte aşağıdaki araçlar neden var. Buradaki her Sysinternals alternatifi, modern bir Windows 11 kurulumunda orijinal paketi çalıştırırken karşılaştığımız belirli bir sınırlamayı düzeltiyor.
Bir hafta boyunca açık kaynak ve ücretsiz yazılım ikamelerini kullanarak Sysinternals iş akışını sıfırdan yeniden oluşturduk. Bazı parçaların (Process Explorer gibi) orijinali aşan emsalleri var. Diğerleri (Autoruns gibi) tamamen değiştirilmesi daha zordur. Bu makale, gerçekten neyin iyi değiştiği, Microsoft’un araçlarına hala neyin ihtiyacı olduğu ve tam bir güç kullanıcı araç setini hangi kombinasyonların yeniden oluşturduğunu ele almaktadır.
Hızlı karşılaştırma
| Uygulama | Şunun için en iyi | Ücretsiz plan | Başlangıç fiyatı/ay | Öne çıkan özellik |
|---|---|---|---|---|
| System Informer | Process Explorer + Process Monitor | Tamamen ücretsiz | Ücretsiz | Derin inceleme için kernel sürücüsü |
| NirSoft Suite | Araç çeşitliliği | Tamamen ücretsiz | Ücretsiz | 250+ tek amaçlı yardımcı program |
| HWiNFO | Donanım sensörleri | Kişisel ücretsiz | Ücretsiz | 1 saniyelik aralıklarla sensör günlüğü |
| GlassWire | Görselleştirme ile TCPView | Temel ücretsiz | Yaklaşık $3/ay Pro | Uygulama başına ağ trafiği grafikleri |
| Everything | Sigcheck / dosya arama | Tamamen ücretsiz | Ücretsiz | NTFS hacimleri arasında anında arama |
| WizTree | RAMMap benzeri disk kullanımı | Tamamen ücretsiz | Ücretsiz | MFT’yi doğrudan okur, saniyeler içinde tarar |
| Autoruns Organizer | Autoruns değişimi | Ücretsiz katman | Yaklaşık $2/ay Pro | Her giriş için VirusTotal puanlaması |
İnsanlar neden Sysinternals’ı terk ediyor?
Orijinal araç seti çalışır ve Mark Russinovich yine de güncellemeler yayınlıyor. Ancak pratik geçme gerçektir. Üç şikayet r/sysadmin ve Hacker News’te sürekli ortaya çıkıyor.
Arayüz 2005’te donmuş. Process Explorer’ın simgeleri, düzeni ve diyalog aralığı DPI ölçeklemesinden öncedir. 4K monitörde %150 ölçekte, düğmelerin yarısı taşıyor ve araç çubuğu metni kesiyor. Karanlık mod yok, vurgu rengi mirası yok ve çoğu araçta yazarken filtre yok.
Kurulum programı yok, güncelleyici yok ve kanal yok. Bir ZIP indir, exe’yi kilidi aç ve kendin güncellemeleri kontrol etmeyi hatırla. Bir iş istasyonu için iyidir, tüm filosu için acılıdır. Sysinternals Live çalışan olarak çalışır ancak çevrimdışı veya hava boşluğunda başarısız olur.
Bazı araçların açık boşlukları vardır. RAMMap dışa aktarmaz. Autoruns’ta varsayılan olarak VirusTotal puanlaması yok. TCPView zaman içinde bant genişliğini grafik yapamaz. Handle yalnızca komut satırı. Aşağıdaki alternatifler ya bu boşlukları doldurur ya da aracı tamamen çözen bir şeyle değiştirir.
Alternatifler
System Informer — En İyi Process Explorer + Process Monitor Değişimi
System Informer (eski adı Process Hacker), modern Sysinternals yeniden yazımına en yakın şey. Process Explorer, Process Monitor ve Handle’ın yaptığı şeyi, artı bir hizmet yöneticisi ve ağ monitörünü işler. Kernel sürücüsü korunan işlemleri incelemesine ve Task Manager’ın dokunmayacağı belleği okumasına izin verir.
Arayüz karanlık modu, sütun başına filtrelemeyi ve komut dosyası yazılabilir eklenti API’sini destekler. İşlem soyu için ağaç görünümü kutudan çıkar ve CPU geçmiş grafikleri incelediğinizde iş parçacığı başına gider.
Kısıtlı olduğu yer: Process Monitor’ün önyükleme zamanı izlemesinin doğrudan eşdeğeri yok ve günlük biçimi farklı olduğundan mevcut PML dosyaları içe aktarılmaz.
Fiyatlandırma:
- Ücretsiz: Tam özellikli, katman yok
- Ücretli: Hiçbiri
- vs Sysinternals: Aynı fiyat (ücretsiz), önemli ölçüde daha modern
Sysinternals’tan Göç: Process Explorer kısayolları ve sütun seçimleri taşınmaz, ancak düzen kas hafızasının bir gün içinde uyum sağlamasına yetecek kadar yakındır. Process Monitor filtre dosyaları (.pmc) içe aktarılmaz, ancak System Informer’ın kendi filtreleri aynı alanları kapsar.
İndir: System Informer
Sonuç: Bunu ilk olarak kurun. İnsanların gerçekten kullandığı iki Sysinternals aracının yerini alır ve Microsoft’un hiç göndermediği özellikleri ekler.
NirSoft Suite — Tek seferlik görevler ve adli tıp çalışması için en iyi
NirSoft Sysinternals yüzey alanıyla ağır ölçüde örtüşen 250+ tek amaçlı yardımcı program yayınlar. CurrPorts TCPView’ı kapsar. ProcessActivityView Process Monitor’ü kapsar. WhatInStartup Autoruns’ı kapsar. NK2Edit Outlook oto tamamlama dosyalarını okur. Neredeyse her “bu belirli Windows şeyini nasıl inceleyebilirim” sorusu için bir araç vardır.
Nir Sofer 2001’den beri koleksiyonu koruyor ve her yardımcı program bağımlılığı olmayan tek bir küçük exe’dir. Bu, NirSoft’u taşınabilir adli tıp için tercih edilen seçim yapar: klasörü bir USB çubuğuna bırakın ve her araç çalışır.
Kısıtlı olduğu yer: Birleştirilmiş başlatıcı yok, bu nedenle hangi yardımcı programın ne yaptığını hatırlamak zaman alır. Bazı araçlar Windows-XP çağı görünümüne sahiptir. Antivirus bazılarını işaretler çünkü şifre kurtarma yardımcı programları kötü amaçlı yazılım gibi görünür.
Fiyatlandırma:
- Ücretsiz: Tüm yardımcı programlar, katman yok
- Ücretli: Hiçbiri
- vs Sysinternals: Karşılaştırılabilir, daha geniş kapsam ama araç başına daha sığ
Sysinternals’tan Göç: İçe aktarma yolu yok. Her NirSoft aracı bağımsızdır. NirLauncher sarmalayıcısı, tüm 250’de bir arayüz istiyorsanız size aranabilir bir dizin verir.
İndir: NirSoft
Sonuç: Bunu yönetici USB’niz üzerinde tutun. Garip bir Windows sorusunu hızlı bir şekilde yanıtlamanız gerektiğinde, NirSoft’ta birisi genellikle aracı zaten yazmıştır.
HWiNFO — Donanım sensörü ayrıntısı için en iyi
Sysinternals hiçbir zaman donanım sensörlerini kapsamadı. HWiNFO yapar ve bunu herhangi bir rakip araçtan daha fazla yapar. CPU paket sıcaklığını çekirdek başına, VRM başına gerilimleri, GPU hotspot sıcaklıklarını, NVMe sürücü yazma dayanıklılığını ve DIMM termallerini okuyun. Günlüğe kaydetme, CSV’ye 1 saniyelik aralıklarla iner, bu da termal daraltma analizi için yeterli çözünürlüktür.
Sensör kapsaması geniştir çünkü HWiNFO, sadece WMI yerine anakart EC’si ve SMBus’tan doğrudan okur. Bu, çoğu aracın kaçırdığı sensörleri topladığı anlamına gelir.
Kısıtlı olduğu yer: Arayüz her şeyi aynı anda gösterir ve bunaltıcı olabilir. Ücretsiz yalnızca kişisel kullanım içindir; ticari lisanslar ekstra maliyet yapır.
Fiyatlandırma:
- Ücretsiz: Kişisel kullanım, tam özellikler
- Ücretli: Koltuk başına yaklaşık $30/yıl ticari
- vs Sysinternals: Tamamlayıcı, herhangi bir şeyin yerini almaktan ziyade
Sysinternals’tan Göç: Göç etmek için üst üste yok. Bu Sysinternals’ın asla kapsadığı bir boşluğu doldurur.
İndir: HWiNFO
Sonuç: Gerçek donanımda termal, güç veya bellek sorunlarını tanıladığınızda, bu araçtır. Windows’u dizüstü bilgisayarlarda veya iş istasyonlarında çalıştıran Sysinternals kullanıcıları en büyük kazancı elde ederler.
GlassWire — Grafiklerle ağ izlemesi için en iyi
TCPView mevcut bağlantıları gösterir. GlassWire mevcut bağlantılar artı beş dakikalık çok yıllık trafik grafiğini gösterir; işlem, ana bilgisayar ve ülkeye göre ayrılmıştır. Birisi “neden makinam sabah 3’te konuşuyor” derse, GlassWire bunu bir ekranda cevaplar. TCPView, doğru zamanda izlemenizi gerektirir.
Güvenlik duvarı entegrasyonu, uygulama başına tek tıklamayla engelemenize ve yeni ana bilgisayarlar, yeni uygulamalar veya beklenmedik trafik artışları üzerinde uyarılar tetiklenmenize izin verir.
Kısıtlı olduğu yer: Pro katmanı daha uzun geçmiş penceresini ve daha faydalı uyarıları kapılar. Ücretsiz katman yeniden başlatmada grafiği sıfırlar.
Fiyatlandırma:
- Ücretsiz: Temel izleme, yalnızca mevcut oturum
- Ücretli: Basic için yaklaşık $3/ay, Pro için $5/ay
- vs Sysinternals: Ücretli özellikler TCPView’ı yener; ücretsiz katman yaklaşık eşdeğerdir
Sysinternals’tan Göç: TCPView filtre sütunları taşınmaz, ancak metafor aynıdır (sayılarla uzak ana bilgisayarı işler).
İndir: GlassWire
Sonuç: Yalnızca canlı bir tablo değil, görselleştirme ve geçmiş istiyorsanız bunu seçin. Ücretsiz katman spot kontroller için iyidir; uyarılar için ödeme yapın.
Everything — En iyi Sigcheck / dosya arama değişimi
Sysinternals Sigcheck dosyaları bulmak için bir komut satırı aracıdır. Everything voidtools tarafından anlık bir GUI ile aynı şeyi yapar. İlk çalıştırmada tüm NTFS Ana Dosya Tablosunu dizine alır (genellikle 1TB SSD için bir dakikadan az) ve yazarken gerçek zamanda dosya adı sorgularına yanıt verir.
Regex desteği, hariç tutma desenleri ve sütun başına sıralama hepsi çalışır. Bir makinede uzaktan aramak için HTTP sunucusu modu ve LAN çapında arama için ETP protokolü de vardır.
Kısıtlı olduğu yer: Yalnızca NTFS. FAT32 veya exFAT sürücüleri daha yavaş tarama moduna geri döner. Dosyaların içindeki içeriği arama bir eklentidir, yerleşik değil.
Fiyatlandırma:
- Ücretsiz: Tam özellikler
- Ücretli: Hiçbiri
- vs Sysinternals: Ücretsiz, daha hızlı, daha iyi arayüz
Sysinternals’tan Göç: İçe aktarma yolu yok. Komut satırı kullanıcıları komut dosyası sorguları için es.exe (CLI sarmalayıcısı) kullanabilirler.
İndir: Everything
Sonuç: Her Windows makinesinin buna sahip olması gerekir. Sysinternals Sigcheck kullanıcıları ihtiyaç duydukları çoğu şeyi artı bir arayüz alırlar.
WizTree — En iyi RAMMap benzeri disk kullanım aracı
Sysinternals RAMMap fiziksel bellek kullanımını gösterir. WizTree disk için eşdeğeri yapar: NTFS MFT’yi doğrudan okuyun ve ne kadar yer kapladığını gösterin, klasöre, dosyaya veya dosya türüne göre derecelendirilmiş. 4TB sürücü yaklaşık 10 saniyede taranır.
Treemap görünümü büyük dosya kümelerini bakışta görselleştirir. Bir sistemdeki tüm medya dosyasını, tüm günlüğü, her çökme dökümünü bulmak için uzantıya göre filtreleyin.
Kısıtlı olduğu yer: Hızlı taramalar için yalnızca NTFS; ReFS ve Windows dışı dosya sistemleri yavaş moda geri döner. Ücretsiz katman bazı dışa aktarma seçeneklerini sınırlar.
Fiyatlandırma:
- Ücretsiz: Tam tarama ve görünüm
- Ücretli: Pro için yaklaşık $12 bir kez (dışa aktarma ve CLI ekler)
- vs Sysinternals: Ücretsiz, ve Sysinternals bu aracı asla sahip değildi
Sysinternals’tan Göç: Üst üste yok. WinDirStat kullanıcıları hemen evdeymiş gibi hissedecekler.
İndir: WizTree
Sonuç: WinDirStat’tan daha hızlı, sessiz arayüz. Bir sürücü beklenmedik şekilde dolduğunda bunu kullanın.
Autoruns Organizer — En iyi Autoruns değişimi VirusTotal yerleştirilmiş
Sysinternals Autoruns önyüklemede neyin başlatıldığını bulmanın referans aracıdır, ancak varsayılan olarak VirusTotal’ı entegre etmez. Autoruns Organizer aynı başlangıç girişlerini (hizmetler, zamanlanmış görevler, shell uzantıları, sürücüler, DLL’ler) kapsar ve VirusTotal’a karşı her girişi otomatik olarak puanlar, ciddiyet renklendirmesi ile.
Arayüz Autoruns’tan daha hızlı filtrelemedir ve oturumlar arasında görünüm tercihlerinizi hatırlar.
Kısıtlı olduğu yer: Tam Autoruns listesinden daha az kategori. Bazı belirsiz kovan konumları taranmaz. Pro katmanı sessiz tarama ve raporlamayı ekler.
Fiyatlandırma:
- Ücretsiz: Temel başlangıç yönetimi
- Ücretli: Pro için yaklaşık $25/yıl
- vs Sysinternals: Ücretsiz katman Autoruns çekirdeği eşleşir; ücretli katman otomasyon ekler
Sysinternals’tan Göç: Autoruns yedekleme dosyaları (.arn) içe aktarılmaz, ancak kategoriler bire bir eşlenir.
İndir: Autoruns Organizer
Sonuç: Adware veya istenmeyen başlangıç girişlerinden şüphelendiğiniz herhangi bir makinede bunu kullanın. VirusTotal puanlaması Autoruns’un sizi zorlayan kopyalama ve yapıştırma adımını kaydeder.
Nasıl seçilir
Sysinternals zamanınızın çoğunu Process Explorer veya Process Monitor’de geçiriyorsanız System Informer seçin. Doğrudan yükseltme, karanlık mod dahil, ve kernel sürücüsü orijinal araçların yaptıklarıyla eşleşir.
Adli tıp veya acil durum triajı için USB çubuğunda en geniş araç kapsamasını istiyorsanız NirSoft Suite seçin. Kurulum programı yok, bağımlılık yok, herhangi bir Windows’ta çalışır.
Sysinternals’ın asla dokunmadığı donanım sensörü ayrıntısına ihtiyaç duyuyorsanız HWiNFO seçin. Termal analiz, güç çekişi, sürücü aşınma izlemesi.
Ağ geçmişinin yeniden başlatmalar arasında devam etmesini istiyorsanız TCPView yerine GlassWire seçin. Ücretsiz spot kontroller için yeterlidir; uyarılar için ödeme yapın.
Process Monitor önyükleme zamanı izlemesi, betikler için Handle komut satırı çıkışı ve PsTools uzak yürütme paketi için Sysinternals‘da kalın. Hala temiz bir tek araç değişimi yoktur.
FAQ
System Informer yüklemek güvenli mi? Evet. Açık kaynak (BSD-3 lisansı), imzalı ve denetlenmiş. Kernel sürücüsü yönetici yüklemesi gerektirir çünkü korunan işlemleri incelemesinin yolu budur, Process Explorer gibi.
Windows Server’da Sysinternals alternatiflerini kullanabilir miyim? System Informer, NirSoft, HWiNFO, Everything ve WizTree’nin tümü Windows Server 2016 ve sonrasında çalışır. GlassWire ve Autoruns Organizer masaüstü sürümlerini hedefleme, ancak genellikle Server’da küçük arayüz tuhaflıklarıyla çalışır.
En iyi ücretsiz Sysinternals alternatifi nedir? İşlem çalışması için System Informer, tek seferlik yardımcı programlar için NirSoft, dosya arama için Everything. Üçü de ücretli katman olmadan ücretsizdir. Birlikte, çoğu insanın gerçekten Sysinternals kullandığı şeyin yaklaşık %80’ini kaplarlar.
Neden tam bir tek araç Sysinternals değişimi yoktur? Sysinternals işlem, oto başlangıç, ağ, bellek, disk ve komut satırı etki alanlarında 30 yıl boyunca inşa edilen bir koleksiyondur. Hiç bir proje o tüm yüzey alanını üstlenmemiştir. Buradaki alternatifler kombinasyon halinde en iyi çalışır.
Bu alternatifler SmartScreen ve Defender’ı olan kurumsal ortamlarda çalışır mı? System Informer, HWiNFO, Everything, WizTree ve Autoruns Organizer imzalanmış ve itibar-temizlenmiş. NirSoft araçları bazen antivirus buluşsal yöntemlerini tetikler çünkü şifre kurtarma yardımcı programları kötü amaçlı yazılım gibi görünür. Site politikası tarafından beyaz liste.
