今天介紹的軟件叫：SysinternalsSuite.
Sysinternals Suite是微軟發(fā)布的一套非常強大的免費工具程序集。我想介紹就不用多說了吧。用好Windows Sysinternals Suite里的工具，你將更有能力處理Windows的各種問題，而且不花一毛錢。
Sysinternals之前為Winternals公司提供的免費工具，Winternals原本是一間主力產(chǎn)品為系統(tǒng)復(fù)原與資料保護的公司，為了解決工程師平常在工作上遇到的各種問題，便開發(fā)出許多小工具。之后他們將這些工具集合起來稱為Sysinternals，并放在網(wǎng)上供人免費下載，其中也包含部分工具的原始碼，一直以來都頗受IT專家社群的好評。
Microsoft 在 2006 年 7 月份收購了 Sysinternals。無論您是 IT 專業(yè)人員還是開發(fā)人員，都會發(fā)現(xiàn) Sysinternals 實用工具在對 Windows 系統(tǒng)和應(yīng)用程序進行管理、故障排除和診斷時很有幫助。
文件和磁盤實用工具
網(wǎng)絡(luò)實用工具
進程實用工具
安全實用工具
系統(tǒng)信息實用工具
其他實用工具
我就重點推薦幾個吧
1、AutoRuns
實用程序包含有關(guān)任何啟動監(jiān)視程序的自動啟動位置的最全面信息，可為您顯示哪些程序被配置為在啟動或登錄系統(tǒng)期間運行，還會按 Windows 處理這些程序的順序顯示這些程序條目。這些程序包括啟動文件夾、Run、RunOnce 和其他注冊表項中的程序。經(jīng)配置后的 Autoruns 還可顯示其他位置，這些位置包括“資源管理器”外殼程序擴展、工具欄、瀏覽器幫助對象、Winlogon 通知、自動啟動服務(wù)等等。Autoruns 的功能遠比與 Windows Me 和 XP 綁定的 MSConfig 實用程序的功能更強大。
Autoruns 的“隱藏已簽名的 Microsoft 項”選項可幫助您放大已添加到系統(tǒng)中的第三方自動啟動映像，并且還支持查看為系統(tǒng)中其他帳戶配置的自動啟動映像。下載包中還包含一個等效命令行 Autorunsc，它可以輸出 CSV 格式。
您可能會對自動啟動的可執(zhí)行文件個數(shù)感到驚訝！
Autoruns 可以運行在所有版本的 Windows 上，包括 Windows XP 64 位版本（用于 x64）和 Windows Server 2003 64 位版本（用于 x64）。
全面了解你的系統(tǒng)啟動相關(guān)項，可以關(guān)閉不必要的服務(wù)、啟動進程、驅(qū)動程序、計劃任務(wù)等。
2、Process Explorer
您是否曾經(jīng)想要了解某個程序打開了哪個特定文件或目錄？現(xiàn)在您可以找到答案了。 Process Explorer 可顯示有關(guān)進程已打開或加載哪些句柄和 DLL 的信息。
Process Explorer 的顯示由兩個子窗口組成。頂部窗口總是顯示當(dāng)前活動進程的列表（包括擁有它們的帳戶的名稱），而底部窗口中顯示的信息取決于 Process Explorer 所處的模式：如果它處于句柄模式下，則可以看到頂部窗口中的所選進程打開的句柄；如果 Process Explorer 處于 DLL 模式下，則可以看到相應(yīng)進程已經(jīng)加載的 DLL 和內(nèi)存映射文件。Process Explorer 還具有強大的搜索功能，可以快速顯示哪些進程打開了哪些特定句柄或加載了哪些特定 DLL。
Process Explorer 的獨特功能使其可用于跟蹤 DLL 版本問題或句柄泄漏問題，還可以讓用戶深入了解 Windows 和應(yīng)用程序的工作方式。
Process Explorer 可以在 Windows 9x/Me、Windows NT 4.0、Windows 2000、Windows XP、Server 2003、64 位版本的 Windows（用于 x64 和 IA64 處理器）和 Windows Vista 上運行。
全面了解進程，關(guān)閉不必要的進程或可疑進程。
3、TCPView
TCPView是一個查看端口和線程的小工具，只要木馬在內(nèi)存中運行，一定會打開某個端口，只要黑客進入你的電腦，就有新的線程，tcpview雖然是靜態(tài)表示端口和線程的，但是它方便，占用資源少!
實時顯示你的系統(tǒng)端口和線程，定位黑客或木馬大有用處。
4、Process Monitor
Process Monitor 是一個用于 Windows 的高級監(jiān)視工具，可以顯示實時文件系統(tǒng)、注冊表和進程/線程活動。它結(jié)合了兩個傳統(tǒng) Sysinternals 實用工具（Filemon 和 Regmon） 的功能，并增加了大量增強功能，其中包括豐富且不具破壞性的篩選功能、全面的事件屬性（如會話 ID 和用戶名）、可靠的進程信息、完整的線程堆棧（支持每個操作的集成符號）、同一文件并行日志記錄等功能。異常強大的功能使 Process Monitor 成為系統(tǒng)故障排除和惡意軟件捕獲工具包的核心實用工具。
Process Monitor 可在 Windows 2000 SP4（裝有更新匯總 1）、Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 以及 64 位版本的 Windows XP、Windows Server 2003 SP1 和 Windows Vista 上運行。
Process Monitor 其實是原來 Filemon 和 Regmon的替代整合增強版本。
本文導(dǎo)航
- 第1頁: 首頁
- 第2頁: 其他工具簡介和微軟官方網(wǎng)頁
喜歡 
頂
難過
囧
圍觀
無聊
