Sysinternals Suite是微軟發(fā)布的一套非常強大的免費工具程序集。我想介紹就不用多說了吧。用好Windows Sysinternals Suite里的工具，你將更有能力處理Windows的各種問題，而且不花一毛錢。

Sysinternals之前為Winternals公司提供的免費工具，Winternals原本是一間主力產(chǎn)品為系統(tǒng)復原與資料保護的公司，為了解決工程師平常在工作上遇到的各種問題，便開發(fā)出許多小工具。之后他們將這些工具集合起來稱為Sysinternals，并放在網(wǎng)上供人免費下載，其中也包含部分工具的原始碼，一直以來都頗受IT專家社群的好評

微軟極品：Sysinternals Suite工具包新版下載微軟再次升級了 Sysinternals Suite 工具包，里面更新了 Process Explorer 、Autoruns 等等。這兩個是工具包里面最實用的工具了。具體的功能更新歷史微軟官網(wǎng)沒有介紹，大家可以下載后看各自的文檔即可。

Sysinternals Suite集合了來自 Windows Sysinternals 的大部分實用工具，全部為免費軟件，涵蓋文件/磁盤管理、網(wǎng)絡管理、進程管理、安全管理、系統(tǒng)底層信息查看等方面的工具。工具比較偏向系統(tǒng)底層操作，可用于本地或遠程 Windows 系統(tǒng)的管理、診斷、問題解決與監(jiān)控。

目前收錄的工具有

AcCEssChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、DebugView、Desktops、Disk2vhd、DiskExt、DiskMon、DiskView、Disk Usage (DU)、EFSDump、FindLinks、Handle、Hex2dec、Junction、LDMDump、ListDLLs、LiveKd、LoadOrder、LogonSessions、MoveFile、NotMyFault、NTFSInfo、PageDefrag、PeNDMoves、PipeList、PortMon、ProcDump、Process Explorer、Process Monitor、PsExec、PsFile、PsGetSid、PsInfo、PsKill、PsList、PsLoggedOn、PsLogList、PsPasswd、PsPing、PsService、PsShutdown、PsSuspend、PsTools、RAMMap、RegDelNull、RegHide、RegJump、Registry Usage (RU)、SDelete、ShareEnum、ShellRunas、Sigcheck、Streams、Strings、Sync、Sysmon、TCPView、VMMap、VolumeID、WhoIs、WinObj、ZoomIt。

文件和磁盤工具

AccessChk：查看用戶或用戶組對文件、注冊表或系統(tǒng)服務有什么樣的權限。

AccessEnum：枚舉目錄、文件、注冊表鍵值的權限列表

CacheSet：調(diào)整緩存管理器的工作集大小

Contig：優(yōu)化文件磁盤連續(xù)存儲

Disk2vhd：將磁盤轉(zhuǎn)換為 VHD 映像 (P2V)

DiskExt：顯示卷磁盤映射

DiskMon：監(jiān)控所有硬盤活動

DiskView：磁盤扇區(qū)圖形化查看工具

Disk Usage (DU)：目錄占用空間查看器

EFSDump：查看 EFS 加密文件信息

FindLinks：文件索引和磁盤硬鏈接查看

Junction：創(chuàng)建 NTFS 符號鏈接

LDMDump：轉(zhuǎn)儲邏輯磁盤管理工具的數(shù)據(jù)庫內(nèi)容

MoveFile：設置在系統(tǒng)重啟時重命名或刪除文件

NTFSInfo：磁盤詳細信息查看器

PageDefrag：虛擬內(nèi)存分頁文件和注冊表碎片整理器

PendMoves：查看已計劃重啟時刪除或重命名的文件列表

Process Monitor：系統(tǒng)實時監(jiān) 控器，實時監(jiān)控文件系統(tǒng)、注冊表、進程、線程、DLL 活動

PsFile：查看已被遠程計算機打開的文件列表

PsTools：遠程電腦管理工具集

SDelete：安全、徹底的文件刪除工具、擦除剩余空間

ShareEnum：掃描網(wǎng)絡共享文件的安全設置

Sigcheck：一個命令行工具，查看文件的版本號、時間戳和簽名信息

Streams：磁盤交換數(shù)據(jù)流查看器 (NTFS)

Sync：將系統(tǒng)緩存數(shù)據(jù)寫入磁盤，也可用于可移動磁盤

VolumeID：設置 FAT 或 NTFS 磁盤卷 ID

網(wǎng)絡工具

Ad Explorer：高級活動目錄查看器和編輯器 (Active Directory Explorer)

Ad Insight：輕型目錄訪問協(xié)議 (LDAP) 實時監(jiān)控 器 (Insight for Active Directory)

AdRestore：活動目錄對象的恢復、反刪除工具

PipeList：命名管道查看器

PsFile

PsPing：網(wǎng)絡性能測量

PsTools

ShareEnum

TCPView：端口和線程查看器

WhoIs：域名注冊信息查看工具

進程管理工具

Autoruns：高級系統(tǒng)啟動項查看器

Handle：查看任意一個進程打開了哪些文件

ListDLLs：查看當前進程已加載的 DLL 文件

PortMon：高級串口監(jiān)控 器

ProcDump：高級進程轉(zhuǎn)儲工具

Process Explorer：高級進程和任務管理器

Process Monitor

PsExec：遠程進程啟動器

PsGetSid：計算機和用戶 SID 查看器

PsKill：關閉本地或遠程電腦進程

PsList：查看進程和線程信息

PsService：系統(tǒng)服務查看和控制器

PsSuspend：系統(tǒng)服務暫停或恢復運行，支持本地或遠程計算機

PsTools

ShellRunas：方便地通過右鍵菜單使用不同的用戶、用戶組運行程序

VMMap：虛擬內(nèi)存分析工具

安全實用工具

AccessChk

AccessEnum

Autologon：自動輸入系統(tǒng)登錄信息，實現(xiàn) Windows 自動登錄

Autoruns

LogonSessions：查看 Windows 登錄會話列表

Process Explorer

PsExec

PsLoggedOn：顯示本地登錄用戶、以及通過本地、遠程計算機資源登錄的用戶

PsLogList：轉(zhuǎn)儲、查看事件日志

PsTools

SDelete

ShareEnum

ShellRunas

Sigcheck

Sysmon：高級系統(tǒng)監(jiān)視器 (System Monitor)，通過事件日志監(jiān)控、記錄主要的系統(tǒng)活動，比如進程創(chuàng)建、網(wǎng)絡連接、文件創(chuàng)建時間修改等事件

系統(tǒng)信息查看工具

Autoruns

ClockRes：查看系統(tǒng)時鐘、計時器的精度或分辨率

Coreinfo：查看系統(tǒng) CPU、緩存和內(nèi)存信息與拓撲

Handle

LiveKd：內(nèi)核調(diào)試神器

LoadOrder：查看系統(tǒng)設備驅(qū)動程序加載順序

LogonSessions

PendMoves

Process Explorer

PsInfo：命令行工具，查看本地或遠程系統(tǒng)詳細信息

PsLoggedOn

PsTools

RAMMap：高級物理內(nèi)存使用分析工具

WinObj：系統(tǒng)內(nèi)核對象終極查看器

其他實用工具

BgInfo：強大的系統(tǒng)信息顯示工具，將重要信息顯示在桌面

BlueScreen：一個特別的屏保程序 (BlueScreen Screen Saver)，可以模擬藍屏、系統(tǒng)重啟事件

Ctrl2Cap：一個內(nèi)核驅(qū)動程序，通過過濾鍵盤數(shù)據(jù)，將 Caps Lock 鍵替代為 Ctrl 鍵

DebugView：本地或遠程程序調(diào)試查看器，支持內(nèi)核和 Win32 調(diào)試

Desktops：虛擬桌面工具，創(chuàng)建最多 4 個虛擬桌面

Hex2dec：十六進制和十進制相互轉(zhuǎn)換工具

NotMyFault：主動藍屏工具，用于手動制 造系統(tǒng)崩潰、假死或內(nèi)存泄露事件

PsPasswd：批量修改本地、遠程計算機的 Windows 帳戶或管理員密碼

PsShutdown：局域網(wǎng)遠程關機工具，可實現(xiàn)遠程關機、重啟、注銷、鎖定系統(tǒng)

RegDelNull：高級注冊表清理工具，用于刪除無法通過正常方式刪除的注冊表鍵值，比如含有內(nèi)嵌空字符的鍵值

RegHide：可創(chuàng)建內(nèi)嵌空字符的注冊表項

RegJump：在命令行中直接跳轉(zhuǎn)至注冊表編輯器

Registry Usage (RU)：注冊表數(shù)據(jù)庫大小報告

Strings：輔助檢索 Unicode 字符串

ZoomIt：投影演示輔助軟件，可實現(xiàn)屏幕放大、屏幕注釋、定時提醒等功能