最新页面时间:2017年5月16日

Sysinternals被MS收购--windows internals共近70多个工具集

Sysinternals套件

整套Sysinternals Utilities汇总到一个下载

用于Nano Server的Nano服务器

Sysinternals实用程序的###Sysinternals套件只需一次下载

AccessChk

v6.20（2017年11月19日）
AccessChk是一个命令行工具，用于查看文件，注册表项，服务，进程，内核对象等的有效权限。

AccessEnum

v1.32（2006年11月1日）
这个简单但功能强大的安全工具向您显示谁拥有对系统上的目录，文件和注册表项的访问权限。用它来查找权限中的漏洞。

AdExplorer

v1.44（2012年11月15日）
Active Directory Explorer是一种高级Active Directory（AD）查看器和编辑器。

AdInsight

v1.2（2015年10月26日）
一种LDAP（轻量级目录访问协议）实时监控工具，旨在对Active Directory客户端应用程序进行故障排除。

AdRestore

v1.1（2006年11月1日）
取消删除Server 2003 Active Directory对象。

Autologon

v3.10（2016年8月29日）
登录时绕过密码屏幕。

Autoruns

v13.90（2018年7月5日）
了解在系统启动和登录时自动启动的程序。Autoruns还会显示应用程序可以配置自动启动设置的注册表和文件位置的完整列表。

BgInfo

v4。26（2018年10月19日）
这个完全可配置的程序自动生成桌面背景，其中包括有关系统的重要信息，包括IP地址，计算机名称，网络适配器等。

BlueScreen

v3.2（2006年11月1日）
此屏幕保护程序不仅可以精确模拟###蓝屏，还可以模拟重新启动（使用CHKDSK完成），适用于Windows NT 4，Windows 2000，Windows XP，Server 2003和Windows 95以及98。

CacheSet

v1.0（2006年11月1日）
CacheSet是一个程序，允许您使用NT提供的功能控制缓存管理器的工作集大小。它与所有版本的NT兼容。

ClockRes

v2.1（2016年7月4日）
查看系统时钟的分辨率，这也是最大的定时器分辨率。

Contig

v1.8（2016年7月4日）
您希望快速对经常使用的文件进行碎片整理吗？使用Contig优化单个文件，或创建连续的新文件。

Coreinfo

v3.31（2014年8月18日）
Coreinfo是一个新的命令行实用程序，它向您显示逻辑处理器与它们所在的物理处理器，NUMA节点和套接字之间的映射，以及为每个逻辑分配的缓存处理器。

Ctrl2cap

v2.0（2006年11月1日）
这是一个内核模式驱动程序，它在键盘类驱动程序上方演示键盘输入过滤，以便将大写锁定转换为控制键。在此级别进行过滤允许在NT甚至"看到"它们之前转换和隐藏密钥。Ctrl2cap还显示了如何使用NtDisplayString（）将消息打印到初始化蓝屏。

DebugView

v4.81（2012年12月4日）
另一个来自Sysinternals的程序：该程序拦截设备驱动程序对DbgPrint的调用和Win32程序对OutputDebugString的调用。它允许在本地计算机上或通过Internet查看和记录调试会话输出，而无需使用活动调试器。

Desktops

v2.0（2012年10月17日）
此新实用程序使您可以创建最多四个虚拟桌面，并使用托盘界面或热键来预览每个桌面上的内容并轻松地在它们之间切换。

Disk2vhd

v2.01（2014年1月21日）
Disk2vhd简化了物理系统向虚拟机的迁移（p2v.md）。

DiskExt

v1.2（2016年7月4日）
显示卷磁盘映射。

Diskmon

v2.01（2006年11月1日）
此实用程序捕获所有硬盘活动，或者像系统托盘中的软件磁盘活动指示灯一样。

DiskView

v2.4（2010年3月25日 .md）
图形磁盘扇区实用程序。

Disk Usage (DU.md)

v1.61（2018年2月13日）
按目录查看磁盘使用情况。

EFSDump v1.02

（2006年11月1日）
查看加密文件的信息。

FindLinks

v1.1（2016年7月4日）
FindLinks报告指定文件的文件索引和任何硬链接（同一卷.md上的备用文件路径）。只要文件的数据至少有一个引用它的文件名，文件的数据就会保持分配状态。

Handle

v4。11（2017年12月12日）
这个方便的命令行实用程序将向您显示哪些文件由哪些进程打开，等等。

Hex2dec

v1.1（2016年7月4日）
将十六进制数转换为十进制数，反之亦然。

Junction

v1.07（2016年7月4日）
创建Win2K NTFS符号链接。

LDMDump v1.02

（2006年11月1日）
转储逻辑磁盘管理器的磁盘数据库的内容，该数据库描述了Windows 2000动态磁盘的分区。

ListDLLs

v3.2（2016年7月4日）
列出当前加载的所有DLL，包括它们的加载位置及其版本号。

LiveKd

v5.62（2017年5月16日）
使用Microsoft内核调试程序检查实时系统。

LoadOrder

v1.01（2016年7月4日）
查看WinNT / 2K系统上加载设备的顺序。

LogonSessions

v1.4（2016年7月4日）
列出系统上的活动登录会话。

MoveFile

v1.01（2013年1月24日）
允许您为下次重新启动安排移动和删除命令。

NotMyFault

v4.01（2016年11月18日）
Notmyfault是一个可用于崩溃，挂起并导致Windows系统内核内存泄漏的工具。

NTFSInfo

v1.2（2016年7月4日）
使用NTFSInfo查看有关NTFS卷的详细信息，包括主文件表（MFT）和MFT区的大小和位置，以及NTFS元数据文件的大小。

PendMoves

v1.2（2013年2月5日）
枚举将在下次引导时执行的文件重命名和删除命令的列表。

PipeList v1.02

（2016年7月4日）
显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。

PortMon

v3.03（2012年1月12日）
使用此高级监视工具监视串行和并行端口活动。它了解所有标准串行和并行IOCTL，甚至可以显示发送和接收的部分数据。版本3.x具有强大的新UI增强功能和高级过滤功能。

ProcDump

v9.0（2017年5月16日）
此命令行实用程序旨在捕获难以隔离和重现CPU峰值的进程转储。它还可用作通用进程转储创建实用程序，还可以在进程具有挂起窗口或未处理的异常时监视和生成进程转储。

Process Explorer

v16.21（2017年5月16日）
找出哪些文件，注册表项和其他对象进程已打开，它们加载了哪些DLL等等。这个功能独特的实用程序甚至可以向您显示谁拥有每个进程。

Process Monitor

v3.50（Febryary 13,2018）
实时监控文件系统，注册表，进程，线程和DLL活动。

PsExec

v2.2（2016年6月29日）
在远程系统上执行进程。

PsFile

v1.03（2016年6月29日）
查看远程打开的文件。

PsGetSid

v1.45（2016年6月29日）
显示计算机或用户的SID。

PsInfo

v1.78（2016年6月29日）
获取有关系统的信息。

PsKill

v1.16（2016年6月29日）
终止本地或远程进程。

PsPing

v2.01（2014年1月29日）
测量网络性能。

PsList

v1.4（2016年6月29日）
显示有关进程和线程的信息。

PsLoggedOn

v1.35（2016年6月29日）
显示用户登录到系统。

PsLogList

v2.8（2016年6月29日）
转储事件日志记录。

PsPasswd v1.24

（2016年6月29日）
更改帐户密码。

PsService

v2.25（2016年6月29日）
查看和控制服务。

PsShutdown

v2.52（2006年12月4日）
关闭并选择重新启动计算机。

PsSuspend

v1.07（2016年6月29日）
暂停和恢复进程。

PsTools

v2。45（2016年7月4日）
PsTools套件包括命令行实用程序，用于列出在本地或远程计算机上运行的进程，远程运行进程，重新启动计算机，转储事件日志等。

RAMMap

v1.51（2018年5月31日）
一种高级物理内存使用情况分析实用程序，可在其多个不同选项卡上以不同方式显示使用情况信息。

RegDelNull

v1.11（2016年7月4日）
扫描并删除包含嵌入式空字符的注册表项，这些空字符是标准注册表编辑工具无法删除的。

Registry Usage (RU.md)

v1.2（2016年7月4日）
查看指定注册表项的注册表空间使用情况。

RegJump

v1.1（2015年4月20日）
跳转到您在Regedit中指定的注册表路径。

SDelete

v2.01（2018年2月13日）
使用此DoD兼容的安全删除程序_，_安全地覆盖您的敏感文件并清除以前删除的文件的可用空间。

ShareEnum

v1.6（2006年11月1日）
扫描网络上的文件共享并查看其安全设置以关闭安全漏洞。

ShellRunas

v1.01（2008年2月28日）
通过方便的shell上下文菜单条目以不同的用户启动程序。

Sigcheck

v2.70（2018年10月19日）
转储文件版本信息并验证系统上的图像是否经过数字签名。

Streams

v1.6（2016年7月4日）
显示NTFS备用流。

Strings

v2.52（2013年6月20日）
在二进制映像中搜索ANSI和UNICODE字符串。

Sync

v2.2（2016年7月4日）将
缓存的数据刷新到磁盘。

Sysmon

8.0（2018年7月5日）
通过Windows事件日志监视和报告关键系统活动。

TCPView

v3.05（2011年7月25日）
活动套接字命令行查看器。

VMMap

v3.22（2018年10月19日）
VMMap是一个进程虚拟和物理内存分析实用程序。

VolumeId

v2.1（2016年7月4日）
设置FAT或NTFS驱动器的卷ID。

Whois

v1.20（2017年11月19日）
查看谁拥有互联网地址。

WinObj

v2。22（2011年2月14日）
最终的对象管理器命名空间查看器就在这里。

ZoomIt

v4.5（2013年6月20日）
演示实用程序，用于在屏幕上缩放和绘图

Microsoft Windows 实用程序 Sysinternals Utilities Index的更多相关文章

  1. Hyperion Business Modeling for Microsoft Windows (32-bit)

    介质包搜索 常见问题    说明   复查 许可证列表 以确定需要下载的产品程序包. 请选择产品程序包和平台,然后单击“查找”. 如果只有一项结果,则可以看到下载页.如果有多个结果,请选择一个,然后单 ...

  2. Oracle Fusion Applications (11.1.8) Media Pack and Oracle Application Development Framework 11g (11.1.1.7.2) for Microsoft Windows x64 (64-bit)

    Oracle Fusion Applications (11.1.8) Media Pack for Microsoft Windows x64 (64-bit) 重新搜索   常见问题    提示  ...

  3. Microsoft Windows* SDK May 2010 或较新版本（兼容 2010 年 6 月 DirectX SDK）GPU Detect

    原文链接 下载代码样本 特性/描述 日期: 2016 年 5 月 5 日 GPU Detect 是一种简短的示例,演示了检测系统中主要显卡硬件(包括第六代智能英特尔® 酷睿™ 处理器产品家族)的方式. ...

  4. 需要正确安装 Microsoft.Windows.ShellExperienceHost 和 "Microsoft.Windows.Cortana" 应用程序。

    windows 10 开始菜单修复工具 Win10开始菜单修复工具出现的原因,自从升级到Windows  10,一直BUG不断,而其中有一个BUG非常的让你印象深刻,就是开始菜单无响应,你用着用着电脑 ...

  5. 驱动开发利器Microsoft Windows Driver Kit 7.1.0下载

    在Windows 2000 与Windows XP 系统采用是WINDDK来开发WINDOWS驱动程序,我手头也有WINDDK,可是从Windows Vista开始之后,一般采用Microsoft W ...

  6. "Hello World!" for Microsoft Windows

    "Hello World!" for Microsoft Windows It's time to write your first application! The follow ...

  7. C++ 无法将值写入注册表 HKEY_LOCAL_MACHINE\Sofeware\Microsoft\Windows\CurrentVersion\Run，以实现开机自启动应用程序。

    C++  无法将值写入注册表 HKEY_LOCAL_MACHINE\Sofeware\Microsoft\Windows\CurrentVersion\Run,以实现开机自启动应用程序.但可以写入到H ...

  8. [Solution] Microsoft Windows 服务(1) C#创建Windows服务

    Microsoft Windows 服务(即,以前的 NT 服务)使您能够创建在它们自己的 Windows 会话中可长时间运行的可执行应用程序.这些服务可以在计算机启动时自动启动,可以暂停和重新启动而 ...

  9. Microsoft Windows 远程权限提升漏洞(CVE-2013-3175)(MS13-062)

    漏洞版本: Microsoft Windows XP Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows R ...

随机推荐

  1. requests库 cookie和session

    cookie 如果一个相应中包含了cookie,那么可以利用cookie属性拿到这个返回的cookie值: res = requests.get('http://www.baidu.com') pri ...

  2. P1045麦森数

    P1045麦森数 #include<iostream> #include <cmath> #include <cstring> const int maxn = 1 ...

  3. Educational Codeforces Round 72 (Rated for Div. 2)D（DFS，思维）

    #define HAVE_STRUCT_TIMESPEC#include<bits/stdc++.h>using namespace std;int n,m,k=1;int c[5007] ...

  4. 学习不一样的vue4:mock与axios实战1

    学习不一样的vue4:mock与axios实战1  发表于 2017-06-14 |  分类于 web前端|  |  阅读次数 8180 首先 首发博客: 我的博客 项目源码: 源码(喜欢请star) ...

  5. 捣鼓FileZilla

    今天突然对ftp服务器感兴趣,于是随意打了一个ftp词条,发现了FZ官网,好奇点进去下载了之后,捣鼓了一会.于是,也写一个小教程记录一下吧,害怕自己以后忘记怎么弄的了. 首先需要用到两个,一个是FZ ...

  6. Django 学习 之ORM聚合查询分组查询与F查询与Q查询

    一．聚合查询和分组查询 1.聚合查询aggregate 关于数据表的数据请见上一篇:Django 学习 之ORM多表操作(点我) aggregate(*args, **kwargs),只对一个组进行聚 ...

  7. runas的替代品CPAU使用

    runas替代软件CPAU 在windows系统下,想要实现某个程序不论何时都以指定的用户身份登录,因此找到了CPAU这个软件 cpau官方网站:https://www.joeware.net/fre ...

  8. KVM——虚拟化

    KVM——虚拟化   虚拟化是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机.在一台计算机上同时运行多个逻辑计算机,每个逻辑计算机可运行不同的操作系统,并且应用程序都可以在相互独立的空间内运行而互相 ...

  9. 080、Java数组之二维数组的定义及使用

    01.代码如下: package TIANPAN; /** * 此处为文档注释 * * @author 田攀 微信382477247 */ public class TestDemo { public ...

  10. 074、Java面向对象之构造方法重载

    01.代码如下: package TIANPAN; class Book { // 定义一个新的类 private String title; // 书的名字 private double price ...