1、Windows Sysinternals 实用工具：功能、使用与历史

Windows Sysinternals 实用工具：功能、使用与历史

1. 概述

Windows Sysinternals 套件是一组为 Microsoft Windows 平台打造的高级诊断和故障排除实用工具，由 Mark Russinovich 和 Bryce Cogswell 编写。自 2006 年微软收购 Sysinternals 后，这些工具可从微软的 Windows Sysinternals 网站免费下载。这些工具涵盖了进程管理、安全、磁盘管理等多个方面，能帮助 IT 专业人员深入了解 Windows 系统的运行情况，解决各种系统问题。

2. 实用工具概览

2.1 工具类型

Sysinternals 实用工具可分为以下几类：
| 工具类别 | 工具举例 | 功能描述 |
| — | — | — |
| 进程与诊断工具 | Process Explorer、ProcDump | 监控进程、分析性能、捕获进程转储文件 |
| 安全工具 | SigCheck、AccessChk | 验证文件签名、检查对象访问权限 |
| 活动目录工具 | AdExplorer、AdInsight | 管理和监控活动目录 |
| 桌面工具 | BgInfo、ZoomIt | 配置桌面信息、提供缩放和绘图功能 |
| 文件与磁盘工具 | Strings、Disk2Vhd | 提取文件中的字符串、创建磁盘的 VHD 映像 |
| 网络与通信工具 | TCPView、Whois | 监控网络连接、查询域名信息 |
| 系统信息工具 | RAMMap、CoreInfo | 分析系统内