微软系统工具套装(Windows Sysinternals Suite) v2021.04.23官方版

微软系统工具套装(Windows Sysinternals Suite),SysinternalsSuite是微软发布的一套非常强大的免费工具程序集，我想介绍就不用多说了吧。用好WindowsSysinternalsSuite里的工具，你将更有能力处理Windows的各种问题，而且不花一毛钱,您可以免费下载。

Sysinternals Suite是微软发布的一个非常强大的免费工具集，我就不多说了。有了视窗系统内部套件中的工具，你将更有能力处理各种视窗问题，而不用花一分钱。

基本介绍

Windows Sysinternals Suite是微软官方免费提供的一套系统工具，其中包含了大量超真实的优秀绿色小软件，如desktop(虚拟桌面)、Process Explorer(进程浏览器)、Autoruns(系统启动项管理)等。每一个都非常实用，绝对值得了解、收藏和学习使用。

这些小工具最初是为了解决工程师在工作中遇到的各种问题而开发的。后来，他们将这些小工具称为Sysinternals，并提供给公众免费下载，其中一些是开源的，一直受到IT专业人士的好评。如果把管理员比作战士，那么Sysinternals就是我们手中的好武器。熟悉这些工具，对Windows系统有一定的了解，会大大提高你的计算机维护和应用技能.

工具描述

AccessChk

为了确保环境安全，Windows管理员通常需要知道特定用户或用户组对文件、目录、注册表项和Windows服务等资源拥有何种访问权限。AccessChk可以通过直观的界面和输出快速回答这些问题。

AccessEnum

这个简单但功能强大的安全工具可以向您展示谁可以访问您系统中的目录、文件和注册表项，以及具有哪些访问权限。使用此工具查找特权漏洞。

探索者

活动目录资源管理器是一个高级的活动目录查看器和编辑器。

AdInsight

LDAP(轻量级目录访问协议)实时监控工具旨在对活动目录客户端应用程序进行故障排除。

AdRestore

恢复已删除的服务器2003活动目录对象。

自动登录

登录时跳过密码屏幕。

自动运行

查看哪些程序被配置为在系统启动和您登录时自动启动。自动运行还可以完整地列出应用程序可以配置自动启动设置的注册表和文件位置。

BgInfo

这个完全可配置的程序会自动生成桌面背景，其中包含有关系统的IP地址、计算机名、网络适配器等重要信息。

蓝屏

这个屏保不仅准确模拟“蓝屏”，还模拟重启(CHKDSK完成)，可以在Windows NT 4、Windows 2000、Windows XP、Server 2003、Windows 9x上工作。

缓存集

CacheSet是一个程序，它允许您通过使用NT提供的函数来控制缓存管理器工作集的大小。它兼容所有版本的NT。

时钟

检查系统时钟的分辨率，即定时器的最大分辨率。

叠连群

您想快速整理常用文件吗？使用重叠群优化单个文件或连续创建新文件。

Coreinfo

Coreinfo是一个新的命令行实用程序，它可以显示逻辑处理器和物理处理器之间的映射、NUMA节点及其插槽，以及分配给每个逻辑处理器的缓存。

Ctrl2cap

这是一个内核模式驱动，可以在键盘类驱动上演示键盘输入过滤，从而将Caps-Lock转化为控制键。这个级别的过滤允许在NT想“看到”它们之前更改和隐藏密钥。Ctrl2cap还展示了如何使用NtDisplayString()打印消息来初始化蓝屏。

调试视图

Sysinternals的另一个优先级程序：该程序截取设备驱动对Win32程序生成的DbgPrint和OutputDebugString的调用。它允许您在本地计算机上或通过互联网查看和记录调试会话输出，而无需使用活动调试器。

桌面

使用这个新的实用程序，您可以创建多达四个虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容，并在这些桌面之间轻松切换。

Disk2vhd

Disk2vhd简化了从物理系统到虚拟机(p2v)的迁移。

DiskExt

显示卷磁盘映射。

Diskmon

该实用程序捕获所有硬盘活动，或者像系统托盘中的软件磁盘活动灯一样工作。

磁盘视图

图形扇区实用程序。

磁盘使用情况

按目录查看磁盘使用情况。

EFSDump

查看关于加密文件的信息。

处理

这个易于使用的命令行工具将显示哪些进程打开了哪些文件，等等。

Hex2dec

将十六进制数字转换为十进制数字，反之亦然。

会合点

创建Win2K NTFS符号链接。

LDMDump

将逻辑磁盘管理器的数据库内容转储到磁盘上，这解释了Windows 2000动态磁盘的分区。

列表dll

列出所有当前加载的dll，包括加载位置及其版本号。2.0版将打印加载模块的完整路径名。

LiveKd

使用微软内核调试器检查真实系统。

LoadOrder

检查设备装入WinNT/2K系统的顺序。

登录权限

列出系统中活动的登录会话。

移动文件

使您能够为下次系统重新启动计划移动和删除命令。

NTFSInfo

使用NTFSInfo，您可以查看有关NTFS卷的详细信息，包括主文件表(MFT)和MFT区域的大小和位置，以及NTFS元数据文件的大小。

页面碎片整理

整理您的分页文件和注册表配置单元。

待定移动

枚举系统下次启动时要执行的文件重命名和删除命令列表。

管道列表

显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。

PortMon

通过高级监控工具监控串行和并行端口的活动。它可以识别所有标准的串行和并行IOCTL，甚至显示一些正在发送和接收的数据。3.x版本具有强大的新UI增强功能和高级过滤功能。

ProcDump

这个新的命令行实用程序旨在捕获进程转储，否则很难隔离和重现CPU峰值。该工具还可以用作创建进程转储的通用工具，并且可以在进程有挂起窗口或未处理的异常时监视和生成进程转储。

进程资源管理器

找出进程打开了哪些文件、注册表项和其他对象，以及加载了哪些dll。这个极其强大的工具甚至可以显示每个进程的所有者。

过程监视器

实时监控文件系统、注册表、进程、线程和DLL的活动。

过程特征

这个小程序报告了处理器和Windows对“物理地址扩展”和“无执行”缓冲区溢出保护的支持。

PsExec

在远程系统上执行进程。

PsFile

查看远程打开的文件。

PsGetSid

显示计算机或用户的SID。

PsInfo

获取有关系统的信息。

PsKill

终止本地或远程进程。

PsList

显示有关进程和线程的信息。

PsLoggedOn

显示登录到系统的用户。

PsLogList

转储事件日志记录。

PsPasswd

更改帐户密码。

PsService

查看和控制服务。

PsShutdown

或者，关闭并重新启动计算机。

PsSuspend

暂停并恢复进程。

PsTools

PsTools套件包括命令行程序，可以列出本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志以及执行其他任务。

RegDelNull

以及扫描和删除包含嵌入空字符的注册表项，这些是标准注册表编辑工具无法删除的。

RegJump

跳转到Regedit中指定的注册表路径。

RootkitRevealer

扫描系统中基于Rootkit的恶意软件。

删除

安全地覆盖敏感文件，并使用这个符合国防部的安全删除程序来清理以前删除的文件所在的可用空间。

ShareEnum

扫描网络上的文件共享并查看其安全设置，以关闭安全漏洞。

ShellRunas

通过一个方便的shell上下文菜单项，以另一个用户的身份启动程序。

Sigcheck

转储文件版本信息，并检查系统中的映像是否经过数字签名。

流

显示NTFS备用数据流。

用线串

在二进制图像中搜索ANSI和UNI CODE字符串。

同步

将缓存数据刷新到磁盘。

TCPView

活动套接字命令行查看器。

VMMap

VMMap是一个进程虚拟和物理内存分析实用程序。

VolumeId

设置FAT或NTFS驱动器的卷标识。

谁

检查互联网地址的所有者。

WinObj

基本对象管理器命名空间查看器。

动物园

屏幕缩放和绘图演示工具。