问题标签 [sysinternals]

所以我的问题是关于这个似乎正在吃掉我的服务器内存的exe。它是 Windows Server 2008 R2。重新启动似乎没有帮助，因为提交大小将保持或多或少 13GB。这引起了我的注意，因为由于程序的性能问题，供应商想要更多的 RAM。

让我担心的主要事情是，看起来程序实际上并没有使用它所要求的所有 RAM。我还没有看到私有工作集内存超过 4GB。当用户抱怨运行缓慢并锁定工作站时，我观察了服务器，但它仍然没有使用所有已提交的内存。

这是内存泄漏吗？这个 exe 是怎么回事导致这种情况，为什么它在实际需要时不使用所有已提交的 RAM？

也就是说，我试图拿出具体的证据证明这是供应商的问题，因此供应商不再试图责怪我。

这是一个虚拟机，作为故障排除步骤，我进入了虚拟机设置并确保内存分配正确，没有过度使用，并且我检查了内存资源分配的“无限”。

感谢您提供任何建议或任何其他故障排除，我可以尝试！

我正在尝试在我的 Python 脚本中调用 pstools（特别是 psloggedon.exe）

这是输出

我希望输出是

谢谢你

这是Invoke pstools in Python script的后续

当我打开命令提示符并执行

我明白了

但是当我执行脚本时

我明白了

如何让子进程将 IP 地址读取为 \10.10.10.10 而不是 \10.10.10.10

顺便说一句，我尝试添加第三个反斜杠

输出是

编辑包括工作脚本

这是基于用户答案的​​工作脚本

我正在尝试格式化子进程的输出

Python 脚本

给出以下输出

如何去掉“本地登录的用户：”以便输出

这是Python 脚本未执行 sysinternals 命令的后续

我的脚本需要输入

sender-ip 被读入变量 userIP。但是，当我将 userIP 传递到以下子进程时

脚本将输出

如何让子进程读取用户 IP 以便执行

并输出

编辑

执行脚本的命令行是

当我手动执行

我得到了我正在寻找的结果

我正在尝试创建批处理文件来自动执行 Sysinternals。这最终将由 Python 脚本执行以自动提升程序的凭据（是的，我知道这是不好的做法，是的，有办法将密码提供给“runas”等，但这些解决方案都没有为我工作）

当我以普通用户身份打开命令提示符并键入以下内容时

我明白了

从那里我可以输入

屏幕打印结果

但是当我尝试创建以下批处理文件时

当我执行批处理文件时，它只执行前两个命令

如何让它执行所有命令？

实际上，我正在打开一个命令提示符，然后提升权限（这是我计划合并到脚本中的内容）

windows 是否有可能泄漏套接字连接并且这些套接字未显示在 tcpview 和 netstat 中？

在运行了一些执行许多网络连接的应用程序后，我的 Windows 机器进入了一种无法打开任何新套接字连接的状态。甚至对自己（本地主机）。例如，远程登录到本地应用程序失败，因为 Windows 无法创建新套接字。关闭并重新启动网络应用程序没有帮助。只有完全重新启动 Windows 才能解决问题。

netstat (& tcpview) 表示只有几十个连接。

谢谢你的帮助。

所以情况很简单。我们有远程管理解决方案 LabTech。它有一个进程视图选项卡，但是，我真正想要的是一种运行 Sysinternals Process Explorer 中可用的进程签名验证的方法。Process Explorer 的脚本选项很少，因此我对其他选项持开放态度。甚至是我可以运行命令行并将签名验证转储到日志文件的不同应用程序。

我正在使用此代码来启动批处理文件，但是

当您从 cmd 打开时，strings.exe 运行批处理命令，如下所示：

我需要从 python 运行它。解决这个问题的可能方法？

我正在尝试从本地服务器 B 在远程服务器 A 上启动 notepad.exe。

下面是运行良好的命令，我可以在任务管理器上看到 notepad.exe 进程，但是当我以物理方式远程登录服务器时，我没有看到记事本启动（GUI）。

登录时如何看到记事本 GUI？