Windows Sysinternals Suite(微软工具程序集) 2025.05.11

　　Sysinternals Suite是微软公司推送的一套十分强有力的完全免费专用工具程序流程集，我觉得详细介绍就不用再说了吧。用好Windows Sysinternals Suite里的专用工具，你将更有水平解决Windows的各类问题，并且不用一毛钱。

　　Windows Sysinternals Suite 是一套由微软官网完全免费供应的系统工具箱，在其中包括了很多非常实的出色翠绿色工具软件，例如 Desktops (桌面虚拟化)、Process Explorer (进程电脑浏览器)、Autoruns (系统启动项管理) 这些，每一款都十分好用，肯定适合你掌握、个人收藏并学习培训应用他们。

　　这种小工具本来是为了更好地处理技术工程师们平时在工作上碰到的各类问题而研发的，以后它们将这种专用工具集合起来称之为 Sysinternals，并完全免费给予群众免费下载，在其中一部分还开源系统了，一直以来都备受 IT 界人员的五星好评。假如把管理人员形容成战士职业得话，那麼 Sysinternals 便是大家手里的良兵神器。了解和掌握这种专用工具，而且对 Windows 的机制有一定的掌握，将大幅度提高你的电脑维护、运用专业技能……

　　专用工具表明

　　AccessChk

　　为了更好地保证建立可靠的自然环境，Windows 管理人员通常要知道特殊客户或本地用户对文档、文件目录、注册表项和 Windows 服务项目等資源具备哪一种访问限制。AccessChk 可以根据直接的操作界面和导出迅速回应这种问题。

　　AccessEnum

　　这一简易但强劲的安全工具可以向您表明，谁可以用哪种访问限制浏览您系统中的文件目录、文档和注册表项。应用此专用工具可搜索管理权限系统漏洞。

　　AdExplorer

　　Active Directory Explorer 是一个高端的 Active Directory (AD) 查看器和编辑软件。

　　AdInsight

　　一种 LDAP(轻形文件目录浏览协议书)即时监控专用工具，致力于对 Active Directory 手机客户端应用软件开展常见故障清除。

　　AdRestore

　　恢复已删除的 Server 2003 Active Directory 目标。

　　Autologon

　　登陆流程中绕过登陆密码显示屏。

　　Autoruns

　　查看什么程序流程被配备为在系统运行和您登陆时自动启动。Autoruns 还可以详细列举应用软件可以配备自动启动设定的注册表文件和文档部位。

　　BgInfo

　　此彻底可配备程序流程会自动生成桌面背景，在其中包括相关系统的 IP 详细地址、计算机名称、网络适配器及大量內容的关键信息。

　　BlueScreen

　　此屏幕保护程序不但精准仿真模拟“电脑蓝屏”，并且也仿真模拟重启(进行 CHKDSK)，并可在 Windows NT 4、Windows 2000、Windows XP、Server 2003 和 Windows 9x 上工作中。

　　CacheSet

　　CacheSet 是一个容许您运用 NT 给予的作用来操纵缓存文件管理工具的工作中集尺寸的程序流程。它与 NT 的全部版本号都兼容。

　　ClockRes

　　查看系统钟表的屏幕分辨率，亦即记时器较大屏幕分辨率。

　　Contig

　　您是不是期待快速对您经常应用的资料开展碎片整理?应用 Contig 提升单独的文档，或是建立持续的新文档。

　　Coreinfo

　　Coreinfo 是一个新的命令实用工具，可以向您表明逻辑处理器与物理学CPU中间的投射、NUMA 连接点和他们所在的内存插槽，及其分派给每一个逻辑处理器的缓存文件。

　　Ctrl2cap

　　这是一个核心方式的驱动软件，可在电脑键盘类驱动软件上演试数字键盘过虑，便于将 Caps-Lock 变化为功能键。在这里等级过虑容许在 NT 恰好要“见到”键以前转换和掩藏键。Ctrl2cap 还表明怎么使用 NtDisplayString() 打印出复位电脑蓝屏的信息。

　　DebugView

　　Sysinternals 的另一个优先选择程序流程：此程序提取机器设备驱动软件对 DbgPrint 的读取和 Win32 程序流程形成的 OutputDebugString。它容许在没有应用主题活动的程序调试的情形下，在当地电脑上或根据 Internet 查看和纪录调节对话导出。

　　Desktops

　　应用这一新的实用工具可以建立较多四个桌面虚拟化，应用任务栏图标页面或快捷键浏览每一个桌面的主要内容并在这种桌面上中间轻轻松松地实现转换。

　　Disk2vhd

　　Disk2vhd 可简化从物理学系统到vm虚拟机 (p2v) 的转移。

　　DiskExt

　　表明卷磁盘映射。

　　Diskmon

　　此实用工具会捕获全部电脑硬盘主题活动，或是在您的系统任务栏图标中象手机软件硬盘主题活动灯一样工作中。

　　DiskView

　　图型硬盘磁道实用工具。

　　Disk Usage (DU)

　　按文件目录查看硬盘应用状况。

　　EFSDump

　　查看加密文件的信息。

　　Handle

　　此实用命令实用工具将表明什么进程打开了哪些文档，及其大量别的信息。

　　Hex2dec

　　将十六进制数据转换为十进制及反方向变换。

　　接合点

　　建立 Win2K NTFS 标记连接。

　　LDMDump

　　转储逻辑性磁盘管理器在硬盘上的数据库查询內容，在其中表明了 Windows 2000 动态磁盘的划分状况。

　　ListDLLs

　　列举全部现阶段载入的 DLL，包含载入部位以及版本信息。2.0 版将打印出已载入控制模块的详细路径名。

　　LiveKd

　　应用 Microsoft 核心程序调试查验真正系统。

　　LoadOrder

　　查看机器设备载入到 WinNT/2K 系统中的次序。

　　LogonSessions

　　列举系统中的主题活动登陆对话。

　　MoveFile

　　使您可以分配在系统下一次重启时实行挪动和删掉指令。

　　NTFSInfo

　　用 NTFSInfo 可以查看相关 NTFS 卷的详尽信息，包含主文档表 (MFT) 和 MFT 区的尺寸和部位，及其 NTFS 元数据库文件的尺寸。

　　PageDefrag

　　对您的分页文件和注册表文件配备模块开展碎片整理。

　　PendMoves

　　枚举类型在系统下一次运作时所要实行的文件重命名和删掉指令的目录。

　　PipeList

　　表明系统上的命名管道，包含每一个管路的较大案例数和主题活动案例数。

　　PortMon

　　根据高端监控专用工具监控串行通信接口和并行处理端口号的主题活动。它能鉴别全部的规范串行通信和并行处理 IOCTL，乃至可以表明一部分已经推送和传输的数据信息。3.x 版具备强有力的新 UI 提高作用和自动筛选作用。

　　ProcDump

　　这一新的命令实用工具致力于捕获别的方法无法防护和再现 CPU 最高值的进程转储。该软件还可以用功效于建立进程转储的一般实用工具，并可以在进程具备挂起来的窗体或没有处理的异常情况时监控和形成进程转储。

　　Process Explorer

　　找到进程打开了什么文档、注册表项和别的目标及其已载入什么 DLL 等信息。这一作用出现异常强劲的实用工具乃至可以表明每一个进程的使用者。

　　Process Monitor

　　即时监控文档系统、注册表文件、进程、进程和 DLL 主题活动。

　　ProcFeatures

　　这一小程序流程会汇报CPU和 Windows 对“MAC地址拓展”和“无实行”跨站脚本攻击维护的支撑状况。

　　PsExec

　　在远程控制系统上实行进程。

　　PsFile

　　查看远程控制开启的文档。

　　PsGetSid

　　表明电子计算机或客户的 SID。

　　PsInfo

　　获得相关系统的信息。

　　PsKill

　　停止当地或远程控制进程。

　　PsList

　　表明相关进程和进程的信息。

　　PsLoggedOn

　　表明登陆到某一系统的客户。

　　PsLogList

　　转储事情日志纪录。

　　PsPasswd

　　变更账号登陆密码。

　　PsService

　　查看和操纵服务项目。

　　PsShutdown

　　关掉并重启(可选)电子计算机。

　　PsSuspend

　　挂起来和再次进程。

　　PsTools

　　PsTools 模块包含一些命令程序流程，可列举当地或远程计算机上运转的进程、远程控制运作进程、重启电子计算机、转储事情日志，及其实行别的每日任务。

　　RegDelNull

　　扫描仪并删掉包括置入空字符的注册表项，规范注册表文件编辑工具不可以删掉这类注册表项。

　　RegJump

　　跳至 Regedit 中选定的注册表文件途径。

　　RootkitRevealer

　　扫描仪系统以找到根据 Rootkit 的恶意软件。

　　SDelete

　　安全性地遮盖比较敏感文档，并应用此合乎 DoD 的安全性删除程序清除此前删除文件夹所属的可以用室内空间。

　　ShareEnum

　　扫描仪互联网上的共享文件并查看其安全策略，以关掉网络安全问题。

　　ShellRunas

　　根据便捷的 shell 前后文下级菜单，做为另一个客户运行程序流程。

　　Sigcheck

　　转储文档版本号信息并查验系统中的印象是不是已开展数字签名。

　　Streams

　　表明 NTFS 预留数据流分析。

　　Strings

　　在二进制印象中检索 ANSI 和 UNI CODE 字符串数组。

　　Sync

　　将缓存文件更新到硬盘。

　　TCPView

　　主题活动tcp协议命令查看器。

　　VMMap

　　VMMap 是进程虚似和物理内存剖析实用工具。

　　VolumeId

　　设定 FAT 或 NTFS 控制器的卷 ID。

　　Whois

　　查看 Internet 详细地址的使用者。

　　WinObj

　　基本上目标管理工具类名查看器。

　　ZoomIt