Windows Sysinternals免费极品小工具合集多功能版

WindowsSysinternals由来

Sysinternals原来是一家名为Winternals公司开发出来的免费工具合集，Winternals原本是一间主力产品为系统复原与资料保护的公司，为了解决工程师平常在工作上遇到的各种问题，便开发出许多小工具，之后他们将这些工具集合起来称为Sysinternals。

Microsoft公司于2006年7月收购了Sysinternals，将其系统化并且不断更新和优化，已经发展成为一套功能强大并且非常实用的系统维护工具。用好WindowsSysinternalsSuite里的工具将更有能力处理Windows的各种问题，而且不花一毛钱。

Sysinternals之前为Winternals公司提供的免费工具，Winternals原本是一间主力产品为系统复原与资料保护的公司，为了解决工程师平常在工作上遇到的各种问题，便开发出许多小工具。之后他们将这些工具集合起来称为Sysinternals，并放在网路供人免费下载，其中也包含部分工具的原始码，一直以来都颇受IT专家社群的好评。

Sysinternals套件(SysinternalsSuite)包括独立的故障解决工具和帮助文件。SysinternalsSuite里面内含的工具非常强大，可以帮助我们管理、诊断和解决Windows系统及应用程序故障。

WindowsSysinternals是一款由微软推出的综合性小工具合集，能为用户提供各种使用的小工具，帮你更好处理Windows的各种问题，节省时间，而且完全免费，喜欢这款游戏的话就来下载！

微软给出的下载次数Top10排行

按照微软提供的数据，这些小工具被单独下载的次数Top10排行如下：ProcessExplorer、AutoRuns、ProcessMonitor、PsTools、PageDefrag、RootkitRevealer、TcpView、BgInfo、BlueScreen、NewSidcf屏幕中文输入法工具下载-cf屏幕中文输入法工具1.0免费版

WindowsSysinternals部分工具的简单介绍

Desktops：创建虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。

DiskExt:显示卷分区与磁盘的映射关系。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)

DiskView:图形化磁盘扇区工具

Diskmon:捕获硬盘的所有活动，或以硬盘活动指示灯的形式出现在托盘中。

Du:按目录浏览磁盘使用情况

EFSDump:显示有关已加密文件的信息

Filemon:即时监视文件系统的活动(监视文件读写，常配合RegMon判断某软件对电脑做了什么手脚)

Handle:小巧的命令行工具，显示呢哪些文件被哪些进程打开，及相关更多信息。

Hex2dec:16进制-10进制互换.

Junction:创建NTFS卷上的符号链接（类似Linux的符号链接，灵活运用的话相当实用）

LDMDump:可以转储LogicalDiskManager在磁盘中的数据库.(LDMDump)

ListDLLs:列出当前载入的所有DLLs及他们的位置和版本。2.0版可以显示已载入模组的完整路径名.

LiveKd:在live(CD)系统中使用Microsoft内核调试器或MS内核调试工具Windbg.

LoadOrder:查看WinNT/2K中设备的载入顺序

MoveFile:为下次启动前安排文件的移动和删除操作

LogonSessions:列出系统中活动的登陆会话

NewSID:了解有关计算机SID的问题，这是一个SID更改程序，为你换一个新的SID.

NTFSInfo:使用NTFSInfo查看有关NTFS卷的详细信息,包括主文件表(MFT)的大小位置和MFT-zone,以及NTFS元数据文件的大小.

PageDefrag:(启动时)为页面文件和注册表HIVE文件进行碎片整理.

PendMoves:列出延迟到下次启动前执行的文件移动、删除操作

Portmon:监视串/并口的数据活动支持所有标准的串并口IOCTLs甚至可以显示一部分交换的数据.

ProcessExplorer:能找出进程打开的文件，注册键，以及其他对象,载入的DLLs和进程所有者等信息。

ProcessMonitor:实时监视文件系统，注册表，进程，线程以及DLL的活动.

ProcFeatures:报告进程或窗口对PAE与NX缓冲区溢出保护的支持情况.

PsTools:该命令行工具包提供列出本地/远程计算机进程、远程运行进程、重启、转储事件日志、及更多功能.

PsExec:在远程系统执行进程.

PsFile:查看本地被远程打开的文件.

PsGetSid:显示计算机或用户的SID.

PsInfo:获取系统信息.

PsKill:终止本地或远程进程.

PsList:显示进程和线程有关的信息.

PsLoggedOn:显示已登陆系统的用户

PsLogList:转储事件日志记录.

PsPasswd:更改账户密码.

PsService:查看设置服务.

PsShutdown:关闭或重启电脑.

PsSuspend:冻结或恢复进程.

RegDelNull:扫描并删除包含标准注册表编辑器无法删除的内嵌空字符的注册表键.

RegHide:使用内置API创建名为"HKEY_LOCAL_MACHINESoftwareSysinternalsCan'ttouchme!0"的注册键及在其中创建键值.

Regjump:在Regedit中跳转至指定的注册键路径.

Regmon:实时监视所有注册表活动(监视注册表变化，可以配合FileMon来判断某软件在电脑上做了什么手脚)

RootkitRevealer:扫描系统中基于RootKit的恶意程序.

SDelete:兼容发国防部标准的安全删除程序，安全覆盖您的敏感文件并清理已删除文件留下的空闲空间.

ShareEnum:扫描网络上的文件共享并浏览其安全设置，来发现漏洞.

Sigcheck:转储文件版本信息并校验系统中的映像是否经过数字签名.

Streams:显示NTFS交换数据流

Strings:在二进制映像内搜索ANSI/UNICODE字串.

Sync:(释放磁盘写缓存)，发送缓存中的数据至硬盘/移动磁盘。

TCPView: 活动socket的观察器.(可以方便查看什么软件占用了什么端口之类的)

VolumeId:设置FAT或NTFS驱动器的卷ID

Whois:查看网址的所有者.

Winobj:对象管理器命名空间的查看利器.

ZoomIt:辅助演示工具支持屏幕上进行和画图.

微软小工具合集