微软系统工具套装 v2022.12.12

Windows Sysinternals Suite 是微软推出的一款强大且专业的系统工具集。借助其中的各类工具，您能够更高效地解决 Windows 系统中的各种问题，而且所有工具均免费提供。如果您有需要，欢迎访问 KK 网站进行下载。

软件概述：

Windows Sysinternals Suite 是由微软官方免费发布的一套系统工具，包含了大量实用且便捷的小工具。例如，它包含了虚拟桌面管理工具 Desktops、进程浏览器 Process Explorer、启动项管理工具 Autoruns 等等。每一个工具都具有高实用性，值得您深入了解、收藏和使用。

这些工具最初是为帮助 IT 工程师解决工作中的技术难题而设计的。随后，微软将这些工具集成成 Sysinternals，并且免费向公众开放下载。部分工具更是开源，长期以来在 IT 专业人士中享有盛誉。如果将系统管理员比作战士，那么 Sysinternals 就是他们手中的利器。熟练掌握这些工具，并深入了解 Windows 系统，能够显著提升您的电脑维护与管理技能。

工具特点：

AccessChk

该工具帮助管理员快速查看特定用户或用户组对系统中的文件、目录、注册表项以及 Windows 服务等资源的访问权限，确保系统安全。

AccessEnum

这是一个简单却强大的工具，可以帮助您查看系统中的文件、目录和注册表项，了解谁拥有什么权限，从而发现潜在的权限漏洞。

AdExplorer

Active Directory Explorer 是一款高级的 Active Directory 查看和编辑工具，适合有更高需求的管理员使用。

AdInsight

这是一个 LDAP 实时监控工具，专门用于帮助诊断 Active Directory 客户端应用程序的问题。

AdRestore

用于恢复已删除的 Server 2003 Active Directory 对象。

Autologon

通过此工具，可以跳过登录时的密码输入界面，直接进入系统。

Autoruns

用于查看哪些程序在系统启动时自动运行，还可以显示所有相关的注册表项和文件路径。

BgInfo

一个可配置的工具，它会自动在桌面背景上显示系统的重要信息，如 IP 地址、计算机名和网络适配器等。

BlueScreen

这款屏幕保护程序不仅可以模拟蓝屏死机，还可以模拟系统重启，并支持多个 Windows 版本。

CacheSet

允许您调整缓存管理器的工作集大小，兼容 NT 系统的所有版本。

ClockRes

用来查看系统时钟的分辨率，了解计时器的最大精度。

Contig

通过此工具，您可以快速对频繁使用的文件进行碎片整理，提升文件访问速度。

Coreinfo

Coreinfo 是一个命令行工具，可以显示逻辑处理器和物理处理器的映射，以及 NUMA 节点、缓存分配等信息。

Ctrl2cap

此内核驱动程序可以将 Caps Lock 键转为 Ctrl 键，从而实现更高效的键盘操作。

DebugView

该工具用于截取并显示设备驱动程序的调试输出和 Win32 程序的调试信息，支持在不使用调试器的情况下查看调试会话。

Desktops

您可以使用此工具创建最多四个虚拟桌面，通过任务栏或热键方便地切换。

Disk2vhd

该工具帮助您将物理系统转换为虚拟机，以便进行虚拟化迁移。

DiskExt

显示卷的磁盘映射，帮助管理员了解磁盘使用情况。

Diskmon

此工具会捕捉所有硬盘活动，类似软件磁盘活动指示灯，便于实时监控硬盘操作。

DiskView

图形化显示磁盘扇区结构，方便查看磁盘详细情况。

Disk Usage (DU)

该工具按目录显示磁盘的使用情况，帮助管理员高效管理磁盘空间。

EFSDump

查看加密文件的详细信息，便于管理和诊断加密文件的状态。

Handle

此命令行工具可以查看哪些进程打开了哪些文件，帮助管理员快速诊断文件访问问题。

Hex2dec

将十六进制数字与十进制之间相互转换，适用于需要进行数字进制转换的场景。

接合点

帮助您在 Windows 2000 系统中创建 NTFS 符号链接。

LDMDump

转储逻辑磁盘管理器数据库内容，用于分析动态磁盘的分区情况。

ListDLLs

列出当前加载的所有 DLL 文件，并显示其加载路径和版本号，帮助管理员进行系统分析。

LiveKd

此工具允许您在不重启系统的情况下使用 Microsoft 内核调试工具检查正在运行的系统。

LoadOrder

查看设备加载到系统中的顺序，帮助调试设备加载问题。

LogonSessions

列出当前系统中所有活动的登录会话。

MoveFile

该工具可以安排在下次系统重启时执行文件的移动和删除操作。

NTFSInfo

提供 NTFS 卷的详细信息，包括主文件表 (MFT) 的位置和大小等重要数据。

PageDefrag

对分页文件和注册表进行碎片整理，帮助优化系统性能。

PendMoves

列出所有在系统重启时待执行的文件重命名和删除命令。

PipeList

显示系统中的命名管道，包括每个管道的最大实例数和活动实例数。

PortMon

监控串行和并行端口的活动，能够显示传输的部分数据，适用于硬件和设备调试。

ProcDump

用于捕获难以重现的 CPU 峰值进程转储，帮助调试和分析问题。

Process Explorer

强大的进程查看工具，可以显示进程打开的文件、注册表项、加载的 DLL 文件等详细信息。

Process Monitor

实时监控文件系统、注册表和进程活动，帮助进行深入的故障排查。

ProcFeatures

报告处理器和 Windows 系统对物理地址扩展以及缓冲区溢出保护的支持情况。

PsExec

可以在远程系统上执行进程，方便远程管理和故障排查。

PsFile