磨刀不误砍柴工。作为手机应用开发者，你需要向应用商店提交应用审核，迅速通过审核可以让你抢占先机。对苹果iOS应用开发者来说尤其如此。苹果应用商店的审核近乎吹毛求疵，下面这些清单可以让你知道苹果会在哪些地方找茬。

基本要点

首先，你的应用程序：

－ 不能导致手机故障（比如崩溃或屏幕问题）

－ 长时间/过度使用之后反应仍然很快

－ 应用内的所有价格信息中不能用固定值代替可变变量

－ 不要使用任何SDK里面的私人API

－ 不要使用任何SDK文档里面没有列出的功能

－ 不要提及用户设备上不存在的硬件功能

－ 如果需要网络连接，在没有网络的情况下要告知用户

－ 不要（过度）模仿任何本地应用程序

－ 不要（过度）山寨某个本地应用的功能

－ 运行若干次之后不要过期或停止工作

－ 不要使用任何未经批准的硬件配件

－ 不要包含种族主义内容、过长的暴力图片、性和裸体相关的图片

－ 不要“无意中”发生这样的事情：不受限制的网页浏览、显式歌词、未经过滤的图书

－ 不要恶搞知名的公众人物，不管是死是活

－ 不要包含能够执行下载文件的脚本解释器、插件或其它运行时（Runtime）

－ 不要使用连续震动

－ 在每个输入区域使用相关的键盘（比如在输入手机号的地方要调出数字键盘）

－ 在表格视图下，如果选中多行会调出另一个视图的话，那么应该取消选中当前视图中的行

－ 仅在连接Wi-Fi的情况下才能播放视频或下载其它大型文件

－ 如需发送私人数据到服务器，需要告知用户，并提供取消选项

－ 不要偷偷使用摄像头或话筒

－ 使用GPS功能是为了给用户带来切实的好处，而不是仅仅是广告或跟踪

－ 绝不要崩溃

遵守苹果的用户界面指南（Human Interface Guidelines）

一定要好好看，以下是一些常见的错误：

－ 应用看上去设计精美、品质上乘

－ 本地按钮图标与其本地动作保持一致

－ 活动指示图标不能转个没完没了

－ 触碰之后可以激活按钮

－ 屏幕布局可以处理好高度加倍的状态栏（比如通话期间）

－ 停止应用时应保存状态，下次启动时可以恢复

－ 如果支持横屏模式，横屏设计也要很美

iPad特别注意事项：

－ 你的应用应该从各个方向都能使用，如果仅支持横屏和竖屏，那么上下两个方向都要支持

－ 弹出窗口里面不应该包含其它弹出窗口，也就是选择弹出窗口里面的东西不会激活另一个弹出窗口Y

－ 一次不能弹出两个及以上窗口
提交应用程序文件时的细节：

－ 程序文件名字和iTunes应用商店里面显示的名字要一致，或者是缩写

－ iTunes中的描述要准确描述应用的功能，说到做到

－ iTunes描述不包括价格信息

－ iTunes描述中不能包括Android、黑莓等苹果竞争对手的名字

－ iTunes描述不能提及尚未发布的iOS版本

－ iTunes关键词要和应用功能相匹配

－ iTunes关键词不能包含其他应用的名称

－ 如果你的应用售价超过100美元或者应用内购买金额超过100美元，那么应该标记为17+

－ 应用截屏不能包含错误状态，包括iAd的错误

－ 应用分类与其功能相符

－ 应用中的彩蛋无伤大雅，需要在演示账户中透露

－ 提供各种尺寸的图标：57、72 (iPad)、114、512

－ 不同尺寸的图标都包含同样的内容

－ 版本号大于等于1.0

－ info.plist文件中所需要的设备功能和应用的实际需求相符

－ 应用使用情况和操作系统版本兼容性相符

－ NSZombieEnabled设为NO

－ 如使用推送通知，需要在entitlements.plist中添加用于“aps-environment”授权信息

－ 若使用推送通知，你的应用ID必须已经激活推送通知功能

－ 在更新iTunes的“新功能”介绍时，内容要和应用实际变化相符

－ 更新应用时，要做到名副其实，并且更新能够被用户发现

－ 更新后的应用版本号要大于上个版本

杂项：

－ 应用要有足够大的市场，比如不能直供小部分人私下里使用

－ 应用里不能存在已经作废的和未来版本发布有关的按钮和功能

－ 简化（Lite）版应用必须能用；也就是说也要做到名副其实

－ 简化（Lite）版应用不能有时间限制

－ 简化（Lite）版应用不得显示完整版应用的价格

－ 作为应用的一部分，应用加载的网页必须是线上的，并且可用

－ 任何相关的E-mail地址都必须存在并且可用

－ 所有应用升级和其他交易都必须通过苹果应用商店完成

－ 应用不能是一个简单的浏览器窗口中的的网站

－ 应用必须满足任何相关的管制规定，比如涉及医疗的应用

－ 若使用加密，必须已经通过BIS注册，并能提供文档

－ 如果你的应用需要登录，需要提供测试账户

－ 如果应用使用MapKit，不得隐藏或掩饰Google Logo

－ 如果使用摄像头，不得关闭快门声音

版权、商标、所有权：

－ 能证明你拥有或有权使用应用中的所有代码

－ 能证明你拥有或有权使用应用中的所有作品

－ 能证明你有权使用应用中的所有品牌名、公众人物名和其他商标材料

－ 图片和图标不能有偏光效果的边界

－ 图片和图标不能包含iPhone和其他苹果产品

－ 你能证明拥有或有权使用应用中的所有视频、音乐和歌词

一大早，看到电脑端弹出的关于乔布斯去世的消息，一时之间，无法相信，最终在apple官网看到消息，终于说服自己，一切都已是真的。

上学时，读着IBM沃森的传记，也读比尔盖茨的未来之路，更深深地记着麦金塔/苹果电脑这几个名词，那时apple对自己更多的感觉类似于不常用的电脑之类的存在，未能接触，但常有耳闻。这几年，自己苹果的设备越增越多，俨然已经一个苹果控，iPod,iPad,iPhone,上月底生日，购入自己的第一台MacBook Pro，为了xcode…苹果的产品，改变着我的生活，单车时用着iPod Shuffle，日常用着iPhone联系，记录日程等等，晚上用着iPad阅读，观看视频……同样，相信苹果也改变着很多很多人的生活。苹果公司文化，带着浓浓的乔布斯个人色彩，从未见过一家企业能在一个CEO的带领下，如此富有传奇般色彩，相信在4号，相信乔布斯一定是看着曾经自己的舞台上，看着Tim Cook接过他手中的重任发布iPhone 4S。今天晚上观看了4日苹果官网的keynote，苹果这几年一次次的大惊喜，一次次地养大了消费者的胃口，但谁都无法否认，iPhone 4S真的已经很强大。iPhone 4S(Speed)也好，iPhone 4(For)S(Steve)也好，在我眼里，都看做是对乔布斯的一次致敬。

Ameracan Dream，无疑，Jobs，Bill他们都是典型的代表，机会是平等的，梦想，在自己的双手！

愿Jobs一路走好……

————————-
Apple Keynotes下载地址：http://itunes.apple.com/us/podcast/apple-keynotes/id275834665

AAC格式介绍

AAC（Advanced Audio Coding），中文称为“高级音频编码”，出现于1997年，最初是基于MPEG-2的音频编码技术，目的是取代MP3格式。2000年，MPEG-4标准出台，AAC重新集成了其特性，加入了SBR技术和PS技术，为区别于传统的MPEG-2 AAC，故含有SBR或PS特性的AAC又称为MPEG-4 AAC。

作为一种高压缩比的音频压缩算法，远胜MP3；在音质方面，由于采用多声道，和使用低复杂性的描述方式，使其比几乎所有的传统编码方式在同规格的情况下更胜一筹。一般来说，AAC可以在对比MP3文件缩小30%的前题下提供更好的音质。AAC是目前唯一一个，能够在所有的EBU试听测试项目的获得“优秀”的网络广播格式。

AAC与MP3规格对比

比特率：AAC – 最高超过400kbps / MP3 – 32~320kbps
采样率：AAC – 最高96kHz / MP3 – 最高48kHz
声道数：AAC – （5.1）六声道 / MP3 – 两声道
采样精度：AAC – 最高32bit / MP3 – 最高16bit

AAC格式扩展名

.AAC – 基于MPEG-2的音频编码技术，属于传统的AAC编码。
.MP4 – 基于MPEG-4的音频编码技术。
.M4A – 苹果(Apple)公司对纯音频MP4文件采用的扩展名，本质和音频MP4相同。（包含视频的MP4文件为”.M4V”）

iTunes Store和iTunes Plus介绍

iTunes Store是一个由苹果公司营运的在线数字媒体商店，需要使用iTunes软件连接。在2003年4月28日开幕，目前是美国排名第一的音乐商店。至2009年1月为止，iTunes Store已经售出超过60亿首歌曲，占有全球线上音乐销售量超过70%。

之前，由于唱片公司的规定，下载的音乐档案有使用上的限制，由苹果公司的“FairPlay”数位著作权管理技术保护。不过苹果公司一直致力于推广DRM-free，先是一些独立音乐人的音乐开始开放取消版权限制，接著EMI和苹果签订了部分音乐的无版权音乐下载协议，不过换来的是1.29美元/首的歌曲定价，音乐品质则由原来的128Kbit/s提升到了192Kbit/s。2009年1月6日,苹果公司宣布iTunes Plus为iTunes Store的新标准，转换商店目录中80%的音乐到无版权保护，4月将达到100%。音质则提升到了256Kbit/s。

iTunes Plus优势简单总结

1、更高的音质，更小的容量。（256Kbps的iTunes Plus AAC优于320Kbps的MP3，接近无损。）
2、正确完整无杂质的曲目ID3信息，内嵌官方唱片封面。
3、正版身份，值得收藏。

使用iTunes

支持AAC的播放器及设备

支持AAC的音乐播放器（部分）
iTunes | 千千静听 | Windows Media Player 11 | foobar2000

支持视频AAC（M4V）的音乐播放器（部分）
iTunes & Quicktime | Windows Media Player 11 | 暴风影音

支持AAC的设备：
苹果的全线iPod和iPhone产品；
国内外各大品牌的主流随身听机型，如索尼、艾利和、创新、三星、爱国者、纽曼等；
各大手机品牌的主流机型，如诺基亚、索尼爱立信、三星、摩托罗拉、夏普等。

关于Booklet

Booklet相当于电子版的内页歌词本，为PDF文件，需要PDF阅读器。

关于音乐视频

iTunes Store音乐视频没有版权限制，可以使用支持AAC的播放器直接打开。

关于iTunes LP

2009年9月9日苹果推出了iTunes LP，即互动专辑下载，除了歌曲外还内含实时歌词显示、歌手宣传照片册、宣传视频、MV等互动内容，相当于数字虚拟化的“精装CD”。详细说明请见官方说明：Apple China

iTunes LP只能在电脑上播放。运行iTunes LP需先安装iTunes 9或更高版本，点击这里下载。

设置

“编辑” – “偏好设置” – “高级”

“iTunes Media 文件夹位置”：iTunes默认的文件夹是“我的文档\我的音乐\iTunes\iTunes Music”，推荐设置为非系统盘，避免系统崩溃重装导致你的音乐丢失。点击右侧的“更改”选择文件夹。
“保持 iTunes Media 文件夹有序”：推荐选中。
“添加到资料库时将文件复制到 iTunes Media 文件夹”：推荐选中；iTunes会自动将你添加到资料库的文件复制到你在上面设置的文件夹。好处一，你下载的资源解压后的文件夹可以删掉了，避免电驴下载目录杂乱（当然压缩包请不要删，感谢分流）；好处二，所有加入过资料库的文件在同一目录内，便于管理；好处三，同时选中“保持 iTunes Media 文件夹有序”时，iTunes会将文件重命名为“歌曲编号 歌曲标题”，并放入“iTunes Media 文件夹” – “表演者” – “专辑”文件夹内，这样你下载的被重命名过的M4A、MV等就会变回原来的名字了（当然还是请保留原始文件一边分流。。罗嗦了。。）。

将文件加入资料库

方法一：“文件” – “将文件添加到资料库”或“将文件夹添加到资料库”

方法二：最简单最直接的办法，把文件或文件夹直接拖到iTunes左边栏的“资料库”，推荐直接拖文件夹。若单独拖文件，iTunes LP直接拖结尾名为“.itlp”的文件夹，此文件夹在Mac中原本应该是一个文件，在PC上等于直接显示包内容了，把它当一个文件而不是文件夹就好了。

播放

点击iTunes左边栏“资料库” – “音乐”便可看到已加入到资料库的音乐。顶部搜索栏左边的三个按钮分别可选择三种不同的显示风格，推荐第一个列表方式，方便实用。点击“名称”、“表演者”、“专辑”可改变排序方式，其中“表演者”有三种实用的排序方式。右键单击这行标题栏可以选择显示的表头项目。

按Ctrl+B可显示表演者列表，点击“名称”左侧的箭头可显示专辑封面。

播放iTunes LP直接双击相应项目。

转换MP3

“编辑” – “偏好设置” – “常规” – “导入设置” – “导入使用：MP3编码器” – “设置：自定” – “立体声比特率：256 kbps”

在资料库中右键单击需要转换的曲目（可多选），选择“创建 MP3 版本”

转换完成后的文件会出现在资料库中，不过不容易区分哪个是你新创建的MP3版本，这时你可以查看一下“添加日期”一列，或者右键单击你转换的曲目（两个版本分不出来随便选一个），选择“在 Windows 资源管理器中显示”。

AAC与其它格式频谱对比与说明

本楼内容由AnyMix制作

转换工具：iTunes 9.0.1.8
频谱工具：Audition 3.0

音源：
无损 – Cry Me A River.Flac (VeryCD提供资源)
有损 – Cry Me A River.m4a(正版 iTunes Plus)

步骤：

1. 将无损的FLAC文件由foobar2000转换为带指引文件cue的wav音轨文件。将cue导入Demon Tools。
2. iTunes会自动搜索虚拟光驱中插入的音轨文件名称信息。
3. 由iTunes分别转换为Apple Loseless、iTunes Plus 256K、MP3 320K CBR、MP3 320K VBR。
4. 由于Audition不识别Apple Loseless、M4A文件，再由Foobar2000转换为音轨文件WAV。
5. 全部导入Audition，查看频谱，如下图。

MS官方下载链接

概述
类似 Windows XP 的基于 Unicode 的平台可按以下方法模拟运行非 Unicode 应用程序所需的语言环境：使用通常称作“系统区域”的系统范围变量（或适用于非 Unicode 应用程序的语言）将应用程序的非 Unicode 文本数据在内部转换为 Unicode。非 Unicode 应用程序的语言应与系统区域所定义语言的脚本或类型相同。此条件若得不到满足将导致在应用程序的用户界面中显示乱码。

这种方法在使用上会有少许限制：
只有管理员才能设置系统区域值。
设置系统区域会要求系统重新启动。
每次只能设置一个系统区域。

对于在基于 Unicode (UTF-16) 的 Windows XP 上运行的非 Unicode 应用程序所引起的这些限制，AppLocale（即 Application Locale）是一个临时解决办法。AppLocale 会检测老的应用程序的语言，并为需要进行 Unicode 转换的代码页或经过 Unicode 转换而得到的代码页模拟相应的系统区域。

重要说明：
AppLocale 以在 Windows XP 中新引入的应用程序兼容技术为基础，并且只能安装在这两种操作系统上。
如果需要在给定的脚本（或语言集）中频繁使用非 Unicode 应用程序，我们强烈建议您将系统区域变量设为目标应用程序的语言，并且不使用 AppLocale。
应用程序开发人员不应将 AppLocale 视作将产品迁移至 Unicode 的替代方法。现在，通过使用 Microsoft Layer for Unicode (MSLU)，已经可以创建在类似 Windows 98 等非 Unicode 平台上也能部署的纯 Unicode 应用程序。

done!

老机箱，已经记不清是爱国者的哪个型号了..

十年沧桑，尽是岁月的痕迹，边上都有锈痕了：

我的一堆配件：

新机箱，酷冷的开拓者，能走背线，所以尽量保量了布线简洁：

初步的效果，比较满意了：

然而，悲剧无处不在，TT的KK500A电源的12V辅助电源线竟然长度死活不够….

一日之后，要了一根延长线，电脑得以正常使用，最终效果图：

背线拍照：

完~

装了不少自己需要的软件，包括占很大一部分的杂志的客户端

越狱之后，记记一些额外的功能如何实现。

导航：
ipad端使用BTstack GPS ，Cydia下载，收费软件，5$；手机因为是htc legend，使用GPS 2BT，电子市场内下载，免费软件。google maps，高德定位很准。

多格式视频：
OPlayer HD/AVPlayerHD，很好很强大…

SD卡备份：
iFile+Apple iPad Camera Connection Kit
这个是我最喜欢的功能了，入ipad主要目的之一就是为了快速导入raw格式的图片，导入是一回事，备份是另外一回事。两者兼得。

Dropbox:
被墙，无法读取列表的解决方法，修改private/etc/hosts 文件，加入一行 174.36.30.71 www.dropbox.com .

更新到了4.3.1，碰到installous出现下载完ipa,直接消失，不显示在已下载中的问题，解决办法：
用ifile进入，/var/mobile/Documents/Installous/Downloads/，将Downloads目录的所有者为mobile即可

世界睡眠医学协会(WASM)将今年3月21日（睡眠日）主题定为“良好睡眠，健康成长”，让我们睡得更好，长得更美吧。

据调查，睡眠问题困扰着全球45%的人口。严重影响了人类的身体、心理和情绪健康，也影响着工作表现与人际关系。“ 缺乏优质睡眠会导致以下情况：肥胖、意外受伤、喜怒无常和情绪化、容易冲动和具有攻击性、烦躁沮丧、记忆力下降、注意力不集中、学习能力和推理能力降低等。”世界睡眠医学协会主席Libor io Par r ino表示。而孩子和成人一样受到相同的威胁。

1.制定良好的作息规律并坚持一段时间。
每天晚睡，不知不觉就形成了习惯，那么从今天开始提前爬上床吧。22点上床，23点前熄灯，并在晨光中自然苏醒。努力坚持3周，把原本晚上做的事情挪到早上，不但可以确保获得足够的睡眠，而且你会发现早上是多么美妙，时间充沛而效率又高！（周末也请按照这个作息，不要偷懒哦。）

2.留出一段“安静时间”。
虽然上了床，可是看电视、打游戏、上网聊天忙得不亦乐乎。这些行为都与睡眠的本质相违背。看一本书（但不要选择《哈利·波特》这样的），阅读1个章节后，让身体自然感应到疲劳，然后顺势关灯入睡。在睡前半小时关闭电灯以外所有的电器吧，包括你的手机。
　
3.舒适的睡眠空间。
灯光是否刺眼、被子是否厚薄舒适、睡衣是否贴身干净、空气是否流通等等，虽然都是小问题，但却会有大影响。市面上有不少帮助睡眠的光源、音乐音频播放器、空气净化器、床上用品等等，完全可以一试。但如果有了它们反而影响你的入睡的话，就请及时把它们赶出卧室吧。

4.用餐时间与用餐内容。
几乎所有人都曾有过吃得太饱或者被饿醒的经历。晚餐后不到2小时，消化不足不但影响吸收也同样会干扰到睡眠。一定要吃就以蔬果类、汤类为主。切忌暴饮暴食。至于被饿醒，一杯温热的牛奶加1片小饼干就应该有帮助。

5.睡前喝酒。
你是要睡着还是要醉倒？睡前一杯红酒有助于抗氧化和睡眠，对女性尤为有好处，但是干掉几大杯伏特加或是深海炸弹？也许现在是“睡”了，但你的胃和肝肯定不好受，后半夜的睡眠质量更是堪忧。饮酒应当是从清醒状态放松下来的一个步骤，可不能太猛烈了。

　
6.小小运动有帮助。
白天有充足的运动时间，晚餐后会自然而然感觉到身体的疲劳信号，但是对于大多数白领来说，运动时间—肯定是不足的，那么在睡前做一组拉伸运动、一组下蹲、仰卧起坐或者跳绳，10 分钟微微出汗就好，不但保持了好身材，还提高了睡眠质量，太值了！

7.睡前不要太兴奋。
看太过惊悚、忧郁、欢乐的电影或书籍都对睡眠带来不良效果，因为实在有太多内容需要过滤与消化了。近期有调查发现，许多人睡不着因为无法放下工作，“明天要提案ABCD、今天忘了联络某人，或是今天开会中说的话是否恰当合适呢？”被工作困扰，不如马上坐起来在笔记上写下1234，然后合上本子去好好睡。心放不开梦怎么进得来？

　
8.味道有疗效。
气味可以直击大脑，牛奶香、肥皂味，任何熟悉的、让你放松的味道都可以成为“催眠药”。这也是孩子们喜欢抱着一条毯子、手帕或是娃娃入睡的理由之一，因为有“妈妈的味道”。香熏疗法也是一样，都说薰衣草可以催眠，但也有人觉得不舒服或勾起不愉快的回忆。那么换一款喜欢的精油或淡香水洒向空气或是床单，不必太浓。很多人喜欢被子在阳光下晒过后的味道，觉得特别温暖和亲切，你呢？

9.淋浴不如泡澡。
淋浴是快速的，但是辛苦了一天后泡个澡才是人生至福。点上蜡烛，倒入喜欢的精油或是入浴剂，打开音乐，让它们和热腾腾的蒸汽一起将自己包围，谁说这不是一场回归自我、放松解压，并引导入睡的仪式。而升高的水温和水压也会为身体带来些许疲劳感，那还等什么，赶快睡吧！

　
10.选择你自己的方式入睡。
虽然我们说了很多，但生物的自然性注定也许以上种种都不一定适合你。有的人可以数羊，有的人床头柜前摆苹果就可以睡，有的人从来没有失眠过！所以，如果你无论如何都睡不着，不必焦躁，静下心来想一下，你失眠的困扰究竟在哪里？找知心朋友聊聊或者不妨咨询一下专业医师，有时候心结打开了，就什么都打开了。

补一月份的游记…

原计划五、六月份游厦门，临行之前，都在准备着取消预定的行程，但有些事终未能如愿，最后，多了这趟旅行…

26号，公司年终放假，下午，发高烧……晚上陪着俩同事逛街，路过西城路时，想起了要去买点药，顺便量个体温，一量之下，倒把那护士小MM一惊，也许是怎么看着都不像是一个发烧39.x度的人吧，还有闲情跟着同事吃饭逛街泡脚…

28号，拖着还有38度多的身体启程，温州气温一直在0-5℃，抵达厦门的时候，一时之间，倒觉得衣服穿太多了，跟温州竟有着十几度的温差，达到了18℃，对于高烧的我，没有啥比这么好的天气，更让人开心了。

到了入住的中山汉庭，稍做休息重新出门去鼓浪屿已经是三点多了…

Day 1:抵达，鼓浪屿

飞翔的翅膀，天空很蓝，只是，那个窗户有点点脏….

中山公园前公交站的公园出入口，四日之间，公交坐的次数不少，嘿嘿…

张学友1/2世纪演唱会厦门站的海报，温州的三月四号，马上就可以看到了。

鼓浪屿上的景，物…

来的迟，天黑的快，最要命的是在路上发现自己相机的充电器没有，而电池剩余的电量仅有可怜的42%，能不打闪光灯就不打，再加个是个病人，不敢吹风，天黑了就早早地回宾馆养病了…

Day 2:高烧奇迹般地好了,哈哈，下午正好要去泡温泉，万幸，万幸。

在汉庭门口的公交站，坐车到了厦大白城站，路边有很多租借自行车的，嗯，搞了一辆骑环岛路，自行车没变速，脖子上挂着单反，骑着真有点辛苦。

天气还是很棒，天空很蓝

早上出门太迟，骑车总共只花了四十几分钟的时间，往匆忙赶去轮渡码头找下午要跟的团…

日月谷温泉很漂亮，但没法多拍照，只有在出来的时候，拍了一张留作纪念。

晚上从日月谷回来，后来看着前一日顺手在机场拿的地图，跑出去想找上面所写的莲欢海蛎煎、西门土笋冻，竟然一个都找不到…残念啊

Day 3:漳州市南靖土楼

景区入口

入口处的大红灯笼

四菜一汤

换个角度看四菜一汤

壮观的裕昌楼…

塔下村

正好碰到了一出抢绣球的好戏…

哎，Ahlang不得不说，这古代人结个婚，真是太太草率了…

Day 4:鼓浪屿，归程

“来过”的纪念？

传说中的娜娜旅馆..

厦门回温州一个小时，机场回永嘉，折腾了两个小时，大年二八，终于回来了。好怀念上一年一出去就是十几天的日子啊…

厦门很漂亮，只是，独行过于寂寞了…

http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx

PsTools

Copyright © 1999-2005 Mark Russinovich

Sysinternals – www.sysinternals.com

The Windows NT and Windows 2000 Resource Kits come with a number of command line tools that help you administer your Windows NT/2K systems. Over time, I’ve grown a collection of similar tools, including some not included in the Resource Kits. What sets these tools apart is that they all allow you to manage remote systems as well as the local one. The first tool in the suite was PsList, a tool that lets you view detailed information about processes, and the suite is continually growing. The “Ps” prefix in PsList relates to the fact that the standard UNIX process listing command-line tool is named “ps”, so I’ve adopted this prefix for all the tools in order to tie them together into a suite of tools named PsTools.

All of the utilities in the PsTools suite work on Windows NT, Windows 2000, Windows XP, and Server 2003 and none of the tools requires any special installation. You don’t even need to install any client software on the remote computers at which you target them. Run them by typing their name and any command-line options you want. To show complete usage information, specify the “-?” command-line option.

The tools included in the PsTools suite are:

PsExec – execute processes remotely

PsFile – shows files opened remotely

PsGetSid – display the SID of a computer or a user

PsInfo – list information about a system

PsKill – kill processes by name or process ID

PsList – list detailed information about processes

PsLoggedOn – see who’s logged on locally and via resource sharing

PsLogList – dump event log records
PsPasswd – changes account passwords

PsService – view and control services

PsShutdown – shuts down and optionally reboots a computer

PsSuspend – suspend and resume processes

Requirements

Some of the tools require that the default admin$ share be available and/or that the Remote Registry service be active.

License

No part of PsTools may be redistributed in any way, or by any means, without the prior written permission of Sysinternals LLC. If you wish to redistribute

PsTools, for example for use within an organization, please contact licensing@sysinternals.com.

PsExec

Utilities like Telnet and remote control programs like Symantec’s PC Anywhere let you execute programs on remote systems, but they can be a pain to set up and require that you install client software on the remote systems that you wish to access. PsExec is a light-weight telnet-replacement that lets you execute processes on other systems, complete with full interactivity for console applications, without having to manually install client software. PsExec’s most powerful uses include launching interactive command-prompts on remote systems and remote-enabling tools like IpConfig that otherwise do not have the ability to show information about remote systems.

Installation

Copy PsExec onto your executable path. Typing “psexec” displays its usage syntax.

Usage

usage: [\\computer[,computer[,...] | @file][-u user [-p psswd]][-n s][-l][-s|-e][-i [session]][-c [-f|-v]][-d][-w directory][-<priority>][-a n,n,...>] cmd [arguments]

You can enclose applications that have spaces in their name with quotation marks e.g. “psexec \\marklap “c:\long name\app.exe”. Put arguments directed at the application outside of the parenthesis. Input is only passed to the remote system when you press the enter key, and typing Ctrl-C terminates the remote process.

If you omit a username the remote process runs in the same account from which you execute PsExec, but because the remote process is impersonating it will not have access to network resources on the remote system. When you specify a username the remote process executes in the account specified, and will have access to any network resources the account has access to. Note that the password is transmitted in clear text to the remote system.

Examples

The following command launches an interactive command prompt on \\marklap:

psexec \\marklap cmd

This command executes IpConfig on the remote system with the /all switch, and displays the resulting output locally:

psexec \\marklap ipconfig /all

This command copies the program test.exe to the remote system and executes it interactively:

psexec \\marklap -c test.exe

Specify the full path to a program that is already installed on a remote system if its not on the system’s path:

psexec \\marklap c:\bin\test.exe

PsFile

The “net file” command shows you a list of the files that other computers have opened on the system upon which you execute the command, however it truncates long path names and doesn’t let you see that information for remote systems. PsFile is a command-line utility that shows a list of files on a system that are opened remotely, and it also allows you to close opened files either by name or by a file identifier.

Installation

Copy PsFile onto your executable path and type “psfile”.

Usage

The default behavior of PsFile is to list the files on the local system that are open by remote systems. Typing a command followed by “-?” displays information on the syntax for the command.

usage: psfile [\\RemoteComputer [-u Username [-p Password]]] [[Id | path] [-c]]

PsGetSid

Have you performed a rollout and only to discover that your network might suffer from the SID duplication problem? In order to know which systems have to be assigned a new SID (using a SID updater like Sysinternals’ own NewSID) you have to know what a computer’s machine SID is. Up until now there’s been no way to tell the machine SID without knowing Regedit tricks and exactly where to look in the Registry. PsGetSid makes reading a computer’s SID easy, and works across the network so that you can query SIDs remotely. PsGetSid also lets you see the SIDs of user accounts.

Installation

Copy PsPsGetSid onto your executable path and type “psgetsid”.

Usage

Usage: psgetsid [\\computer[,computer[,...] | @file [-u username [-p password]]] [account]

If you want to see a computer’s SID just pass the computer’s name as a command-line argument. If you want to see a user’s SID, name the account (e.g. “administrator”) on the command-line and an optional computer name.

Specify a user name if the account you are running from doesn’t have administrative privileges on the computer you want to query. If you don’t specify a password as an option PsGetSid will prompt you for one so that you can type it in without having it echoed to the display.

PsInfo

PsInfo is a command-line tool that gathers key information about the local or remote system, including the type of installation, kernel build, registered organization and owner, number of processors and their type, memory size, the install date of the system, and if it’s a trial version, the expiration date. PsInfo command-line switches also let you view installed hotfixes and software applications.

Installation

Copy PsInfo onto your executable path and type psinfo.

Usage

By default PsInfo shows information for the local system. Specify a remote computer name to obtain information from the remote system. Since PsInfo relies on remote Registry access to obtain its data, the remote system must be running the Remote Registry service and the account from which you run PsInfo must have access to the HKLM\System portion of the remote Registry.

In order to aid in automated Service Pack updates, PsInfo returns as a value the Service Pack number of system (e.g. 0 for no service pack, 1 for SP 1, etc).

usage: psinfo [\\computer[,computer[,...] | @file [-u username [-p password]]] [-h] [-s] [-d] [-c [-t delimter]]

PsKill

Windows NT/2000 does not come with a command-line ‘kill’ utility. You can get one in the Windows NT or Win2K Resource Kit, but the kit’s utility can only terminate processes on the local computer. PsKill is a kill utility that not only does what the Resource Kit’s version does, but can also kill processes on remote systems. You don’t even have to install a client on the target computer to use PsKill to terminate a remote process.

Installation

Copy PsKill onto your executable path and type pskill with command-line options defined below.

Usage

Running PsKill with a process ID directs it to kill the process of that ID on the local computer. If you specify a process name PsKill will kill all processes that have that name.

usage: pskill [-t] [\\computer [-u username] [-p password]] <process name | process id>

PsList

Most UNIX operating systems ship with a command-line tool called “ps” (or something equivalent) that administrators use to view detailed information about process CPU and memory usage. Windows NT/2K comes with no such tool natively, but you can obtain similar tools with the Windows NT Workstation or Server Resource Kits. The tools in the Resource Kits, pstat and pmon, show you different types of information, and will only display data regarding the processes on the system on which you run the tools.

PsList is utility that shows you a combination of the information obtainable individually with pmon and pstat. You can view process CPU and memory information, or thread statistics. What makes PsList more powerful than the Resource Kit tools is that you can view process and thread statistics on a remote computer.

Installation

Copy PsList onto your executable path and type “pslist”.

Usage

The default behavior of PsList is to show CPU-oriented information for all the processes that are currently running on the local system. The information listed for each process includes the time the process has executed, the amount of time the process has executed in kernel and user modes, and the amount of physical memory that the OS has assigned the process. Command-line switches allow you to view memory-oriented process information, thread statistics, or all three types of data.

usage: pslist [-?] [-d] [-m] [-x][-t][-s [n] [-r n]  [\\computer [-u username] [-p password]] [[-e] name | pid]

PsLoggedOn

You can determine who is using resources on your local computer with the “net” command (“net session”), however, there is no built-in way to determine who is using the resources of a remote computer. In addition, NT comes with no tools to see who is logged onto a computer, either locally or remotely. PsLoggedOn is an applet that displays both the locally logged on users and users logged on via resources for either the local computer, or a remote one. If you specify a user name instead of a computer, PsLoggedOn searches the computers in the network neighborhood and tells you if the user is currently logged on.

PsLoggedOn’s definition of a locally logged on user is one that has their profile loaded into the Registry, so PsLoggedOn determines who is logged on by scanning the keys under the HKEY_USERS key. For each key that has a name that is a user SID (security Identifier), PsLoggedOn  looks up the corresponding user name and displays it. To determine who is logged onto a computer via resource shares, PsLoggedOn  uses the NetSessionEnum API. Note that PsLoggedOn will show you as logged on via resource share to remote computers that you query because a logon is required for PsLoggedOn  to access the Registry of a remote system.

Installation

Copy PsLoggedOn onto your executable path and type “psloggedon”.

Usage

usage: psloggedon [-?] [-l] [-x] [\\computername | username]

PsLogList

The Resource Kit comes with a utility, elogdump, that lets you dump the contents of an Event Log on the local or a remote computer. PsLogList is a clone of elogdump except that PsLogList lets you login to remote systems in situations your current set of security credentials would not permit access to the Event Log, and PsLogList retrieves message strings from the computer on which the event log you view resides.

Installation

Copy PsLogList onto your executable path and type “psloglist”.

Usage

The default behavior of PsLogList is to show the contents of the System Event Log on the local computer, with visually-friendly formatting of Event Log records. Command line options let you view logs on different computers, use a different account to view a log, or to have the output formatted in a string-search friendly way.

usage: psloglist [-?] [\\computer[,computer[,...] | @file [-u username [-p password]]] [-s [-t delimiter]] [-m #|-n #|-h #|-d #|-w][-c][-x][-r][-a mm/dd/yy][-b mm/dd/yy][-f filter]   [-i ID[,ID[,...] | -e ID[,ID[,...]]] [-o event source[,event source][,..]]] [-q event source[,event source][,..]]]  [-l event log file] <eventlog>

PsPasswd

Systems administrators that manage local administrative accounts on multiple computers regularly need to change the account password as part of standard security practices. PsPasswd is a tool that lets you change an account password on the local or remote systems, enabling administrators to create batch files that run PsPasswd against the computer’s they manage in order to perform a mass change of the administrator password.

Installation

Copy PsPasswd onto your executable path and type pspasswd with command-line options defined below.

Usage

You can use PsPasswd to change the password of a local or domain account on the local or a remote computer.

usage:  pspasswd [\\computer[,computer[,...] | @file [-u username [-p password]]] Username [NewPassword]]

PsService

PsService is a service viewer and controller for Windows NT/2K. Like the SC utility that’s included in the Windows NT and Windows 2000 Resource Kits and Windows XP, PsService displays the status, configuration, and dependencies of a service, and allows you to start, stop, pause, resume and restart them. Unlike the SC utility, PsService enables you to logon to a remote system using a different account, for cases when the account from which you run it doesn’t have required permissions on the remote system. PsService includes a unique service-search capability, which identifies active instances of a service on your network. You would use the search feature if you wanted to locate systems running DHCP servers, for instance.

Finally, PsService works on both NT 4 and Windows 2000, whereas the Windows 2000 Resource Kit version of SC requires Windows 2000, and PsService doesn’t require you to manually enter a “resume index” in order to obtain a complete listing of service information.

Installation

Copy PsService onto your executable path and type “psservice”.

Usage

The default behavior of PsService is to display the configured services (both running and stopped) on the local system. Entering a command on the command-line invokes a particular feature, and some commands accept options. Typing a command followed by “-?” displays information on the syntax for the command.

usage: psservice [\\computer [-u username] [-p password]] <command> <options>

PsShutdown

PsShutdown is a similar to the Resource Kit and Windows XP shutdown tools, providing you the same options and ability to shutdown, and optionally reboot, local and remote Windows NT/2K/XP/2003 systems. It also provided additional options that make it more powerful and flexible.

Installation

Copy PsShutdown onto your executable path and type “psshutdown” with command-line options defined below.

Usage

You can use PsShutdown to initiate a shutdown of the local or a remote computer, abort an imminent shutdown, logoff a console user, or lock the desktop.

usage: psshutdown [\\computer[,computer[,...] | @file [-u username [-p password]]]  -s|-r|-h|-d|-k|-a|-l|-o [-f] [-c] [-n s] [-t nn|h:m]  [-e [u|p]:xx:yy] [-m "message"]

PsSuspend

PsSuspend lets you suspend processes on the local or a remote system, which is desirable in cases where a process is consuming a resource (e.g. network, CPU or disk) that you want to allow different processes to use. Rather than kill the process that’s consuming the resource, suspending permits you to let it continue operation at some later point in time.

Installation

Copy PsSuspend onto your executable path and type “pssuspend” with command-line options defined below.

Usage

Running PsSuspend with a process ID directs it to suspend the process of that ID on the local computer. If you specify a process name PsSuspend will suspend all processes that have that name. Specify the -r switch to resume suspended processes.

usage: pssuspend [-r] [\\computer [-u username] [-p password]] <process name | process id>