Windows Sysinternals免費極品小工具（jù）合集多功能版（bǎn）

WindowsSysinternals是一款（kuǎn）由微軟推出的綜合性小工具合集，能（néng）為用戶（hù）提供各種使用（yòng）的小工具，幫你更好處理Windows的各種問題，節省時間，而且完全免費，喜歡這款遊戲的話就來下載！

WindowsSysinternals部分工具的簡單介紹

Desktops：創建虛擬桌麵，使用任務欄（lán）界麵或熱（rè）鍵預覽每（měi）個桌麵上的內容（róng）並在這些桌麵之間輕鬆地進行（háng）切換。

DiskExt:顯示卷分（fèn）區與磁盤的映射關係。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)

DiskView:圖形化磁盤扇區工具

Diskmon:捕獲硬盤（pán）的所有活動，或（huò）以（yǐ）硬（yìng）盤活動指示燈的形式出現在（zài）托盤中。

Du:按目錄瀏覽磁盤使用（yòng）情況

EFSDump:顯示（shì）有關已加密文件的信息

Filemon:即時監視文件（jiàn）係統的活動(監（jiān）視（shì）文件讀寫，常配合RegMon判斷某軟件對電腦做了什麽手腳（jiǎo）)

Handle:小巧的命令行工（gōng）具，顯示呢哪些文件被哪些進程（chéng）打開，及（jí）相關更多信息。

Hex2dec:16進製-10進製互（hù）換（huàn）.

Junction:創建NTFS卷上（shàng）的符號鏈（liàn）接（類似Linux的符號鏈接，靈活運用（yòng）的話相當實用）

LDMDump:可以轉（zhuǎn）儲LogicalDiskManager在磁盤中的數據庫.(LDMDump)

ListDLLs:列出當前載入的所有（yǒu）DLLs及他們的位（wèi）置和版本。2.0版可以顯示已載入模（mó）組的完整（zhěng）路（lù）徑名.

LiveKd:在live(CD)係統中（zhōng）使用Microsoft內核調（diào）試器或MS內核調試工具Windbg.

LoadOrder:查看WinNT/2K中設備的載入順序

MoveFile:為下次啟動前安排文件的移（yí）動和刪除操作

LogonSessions:列出係統中活動的登陸會話

NewSID:了解有關計算機SID的問題，這是（shì）一個SID更改程序，為你換一個（gè）新的SID.

NTFSInfo:使用NTFSInfo查看有關NTFS卷的詳細信（xìn）息,包括主文件表(MFT)的（de）大小（xiǎo）位置（zhì）和MFT-zone,以及NTFS元數據（jù）文件的大小.

PageDefrag:(啟動時)為頁麵文件和注（zhù）冊表HIVE文件進行碎片整理.

PendMoves:列出延遲到下次啟動前執行的（de）文件移動、刪除操作

Portmon:監視串/並口的數據活動（dòng）支持（chí）所有標準的串並（bìng）口IOCTLs甚至（zhì）可以顯示一部分交換的數據.

ProcessExplorer:能找出進程打開的文件，注冊鍵，以及其（qí）他（tā）對象,載入的DLLs和進程所（suǒ）有者等信息。

ProcessMonitor:實時監視文件係（xì）統，注（zhù）冊表，進程，線程以及DLL的活動（dòng）.

ProcFeatures:報告進程或窗口對PAE與（yǔ）NX緩衝區溢出保（bǎo）護的支持情況.

PsTools:該命令行工具包提供列出本地/遠程計算機進程、遠程運行進程、重啟、轉儲事（shì）件日誌、及（jí）更多功能.

PsExec:在遠程係統執（zhí）行進程.

PsFile:查看本地被遠程打開的文件.

PsGetSid:顯示計算機（jī）或用戶的SID.

PsInfo:獲取係統信息.

PsKill:終（zhōng）止本地或遠（yuǎn）程進程.

PsList:顯示進（jìn）程和線（xiàn）程有關的信息.

PsLoggedOn:顯示已（yǐ）登陸係統（tǒng）的用戶

PsLogList:轉儲事件日誌記錄.

PsPasswd:更改賬戶密碼（mǎ）.

PsService:查看設置服務.

PsShutdown:關閉（bì）或（huò）重啟電腦.

PsSuspend:凍結或恢複進程.

RegDelNull:掃（sǎo）描並刪除包（bāo）含（hán）標準注冊表編輯器無法刪（shān）除的內嵌空字符的注冊表鍵.

RegHide:使用內置API創建名為"HKEY_LOCAL_MACHINESoftwareSysinternalsCan'ttouchme!0"的（de）注冊鍵及在其中創（chuàng）建鍵（jiàn）值.

Regjump:在Regedit中跳轉至指定的注冊鍵（jiàn）路徑.

Regmon:實時監視所有注冊表活動(監視注冊表變化，可以配合FileMon來判斷某軟件（jiàn）在電腦（nǎo）上做了什麽（me）手腳)

RootkitRevealer:掃描係統中基於（yú）RootKit的惡意程序.

SDelete:兼容（róng）發國防部標準的安全刪除程序，安全覆蓋（gài）您的敏感文件並清理已刪除文件留下的空閑空間.

ShareEnum:掃描網絡上的文件共享並瀏覽其安全設置（zhì），來（lái）發現漏洞（dòng）.

Sigcheck:轉儲文件版本信息並校驗係統中的映像是否經（jīng）過數字簽名.

Streams:顯示NTFS交換數據流

Strings:在二進製映像內搜索（suǒ）ANSI/UNICODE字串.

Sync:(釋放磁盤（pán）寫緩存（cún）)，發送緩存中的數據至硬盤/移動磁盤。

TCPView: 活動socket的觀察（chá）器.(可以方便查看什麽軟件占用了什麽（me）端口（kǒu）之類的)

VolumeId:設置FAT或NTFS驅動（dòng）器的卷ID

Whois:查看網址的所有者.

Winobj:對象管理器命名（míng）空（kōng）間的查看利器.

ZoomIt:輔助演（yǎn）示工具支持屏幕上進行和畫（huà）圖.

微（wēi）軟給出的下載次數（shù）Top10排行

按照微軟提供的（de）數據，這些小工具被單獨（dú）下（xià）載的次數Top10排行如（rú）下：ProcessExplorer、AutoRuns、ProcessMonitor、PsTools、PageDefrag、RootkitRevealer、TcpView、BgInfo、BlueScreen、NewSid

WindowsSysinternals由來

Sysinternals原來是一家名為Winternals公司開發出來的免費工具合集，Winternals原本是一間主力產品為係統複原與資料保護的公司，為了解決工程師平常在工作上遇到的各種問題，便開發出許多小工具，之後他們將這些工具（jù）集合起來稱為Sysinternals。足（zú）球大小（xiǎo）球

Microsoft公司於2006年7月收購了Sysinternals，將其係統化並且不斷更新和優化，已經（jīng）發展成為一套功能強大並且非常實用的係統維護工具。用好WindowsSysinternalsSuite裏的工具將更有能力處理（lǐ）Windows的各種問題，而且不花一毛錢。

Sysinternals之前為（wéi）Winternals公司提供（gòng）的免費工具，Winternals原本是一間主力（lì）產品為係（xì）統複原與資料（liào）保（bǎo）護的公司，為了解決工程師平常在工作上遇到的各種問題，便開發出許多小工（gōng）具。之後他們將（jiāng）這些工具集合起（qǐ）來稱為Sysinternals，並放在網路（lù）供人免費下載，其中（zhōng）也包含部分工具的原始碼，一直以來都（dōu）頗受IT專家（jiā）社群的好評。

Sysinternals套件(SysinternalsSuite)包（bāo）括獨（dú）立的故障解決工具和幫助文（wén）件。SysinternalsSuite裏麵內（nèi）含的工具非常強大，可（kě）以幫助www.17c.com管理、診斷和解決Windows係統及應用程序故障。

微軟小工具合集