31、微软工具与职场最佳实践指南

http9protocoller

墨衍会员 · AI 创作全网分发码龄1天

关注

原创最新推荐文章于 2026-03-22 12:13:54 发布 63 阅读 AI 写同款· GEO 优化 ›

Windows 10深度排错指南专栏收录该内容

¥69.90 ¥499.90

36篇文章

订阅专栏

超级会员免费看

微软工具与职场最佳实践指南

在计算机的使用和管理过程中，我们会面临各种各样的问题，如内存占用、安全威胁、用户管理以及数据备份等。为了解决这些问题，微软提供了一系列实用的工具和方法，下面我们就来详细了解一下。

微软Sysinternals工具集

VMMap ：PC不仅在内存中保存运行的应用程序和进程，还会以虚拟内存（在Windows中也称为分页文件）的形式将部分内存保存到磁盘。VMMap可以让你查看特定进程的物理和虚拟内存使用情况。如果某个应用程序或进程占用了大量内存，该工具可以提供详细的信息，包括使用了多少内存以及使用的内存类型。
安全工具
- LogonSessions ：这是一个命令行实用程序，可详细列出PC上当前运行的所有用户会话。可以使用 -c 开关将数据自动输出为CSV文件，使用 -p 开关还可以列出登录会话中运行的所有进程。完整的详细信息和语法可以在Sysinternals网站上找到。
- PsLoggedOn ：用于显示当前登录到PC的用户的详细信息，也可用于监控远程计算机。完整的语法和开关可在Sysinternals网站上获取。
- PsLogList ：可以访问本地和远程PC上的事件日志文件内容。当由于错误或问题无法登录PC时，这个工具会很有用。
- Sysmon/Sysmon64 ：如果你怀疑PC感染了恶意软件，Sysmon可能会有所帮助。它在Windows启动周期的早期作为服务和驱动程序运行，检查进程创建、进程更改和网络连接活动，这些活动可能是恶意软件或其他类型感染的结果。加载到PC上后，它会在后台静默运行，并通过事件查看器报告其发现。
系统信息工具
- Handle ：可以报告哪个程序打开了特定的文件或目录，并提供有关特定进程或应用程序的所有数据。完整的语法和开关可在Sysinternals网站上查看。
- LiveKd ：是用于Windows内核文件的命令行调试工具，可在主PC或PC上运行的Hyper - V虚拟机上使用，需要与Windows调试工具一起使用。
- LoadOrder ：可用于查看PC启动时设备驱动程序的加载顺序。如果某个驱动程序在启动时失败，你可以查看它是否在启动过程中加载得足够早，以便后续加载其依赖项。此外，它还可以用于检测不需要的驱动程序或恶意软件感染。
- RAMMap ：提供PC内存使用情况的详细图形和技术数据，包括所有应用程序和进程的内存使用情况以及文件的内存使用情况。你可以使用它来查看Windows 10中内存的分配方式，从而分析PC的内存使用情况。
其他实用工具
- RegDelNull ：当你无法删除需要删除的注册表项时，例如清理未正确卸载的应用程序或删除恶意软件相关的注册表项，RegDelNull可能会提供帮助。使用格式为 regdelnull <RegistryKeyPath> [-s] ， -s 开关可强制命令包含所有子项进行删除。
- Registry Usage ：提供指定注册表项的注册表空间使用情况的详细信息，完整的语法和可用开关可在Sysinternals网站上找到。
- RegJump ：是一个非常方便的命令行实用程序，在Windows 10中尤其有用，因为命令提示符现在完全支持剪切和粘贴。它可以强制注册表编辑器打开到你指定的键，节省在注册表编辑器中滚动查找的时间。可以使用 regjump <RegistryPathName> 格式，或使用 regjump -c 自动从Windows剪贴板复制注册表地址。

职场PC最佳实践

电源和电池管理

设置唤醒密码 ：通过 Win + X 菜单打开“电源选项”，点击左上角的“唤醒时需要密码”选项，必要时点击“更改当前不可用的设置”链接，可选择“需要密码（推荐）”和“不需要密码”。在笔记本电脑或平板电脑上，还可以通过点击“选择何时关闭显示器”或“更改计算机睡眠时间”选项，再点击“更改高级电源设置”链接，分别设置在使用电源和电池时唤醒是否需要密码。
调整电源按钮行为 ：在“电源选项”中，点击“选择电源按钮的功能”链接，必要时点击“更改当前不可用的设置”链接，即可更改PC的关机和睡眠行为。现代PC在睡眠模式下几乎不消耗电量，且睡眠几小时后会自动休眠，此时完全不耗电，启动速度也比冷启动快得多。但有些PC可能不支持某些睡眠和休眠状态，会出现诸如显示器无信号、唤醒时死机等问题。
优化电池使用的小贴士
- 若笔记本电脑或平板电脑用户不需要使用Windows 10的文件搜索功能，禁用Windows搜索服务有时可使电池续航时间延长多达30%。
- 让一个应用程序全屏打开比在桌面上同时打开多个应用程序窗口更省电，因为PC的图形处理器需要绘制和处理的内容更少。可以鼓励用户将设备切换到平板模式，全屏使用应用程序，并根据需要进行切换，以延长笔记本电脑或平板电脑的电池寿命。
- 较新的PC（在Windows 8.1/Windows 10时代发布的）通常支持混合睡眠功能，主要为台式机设计，结合了睡眠和休眠状态，可将PC的当前工作状态保存到内存和硬盘中，在停电时也能快速恢复工作。
- 快速启动功能并非所有PC都支持，它会在关机时将Windows内核的工作状态保存到硬盘，下次冷启动时，能比Windows 10单独从硬盘读取文件更快地将其加载回内存。
- Windows应用商店应用比传统的Win32桌面应用更省电，因为它们在失去焦点时会被挂起，此时不占用处理器时间。如果企业中有使用Microsoft Office等软件的用户，鼓励他们切换到应用商店版本的Word、Excel、PowerPoint和OneNote，既能节省笔记本电脑或平板电脑的电量，又能提供所需的大部分功能。

以下是电源和电池管理的操作流程mermaid图：

graph LR
    A[打开电源选项]:::startend --> B[设置唤醒密码]:::process
    A --> C[调整电源按钮行为]:::process
    B --> D[选择唤醒密码设置]:::process
    C --> E[更改关机和睡眠行为]:::process
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;

微软工具与职场最佳实践指南

用户和自带设备（BYOD）管理

在工作场所中，用户管理对于确保PC的稳定运行和数据安全至关重要。随着自带设备（BYOD）的兴起，这一管理变得更加复杂。

BYOD带来的问题 ：员工喜欢在工作中使用自己的笔记本电脑和平板电脑，可能是因为公司提供的设备性能不佳，或者为了能在家中更自由地工作。然而，BYOD也带来了诸多问题，如无法控制PC上的杀毒软件、Windows更新，无法保证PC的基本安全，也难以控制谁可以访问和使用这些设备，这给系统管理员带来了巨大的挑战。
移动设备管理（MDM） ：Windows 8是首个支持BYOD的微软操作系统，提供了Azure Active Directory登录和工作文件夹等功能，其中最有用的是移动设备管理（MDM）。MDM由Windows Server系统管理，系统管理员可以通过它指定Windows更新、安全设置和恶意软件防护的最低标准。如果员工携带已注册的PC离职，管理员可以远程清除存储在PC上的公司文件和数据。用户可以在“设置”应用的“账户”部分配置MDM，这一过程简单，且不会影响PC的基本操作，但如果不满足并保持最低安全要求，将无法访问公司网络或文件。
组策略 ：除了MDM，还可以使用组策略来管理用户。通过组策略，可以采取多种措施防止用户使PC出现问题，例如阻止安装未经批准的应用程序，甚至限制特定版本的应用程序；防止用户对PC进行配置更改，如更改电源、桌面或网络设置；如果公司有在推出Windows更新前仔细检查兼容性和其他问题的政策，还可以禁止用户自行安装Windows更新。

以下是用户和BYOD管理的相关措施表格：
| 管理方式 | 具体措施 |
| — | — |
| MDM | 指定Windows更新、安全设置和恶意软件防护最低标准，可远程清除离职员工PC上的公司数据 |
| 组策略 | 阻止安装未经批准的应用和特定版本应用，防止用户更改PC配置，禁止用户自行安装Windows更新 |

备份最佳实践

随着时间的推移，我们备份文件和数据的方式发生了巨大变化。过去，我们会购买大量空白CD或DVD，每月花费数小时将所有文件刻录到上面，但当需要恢复文件时，可能会发现光盘已损坏无法使用。如今，我们更倾向于使用网络附加存储（NAS）或云备份，因为它们无缝、持续且不影响我们的日常生活。然而，仅依赖这些方式进行备份也存在风险，特别是在面临勒索软件威胁时，我们需要更明智地安排备份计划和选择备份位置。

以下是一种推荐的备份策略：
1. 备份1 ：将完整文件备份到微软的OneDrive云服务。这样可以创建一个可靠的异地备份，以防发生火灾、盗窃等事件，同时还能在PC、笔记本电脑、平板电脑和其他设备之间同步文件。
2. 备份2 ：将完整文件备份到LiveDrive云服务，以防备份1失败或删除文件。这种情况曾经在OneDrive上发生过，甚至影响到了一些用户自己的文件。此备份每几天进行一次，这样可以减少带宽消耗，同时也有助于实现备份4的安全目的。
3. 备份3 ：使用文件历史记录将本地备份到主PC中的单独硬盘。这可以实现版本控制，以便在需要时恢复到文件的早期版本或恢复已删除的文件，同时在必要时可以快速恢复整个文件库。该硬盘的大小应至少是总文件集合的两倍，以提供最大程度的版本控制。
4. 备份4 ：定期（每周或每两周）将本地备份到NAS驱动器，而不是像其他备份那样持续进行。这是为了防范勒索软件，勒索软件会加密文件并要求支付赎金才能解锁。由于备份是按计划进行的，即使需要重新格式化硬盘并恢复文件，也只会丢失最近的工作。而备份1、2和3由于是即时或近乎即时的，加密文件可能会被传输到这些备份中，在你意识到感染发生之前就会抹除以前的版本。

需要注意的是，异地备份对于个人和企业都至关重要，它可以在发生火灾、盗窃、洪水等各种意外情况时保护数据。但企业在进行异地备份时需要考虑数据保护问题，不同地区的数据保护法规不同，一般要求存储的员工、客户、供应商和公众数据始终安全可靠。例如，小型企业将工作场所的备份镜像到某人家里的NAS驱动器可能很诱人，但如果该NAS驱动器后来被盗，企业可能会违反数据保护法。因此，在决定异地备份的存储位置之前，一定要检查当地的数据保护法规。

以下是备份策略的流程mermaid图：

graph LR
    A[开始备份]:::startend --> B[备份到OneDrive]:::process
    A --> C[备份到LiveDrive]:::process
    A --> D[本地备份到单独硬盘]:::process
    A --> E[定期备份到NAS驱动器]:::process
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;