Просмотр процессов РМоn

После приведения в должный вид файловых систем и устранения узких мест, связанных с подкачкой, кэшированием и фрагментацией файлов, можно обратить внимание и на работающие на сервере процессы - РМоn от Sysinternals вступает в действие там, где не справляется диспетчер задач (Task Manager). Windows Task Manager может предоставлять значительное количество инфор­мации о процессах, работающих на сервере, но РМоn идет значительно даль­ше, предоставляя детальнейшую информацию о том, что на самом деле проис­ходит с каждым процессом.

Каждый администратор Windows NT использовал и использует Windows Task Manager, чтобы контролировать потребление ресурсов и сводить к мини­муму проблемы с качеством работы. Диспетчер задач предоставляет полезную информацию о том, сколько памяти и вычислительной мощности процессора потребляют отдельные процессы; тем не менее, иногда полезно знать и о собы­тиях, связанных с созданием и уничтожением процессов и потоков. Для реше­ния этой задачи очень подходит РМоn. Это приложение состоит из внешнего графического пользовательского интерфейса и драйвера устройства, который, по описанию Sysinternals, использует несколько недокументированных функ­ций перехвата (hooking functions), подключающих драйвер к событиям созда­ния и уничтожения процессов и потоков. Подключившись, он регистрирует информацию о процессе или потоке и передает ее внешнему графическому ин­терфейсу.

РМоn состоит из двух основных компонент: ntpmon.exe и procsys.sys. Что они делают, можно определить по расширениям имен их файлов: ntpmon яв­ляется исполняемым модулем, a procsys — драйвером. Для работы с програм­мой РМоn ее надо запустить из диалогового окна Run (Start | Run), перемес­тившись в каталог, в котором разархивированы файлы РМоn и введя ntpmon в поле Open, или запустить ее из Windows CLI (Start | Run | cmd). РМоn GUI за­пускает драйвер устройства procsys.sys, который, для успешной работы про­граммы, должен находиться в том же каталоге, что и ntpmon.exe.