Windows Sysinternals Suite 是一套由微軟官方免費(fèi)提供的系統(tǒng)工具集，其中包含了大量超級(jí)實(shí)的優(yōu)秀綠色小軟件，譬如 Desktops (虛擬桌面)、Process Explorer (進(jìn)程瀏覽器)、Autoruns (系統(tǒng)啟動(dòng)項(xiàng)管理) 等等，每一款都非常實(shí)用，絕對(duì)值得你了解、收藏并學(xué)習(xí)使用它們。

這些小工具原本是為了解決工程師們平常在工作上遇到的各種問(wèn)題而開發(fā)的，之后他們將這些工具集合起來(lái)稱為 Sysinternals，并免費(fèi)提供公眾下載，其中部分還開源了，一直以來(lái)都頗受 IT 界人士的好評(píng)。如果把管理員比喻成戰(zhàn)士的話，那么 Sysinternals 就是我們手中的良兵利器。熟悉和掌握這些工具，并且對(duì) Windows 的體系有一定的了解，將大幅提高你的電腦維護(hù)、應(yīng)用技能……

Windows Sysinternals 免費(fèi)極品小工具合集：

Windows Sysinternals 的由來(lái)：

Sysinternals 原來(lái)是一家名為 Winternals 公司開發(fā)出來(lái)的免費(fèi)工具合集，Winternals原本是一間主力產(chǎn)品為系統(tǒng)復(fù)原與資料保護(hù)的公司，為了解決工程師平常在工作上遇到的各種問(wèn)題，便開發(fā)出許多小工具，之后他們將這些工具集合起來(lái)稱為Sysinternals。

Microsoft 公司于 2006 年 7 月收購(gòu)了 Sysinternals，將其系統(tǒng)化并且不斷更新和優(yōu)化，已經(jīng)發(fā)展成為一套功能強(qiáng)大并且非常實(shí)用的系統(tǒng)維護(hù)工具。用好 Windows Sysinternals Suite 里的工具將更有能力處理 Windows 的各種問(wèn)題，而且不花一毛錢。

Windows Sysinternals 部分工具的簡(jiǎn)單介紹：

AccessChk: 顯示指定用戶或組對(duì) 注冊(cè)表 文件 或服務(wù)的訪問(wèn)
AccessEnum: 簡(jiǎn)單強(qiáng)大的安全工具，顯示哪些用戶訪問(wèn)了哪些目錄、文件及注冊(cè)鍵。幫助找出權(quán)限策略中的漏洞。
AdExplorer: 活動(dòng)目錄瀏覽器.
AdInsight: LDAP 實(shí)時(shí)監(jiān)控工具
AdRestore: Server 2003 活動(dòng)目錄對(duì)象反刪除.
Autologon: 登錄時(shí)跳過(guò)密碼認(rèn)證.
Autoruns: 顯示開機(jī)自啟動(dòng)項(xiàng)的配置，比較實(shí)用。 顯示包括注冊(cè)鍵和文件位置在內(nèi)的全面列表。
BgInfo: 可配置的桌面背景自動(dòng)生成程序，可以生成含有重要系統(tǒng)信息的桌面背景，其中包括 IP 地址, 計(jì)算機(jī)名, 網(wǎng)絡(luò)適配器, 等信息.
BlueScreen: 不但能精確模擬藍(lán)屏還能重啟 (完全借助 CHKDSK)
DebugView: Sysinternals 的又一首創(chuàng): 該程序可以攔截設(shè)備驅(qū)動(dòng)對(duì) DbgPrint 的調(diào)用和Win32程序?qū)utputDebugString 的調(diào)用. 程序可以瀏覽或記錄本機(jī)或遠(yuǎn)程計(jì)算機(jī)上調(diào)試會(huì)話的輸出，而無(wú)須激活調(diào)試器.
Desktops：創(chuàng)建虛擬桌面，使用任務(wù)欄界面或熱鍵預(yù)覽每個(gè)桌面上的內(nèi)容并在這些桌面之間輕松地進(jìn)行切換。
DiskExt: 顯示卷分區(qū)與磁盤的映射關(guān)系。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)
DiskView: 圖形化磁盤扇區(qū)工具
Diskmon: 捕獲硬盤的所有活動(dòng)，或以硬盤活動(dòng)指示燈的形式出現(xiàn)在托盤中。
Du: 按目錄瀏覽磁盤使用情況
EFSDump: 顯示有關(guān)已加密文件的信息
Filemon: 即時(shí)監(jiān)視文件系統(tǒng)的活動(dòng) (監(jiān)視文件讀寫，常配合RegMon判斷某軟件對(duì)電腦做了什么手腳)
Handle: 小巧的命令行工具，顯示呢哪些文件被哪些進(jìn)程打開，及相關(guān)更多信息。
Hex2dec: 16進(jìn)制-10進(jìn)制互換.
Junction: 創(chuàng)建 NTFS卷上的符號(hào)鏈接（類似Linux的符號(hào)鏈接，靈活運(yùn)用的話相當(dāng)實(shí)用）
LDMDump: 可以轉(zhuǎn)儲(chǔ) Logical Disk Manager 在磁盤中的數(shù)據(jù)庫(kù).(LDMDump)
ListDLLs: 列出當(dāng)前載入的所有 DLLs 及他們的位置和版本。2.0 版可以顯示已載入模組的完整路徑名.
LiveKd: 在live(CD) 系統(tǒng)中使用 Microsoft 內(nèi)核調(diào)試器或MS 內(nèi)核調(diào)試工具Windbg .
LoadOrder: 查看 WinNT/2K 中設(shè)備的載入順序
MoveFile: 為下次啟動(dòng)前安排文件的移動(dòng)和刪除操作
LogonSessions: 列出系統(tǒng)中活動(dòng)的登陸會(huì)話
NewSID: 了解有關(guān)計(jì)算機(jī)SID的問(wèn)題，這是一個(gè) SID 更改程序，為你換一個(gè)新的SID.
NTFSInfo: 使用 NTFSInfo 查看有關(guān) NTFS 卷的詳細(xì)信息, 包括 主文件表 (MFT) 的大小位置和 MFT-zone, 以及 NTFS 元數(shù)據(jù)文件的大小.
PageDefrag: (啟動(dòng)時(shí))為頁(yè)面文件和注冊(cè)表HIVE文件進(jìn)行碎片整理.
PendMoves: 列出延遲到下次啟動(dòng)前執(zhí)行的文件移動(dòng)、刪除操作
Portmon: 監(jiān)視串/并口的數(shù)據(jù)活動(dòng)支持所有標(biāo)準(zhǔn)的串并口 IOCTLs 甚至可以顯示一部分交換的數(shù)據(jù).
Process Explorer: 能找出進(jìn)程打開的文件，注冊(cè)鍵，以及其他對(duì)象,載入的 DLLs和進(jìn)程所有者等信息。
Process Monitor: 實(shí)時(shí)監(jiān)視文件系統(tǒng)，注冊(cè)表，進(jìn)程，線程以及DLL的活動(dòng).
ProcFeatures: 報(bào)告進(jìn)程或窗口對(duì)PAE與NX緩沖區(qū)溢出保護(hù)的支持情況.
PsTools: 該命令行工具包提供列出本地/遠(yuǎn)程計(jì)算機(jī)進(jìn)程、遠(yuǎn)程運(yùn)行進(jìn)程、重啟、轉(zhuǎn)儲(chǔ)事件日志、及更多功能.
PsExec: 在遠(yuǎn)程系統(tǒng)執(zhí)行進(jìn)程.
PsFile: 查看本地被遠(yuǎn)程打開的文件.
PsGetSid: 顯示計(jì)算機(jī)或用戶的 SID .
PsInfo: 獲取系統(tǒng)信息.
PsKill: 終止本地或遠(yuǎn)程進(jìn)程.
PsList: 顯示進(jìn)程和線程有關(guān)的信息.
PsLoggedOn: 顯示已登陸系統(tǒng)的用戶
PsLogList: 轉(zhuǎn)儲(chǔ)事件日志記錄.
PsPasswd: 更改賬戶密碼.
PsService: 查看設(shè)置服務(wù).
PsShutdown: 關(guān)閉或重啟電腦.
PsSuspend: 凍結(jié)或恢復(fù)進(jìn)程.
RegDelNull: 掃描并刪除包含標(biāo)準(zhǔn)注冊(cè)表編輯器無(wú)法刪除的內(nèi)嵌空字符的注冊(cè)表鍵.
RegHide: 使用內(nèi)置 API 創(chuàng)建名為 "HKEY_LOCAL_MACHINESoftwareSysinternalsCan't touch me!0" 的注冊(cè)鍵及在其中創(chuàng)建鍵值.
Regjump: 在Regedit中跳轉(zhuǎn)至指定的注冊(cè)鍵路徑.
Regmon: 實(shí)時(shí)監(jiān)視所有注冊(cè)表活動(dòng) (監(jiān)視注冊(cè)表變化，可以配合FileMon來(lái)判斷某軟件在電腦上做了什么手腳)
RootkitRevealer: 掃描系統(tǒng)中基于RootKit的惡意程序.
SDelete: 兼容發(fā)國(guó)防部標(biāo)準(zhǔn)的安全刪除程序，安全覆蓋您的敏感文件并清理已刪除文件留下的空閑空間.
ShareEnum: 掃描網(wǎng)絡(luò)上的文件共享并瀏覽其安全設(shè)置，來(lái)發(fā)現(xiàn)漏洞.
Sigcheck: 轉(zhuǎn)儲(chǔ)文件版本信息并校驗(yàn)系統(tǒng)中的映像是否經(jīng)過(guò)數(shù)字簽名.
Streams: 顯示 NTFS 交換數(shù)據(jù)流
Strings: 在二進(jìn)制映像內(nèi)搜索 ANSI / UNICODE 字串.
Sync: (釋放磁盤寫緩存)，發(fā)送緩存中的數(shù)據(jù)至硬盤/移動(dòng)磁盤。
TCPView:  活動(dòng) socket 的觀察器. (可以方便查看什么軟件占用了什么端口之類的)
VolumeId: 設(shè)置 FAT 或 NTFS 驅(qū)動(dòng)器的卷ID
Whois: 查看網(wǎng)址的所有者.
Winobj: 對(duì)象管理器命名空間的查看利器.
ZoomIt: 輔助演示工具支持屏幕上進(jìn)行和畫圖.

微軟給出的下載次數(shù) Top10 排行：

按照微軟提供的數(shù)據(jù)，這些小工具被單獨(dú)下載的次數(shù) Top10 排行如下：Process Explorer、AutoRuns、Process Monitor、PsTools、PageDefrag、RootkitRevealer、TcpView、BgInfo、BlueScreen、NewSid

相關(guān)文件下載地址：

官方網(wǎng)站：訪問(wèn)
軟件性質(zhì)：免費(fèi)