微软系统工具套装(Windows Sysinternals Suite)

微软系统工具套装(Sysinternals Suite)都是系统常用的一些实用工具，里面有网络工具、文件和磁盘工具，进程管理工具，安全工具、系统信息查看工具等等类型，全部为免费软件，当你的windows系统出现问题，是可以在这些工具里找到解决办法的。

基本简介

Windows Sysinternals Suite 是一套由微软官方免费提供的系统工具集，其中包含了大量超级实的优秀绿色小软件，譬如 Desktops (虚拟桌面)、Process Explorer (进程浏览器)、Autoruns (系统启动项管理) 等等，每一款都非常实用，绝对值得你了解、收藏并学习使用它们。

这些小工具原本是为了解决工程师们平常在工作上遇到的各种问题而开发的，之后他们将这些工具集合起来称为 Sysinternals，并免费提供公众下载，其中部分还开源了，一直以来都颇受 IT 界人士的好评。如果把管理员比喻成战士的话，那么 Sysinternals 就是我们手中的良兵利器。熟悉和掌握这些工具，并且对 Windows 的体系有一定的了解，将大幅提高你的电脑维护、应用技能……

Sysinternals Suite 工具概览

accessChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、DebugView、Desktops、Disk2vhd、DiskExt、DiskMon、DiskView、Disk Usage (DU)、EFSDump、FindLinks、Handle、Hex2dec、Junction、LDMDump、ListDLLs、LiveKd、LoadOrder、LogonSessions、MoveFile、NotMyFault、NTFSInfo、PageDefrag、PendMoves、PipeList、PortMon、ProcDump、Process Explorer、Process Monitor、PsExec、PsFile、PsGetSid、PsInfo、PsKill、PsList、PsLoggedOn、PsLogList、PsPasswd、PsPing、PsService、PsShutdown、PsSuspend、PsTools、RAMMap、RegDelNull、RegHide、RegJump、Registry Usage (RU)、SDelete、ShareEnum、ShellRunas、Sigcheck、Streams、Strings、Sync、Sysmon、TCPView、VMMap、VolumeID、WhoIs、WinObj、ZoomIt。

工具详细说明

1、网络工具

Ad Insight：轻型目录访问协议 (LDAP) 实时监控器 (Insight for Active Directory)

Ad Explorer：高级活动目录查看器和编辑器 (Active Directory Explorer)

AdRestore：活动目录对象的恢复、反删除工具

PipeList：命名管道查看器

PsFile

PsPing：网络性能测量

PsTools

ShareEnum

TCPView：端口和线程查看器

WhoIs：域名注册信息查看工具

2、文件和磁盘工具

AccessChk：查看用户或用户组对文件、注册表或系统服务有什么样的权限。

AccessEnum：枚举目录、文件、注册表键值的权限列表

CacheSet：调整缓存管理器的工作集大小

Contig：优化文件磁盘连续存储

Disk2vhd：将磁盘转换为 VHD 映像 (P2V)

DiskExt：显示卷磁盘映射

DiskMon：监控所有硬盘活动

DiskView：磁盘扇区图形化查看工具

Disk Usage (DU)：目录占用空间查看器

EFSDump：查看 EFS 加密文件信息

FindLinks：文件索引和磁盘硬链接查看

Junction：创建 NTFS 符号链接

LDMDump：转储逻辑磁盘管理工具的数据库内容

MoveFile：设置在系统重启时重命名或删除文件

NTFSInfo：磁盘详细信息查看器

PageDefrag：虚拟内存分页文件和注册表碎片整理器

PendMoves：查看已计划重启时删除或重命名的文件列表

Process Monitor：系统实时监控器，实时监控文件系统、注册表、进程、线程、DLL 活动

PsFile：查看已被远程计算机打开的文件列表

PsTools：远程电脑管理工具集

SDelete：安全、彻底的文件删除工具、擦除剩余空间

ShareEnum：扫描网络共享文件的安全设置

Sigcheck：一个命令行工具，查看文件的版本号、时间戳和签名信息

Streams：磁盘交换数据流查看器 (NTFS)

Sync：将系统缓存数据写入磁盘，也可用于可移动磁盘

VolumeID：设置 FAT 或 NTFS 磁盘卷 ID

3、进程管理工具

Autoruns：高级系统启动项查看器

Handle：查看任意一个进程打开了哪些文件

ListDLLs：查看当前进程已加载的 DLL 文件

PortMon：高级串口监控器

ProcDump：高级进程转储工具

Process Explorer：高级进程和任务管理器

Process Monitor

PsExec：远程进程启动器

PsGetSid：计算机和用户 SID 查看器

PsKill：关闭本地或远程电脑进程

PsList：查看进程和线程信息

PsService：系统服务查看和控制器

PsSuspend：系统服务暂停或恢复运行，支持本地或远程计算机

PsTools

ShellRunas：方便地通过右键菜单使用不同的用户、用户组运行程序

VMMap：虚拟内存分析工具

4、安全实用工具

AccessChk

AccessEnum

Autologon：自动输入系统登录信息，实现 Windows 自动登录

Autoruns

LogonSessions：查看 Windows 登录会话列表

Process Explorer

PsExec

PsLoggedOn：显示本地登录用户、以及通过本地、远程计算机资源登录的用户

PsLogList：转储、查看事件日志

PsTools

SDelete

ShareEnum

ShellRunas

Sigcheck

Sysmon：高级系统监视器 (System Monitor)，通过事件日志监控、记录主要的系统活动，比如进程创建、网络连接、文件创建时间修改等事件

5、系统信息查看工具

Autoruns

ClockRes：查看系统时钟、计时器的精度或分辨率

Coreinfo：查看系统 CPU、缓存和内存信息与拓扑

Handle

LiveKd：内核调试神器

LoadOrder：查看系统设备驱动程序加载顺序

LogonSessions

PendMoves

Process Explorer

PsInfo：命令行工具，查看本地或远程系统详细信息

PsLoggedOn

PsTools

RAMMap：高级物理内存使用分析工具

WinObj：系统内核对象终极查看器

6、其他实用工具

BgInfo：强大的系统信息显示工具，将重要信息显示在桌面

BlueScreen：一个特别的屏保程序 (BlueScreen Screen Saver)，可以模拟蓝屏、系统重启事件

Ctrl2Cap：一个内核驱动程序，通过过滤键盘数据，将 Caps Lock 键替代为 Ctrl 键

DebugView：本地或远程程序调试查看器，支持内核和 Win32 调试

Desktops：虚拟桌面工具，创建最多 4 个虚拟桌面

Hex2dec：十六进制和十进制相互转换工具

NotMyFault：主动蓝屏工具，用于手动制造系统崩溃、假死或内存泄露事件

PsPasswd：批量修改本地、远程计算机的 Windows 帐户或管理员密码

PsShutdown：局域网远程关机工具，可实现远程关机、重启、注销、锁定系统

RegDelNull：高级注册表清理工具，用于删除无法通过正常方式删除的注册表键值，比如含有内嵌空字符的键值

RegHide：可创建内嵌空字符的注册表项

RegJump：在命令行中直接跳转至注册表编辑器

Registry Usage (RU)：注册表数据库大小报告

Strings：辅助检索 Unicode 字符串

ZoomIt：投影演示辅助软件，可实现屏幕放大、屏幕注释、定时提醒等功能