Windows Sysinternals Suite官方版是微软发布的一套非常强大的免费工具程序集，一般又称为微软官方工具集、windows sysinternals工具集，包括了近80个windows免费工具，比如Autoruns64.exe，这是一款实用的检查计算机开机启动项工具，tcpview64.exe是一个检查计算机对外连接工具，procexp64.exe是检查计算机在运行的进程工具，procmon64.exe是监控计算机进程动作工具等等，用户将更有能力处理Windows的各种问题，不花一毛钱。

windows sysinternals工具集之前是Winternals公司提供的免费工具，Winternals原本是一间主力产品为系统复原与资料保护的公司，为了解决工程师平常在工作上遇到的各种问题，便开发出许多小工具。之后他们将这些工具集合起来称为Sysinternals，并放在网路供人免费下载，其中也包含部分工具的原始码，一直以来都颇受IT专家社群的好评，快下载体验吧。

软件说明

Windows Sysinternals Suite已汇总到单个工具套件中，此文件包含单独的故障排除工具和帮助文件，具体包括AccessChk、AccessEnum、AdExplorer、AdInsight、AdRestore、Autologon、Autoruns、BgInfo、BlueScreen、CacheSet、ClockRes、Contig、Coreinfo、Ctrl2Cap、DebugView、Desktops、Disk2vhd、DiskExt、DiskMon、DiskView、Disk Usage (DU)、EFSDump、FindLinks、Handle、Hex2dec、Junction、LDMDump、ListDLLs、LiveKd、LoadOrder、LogonSessions、MoveFile、NotMyFault、NTFSInfo、PendMoves、PipeList、PortMon、ProcDump、Process Explorer、Process Monitor、PsExec、PsFile、PsGetSid、PsInfo、PsKill、PsList、PsLoggedOn、PsLogList、PsPasswd、PsPing、PsService、PsShutdown、PsSuspend、PsTools、RAMMap、RDCMan、RegDelNull、RegHide、RegJump、Registry Usage (RU)、SDelete、ShareEnum、ShellRunas、Sigcheck、Streams、Strings、Sync、Sysmon、TCPView、VMMap、VolumeID、WhoIs、WinObj、ZoomIt。

windows sysinternals工具集说明

1、AccessChk

AccessChk 是一款命令行工具，用于查看文件、注册表项、服务、进程、内核对象等有哪些有效权限。

2、AccessEnum

这个简单但功能强大的安全工具可显示谁有权访问系统上的目录、文件和注册表项。 使用它来查找权限中的漏洞。

3、AdExplorer

Active Directory 资源管理器是高级的 Active Directory (AD) 查看器和编辑器。

4、AdInsight

LDAP（轻型目录访问协议）实时监视工具用于对 Active Directory 客户端应用程序进行故障排除。

5、AdRestore

取消删除 Server 2003 Active Directory 对象。

6、Autologon

在登录期间绕过密码屏幕。

7、Autoruns

查看在系统启动时和用户登录时配置为自动启动的程序。 Autoruns 还会显示应用程序可在其中配置自动启动设置的注册表和文件位置的完整列表。

8、BgInfo

此完全可配置的程序会自动生成桌面背景，其中包含有关系统的重要信息，包括 IP 地址、计算机名称、网络适配器等。

9、BlueScreen

此屏幕保护程序不仅能准确模拟蓝屏，还能模拟重启（通过 CHKDSK 完成），适用于 Windows NT 4、Windows 2000、Windows XP、Server 2003 及 Windows 95 和 98。

10、CacheSet

CacheSet 是一个程序，可用于使用 NT 提供的函数控制缓存管理器的工作集大小。 它与 NT 的所有版本兼容。

11、ClockRes

查看系统时钟的分辨率，这也是最大计时器分辨率。

12、Contig

希望你能够快速对常用文件进行碎片整理？ 使用 Contig 优化单个文件，或创建连续的新文件。

13、Coreinfo

Coreinfo 是新命令行实用程序，可显示逻辑处理器与物理处理器、NUMA 节点和它们所在套接字之间的映射，以及分配给每个逻辑处理器的缓存。

14、Ctrl2cap

这是一个内核模式驱动程序，它演示键盘类驱动程序上方的键盘输入筛选，以便将 caps-locks 转换为 control 键。 在此级别筛选时，允许在 NT“看到”键之前就转换和隐藏键。 Ctrl2cap 还演示了如何使用 NtDisplayString() 将消息输出到初始化蓝屏。

15、DebugView

Sysinternals 的另一个第一次：此程序会拦截由设备驱动程序向 DbgPrint 发出的、Win32 程序向 OutputDebugString 发出的调用。 它允许在没有活动调试器的情况下查看和记录本地计算机或 Internet 上的调试会话输出。

16、Desktops

使用此新实用工具时，可以创建最多四个虚拟桌面，并使用托盘界面或热键预览每个桌面上的内容，并在它们之间轻松切换。

17、Disk2vhd

Disk2vhd 简化了将物理系统迁移到虚拟机 (p2v.md) 的过程。

18、DiskExt

显示卷磁盘映射。

19、Diskmon

此实用工具捕获所有硬盘活动，或充当系统托盘中的软件磁盘活动指示灯。

20、DiskView

图形磁盘扇区实用工具。

21、Disk Usage (DU)

按目录查看磁盘使用情况。

22、EFSDump

查看加密文件的信息。

23、FindLinks

FindLinks 会报告为指定文件存在的文件索引和任何硬链接（同一 volume.md 上的备用文件路径）。  只要文件至少具有一个引用它的文件名，文件的数据就会保持已分配状态。

24、Handle

这是一个方便的命令行实用程序，可显示哪些文件由哪些进程打开等。

25、Hex2dec

将十六进制数转换为十进制数，反之亦然。

26、Junction

创建 Win2K NTFS 符号链接。

27、LDMDump

转储逻辑磁盘管理器的磁盘上数据库的内容，其描述了 Windows 2000 动态磁盘的分区。

28、ListDLLs

列出当前加载的所有 DLL，包括其加载位置和版本号。

29、LiveKd

使用 Microsoft 内核调试程序检查实时系统。

30、LoadOrder

查看设备在 WinNT/2K 系统上的加载顺序。

31、LogonSessions

列出系统上的活动登录会话。

32、MoveFile

允许为下一次重新启动安排移动和删除命令。

33、NotMyFault

Notmyfault 是一种工具，可用于在 Windows 系统上崩溃、挂起和导致内核内存泄漏。

34、NTFSInfo

使用 NTFSInfo 查看有关 NTFS 卷的详细信息，包括主文件表 (MFT) 的大小和位置及 MFT 区域，以及 NTFS 元数据文件的大小。

35、PendMoves

枚举将在下一次启动时执行的文件重命名和删除命令的列表。

36、PipeList

显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。

37、PortMon

使用此高级监视工具监视串行和并行端口活动。 它了解所有标准串行和并行 IOCTL，甚至会显示发送和接收的部分数据。 版本 3.x 具有强大的新 UI 增强和高级筛选功能。

38、ProcDump

此命令行实用工具旨在捕获其他难以隔离和重现 CPU 峰值的进程转储。 它还充当常规进程转储创建实用工具，还可以在进程具有挂起窗口或未经处理的异常时监视和生成进程转储。

39、Process Explorer进程资源管理器

了解哪些文件、注册表项和其他对象进程已打开，它们已加载了哪些 DLL 等。 这个独特而强大的实用工具甚至会显示每个进程的所有者。

40、Process Monitor进程监视器

实时监视文件系统、注册表、进程、线程和 DLL 活动。

41、PsExec

在远程系统上执行进程。

42、PsFile

查看远程打开的文件。

43、PsGetSid

显示计算机或用户的 SID。

44、PsInfo

获取有关系统的信息。

45、PsKill

终止本地或远程进程。

46、PsPing

测量网络性能。

47、PsList

显示有关进程和线程的信息。

48、PsLoggedOn

显示已登录到系统的用户。

49、PsLogList

转储事件日志记录。

50、PsPasswd

更改帐户密码。

51、PsService

查看和控制服务。

52、PsShutdown

关闭计算机，然后重启计算机（可选）。

53、PsSuspend

暂停和继续进程。

54、PsTools

PsTools 套件包含命令行实用工具，用于列出在本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志等。

55、RAMMap

高级物理内存使用情况分析实用程序，可在多个不同的选项卡上以不同方式显示使用情况信息。

56、RDCMan

管理多个远程桌面连接。

57、RegDelNull

扫描并删除包含嵌入 null 字符的注册表项，否则标准注册表编辑工具无法删除这些空字符。

58、注册表使用情况 (RU)

查看指定注册表项的注册表空间使用情况。

59、RegJump

跳转到在 Regedit 中指定的注册表路径。

60、SDelete

使用此符合 DoD 标准的安全删除程序安全地覆盖敏感文件并清理以前删除的文件的可用空间。

61、ShareEnum

扫描网络上的文件共享，并查看其安全设置以关闭安全漏洞。

62、ShellRunas

通过一个方便的 shell 上下文菜单条目以不同的用户身份启动程序。

63、Sigcheck

转储文件版本信息，并验证计算机上的图像是否已进行数字签名。

64、Streams 流

显示 NTFS 备用流。

65、Strings 字符串

在二进制图像中搜索 ANSI 和 UNICODE 字符串。

66、Sync

将缓存的数据刷新到磁盘。

67、Sysmon

通过 Windows 事件日志监视和报告关键系统活动。

68、TCPView

活动套接字查看器。

69、VMMap

VMMap 是进程虚拟和物理内存分析实用程序。

70、VolumeId

设置 FAT 或 NTFS 驱动器的卷 ID。

71、Whois

查看谁拥有 Internet 地址。

72、WinObj

此处提供了最终对象管理器命名空间查看器。

73、ZoomIt

用于在屏幕上缩放和绘图的演示文稿实用工具。