Sysinternals Suite Nasıl Kullanılır? Güncel 2024

Sysinternals Suite Nasıl Kullanılır? Sysinternals Suite, Windows işletim sistemi üzerinde çalışan araçların bir koleksiyonudur. Microsoft tarafından sunulan bu araçlar, bilgisayar yönetimi, performans izleme, güvenlik ve hata ayıklama gibi işlemleri kolayca yapabilmenizi sağlar. Özellikle sistem yöneticileri ve IT profesyonelleri için oldukça kullanışlı olan Sysinternals Suite ile sisteminizin derinlemesine analizini yapabilir ve potansiyel sorunları çözebilirsiniz. Sitemizdeki bu yazıda “Sysinternals Suite Nasıl Kullanılır?” konusunu detaylıca inceleyecek, her bir aracın kullanımını adım adım açıklayacağız.

Sysinternals Suite Nedir?

Sysinternals Suite, Windows işletim sistemi için geliştirilmiş, her biri farklı bir amaç için kullanılan güçlü bir araç setidir. Bu araçlar arasında Process Explorer, Autoruns, PsTools, TCPView gibi birçok araç bulunmaktadır. Sysinternals Suite sayesinde sistem performansını, dosya etkinliğini, ağ bağlantılarını ve işlem yönetimini detaylı bir şekilde takip edebilirsiniz.

Sysinternals Suite ile yapabileceğiniz işlemler şunlardır:

Sistem Hata Ayıklama: Çeşitli sistem hatalarını ve çökmeleri analiz etmek
Performans İzleme: Sistemin CPU, RAM, disk kullanımı gibi performans metriklerini takip etmek
Güvenlik Denetimi: Yetkisiz işlemleri, açılışta çalışan programları ve arka plan etkinliklerini izlemek
Ağ Analizi: Ağ bağlantılarını ve trafiğini izlemek

Sysinternals Suite Nasıl Kurulur?

Sysinternals Suite Nasıl Kullanılır?-Kurulur? Sysinternals Suite’i indirip kullanmak oldukça kolaydır. İşte kurulum ve başlatma adımları:

Sysinternals Suite’i İndirin: Sysinternals Suite, Microsoft’un resmi web sitesinden ücretsiz olarak indirilebilir. Tüm araçları içeren bir zip dosyası olarak gelir.
Zip Dosyasını Çıkartın: İndirdiğiniz zip dosyasını sağ tıklayarak “Buraya Çıkart” seçeneğiyle içeriği klasöre çıkarın.
Araçları Çalıştırma: Çıkartılan klasörde yer alan her bir araç bir EXE dosyası olarak bulunur. İhtiyacınıza göre istediğiniz aracı çift tıklayarak çalıştırabilirsiniz.

Not: Sysinternals Suite araçları taşınabilir olduğundan kurulum gerektirmez, doğrudan çalıştırılabilir. Bu sayede USB bellekte taşınarak farklı bilgisayarlarda da kullanılabilir.

Sysinternals Suite Araçları ve Kullanım Alanları

1. Process Explorer ile Sistem Süreçlerini İzleme

Process Explorer, Windows Görev Yöneticisi’nin gelişmiş bir versiyonudur. Sistem üzerinde çalışan tüm işlemleri (process) ve kaynak tüketimlerini detaylı bir şekilde gösterir.

Process Explorer Kullanım Adımları:

Programı Başlatın: Process Explorer’ı açtığınızda, tüm çalışan işlemleri ağaç yapısında göreceksiniz.
Kaynak Tüketimini İnceleyin: Her bir işlemin CPU ve bellek kullanımını gözlemleyebilirsiniz. Performans sorunları yaşandığında en çok kaynak tüketen işlemleri buradan görebilirsiniz.
İşlem Özellikleri: Bir işlem üzerine sağ tıklayarak “Properties” seçeneğiyle işlemin dosya yolu, kullanılan DLL dosyaları ve detaylı sistem kaynakları hakkında bilgi edinebilirsiniz.

2. Autoruns ile Başlangıç Programlarını Yönetme

Autoruns, Windows’un başlangıcında otomatik olarak başlatılan tüm programları, servisleri ve sürücüleri listeleyen bir araçtır. Autoruns sayesinde istenmeyen programları devre dışı bırakabilir ve başlangıç hızını artırabilirsiniz.

Autoruns Kullanım Adımları:

Programı Başlatın: Autoruns.exe dosyasını çalıştırın.
Başlangıçta Çalışan Programları Görüntüleyin: Açılan pencerede başlangıçta çalışan tüm uygulamaları, sürücüleri ve görevleri görebilirsiniz.
Devre Dışı Bırakma: Başlangıçta çalışmasını istemediğiniz bir öğeyi devre dışı bırakmak için yanındaki onay kutusunu kaldırmanız yeterlidir.
Filtreleme: Sadece kullanıcı tarafından başlatılan uygulamaları görmek için “Hide Windows Entries” seçeneğini işaretleyebilirsiniz.

3. TCPView ile Ağ Bağlantılarını İzleme

TCPView, bilgisayarınız üzerinde aktif olan tüm ağ bağlantılarını gerçek zamanlı olarak gösterir. Hangi uygulamaların internete bağlı olduğunu ve IP adreslerini öğrenebilirsiniz.

TCPView Kullanım Adımları:

Programı Başlatın: TCPView.exe dosyasını çalıştırın.
Bağlantıları İzleyin: Açılan pencerede sisteminizdeki aktif TCP ve UDP bağlantılarını görebilirsiniz.
Bağlantı Kapatma: Şüpheli bir bağlantıyı sonlandırmak için sağ tıklayıp “Close Connection” seçeneğine tıklayabilirsiniz.
Veri Transferi: Her bir bağlantının veri gönderme ve alma hızını izleyebilirsiniz.

4. Disk Usage (DU) ile Disk Kullanımını Analiz Etme

Disk Usage (DU), diskteki klasörlerin ve dosyaların boyutlarını gösterir. Özellikle disk temizliği yapmak istediğinizde büyük dosyaları hızlıca bulmanızı sağlar.

DU Kullanım Adımları:

Komut İstemi’ni Başlatın: DU, komut istemi üzerinden çalıştırılır. “cmd” yazarak komut istemini açın.
Klasör Boyutlarını Görüntüleyin: Örneğin, du -q C:\Kullanıcılar komutunu yazarak belirtilen klasördeki dosyaların boyutlarını listeleyebilirsiniz.
Derinlemesine Analiz: -v seçeneği ile alt klasörlerin detaylı boyut bilgilerini görebilirsiniz.

5. Sysmon ile Sistem Etkinliklerini İzleme

Sysmon, sistemde gerçekleşen olayları (process oluşturma, dosya değişiklikleri, ağ bağlantıları) izler ve bunları Windows Event Log’a kaydeder. Güvenlik olaylarını analiz etmek için ideal bir araçtır.

Sysmon Kullanım Adımları:

Sysmon’u Kurun: Sysmon, komut istemi üzerinden kurulmalıdır. sysmon -accepteula -i sysmonconfig.xml komutuyla çalıştırın.
Olayları İzleme: Windows Event Viewer üzerinden Sysmon loglarına ulaşabilir ve her bir olayın detaylarını görebilirsiniz.
Olay Filtreleme: Özellikle belirli bir dosya veya işlem üzerinde filtreleme yaparak sadece ilgili olayları görüntüleyebilirsiniz.

6. PsTools ile Uzak Bilgisayarları Yönetme

PsTools, uzaktan yönetim için kullanılan araçlardan oluşur. Özellikle ağ üzerinde birden fazla bilgisayarı yönetmek isteyen sistem yöneticileri için idealdir.

PsTools Kullanım Adımları:

Uzak Bilgisayara Bağlanma: PsExec aracı ile başka bir bilgisayarda komut çalıştırabilirsiniz. Örneğin, psexec \\bilgisayaradı cmd komutunu girerek uzaktaki bilgisayarın komut istemini açabilirsiniz.
Uygulama Çalıştırma: PsExec ile uzaktaki bilgisayarda bir uygulama çalıştırabilirsiniz. Örneğin, psexec \\bilgisayaradı notepad.exe komutuyla Not Defteri’ni açabilirsiniz.
Görev Yönetimi: PsKill aracı ile uzaktaki bir bilgisayarda çalışan işlemleri sonlandırabilirsiniz.

Sysinternals Suite’in Kullanımı için Öneriler

Sysinternals Suite, sistem yöneticileri ve IT profesyonelleri için oldukça güçlü bir araç setidir. Ancak, doğru ve güvenli bir şekilde kullanılması önemlidir. İşte kullanım için bazı öneriler:

Yedekleme Yapın: Özellikle Autoruns veya PsTools gibi araçlarla sistem ayarlarını değiştirmeden önce yedekleme yapmanız faydalı olacaktır.
Düzenli Olarak Kullanın: Sysinternals araçlarını düzenli olarak kullanarak sisteminize potansiyel tehditleri ve performans sorunlarını erken aşamada tespit edebilirsiniz.
Eğitim Alın: Sysinternals araçlarını etkili bir şekilde kullanmak için Microsoft’un veya diğer güvenilir kaynakların eğitim içeriklerinden yararlanın.

Sysinternals Suite Sık Sorulan Sorular (SSS)

1. Sysinternals Suite araçları ücretsiz mi?
Evet, Sysinternals Suite tamamen ücretsizdir ve Microsoft tarafından sağlanmaktadır.

2. Process Explorer, Görev Yöneticisi’nden farklı mıdır?
Evet, Process Explorer, Görev Yöneticisi’ne göre çok daha detaylı bilgi sunar ve sistem kaynaklarını daha ayrıntılı bir şekilde izleyebilir.

3. Sysmon nasıl kullanılır?
Sysmon, komut satırı üzerinden kurulup yapılandırılabilir ve sistemdeki olayları Windows Event Log’a kaydeder. Güvenlik olayları için özellikle yararlıdır.

4. Autoruns ile başlangıç programlarını nasıl devre dışı bırakabilirim?
Autoruns programını açıp başlangıçta çalışmasını istemediğiniz öğelerin yanındaki işareti kaldırmanız yeterlidir.

5. PsTools ile uzak bir bilgisayara nasıl bağlanabilirim?
PsExec komutunu kullanarak psexec \\bilgisayaradı komut şeklinde uzak bilgisayara komut gönderebilirsiniz.

Sysinternals Suite, Windows sistemini derinlemesine analiz etmek ve sorun gidermek isteyen herkes için oldukça etkili bir çözümdür. Bu kılavuz sayesinde temel Sysinternals araçlarını öğrenip etkin bir şekilde kullanabilirsiniz.