Sysinternals Suite是软免微软发布的一套非常强大的免费工具程序集。我想介绍就不用多会谈了吧。费工用好Windows Sysinternals Suite里的具程工具，你将更有能力筹备Windows的序集各种尴尬，而且不花一毛钱。软免

　　Sysinternals 之前为Winternals公司提供的费工免费工具，Winternals原本是具程一间主力产品为系统复原与资料驻防的公司，为了解决工程师平常在筹备上遇到的序集各种尴尬，便开发出许多小工具。软免之后他们将这些工具集合起来称为Sysinternals，费工并放在网路供人免费下载，具程其中也包含部分工具的序集原始码 ，一直以来都颇受IT专家社群的软免好评 。

工具会谈明

　　AccessChk

　　为了确保创建安全的费工环境，Windows 管理员通常需要了解特定用户或用户组对文件、具程目录、注册表项和 Windows 服务等资源具有哪种访问权限
。AccessChk 能够通过直观的界面和输出快速回答这些尴尬
。

　　AccessEnum

　　这一简易但强大的安全工具可以向您显示，谁可以用何种访问权限访问您系统中的目录、文件和注册表项。使用此工具可碰见权限漏洞
。

　　AdExplorer

　　Active Directory Explorer 是一个高级的 Active Directory (AD) 查校验器和编辑器。

　　AdInsight

　　一种 LDAP（轻型目录访问协议）实时监视工具，旨在对 Active Directory 客户端应用程序铺开故障排除 。

　　AdRestore

　　恢复已删除的 Server 2003 Active Directory 对象 。

　　Autologon

　　登录过程中跳过密码屏幕 。

　　Autoruns

　　查校验哪些程序被配置为在系统打开和您登录时自动打开  。Autoruns 还能够完整列出应用程序可以配置自动打开设置的注册表和文件位置 。

　　BgInfo

　　此完全可配置程序会自动裸露桌面背景  ，其中包含有关系统的 IP 地址、计算机名称、网络适配器及更多内容的重要信息。

　　BlueScreen

　　此屏幕驻防程序不仅精确模拟“蓝屏”  ，而且也模拟重新打开（落成 CHKDSK），并可在 Windows NT 4、Windows 2000、Windows XP 、Server 2003 和 Windows 9x 上筹备
。

　　CacheSet

　　CacheSet 是一个允许您利用 NT 提供的功能来控制缓存管理器的筹备集大小的程序  。它与 NT 的所有版本都兼容
。

　　ClockRes

　　查校验系统时钟的分辨率，亦即计时器最大分辨率。

　　Contig

　　您是否希校验快速对您频繁使用的文件铺开碎片整理？使用 Contig 优化单个的文件 
，或者创建连续的新文件 。

　　Coreinfo

　　Coreinfo 是一个新的命令行实用工具，可向您显示逻辑筹备器与物理筹备器之间的映射、NUMA 节点和它们所处的插槽，以及分配给每个逻辑筹备器的缓存。

　　Ctrl2cap

　　这是一个内核模式的驱动程序，可在键盘类驱动程序上演示键盘输入过滤，以便将 Caps-Lock 转变为控制键。在此级别过滤允许在 NT 刚好要“校验到”键之前变换和躲避键。Ctrl2cap 还显示如何使用 NtDisplayString() 打印初始化蓝屏的消息 。

　　DebugView

　　Sysinternals 的另一个优先程序：此程序截取设备驱动程序对 DbgPrint 的调用和 Win32 程序裸露的 OutputDebugString。它允许在不使用活动的调试器的情况下，在本地计算机上或通过 Internet 查校验和记录调试会谈输出。

　　Desktops

　　使用这一新的实用工具可以创建最多四个虚拟桌面 ，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻快地铺开切换 。

　　Disk2vhd

　　Disk2vhd 可简化从物理系统到虚拟机 (p2v) 的迁移。

　　DiskExt

　　显示卷磁盘映射。

　　Diskmon

　　此实用工具会捕捉所有硬盘活动，或者在您的系统任务栏中象软件磁盘活动灯一样筹备 。

　　DiskView

　　图形磁盘扇区实用工具。

　　Disk Usage (DU)

　　按目录查校验磁盘使用情况。

　　EFSDump

　　查校验加密文件的信息。

　　Handle

　　此易用命令行实用工具将显示哪些进程打开了哪些文件 ，以及更多其他信息。

　　Hex2dec

　　将十六进制数字转换为十进制及反向转换。

　　接合点

　　创建 Win2K NTFS 符号链接。

　　LDMDump

　　转储逻辑磁盘管理器在磁盘上的数据库内容
，其中会谈明了 Windows 2000 动态磁盘的分区情况。

　　ListDLLs

　　列出所有当前加载的 DLL ，包括加载位置及其版本号。2.0 版将打印已加载模块的完整路径名 。

　　LiveKd

　　使用 Microsoft 内核调试程序检查真实系统 。

　　LoadOrder

　　查校验设备加载到 WinNT/2K 系统中的顺序。

　　LogonSessions

　　列出系统中的活动登录会谈。

　　MoveFile

　　使您可以安排在系统下一次重新打开时执行移动和删除命令 。

　　NTFSInfo

　　用 NTFSInfo 可以查校验有关 NTFS 卷的详细信息 ，包括主文件表 (MFT) 和 MFT 区的大小和位置，以及 NTFS 元数据文件的大小。

　　PageDefrag

　　对您的分页文件和注册表配置单元铺开碎片整理 。

　　PendMoves

　　枚举在系统下一次打开时所要执行的文件重命名和删除命令的列表  。

　　PipeList

　　显示系统上的命名管道 ，包括每个管道的最大实例数和活动实例数 。

　　PortMon

　　通过高级监视工具监视串行端口和并行端口的活动 。它能识别所有的标准串行和并行 IOCTL，甚至可以显示部分正在发送和接收的数据。3.x 版具有强大的新 UI 增强功能和高级筛选功能。

　　ProcDump

　　这一新的命令行实用工具旨在捕获其他方式难以隔离和重现 CPU 峰值的进程转储。该工具还可用作用于创建进程转储的一般实用工具 ，并可以在进程具有挂起的窗口或未筹备的异常时监视和裸露进程转储。

　　Process Explorer

　　找出进程打开了哪些文件 、注册表项和其他对象以及已加载哪些 DLL 等信息。这个功能异常强大的实用工具甚至可以显示每个进程的所有者。

　　Process Monitor

　　实时监视文件系统、注册表 、进程、线程和 DLL 活动
。

　　ProcFeatures

　　这一小程序会报告筹备器和 Windows 对“物理地址扩展”和“无执行”缓冲区溢出驻防的拥穿着情况。

　　PsExec

　　在远程系统上执行进程。

　　PsFile

　　查校验远程打开的文件
。

　　PsGetSid

　　显示计算机或用户的 SID。

　　PsInfo

　　得到有关系统的信息。

　　PsKill

　　终止本地或远程进程 。

　　PsList

　　显示有关进程和线程的信息。

　　PsLoggedOn

　　显示登录到某个系统的用户。

　　PsLogList

　　转储事件日志记录。

　　PsPasswd

　　更改帐户密码 。

　　PsService

　　查校验和控制服务。

　　PsShutdown

　　隔绝并重新打开（可选）计算机。

　　PsSuspend

　　挂起和绵延进程
 。

　　PsTools

　　PsTools 套件包括一些命令行程序，可列出本地或远程计算机上运行的进程
、远程运行进程、重新打开计算机 、转储事件日志，以及执行其他任务。

　　RegDelNull

　　扫描并删除包含嵌入空字符的注册表项，标准注册表编辑工具不能删除这种注册表项 。

　　RegJump

　　跳至 Regedit 中指定的注册表路径。

　　RootkitRevealer

　　扫描系统以找出基于 Rootkit 的恶意软件。

　　SDelete

　　安全地覆盖敏感文件，并使用此符合 DoD 的安全删除程序清理先前删除文件所在的可用空间 。

　　ShareEnum

　　扫描网络上的文件共享并查校验其安全设置，以隔绝安全漏洞。

　　ShellRunas

　　通过方便的 shell 上下文菜单项，作为另一个用户打开程序。

　　Sigcheck

　　转储文件版本信息并检查系统中的映像是否已铺开数字签名
。

　　Streams

　　显示 NTFS 备用数据流。

　　Strings

　　在二进制映像中碰见 ANSI 和 UNICODE 字符串。

　　Sync

　　将缓存数据刷新到磁盘。

　　TCPView

　　活动套接字命令行查校验器
。

　　VMMap

　　VMMap 是进程虚拟和物理内存分析实用工具。

　　VolumeId

　　设置 FAT 或 NTFS 驱动器的卷 ID  。

　　Whois

　　查校验 Internet 地址的所有者。

　　WinObj

　　基本对象管理器命名空间查校验器
。

　　ZoomIt

　　在屏幕上铺开缩放和制图的演示实用工具
。