Windows Sysinternals Suite官方版 v2024

Windows Sysinternals Suite官方版是微軟發(fā)布的一套非常強(qiáng)大的免費(fèi)工具程序集，一般又稱為微軟官方工具集、windows sysinternals工具集，包括了近80個windows免費(fèi)工具，比如Autoruns64.exe，這是一款實(shí)用的檢查計(jì)算機(jī)開機(jī)啟動項(xiàng)工具，tcpview64.exe是一個檢查計(jì)算機(jī)對外連接工具，procexp64.exe是檢查計(jì)算機(jī)在運(yùn)行的進(jìn)程工具，procmon64.exe是監(jiān)控計(jì)算機(jī)進(jìn)程動作工具等等，用戶將更有能力處理Windows的各種問題，不花一毛錢。

windows sysinternals工具集之前是Winternals公司提供的免費(fèi)工具，Winternals原本是一間主力產(chǎn)品為系統(tǒng)復(fù)原與資料保護(hù)的公司，為了解決工程師平常在工作上遇到的各種問題，便開發(fā)出許多小工具。之后他們將這些工具集合起來稱為Sysinternals，并放在網(wǎng)路供人免費(fèi)下載，其中也包含部分工具的原始碼，一直以來都頗受IT專家社群的好評，快下載體驗(yàn)吧。

軟件說明

Windows Sysinternals Suite已匯總到單個工具套件中，此文件包含單獨(dú)的故障排除工具和幫助文件，具體包括AccessChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、DebugView、Desktops、Disk2vhd、DiskExt、DiskMon、DiskView、Disk Usage (DU)、EFSDump、FindLinks、Handle、Hex2dec、Junction、LDMDump、ListDLLs、LiveKd、LoadOrder、LogonSessions、MoveFile、NotMyFault、NTFSInfo、PendMoves、PipeList、PortMon、ProcDump、Process Explorer、Process Monitor、PsExec、PsFile、PsGetSid、PsInfo、PsKill、PsList、PsLoggedOn、PsLogList、PsPasswd、PsPing、PsService、PsShutdown、PsSuspend、PsTools、RAMMap、RDCMan、RegDelNull、RegHide、RegJump、Registry Usage (RU)、SDelete、ShareEnum、ShellRunas、Sigcheck、Streams、Strings、Sync、Sysmon、TCPView、VMMap、VolumeID、WhoIs、WinObj、ZoomIt。

windows sysinternals工具集說明

1、AccessChk

AccessChk 是一款命令行工具，用于查看文件、注冊表項(xiàng)、服務(wù)、進(jìn)程、內(nèi)核對象等有哪些有效權(quán)限。

2、AccessEnum

這個簡單但功能強(qiáng)大的安全工具可顯示誰有權(quán)訪問系統(tǒng)上的目錄、文件和注冊表項(xiàng)。 使用它來查找權(quán)限中的漏洞。

3、AdExplorer

Active Directory 資源管理器是高級的 Active Directory (AD) 查看器和編輯器。

4、AdInsight

LDAP（輕型目錄訪問協(xié)議）實(shí)時監(jiān)視工具用于對 Active Directory 客戶端應(yīng)用程序進(jìn)行故障排除。

5、AdRestore

取消刪除 Server 2003 Active Directory 對象。

6、Autologon

在登錄期間繞過密碼屏幕。

7、Autoruns

查看在系統(tǒng)啟動時和用戶登錄時配置為自動啟動的程序。 Autoruns 還會顯示應(yīng)用程序可在其中配置自動啟動設(shè)置的注冊表和文件位置的完整列表。

8、BgInfo

此完全可配置的程序會自動生成桌面背景，其中包含有關(guān)系統(tǒng)的重要信息，包括 IP 地址、計(jì)算機(jī)名稱、網(wǎng)絡(luò)適配器等。

9、BlueScreen

此屏幕保護(hù)程序不僅能準(zhǔn)確模擬藍(lán)屏，還能模擬重啟（通過 CHKDSK 完成），適用于 Windows NT 4、Windows 2000、Windows XP、Server 2003 及 Windows 95 和 98。

10、CacheSet

CacheSet 是一個程序，可用于使用 NT 提供的函數(shù)控制緩存管理器的工作集大小。 它與 NT 的所有版本兼容。

11、ClockRes

查看系統(tǒng)時鐘的分辨率，這也是最大計(jì)時器分辨率。

12、Contig

希望你能夠快速對常用文件進(jìn)行碎片整理？ 使用 Contig 優(yōu)化單個文件，或創(chuàng)建連續(xù)的新文件。

13、Coreinfo

Coreinfo 是新命令行實(shí)用程序，可顯示邏輯處理器與物理處理器、NUMA 節(jié)點(diǎn)和它們所在套接字之間的映射，以及分配給每個邏輯處理器的緩存。

14、Ctrl2cap

這是一個內(nèi)核模式驅(qū)動程序，它演示鍵盤類驅(qū)動程序上方的鍵盤輸入篩選，以便將 caps-locks 轉(zhuǎn)換為 control 鍵。 在此級別篩選時，允許在 NT“看到”鍵之前就轉(zhuǎn)換和隱藏鍵。 Ctrl2cap 還演示了如何使用 NtDisplayString() 將消息輸出到初始化藍(lán)屏。

15、DebugView

Sysinternals 的另一個第一次：此程序會攔截由設(shè)備驅(qū)動程序向 DbgPrint 發(fā)出的、Win32 程序向 OutputDebugString 發(fā)出的調(diào)用。 它允許在沒有活動調(diào)試器的情況下查看和記錄本地計(jì)算機(jī)或 Internet 上的調(diào)試會話輸出。

16、Desktops

使用此新實(shí)用工具時，可以創(chuàng)建最多四個虛擬桌面，并使用托盤界面或熱鍵預(yù)覽每個桌面上的內(nèi)容，并在它們之間輕松切換。

17、Disk2vhd

Disk2vhd 簡化了將物理系統(tǒng)遷移到虛擬機(jī) (p2v.md) 的過程。

18、DiskExt

顯示卷磁盤映射。

19、Diskmon

此實(shí)用工具捕獲所有硬盤活動，或充當(dāng)系統(tǒng)托盤中的軟件磁盤活動指示燈。

20、DiskView

圖形磁盤扇區(qū)實(shí)用工具。

21、Disk Usage (DU)

按目錄查看磁盤使用情況。

22、EFSDump

查看加密文件的信息。

23、FindLinks

FindLinks 會報(bào)告為指定文件存在的文件索引和任何硬鏈接（同一 volume.md 上的備用文件路徑）。  只要文件至少具有一個引用它的文件名，文件的數(shù)據(jù)就會保持已分配狀態(tài)。

24、Handle

這是一個方便的命令行實(shí)用程序，可顯示哪些文件由哪些進(jìn)程打開等。

25、Hex2dec

將十六進(jìn)制數(shù)轉(zhuǎn)換為十進(jìn)制數(shù)，反之亦然。

26、Junction

創(chuàng)建 Win2K NTFS 符號鏈接。

27、LDMDump

轉(zhuǎn)儲邏輯磁盤管理器的磁盤上數(shù)據(jù)庫的內(nèi)容，其描述了 Windows 2000 動態(tài)磁盤的分區(qū)。

28、ListDLLs

列出當(dāng)前加載的所有 DLL，包括其加載位置和版本號。

29、LiveKd

使用 Microsoft 內(nèi)核調(diào)試程序檢查實(shí)時系統(tǒng)。

30、LoadOrder

查看設(shè)備在 WinNT/2K 系統(tǒng)上的加載順序。

31、LogonSessions

列出系統(tǒng)上的活動登錄會話。

32、MoveFile

允許為下一次重新啟動安排移動和刪除命令。

33、NotMyFault

Notmyfault 是一種工具，可用于在 Windows 系統(tǒng)上崩潰、掛起和導(dǎo)致內(nèi)核內(nèi)存泄漏。

34、NTFSInfo

使用 NTFSInfo 查看有關(guān) NTFS 卷的詳細(xì)信息，包括主文件表 (MFT) 的大小和位置及 MFT 區(qū)域，以及 NTFS 元數(shù)據(jù)文件的大小。

35、PendMoves

枚舉將在下一次啟動時執(zhí)行的文件重命名和刪除命令的列表。

36、PipeList

顯示系統(tǒng)上的命名管道，包括每個管道的最大實(shí)例數(shù)和活動實(shí)例數(shù)。

37、PortMon

使用此高級監(jiān)視工具監(jiān)視串行和并行端口活動。 它了解所有標(biāo)準(zhǔn)串行和并行 IOCTL，甚至?xí)@示發(fā)送和接收的部分?jǐn)?shù)據(jù)。 版本 3.x 具有強(qiáng)大的新 UI 增強(qiáng)和高級篩選功能。

38、ProcDump

此命令行實(shí)用工具旨在捕獲其他難以隔離和重現(xiàn) CPU 峰值的進(jìn)程轉(zhuǎn)儲。 它還充當(dāng)常規(guī)進(jìn)程轉(zhuǎn)儲創(chuàng)建實(shí)用工具，還可以在進(jìn)程具有掛起窗口或未經(jīng)處理的異常時監(jiān)視和生成進(jìn)程轉(zhuǎn)儲。

39、Process Explorer進(jìn)程資源管理器

了解哪些文件、注冊表項(xiàng)和其他對象進(jìn)程已打開，它們已加載了哪些 DLL 等。 這個獨(dú)特而強(qiáng)大的實(shí)用工具甚至?xí)@示每個進(jìn)程的所有者。

40、Process Monitor進(jìn)程監(jiān)視器

實(shí)時監(jiān)視文件系統(tǒng)、注冊表、進(jìn)程、線程和 DLL 活動。

41、PsExec

在遠(yuǎn)程系統(tǒng)上執(zhí)行進(jìn)程。

42、PsFile

查看遠(yuǎn)程打開的文件。

43、PsGetSid

顯示計(jì)算機(jī)或用戶的 SID。

44、PsInfo

獲取有關(guān)系統(tǒng)的信息。

45、PsKill

終止本地或遠(yuǎn)程進(jìn)程。

46、PsPing

測量網(wǎng)絡(luò)性能。

47、PsList

顯示有關(guān)進(jìn)程和線程的信息。

48、PsLoggedOn

顯示已登錄到系統(tǒng)的用戶。

49、PsLogList

轉(zhuǎn)儲事件日志記錄。

50、PsPasswd

更改帳戶密碼。

51、PsService

查看和控制服務(wù)。

52、PsShutdown

關(guān)閉計(jì)算機(jī)，然后重啟計(jì)算機(jī)（可選）。

53、PsSuspend

暫停和繼續(xù)進(jìn)程。

54、PsTools

PsTools 套件包含命令行實(shí)用工具，用于列出在本地或遠(yuǎn)程計(jì)算機(jī)上運(yùn)行的進(jìn)程、遠(yuǎn)程運(yùn)行進(jìn)程、重新啟動計(jì)算機(jī)、轉(zhuǎn)儲事件日志等。

55、RAMMap

高級物理內(nèi)存使用情況分析實(shí)用程序，可在多個不同的選項(xiàng)卡上以不同方式顯示使用情況信息。

56、RDCMan

管理多個遠(yuǎn)程桌面連接。

57、RegDelNull

掃描并刪除包含嵌入 null 字符的注冊表項(xiàng)，否則標(biāo)準(zhǔn)注冊表編輯工具無法刪除這些空字符。

58、注冊表使用情況 (RU)

查看指定注冊表項(xiàng)的注冊表空間使用情況。

59、RegJump

跳轉(zhuǎn)到在 Regedit 中指定的注冊表路徑。

60、SDelete

使用此符合 DoD 標(biāo)準(zhǔn)的安全刪除程序安全地覆蓋敏感文件并清理以前刪除的文件的可用空間。

61、ShareEnum

掃描網(wǎng)絡(luò)上的文件共享，并查看其安全設(shè)置以關(guān)閉安全漏洞。

62、ShellRunas

通過一個方便的 shell 上下文菜單條目以不同的用戶身份啟動程序。

63、Sigcheck

轉(zhuǎn)儲文件版本信息，并驗(yàn)證計(jì)算機(jī)上的圖像是否已進(jìn)行數(shù)字簽名。

64、Streams 流

顯示 NTFS 備用流。

65、Strings 字符串

在二進(jìn)制圖像中搜索 ANSI 和 UNICODE 字符串。

66、Sync

將緩存的數(shù)據(jù)刷新到磁盤。

67、Sysmon

通過 Windows 事件日志監(jiān)視和報(bào)告關(guān)鍵系統(tǒng)活動。

68、TCPView

活動套接字查看器。

69、VMMap

VMMap 是進(jìn)程虛擬和物理內(nèi)存分析實(shí)用程序。

70、VolumeId

設(shè)置 FAT 或 NTFS 驅(qū)動器的卷 ID。

71、Whois

查看誰擁有 Internet 地址。

72、WinObj

此處提供了最終對象管理器命名空間查看器。

73、ZoomIt

用于在屏幕上縮放和繪圖的演示文稿實(shí)用工具。