WinObj

WinObj es una utilidad esencial para administradores de sistemas preocupados por la seguridad y desarrolladores que necesitan inspeccionar el espacio de nombres del Administrador de Objetos de Windows NT. La herramienta emplea la API nativa de Windows (NTDLL.DLL) para acceder y mostrar información detallada sobre los objetos del sistema, ofreciendo una vista precisa y completa que supera a otras utilidades similares.

★★★★★

5.0(1 valoraciones)

• Visualización jerárquica del espacio de nombres. WinObj presenta el espacio de nombres del Administrador de Objetos en una interfaz de árbol familiar, similar al Explorador de Windows. Esto permite a los usuarios navegar por directorios como \BaseNamedObjects, \Device, \Callback y \GLOBAL?? para examinar la estructura y organización de los objetos del sistema.
• Inspección de tipos de objetos. La herramienta enumera todos los tipos de objetos que gestiona el sistema operativo, como Directorios, Eventos, Mutantes, Secciones, Semáforos, Temporizadores, Archivos, Dispositivos, Puertos de comunicación (ALPC) y Claves del Registro. Cada tipo se muestra con un icono distintivo para facilitar su identificación.
• Consulta de propiedades de objetos. Al seleccionar un objeto específico, WinObj muestra un panel con sus propiedades fundamentales. Esto incluye el nombre del objeto, su tipo, el número de referencias (Reference Count), el número de identificadores abiertos (Handle Count), y los permisos de seguridad asociados.
• Visualización de permisos de seguridad. WinObj integra la funcionalidad para ver el descriptor de seguridad de cualquier objeto. Los usuarios pueden abrir una ventana de configuración de seguridad estándar de Windows para inspeccionar las listas de control de acceso (ACL) y comprender qué usuarios o grupos tienen permisos específicos sobre el objeto.
• Apertura de objetos de dispositivo. A diferencia de versiones anteriores u otras herramientas, WinObj puede abrir y mostrar propiedades de objetos de dispositivo (\Device), lo cual es fundamental para diagnosticar problemas con controladores y hardware.
• Búsqueda y filtrado de objetos. La utilidad incorpora funciones de búsqueda que permiten localizar objetos por su nombre dentro del árbol del espacio de nombres. También ofrece opciones de filtrado para mostrar únicamente objetos de un tipo determinado, simplificando el análisis en sistemas con miles de objetos.
• Actualización dinámica de la vista. WinObj puede actualizar su vista en tiempo real, reflejando la creación y destrucción de objetos a medida que ocurren en el sistema. Esto es útil para monitorizar la actividad de aplicaciones o servicios que crean objetos transitorios.
• Soporte para temas del sistema. La versión 3.0 y posteriores de WinObj incluyen mejoras en la interfaz de usuario, como el soporte para temas claros y oscuros, integrándose con la configuración de personalización del sistema operativo.
• Identificación de nombres de enlaces simbólicos. WinObj muestra claramente los enlaces simbólicos dentro del espacio de nombres, como los que existen en el directorio \GLOBAL?? (antes \??) que conectan nombres de DOS (como C:) con sus objetos de dispositivo correspondientes en \Device.
• Información de procesos con identificadores abiertos. Para ciertos objetos, WinObj puede proporcionar información sobre qué procesos tienen identificadores (handles) abiertos hacia ellos, ayudando a rastrear el uso de recursos y posibles fugas de identificadores.

WinObj es una creación de Mark Russinovich y Bryce Cogswell, los fundadores de Sysinternals. Las primeras versiones de la herramienta datan de los inicios de Sysinternals, a finales de la década de 1990, siendo una de las utilidades más veteranas de la colección. Su desarrollo continúa hasta la actualidad bajo el mantenimiento de Microsoft, que adquirió Sysinternals en 2006. La versión moderna (3.x) está escrita principalmente en C++ y utiliza la API de Windows, aprovechando las funciones nativas de Windows para interactuar con el Administrador de Objetos sin necesidad de controladores de kernel.

Alternativas a WinObj: