Sysinternals Suite是微軟發(fā)布的一套非常強(qiáng)大的免費(fèi)工具程序集。我想介紹就不用多說了吧。用好Windows Sysinternals Suite里的工具，你將更有能力處理Windows的各種問題，而且不花一毛錢。

Sysinternals之前為Winternals公司提供的免費(fèi)工具，Winternals原本是一間主力產(chǎn)品為系統(tǒng)復(fù)原與資料保護(hù)的公司，為了解決工程師平常在工作上遇到的各種問題，便開發(fā)出許多小工具。之后他們將這些工具集合起來稱為Sysinternals，并放在網(wǎng)上供人免費(fèi)下載，其中也包含部分工具的原始碼，一直以來都頗受IT專家社群的好評

微軟極品：Sysinternals Suite工具包新版下載微軟再次升級了 Sysinternals Suite 工具包，里面更新了 Process Explorer 、Autoruns 等等。這兩個(gè)是工具包里面最實(shí)用的工具了。具體的功能更新歷史微軟官網(wǎng)沒有介紹，大家可以下載后看各自的文檔即可。

Sysinternals Suite集合了來自 Windows Sysinternals 的大部分實(shí)用工具，全部為免費(fèi)軟件，涵蓋文件/磁盤管理、網(wǎng)絡(luò)管理、進(jìn)程管理、安全管理、系統(tǒng)底層信息查看等方面的工具。工具比較偏向系統(tǒng)底層操作，可用于本地或遠(yuǎn)程 Windows 系統(tǒng)的管理、診斷、問題解決與監(jiān)控。

目前收錄的工具有

AcCEssChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、DebugView、Desktops、Disk2vhd、DiskExt、DiskMon、DiskView、Disk Usage (DU)、EFSDump、FindLinks、Handle、Hex2dec、Junction、LDMDump、ListDLLs、LiveKd、LoadOrder、LogonSessions、MoveFile、NotMyFault、NTFSInfo、PageDefrag、PeNDMoves、PipeList、PortMon、ProcDump、Process Explorer、Process Monitor、PsExec、PsFile、PsGetSid、PsInfo、PsKill、PsList、PsLoggedOn、PsLogList、PsPasswd、PsPing、PsService、PsShutdown、PsSuspend、PsTools、RAMMap、RegDelNull、RegHide、RegJump、Registry Usage (RU)、SDelete、ShareEnum、ShellRunas、Sigcheck、Streams、Strings、Sync、Sysmon、TCPView、VMMap、VolumeID、WhoIs、WinObj、ZoomIt。

文件和磁盤工具

AccessChk：查看用戶或用戶組對文件、注冊表或系統(tǒng)服務(wù)有什么樣的權(quán)限。

AccessEnum：枚舉目錄、文件、注冊表鍵值的權(quán)限列表

CacheSet：調(diào)整緩存管理器的工作集大小

Contig：優(yōu)化文件磁盤連續(xù)存儲

Disk2vhd：將磁盤轉(zhuǎn)換為 VHD 映像 (P2V)

DiskExt：顯示卷磁盤映射

DiskMon：監(jiān)控所有硬盤活動

DiskView：磁盤扇區(qū)圖形化查看工具

Disk Usage (DU)：目錄占用空間查看器

EFSDump：查看 EFS 加密文件信息

FindLinks：文件索引和磁盤硬鏈接查看

Junction：創(chuàng)建 NTFS 符號鏈接

LDMDump：轉(zhuǎn)儲邏輯磁盤管理工具的數(shù)據(jù)庫內(nèi)容

MoveFile：設(shè)置在系統(tǒng)重啟時(shí)重命名或刪除文件

NTFSInfo：磁盤詳細(xì)信息查看器

PageDefrag：虛擬內(nèi)存分頁文件和注冊表碎片整理器

PendMoves：查看已計(jì)劃重啟時(shí)刪除或重命名的文件列表

Process Monitor：系統(tǒng)實(shí)時(shí)監(jiān) 控器，實(shí)時(shí)監(jiān)控文件系統(tǒng)、注冊表、進(jìn)程、線程、DLL 活動

PsFile：查看已被遠(yuǎn)程計(jì)算機(jī)打開的文件列表

PsTools：遠(yuǎn)程電腦管理工具集

SDelete：安全、徹底的文件刪除工具、擦除剩余空間

ShareEnum：掃描網(wǎng)絡(luò)共享文件的安全設(shè)置

Sigcheck：一個(gè)命令行工具，查看文件的版本號、時(shí)間戳和簽名信息

Streams：磁盤交換數(shù)據(jù)流查看器 (NTFS)

Sync：將系統(tǒng)緩存數(shù)據(jù)寫入磁盤，也可用于可移動磁盤

VolumeID：設(shè)置 FAT 或 NTFS 磁盤卷 ID

網(wǎng)絡(luò)工具

Ad Explorer：高級活動目錄查看器和編輯器 (Active Directory Explorer)

Ad Insight：輕型目錄訪問協(xié)議 (LDAP) 實(shí)時(shí)監(jiān)控 器 (Insight for Active Directory)

AdRestore：活動目錄對象的恢復(fù)、反刪除工具

PipeList：命名管道查看器

PsFile

PsPing：網(wǎng)絡(luò)性能測量

PsTools

ShareEnum

TCPView：端口和線程查看器

WhoIs：域名注冊信息查看工具

進(jìn)程管理工具

Autoruns：高級系統(tǒng)啟動項(xiàng)查看器

Handle：查看任意一個(gè)進(jìn)程打開了哪些文件

ListDLLs：查看當(dāng)前進(jìn)程已加載的 DLL 文件

PortMon：高級串口監(jiān)控 器

ProcDump：高級進(jìn)程轉(zhuǎn)儲工具

Process Explorer：高級進(jìn)程和任務(wù)管理器

Process Monitor

PsExec：遠(yuǎn)程進(jìn)程啟動器

PsGetSid：計(jì)算機(jī)和用戶 SID 查看器

PsKill：關(guān)閉本地或遠(yuǎn)程電腦進(jìn)程

PsList：查看進(jìn)程和線程信息

PsService：系統(tǒng)服務(wù)查看和控制器

PsSuspend：系統(tǒng)服務(wù)暫停或恢復(fù)運(yùn)行，支持本地或遠(yuǎn)程計(jì)算機(jī)

PsTools

ShellRunas：方便地通過右鍵菜單使用不同的用戶、用戶組運(yùn)行程序

VMMap：虛擬內(nèi)存分析工具

安全實(shí)用工具

AccessChk

AccessEnum

Autologon：自動輸入系統(tǒng)登錄信息，實(shí)現(xiàn) Windows 自動登錄

Autoruns

LogonSessions：查看 Windows 登錄會話列表

Process Explorer

PsExec

PsLoggedOn：顯示本地登錄用戶、以及通過本地、遠(yuǎn)程計(jì)算機(jī)資源登錄的用戶

PsLogList：轉(zhuǎn)儲、查看事件日志

PsTools

SDelete

ShareEnum

ShellRunas

Sigcheck

Sysmon：高級系統(tǒng)監(jiān)視器 (System Monitor)，通過事件日志監(jiān)控、記錄主要的系統(tǒng)活動，比如進(jìn)程創(chuàng)建、網(wǎng)絡(luò)連接、文件創(chuàng)建時(shí)間修改等事件

系統(tǒng)信息查看工具

Autoruns

ClockRes：查看系統(tǒng)時(shí)鐘、計(jì)時(shí)器的精度或分辨率

Coreinfo：查看系統(tǒng) CPU、緩存和內(nèi)存信息與拓?fù)?/p>

Handle

LiveKd：內(nèi)核調(diào)試神器

LoadOrder：查看系統(tǒng)設(shè)備驅(qū)動程序加載順序

LogonSessions

PendMoves

Process Explorer

PsInfo：命令行工具，查看本地或遠(yuǎn)程系統(tǒng)詳細(xì)信息

PsLoggedOn

PsTools

RAMMap：高級物理內(nèi)存使用分析工具

WinObj：系統(tǒng)內(nèi)核對象終極查看器

其他實(shí)用工具

BgInfo：強(qiáng)大的系統(tǒng)信息顯示工具，將重要信息顯示在桌面

BlueScreen：一個(gè)特別的屏保程序 (BlueScreen Screen Saver)，可以模擬藍(lán)屏、系統(tǒng)重啟事件

Ctrl2Cap：一個(gè)內(nèi)核驅(qū)動程序，通過過濾鍵盤數(shù)據(jù)，將 Caps Lock 鍵替代為 Ctrl 鍵

DebugView：本地或遠(yuǎn)程程序調(diào)試查看器，支持內(nèi)核和 Win32 調(diào)試

Desktops：虛擬桌面工具，創(chuàng)建最多 4 個(gè)虛擬桌面

Hex2dec：十六進(jìn)制和十進(jìn)制相互轉(zhuǎn)換工具

NotMyFault：主動藍(lán)屏工具，用于手動制 造系統(tǒng)崩潰、假死或內(nèi)存泄露事件

PsPasswd：批量修改本地、遠(yuǎn)程計(jì)算機(jī)的 Windows 帳戶或管理員密碼

PsShutdown：局域網(wǎng)遠(yuǎn)程關(guān)機(jī)工具，可實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)、重啟、注銷、鎖定系統(tǒng)

RegDelNull：高級注冊表清理工具，用于刪除無法通過正常方式刪除的注冊表鍵值，比如含有內(nèi)嵌空字符的鍵值

RegHide：可創(chuàng)建內(nèi)嵌空字符的注冊表項(xiàng)

RegJump：在命令行中直接跳轉(zhuǎn)至注冊表編輯器

Registry Usage (RU)：注冊表數(shù)據(jù)庫大小報(bào)告

Strings：輔助檢索 Unicode 字符串

ZoomIt：投影演示輔助軟件，可實(shí)現(xiàn)屏幕放大、屏幕注釋、定時(shí)提醒等功能