Windows系統管理員必備的工具

本文介紹了Windows系統管理員必須擁有的一些最理想的免費和開源軟體程式。

系統管理員在組織中扮演著至關重要的角色，因為他們全權負責公司電腦硬體的配置，

安全性，支援和維護。如今，企業正在定期修改和擴展其技術基礎設施，並從基本的Windows和Linux伺服器轉向高性能計算和高速網路。

雲計算、網格計算和許多開源技術等其他技術也正在集成。儘管系統管理員的核心職責和日常活動沒有改變，但雇主對他們的期望卻迅速上升。因此，系統管理員瞭解技術市場如何變化以及新技術如何快速發展是非常重要的。要做到這一點，他們必須不斷更新他們的技能。

市場上有許多開源工具可用於各種日常系統管理任務，任何系統管理員都很熟悉所有這些工具。本文重點介紹不同的開源工具，可供系統管理員在組織內的各種管理，監控，安全和維護任務中使用。

決定使用這些工具的最重要因素是成本效益，穩定性和安全性。

那麼讓我們來看看每個Windows系統管理員應該注意的一些開源工具。

Wireshark

Wireshark以前被稱為Ethereal，是一款免費的開來源資料包分析器。它主要用於網路故障排除，分析，軟體和通信協定的開發和研究。這是一個跨平臺的工具，它使用Qt Widget Toolkit來實現使用者介面和pcap來捕獲資料包。它的非GUI版本被稱為Tshark。

Wireshark與libcap / Winpcap驅動程式捆綁在一起，使使用者可以選擇支援混雜模式的網路介面控制器來查看該介面上的所有通信。這包括介面配置的位址和廣播/多播流量。當用分組分析儀以混雜模式進行捕獲時，在網路交換機的埠上，通過交換機的一些流量被發送到捕獲完成的埠。如果遠端機器捕獲資料包並將它們發送到使用TZSP協定運行Wireshark的機器，

則Wireshark解剖這些資料包，以便在遠端機器上進行分析。

特徵：

從網路介面即時捕獲資料包

使用tcpdump / WinDump和一些資料包捕獲程式打開包含資料包資料的檔

從包含十六進位資料包轉儲的文字檔導入資料包

顯示具有詳細協定資訊的資料包，並以多種捕獲檔案格式匯出所有資料包

基於篩檢程式的彩色資料包顯示並創建各種統計資訊

官方網站：www.wireshark.org

最新版本：2.4.3

AMANDA網路備份

AMANDA（先進的馬里蘭州自動網路磁片歸檔器）是一個開源的電腦歸檔工具，可以將駐留在多台電腦上的資料備份到一個特定的系統上。它使用用戶端 - 伺服器模型，伺服器與網路上的每個用戶端直接連結，

以便在預定的時間執行資料備份。 AMANDA網路備份是在馬里蘭大學開發的，可以作為開放源碼暨免費版，也可以作為企業版。

AMANDA運行在超過一百萬台運行各種版本的Linux， UNIX， BSD和Microsoft Windows的伺服器和桌上型電腦上。

特徵：

AMANDA使得網路備份變得簡單，因為單個伺服器可以設置為在磁帶或基於磁片的存儲系統上備份多個用戶端。

它具有將磁片和磁片同時寫入備份的獨特功能。可以線上獲得相同的資料以便從磁片快速恢復，甚至可以進行災難恢復。

它使用本地轉儲和GNU tar實用程式。無論是否安裝AMANDA，都可以使用本地實用程式恢復資料。

AMANDA提供適當的安全性。用戶端上的加密確保了傳輸和資料中的資料的安全性以加密的形式存儲在伺服器上。它使用公開金鑰加密和256位AES加密支援多達4096位的金鑰。

它有一個獨特的調度程式來優化不同用戶端的備份級別，使得每次備份運行的總備份時間大致相同。這使得系統管理員可以在猜測環境中資料變化的速度的任務中解脫出來。

AMANDA非常穩定和健壯，並且有一個非常大和不斷增長的社區。

官方網站：www.amanda.org

最新版本：3.5.1

Oracle VirtualBox

Oracle VirtualBox是由Oracle公司開發的免費，開放原始程式碼和強大的x86和AMD64 / Intel64虛擬化軟體，適用於企業以及家庭使用。它可以安裝在許多作業系統上，如Linux， OS X， Windows和Open Solaris。

它支援在單個主機作業系統下安裝多個客戶作業系統。每個虛擬機器（VM）都可以在自己的VM內獨立啟動，暫停甚至停止。最終使用者可以使用基於軟體的虛擬化或硬體輔助的虛擬化來配置每個虛擬機器。

基於軟體的虛擬化：此模式支援32位元客戶作業系統，它們在Intel Ring架構的0和3環中運行。Guest OS在Ring 0中配置，在Ring 1中執行，而Guest模式代碼在Ring 3中運行。

硬體輔助虛擬化：支援英特爾的VT-x和AMD的AMD-V硬體虛擬化。

系統以三種格式類比硬碟：（a）VDI或VirtualBox Disk Image，（b）VMware Workstation使用的VMDK格式，以及（c）VHD - Windows Virtual PC格式。

特徵：

半虛擬化和改進的主機支援：它支援來賓作業系統（Windows上的Hyper-V和Linux上的KVM）。它還包括對NDIS6驅動程式API的支援。

附加指令集支援：包括SSE 4.1,4.2和AES-NI以及POPCNT，RDRAND和RDSEED。

磁片映射加密：它使用物理驅動器上的AES 256位元對虛擬磁片映射進行加密。

它具有USB 3.0設備支援和雙向拖放。

它也有HiDPI的支持。

官方網站：www.virtualbox.org

最新版本：5.2.4

ClamWin免費殺毒軟體

ClamWin是免費的Microsoft Windows開源防毒軟體，它為Clam反病毒引擎提供了一個GUI介面。它主要是用C ++和Python編寫的。它具有對病毒和間諜軟體的高檢測率，掃描調度程式以及病毒資料庫的自動更新。它還通過Internet Explorer甚至Outlook為使用者提供全面的病毒掃描支援。它不包括任何即時掃描器，並使用手動系統來掃描檔。

特徵：

掃描調度程式，只有使用者登錄

自動更新病毒定義

獨立的病毒掃描程式

Outlook附件掃描程式

可擕式版本可以通過USB筆式驅動器使用

官方網站：www.clamwin.com

最新版本：0.99.1

Angry IP Scanner

系統管理員總是需要快速掃描網路以找到特定的工作站或設備。在這種情況下，Angry IP Scanner來救援。

這是一個廣泛使用的開源和多平臺網路掃描器，用於快速的IP位址和埠掃描。它可以掃描任何範圍的IP位址及其埠。它不需要安裝，只需複製和使用即可。Angry IP Scanner只是ping每個IP位址，以檢查它是否還活著; 然後，可選地，它解析其主機名稱，確定MAC位址，掃描埠等。關於每個主機收集的資料量可以用外掛程式擴展。

它還具有其他功能，如NetBIOS資訊（電腦名稱，工作組名稱和當前登錄的Windows用戶），最喜歡的IP地址範圍，Web伺服器檢測，可定制的開瓶器等。

掃描結果可以保存為CSV，TXT，XML或IP埠列表文件。

特徵：

小巧，高效，快速的埠掃描器

反向IP查找和MAC位址查找

完整的IP範圍支援從1.0.0.1到255.255.255.255

自動作業系統檢測並包含其他網路配置工具

官方網站：www.angryip.org