[TOC] > [sysinternals](https://learn.microsoft.com/zh-cn/sysinternals/) ## 下載 1. 推薦: 在 microsoft store 中下載 Sysinternals Suite, 下載后可直接在 開始欄中搜索 2. 點擊下載整個工具箱 https://download.sysinternals.com/files/SysinternalsSuite.zip ## 介紹 ``` AccessChk AccessChk 是一個命令行工具，用于查看對文件、注冊表項、服務、進程、內核對象等的有效權限。 AccessEnum 這個簡單但功能強大的安全工具顯示誰有權訪問系統上的目錄、文件和注冊表項。 使用它來查找權限中的漏洞。 AdExplorer Active Directory 資源管理器是高級 Active Directory (AD) 查看器和編輯器。 AdInsight LDAP (輕型目錄訪問協議) 實時監視工具，用于對 Active Directory 客戶端應用程序進行故障排除。 Autologon 在登錄期間繞過密碼屏幕。 Autoruns 查看在系統啟動時和登錄時配置為自動啟動的程序。 自動運行還會顯示注冊表和文件位置的完整列表，應用程序可在其中配置自動啟動設置。 BgInfo 此完全可配置的程序自動生成桌面背景，其中包含有關系統的重要信息，包括 IP 地址、計算機名稱、網絡適配器等。 BlueScreen 此屏幕保護程序不僅可準確模擬藍屏，而且模擬重啟 (CHKDSK) 完成，適用于 Windows NT 4、Windows 2000、Windows XP、Server 2003 和 Windows 95 和 98。 CacheSet CacheSet 是一個程序，可用于使用 NT 提供的函數控制緩存管理器的工作集大小。 它與所有版本的 NT 兼容。 ClockRes 查看系統時鐘的分辨率，這也是最大計時器分辨率。 Contig 希望能夠快速對常用文件進行碎片整理？ 使用 Contig 優化單個文件，或創建連續的新文件。 Coreinfo Coreinfo 是一個新的命令行實用工具，它顯示邏輯處理器與物理處理器、NUMA 節點和它們所在的套接字之間的映射，以及分配給每個邏輯處理器的緩存。 DebugView Sysinternals 的另一個第一個：此程序截獲由設備驅動程序和 Win32 程序發出的 OutputDebugString 對 DbgPrint 的調用。 它允許在沒有活動調試器的情況下查看和記錄本地計算機或 Internet 上的調試會話輸出。 Desktops 使用此新實用工具，可以創建最多四個虛擬桌面，并使用托盤界面或熱鍵預覽每個桌面上的內容，并在它們之間輕松切換。 Disk2vhd Disk2vhd 簡化了將物理系統遷移到虛擬機 (p2v.md) 。 DiskExt 顯示卷磁盤映射。 Diskmon 此實用工具捕獲所有硬盤活動或充當系統托盤中的軟件磁盤活動燈。 DiskView 圖形磁盤扇區實用工具。 按目錄查看磁盤使用情況。 EFSDump 查看加密文件的信息。 FindLinks FindLinks 報告指定文件存在的同一 volume.md) 上的文件索引和任何硬鏈接 (備用文件路徑。 只要文件至少有一個引用它的文件名，文件的數據將保持分配狀態。 Handle 這個方便的命令行實用工具將顯示哪些文件由哪些進程打開，等等。 Hex2dec 將十六進制數轉換為十進制數，反之亦然。 交接點 創建 Win2K NTFS 符號鏈接。 LDMDump 轉儲邏輯磁盤管理器的磁盤上數據庫的內容，該數據庫描述 Windows 2000 動態磁盤的分區。 ListDL 列出當前加載的所有 DLL，包括其加載位置及其版本號。 LiveKd 使用 Microsoft 內核調試器檢查實時系統。 LoadOrder 查看設備在 WinNT/2K 系統上的加載順序。 LogonSessions 列出系統上的活動登錄會話。 MoveFile 允許計劃下一次重新啟動的移動和刪除命令。 NotMyFault Notmyfault 是一種工具，可用于在 Windows 系統上崩潰、掛起和導致內核內存泄漏。 NTFSInfo 使用 NTFSInfo 查看有關 NTFS 卷的詳細信息，包括主文件表的大小和位置 (MFT) 和 MFT 區域，以及 NTFS 元數據文件的大小。 PendMoves 枚舉將在下一次啟動時執行的文件重命名和刪除命令的列表。 PipeList 顯示系統上的命名管道，包括每個管道的最大實例和活動實例數。 PortMon 使用此高級監視工具監視串行和并行端口活動。 它了解所有標準串行和并行 IOCTL，甚至顯示發送和接收的一部分數據。 版本 3.x 具有強大的新 UI 增強功能和高級篩選功能。 ProcDump 此命令行實用工具旨在捕獲其他情況下難以隔離和重現 CPU 峰值的進程轉儲。 它還充當常規進程轉儲創建實用工具，還可以在進程具有掛起窗口或未經處理的異常時監視和生成進程轉儲。 進程資源管理器 了解哪些文件、注冊表項和其他對象進程已打開，哪些 DLL 已加載，等等。 這個獨特強大的實用工具甚至會向你顯示誰擁有每個進程。 進程監視器 實時監視文件系統、注冊表、進程、線程和 DLL 活動。 PsExec 在遠程系統上執行進程。 PsFile 查看遠程打開的文件。 PsGetSid 顯示計算機或用戶的 SID。 PsInfo 獲取有關系統的信息。 PsKill 終止本地或遠程進程。 PsPing 衡量網絡性能。 PsList 顯示有關進程和線程的信息。 PsLoggedOn 顯示登錄到系統的用戶。 PsLogList 轉儲事件日志記錄。 PsPasswd 更改帳戶密碼。 PsService 查看和控制服務。 PsShutdown 關閉計算機，并選擇性地重啟計算機。 PsSuspend 暫停和恢復進程。 PsTools PsTools 套件包括命令行實用工具，用于列出在本地或遠程計算機上運行的進程、遠程運行進程、重啟計算機、轉儲事件日志等。 RAMMap 高級物理內存使用情況分析實用工具，可在多個不同的選項卡上以不同方式顯示使用情況信息。 RDCMan 管理多個遠程桌面連接。 RegDelNull 掃描并刪除包含嵌入的 null 字符的注冊表項，這些字符本來可由標準注冊表編輯工具取消刪除。 查看指定注冊表項的注冊表空間使用情況。 RegJump 跳轉到在 Regedit 中指定的注冊表路徑。 SDelete 使用此符合 DoD 標準的安全刪除程序安全地覆蓋敏感文件并清理以前刪除的文件的可用空間。 ShareEnum 掃描網絡上的文件共享并查看其安全設置以關閉安全漏洞。 ShellRunas 通過方便的 shell 上下文菜單條目以其他用戶身份啟動程序。 Sigcheck 轉儲文件版本信息，并驗證系統上的映像是否已進行數字簽名。 strings 在二進制圖像中搜索 ANSI 和 UNICODE 字符串。 Sync 將緩存的數據刷新到磁盤。 Sysmon 通過 Windows 事件日志監視和報告關鍵系統活動。 TCPView 活動套接字查看器。 VMMap VMMap 是進程虛擬和物理內存分析實用工具。 VolumeId 設置 FAT 或 NTFS 驅動器的卷 ID。 Whois 查看誰擁有 Internet 地址。 WinObj 此處提供了最終對象管理器命名空間查看器。 ZoomIt 用于在屏幕上縮放和繪圖的演示文稿實用工具。 ```