Chiunque si interessi del funzionamento dei sistemi Windows si imbatte prima o poi in un sito molto spartano nella grafica quanto accurato nei contenuti: Sysinternals.

Il sito è realizzato da due ingegneri informatici Mark Russinovich e Bryce Cogswell che negli anni hanno sviluppato numerosi programmi di monitoraggio immancabili nella cassetta degli attrezzi di ogni power user che si rispetti.

La particolarità delle utility di cui parlerò e che sono tutte freeware, funzionanti su ogni versione dei sistemi Windows, piccolissime e stand alone, il che vuol dire che una volta scaricate dal sito in formato .zip e decompresse sono utilizzabili senza bisogno di essere installate.

Process Explorer è molto simile a Filemon ma ancora più completo e accurato. La schermata principale è divisa in due parti. Nella parte alta vengono mostrati tutti i processi in esecuzione e chi li ha avviati. Cliccando su un processo in esecuzione nella parte bassa appaiono tutte le dll richiamate dal processo e le chiavi scritte nel registro di sitema di Windows. Sempre cliccando con il tasto destro è possibile selezionando "Kill Process" uccidere il processo che vogliamo.

Regmon è una utility in grado di monitorare e mostrare quale applicazione accede al registro di sistema e quali valori sono letti o scritti all'interno del system registry dei sistemi Windows. Questo programma è frequentemente usato da cracker per osservare in quali chiavi di registro vengono inseriti i valori di registrazione di software trialware o shareware e renderli illimitati.

TcpView è un programma utilissimo che mostra con un aggiornamento costante tutti i processi che accedono ad Internet durante la nostra navigazione. Per ogni processo viene indicata la porta utilizzata e il protocollo TCP o UDP impiegato per la comunicazione con l'esterno. Cliccando su un processo con il tasto destro è possibile selezionare la voce "Close connection" per interrompere qualsiasi comunicazione stabilita.

L'uso combinato di queste potenti utility permetterà a chiunque di tenere sotto controllo il proprio sistema operativo. Molti di questi programmi sono citati nella Knowledge Base di Microsoft come tool essenziali per la risoluzione di problemi nei sistemi operativi Windows: si veda a tal proposito Sysinternals sul sito Microsoft.