Sysinternals Suite是一款幫助用戶處理Windows系統各種問題的工具合集，里面包括有配置、優化、測試、檢測和修復等多種功能的小工具。每個工具都是獨立運行的，用戶們不需要安裝直接打開就可以使用，對于喜歡裝機或者需要經常處理電腦問題的用戶，這個工具包將會是你最好的幫手。

軟件功能

AccessChk：為了確保創建安全的環境，Windows 管理員通常需要了解特定用戶或用戶組對文件、目錄、注冊表項和 Windows 服務等資源具有哪種訪問權限。AccessChk 能夠通過直觀的界面和輸出快速回答這些問題。

AccessEnum：這一簡單但強大的安全工具可以向您顯示，誰可以用何種訪問權限訪問您系統中的目錄、文件和注冊表項。使用此工具可查找權限漏洞。

AdExplorer：Active Directory Explorer 是一個高級的 Active Directory (AD) 查看器和編輯器。

AdInsight：一種 LDAP（輕型目錄訪問協議）實時監視工具，旨在對 Active Directory 客戶端應用程序進行故障排除。

AdRestore：恢復已刪除的 Server 2003 Active Directory 對象。

Autologon：登錄過程中跳過密碼屏幕。

Autoruns：查看哪些程序被配置為在系統啟動和您登錄時自動啟動。Autoruns 還能夠完整列出應用程序可以配置自動啟動設置的注冊表和文件位置。

BgInfo：此完全可配置程序會自動生成桌面背景，其中包含有關系統的 IP 地址、計算機名稱、網絡適配器及更多內容的重要信息。

BlueScreen：此屏幕保護程序不僅精確模擬“藍屏”，而且也模擬重新啟動（完成 CHKDSK），并可在 Windows NT 4、Windows 2000、Windows XP、Server 2003 和 Windows 9x 上工作。

CacheSet：CacheSet 是一個允許您利用 NT 提供的功能來控制緩存管理器的工作集大小的程序。它與 NT 的所有版本都兼容。

ClockRes：查看系統時鐘的分辨率，亦即計時器最大分辨率。

Contig：您是否希望迅速對您頻繁使用的文件進行碎片整理？使用 Contig 優化單個的文件，或者創建連續的新文件。

Coreinfo：Coreinfo 是一個新的命令行實用工具，可向您顯示邏輯處理器與物理處理器之間的映射、NUMA 節點和它們所處的插槽，以及分配給每個邏輯處理器的緩存。

Ctrl2cap：這是一個內核模式的驅動程序，可在鍵盤類驅動程序上演示鍵盤輸入過濾，以便將 Caps-Lock 轉變為控制鍵。在此級別過濾允許在 NT 剛好要“看到”鍵之前變換和隱藏鍵。Ctrl2cap 還顯示如何使用 NtDisplayString() 打印初始化藍屏的消息。

DebugView：Sysinternals 的另一個優先程序：此程序截取設備驅動程序對 DbgPrint 的調用和 Win32 程序生成的 OutputDebugString。它允許在不使用活動的調試器的情況下，在本地計算機上或通過 Internet 查看和記錄調試會話輸出。

Desktops：使用這一新的實用工具可以創建最多四個虛擬桌面，使用任務欄界面或熱鍵預覽每個桌面上的內容并在這些桌面之間輕松地進行切換。

Disk2vhd：Disk2vhd 可簡化從物理系統到虛擬機 (p2v) 的遷移。

DiskExt：顯示卷磁盤映射。

Diskmon：此實用工具會捕捉所有硬盤活動，或者在您的系統任務欄中象軟件磁盤活動燈一樣工作。

DiskView：圖形磁盤扇區實用工具。

Disk Usage (DU)：按目錄查看磁盤使用情況。

EFSDump：查看加密文件的信息。

Handle：此易用命令行實用工具將顯示哪些進程打開了哪些文件，以及更多其他信息。

Hex2dec：將十六進制數字轉換為十進制及反向轉換。

接合點：創建 Win2K NTFS 符號鏈接。

LDMDump：轉儲邏輯磁盤管理器在磁盤上的數據庫內容，其中說明了 Windows 2000 動態磁盤的分區情況。

ListDLLs：列出所有當前加載的 DLL，包括加載位置及其版本號。2.0 版將打印已加載模塊的完整路徑名。

LiveKd：使用 Microsoft 內核調試程序檢查真實系統。

LoadOrder：查看設備加載到 WinNT/2K 系統中的順序。

LogonSessions：列出系統中的活動登錄會話。

MoveFile：使您可以安排在系統下一次重新啟動時執行移動和刪除命令。

NTFSInfo：用 NTFSInfo 可以查看有關 NTFS 卷的詳細信息，包括主文件表 (MFT) 和 MFT 區的大小和位置，以及 NTFS 元數據文件的大小。

PageDefrag：對您的分頁文件和注冊表配置單元進行碎片整理。

PendMoves：枚舉在系統下一次啟動時所要執行的文件重命名和刪除命令的列表。

PipeList：顯示系統上的命名管道，包括每個管道的最大實例數和活動實例數。

PortMon：通過高級監視工具監視串行端口和并行端口的活動。它能識別所有的標準串行和并行 IOCTL，甚至可以顯示部分正在發送和接收的數據。3.x 版具有強大的新 UI 增強功能和高級篩選功能。

ProcDump：這一新的命令行實用工具旨在捕獲其他方式難以隔離和重現 CPU 峰值的進程轉儲。該工具還可用作用于創建進程轉儲的一般實用工具，并可以在進程具有掛起的窗口或未處理的異常時監視和生成進程轉儲。

Process Explorer：找出進程打開了哪些文件、注冊表項和其他對象以及已加載哪些 DLL 等信息。這個功能異常強大的實用工具甚至可以顯示每個進程的所有者。

Process Monitor：實時監視文件系統、注冊表、進程、線程和 DLL 活動。

ProcFeatures：這一小程序會報告處理器和 Windows 對“物理地址擴展”和“無執行”緩沖區溢出保護的支持情況。

PsExec：在遠程系統上執行進程。

PsFile：查看遠程打開的文件。

PsGetSid：顯示計算機或用戶的 SID。

PsInfo：獲取有關系統的信息。

PsKill：終止本地或遠程進程。

PsList：顯示有關進程和線程的信息。

PsLoggedOn：顯示登錄到某個系統的用戶。

PsLogList：轉儲事件日志記錄。

PsPasswd：更改帳戶密碼。

PsService：查看和控制服務。

PsShutdown：關閉并重新啟動（可選）計算機。

PsSuspend：掛起和繼續進程。

PsTools：PsTools 套件包括一些命令行程序，可列出本地或遠程計算機上運行的進程、遠程運行進程、重新啟動計算機、轉儲事件日志，以及執行其他任務。

RegDelNull：掃描并刪除包含嵌入空字符的注冊表項，標準注冊表編輯工具不能刪除這種注冊表項。

RegJump：跳至 Regedit 中指定的注冊表路徑。

RootkitRevealer：掃描系統以找出基于 Rootkit 的惡意軟件。

SDelete：安全地覆蓋敏感文件，并使用此符合 DoD 的安全刪除程序清理先前刪除文件所在的可用空間。

ShareEnum：掃描網絡上的文件共享并查看其安全設置，以關閉安全漏洞。

ShellRunas：通過方便的 shell 上下文菜單項，作為另一個用戶啟動程序。

Sigcheck：轉儲文件版本信息并檢查系統中的映像是否已進行數字簽名。

Streams：顯示 NTFS 備用數據流。

Strings：在二進制映像中搜索 ANSI 和 UNICODE 字符串。

Sync：將緩存數據刷新到磁盤。

TCPView：活動套接字命令行查看器。

VMMap：VMMap 是進程虛擬和物理內存分析實用工具。

VolumeId：設置 FAT 或 NTFS 驅動器的卷 ID。

Whois：查看 Internet 地址的所有者。

WinObj：基本對象管理器命名空間查看器。

ZoomIt：在屏幕上進行縮放和繪圖的演示實用工具。

使用說明

一、連接到域

要連接到域，請從“文件”菜單中選擇“連接”。 您可以使用您正在運行的帳戶的憑據連接到默認域，方法是將所有字段留空。

“保存此連接”復選框保存連接的快捷方式，以便在再次運行AD Explorer時，它將顯示在樹的根目錄中。 請注意，AD Explorer在保存連接時不保存密碼，因此每次重新連接時都必須重新輸入密碼。

要刪除已保存的連接，請在樹中選擇連接，然后從“文件”菜單或上下文菜單中選擇“刪除”。

二、導航

AD Explorer在兩個窗格中顯示信息：左窗格顯示AD對象樹，右窗格顯示為所選對象定義的屬性。

1、導航歷史

在瀏覽對象時，AD Explorer會記錄您的步驟。 您可以使用“歷史記錄”菜單中的“后退”和“前進”條目或相應的工具欄按鈕，在導航歷史記錄中前進和后退。

要查看完整導航歷史記錄，請打開“歷史記錄”工具欄按鈕 通過從顯示的列表中選擇特定對象，可以跳轉到歷史記錄中的特定對象。

2、最愛

從“收藏夾”菜單中選擇“添加到收藏夾”，將對象添加到收藏夾列表中，AD Explorer存儲在“收藏夾”菜單中。 右鍵單擊“收藏夾”菜單中的條目以刪除或重命名該條目。

三、對象

1、對象屬性對話框

選擇對象時，AD Explorer會在右窗格中顯示對象的屬性。 通過從“編輯”或上下文菜單中選擇“屬性”，可以查看有關對象的其他信息，包括其架構對象的名稱和安全權限。

2、RootDSE屬性

查看RootDSE節點（連接的根節點）的屬性時，通過選擇它并打開“屬性”對話框。 RootDSE節點的對話框還報告有關架構的統計信息，包括已定義屬性和屬性的數量。

3、編輯對象

您可以使用“編輯”菜單中的相應菜單項重命名和刪除對象。 要創建新對象，請從“編輯”菜單中選擇父容器，然后選擇“新建對象”。 AD Explorer將指導您完成指定對象名稱，類型和屬性的過程。

四、屬性

當您選擇對象并在對象的“屬性”對話框的“屬性”頁面上時，AD Explorer會在右窗格中顯示對象的屬性。

1、屬性屬性

您可以通過雙擊屬性或選擇它并從“編輯”菜單中選擇“屬性”來打開屬性的屬性對話框。 屬性對話框還允許您跳轉到屬性類型的架構對象。

2、編輯屬性

要編輯屬性的值，請選擇它并從“編輯”或上下文菜單中的“修改”中選擇。 菜單還包括用于刪除屬性的刪除條目。 使用“編輯”菜單中的“新建屬性”條目可以定義對象的其他屬性。 AD Explorer將指導您完成指定屬性類型和值的步驟。

五、搜索

AD Explorer具有豐富的搜索功能，允許您在選定的對象容器中搜索具有特定屬性值或屬性值組合的對象，并保存常用搜索定義。

1、搜索對話框

從“搜索”菜單中選擇“搜索容器”條目，打開搜索對話框。如果要將搜索范圍縮小到特定容器的子對象，請在對象樹中突出顯示容器對象，然后從對象的上下文菜單中選擇“搜索容器”。

要添加搜索條件，請指定要搜索的屬性，還可以指定屬性的值。然后單擊添加。要刪除搜索條件，請從列表中選擇它，然后單擊“刪除”。

指定搜索條件后，按“搜索”按鈕。結果窗格將填充匹配對象的路徑，您可以通過雙擊或選擇對象并按Enter鍵導航到對象。

2、保存搜索

要保存搜索條件，請單擊“保存”。您為搜索指定的名稱將顯示在“搜索”菜單中。您可以從右鍵單擊“搜索”菜單中保存的搜索條目時出現的上下文菜單中重命名或刪除已保存的搜索。