Sysinternals Suite es una herramienta que nos ayuda a encontrar la mejor solución para administrar, diagnosticar y solventar problemas en entornos de Microsoft. Este paquete de opciones ofrece más de 70 funciones gratuitas, que cualquier usuario puede utilizar sin ser experto. Además, no requiere instalación y es bastante sencillo de aplicar. Conozcamos todo sobre esta plataforma y sus bondades.
¿Qué es Sysinternals Suite?
Sysinternals Suite es un conjunto completo de pequeñas aplicaciones diseñadas para facilitar la administración, monitorización, diagnóstico y solución de problemas en sistemas Windows. Algunas de estas herramientas también ofrecen soporte para Linux y macOS.
Se compone de decenas de programas, en su mayoría portables, lo que permite ejecutarlos sin necesidad de instalación. Esto los convierte en herramientas ligeras y fácilmente transportables, ideales para técnicos que se mueven entre diferentes entornos de trabajo.
Cómo se utiliza Sysinternals Suite
Las herramientas pueden ejecutarse directamente desde el sistema mediante descarga o bien utilizando Sysinternals Live, un servicio que permite ejecutarlas sin necesidad de descarga previa. Basta con introducir en el explorador la dirección:
\\live.sysinternals.com\tools\ seguido del nombre de la utilidad, o simplemente acceder a https://live.sysinternals.com/ para ver el listado completo.
Categorías de herramientas en Sysinternals Suite
Microsoft organiza las utilidades en seis grandes categorías:
- Archivo y disco: supervisión del uso de archivos y análisis de discos.
- Red: conexiones TCP/UDP, tráfico de red y recursos remotos.
- Procesos y subprocesos: gestión y monitorización de procesos en tiempo real.
- Seguridad: análisis de permisos, reveladores de rootkits, borrado seguro, etc.
- Información del sistema: datos técnicos útiles sobre el sistema operativo.
- Herramientas varias: aplicaciones complementarias como ZoomIt, BgInfo o utilidades para desarrolladores.
Herramientas esenciales dentro de Sysinternals Suite
Autoruns
Autoruns es una de las herramientas más completas para analizar el arranque del sistema. Permite ver todos los programas, servicios, controladores y tareas que se ejecutan al inicio. Muestra las rutas en el registro y permite desactivar entradas sospechosas. También se integra con VirusTotal para escanear automáticamente los programas identificados por posibles amenazas.
Incluso clasifica la información en pestañas como Everything, Drivers o Scheduled Tasks, facilitando al usuario la localización de procesos maliciosos ocultos o cargadores de malware en formato DLL.
Process Explorer
Process Explorer es una alternativa avanzada al Administrador de Tareas de Windows. Muestra todos los procesos en ejecución, subprocesos, las DLL cargadas, uso de CPU, RAM, accesos al registro y a archivos. Incluye un sistema de colores para distinguir servicios, procesos legítimos, empaquetados y aquellos sin firma digital.
Además, permite ver a qué usuario pertenece el proceso y ofrece la opción de verificar sus firmas digitales. Su motor de búsqueda es ideal para rastrear qué proceso tiene abierto un archivo en uso o qué DLL está interfiriendo con una aplicación.
Process Monitor
Process Monitor (Procmon) permite rastrear en tiempo real la actividad del sistema de archivos, registro, procesos y DLL. Es especialmente útil cuando se necesita depurar una instalación fallida, identificar procesos ocultos o entender cómo un software interactúa con el sistema.
Ofrece filtros avanzados para reducir el ruido de información y centrarse en procesos específicos. También puede capturar logs para su análisis posterior.
Sysmon
Sysmon (System Monitor) añade persistencia y profundidad al análisis forense y de seguridad. Una vez instalado, permanece activo incluso tras reiniciar el sistema, registrando eventos como creación de procesos, cambios sospechosos en archivos, conexiones de red, accesos a memoria o inserción de hilos remotos.
Una herramienta esencial para detectar actividades maliciosas, ataques sofisticados o intrusiones no autorizadas dentro del sistema de forma continua.
PsTools
PsTools es un conjunto de utilidades de línea de comandos para administración remota o local del sistema. Incluye herramientas como:
- PsExec: Ejecuta comandos o scripts en máquinas remotas sin necesidad de instalar agentes.
- PsKill: Termina procesos de forma local o remota.
- PsShutdown: Apaga o reinicia equipos de forma remota.
- PsLogList: Muestra registros de eventos.
- PsLoggedOn: Informa sobre sesiones activas.
Es especialmente útil para labores de administración en entornos empresariales.
ZoomIt
Ideal para presentaciones técnicas, ZoomIt permite acercar zonas de la pantalla y dibujar sobre ella. Es muy útil para formadores, conferencias o grabación de videotutoriales. Incluye atajos de teclado configurables y la opción de integración con PowerToys.
BGInfo
BGInfo permite mostrar información del sistema directamente en el fondo de pantalla, como dirección IP, nombre del equipo, nombre del usuario, etc. Su utilidad se hace patente en salas de servidores, entornos corporativos o laboratorios donde se manejan múltiples máquinas y se necesita identificar rápidamente el sistema con el que se trabaja.
AccessEnum
AccessEnum es una herramienta de auditoría de permisos. Muestra qué usuarios tienen acceso a archivos, carpetas o claves del registro. Resulta muy eficaz para detectar configuraciones de seguridad erróneas o brechas de permisos.
TCPView
TCPView permite ver en directo todas las conexiones de red activas del sistema. Ofrece el estado de cada conexión TCP/UDP, IP local y remota, y proceso asociado. Perfecto para identificar actividad sospechosa, como troyanos o malware comunicándose con servidores externos.
Disk2vhd
Disk2vhd convierte discos físicos en archivos VHD (Virtual Hard Disks) compatibles con plataformas como Hyper-V. Esta función es útil para migraciones físicas a virtuales (P2V) o para crear backups de sistemas completos fácilmente reutilizables en entornos virtuales.
Contig y DiskMon
Contig permite desfragmentar archivos específicos sin necesidad de defragmentar toda una unidad. Es ideal para optimizar sólo archivos que tienden a fragmentarse por su uso frecuente.
DiskMon, por su parte, supervisa en tiempo real la actividad de los discos duros. Muestra el tipo de operaciones, sectores accedidos, duración y discos implicados.
Utilidades complementarias
- Desktops: Crea hasta cuatro escritorios virtuales, incluso en versiones antiguas de Windows.
- RegDelNull: Elimina claves del registro con caracteres null incrustados.
- RAMMap: Ayuda a visualizar el uso de memoria física por tipo de proceso.
- SDelete: Borra archivos de forma segura, sobrescribiendo información sensible.
- Whois: Consulta información de propietarios de dominios.
- LiveKD: Permite examinar el sistema en ejecución con depuradores del kernel.
Compatibilidad de Sysinternals Suite con otros sistemas operativos
Aunque Sysinternals se diseñó originalmente para Windows, algunas herramientas han sido adaptadas para Linux y macOS. Ejemplo de ello son:
- ProcDump para Linux y Mac: Generación de volcados de memoria con compatibilidad ARM64 y disparadores configurables.
- Process Monitor para Linux: Rastrea syscalls en entornos no-Windows.
Esto demuestra que Microsoft sigue apostando por entornos multiplataforma dentro de su ecosistema de herramientas.
Actualizaciones recientes y novedades en Sysinternals Suite
Microsoft mantiene actualizadas muchas de las herramientas de Sysinternals, introduciendo nuevas versiones cada pocos meses. Algunas de las más recientes incluyen:
- ZoomIt v9.0: Añade LiveDraw en LiveZoom, permitiendo dibujar sobre aplicaciones activas.
- Ctrl2Cap v3.0: Ahora es compatible con Windows 10 y 11 sin necesidad de drivers externos.
- Process Monitor v4.0: Añade mejoras de rendimiento, filtros, y una nueva columna de eventos.
Sysinternals Suite es una caja de herramientas imprescindible para cualquier profesional del ámbito TI. Ya sea para monitorizar procesos, administrar remotamente máquinas, detectar vulnerabilidades de seguridad o simplemente para mantener el sistema optimizado, este conjunto de utilidades destaca por su eficacia, portabilidad y versatilidad.
La continuidad de las actualizaciones y su disponibilidad gratuita lo convierten en un recurso valiosísimo que no debería faltar en la mochila de ningún técnico o administrador de sistemas. Comparte esta información para que otros usuarios sepan cómo funciona la herramienta.