SysInals Suite

大家好,今天小编来为大家解答以下的问题，关于SysInals Suite下载 SysInals Suite（v2.73.7）IOS版，小编亲测优质的APP这个很多人还不知道，现在让我们一起来看看吧！

SysInals Suite(微软工具包)功能

Windows Sysinternals的一些工具简介：

AccessChk: 显示指定用户或组对注册表文件或服务的访问

AccessEnum: 是一个简单而强大的安全工具，可以显示哪些用户访问了哪些目录、文件和注册密钥。帮助识别权限策略中的漏洞。

AdExplorer: 活动目录浏览器。

AdInsight:LDAP实时监控工具

AdRestore:Server 2003 Active Directory 对象取消删除。

Autologon: 登录时跳过密码验证。

Autoruns: 显示开机自启动项的配置。显示包含注册密钥和文件位置的完整列表

BgInfo:是一个可配置的桌面背景自动生成程序，可以生成包含重要系统信息的桌面背景，包括IP地址、计算机名称、网络适配器等信息。

BlueScreen:不仅可以准确模拟蓝屏而且可以重启（完全借助CHKDSK）

CacheSet:用于使用NT提供的功能来控制缓存管理器的工作集大小。它与NT的所有版本兼容

ClockRes:查看系统时钟的分辨率，这也是最大定时器分辨率。

Contig:快速整理常用文件碎片？使用Contig 优化单个文件，或创建连续的新文件。

Coreinfo:用于显示逻辑处理器和物理处理器、NUMA节点和插槽之间的映射以及分配给每个逻辑处理器的缓存。

DebugView: Sysinternals : 的另一个首创该程序可以拦截设备驱动程序对DbgPrint 的调用以及Win32 程序对OutputDebugString 的调用。该程序可以在本地或远程计算机上浏览或记录调试会话的输出，而无需激活调试器。

桌面：创建虚拟桌面，预览每个桌面上的内容，并使用任务栏界面或热键在它们之间轻松切换。

DiskExt:显示卷分区和磁盘之间的映射关系。 (IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)

Disk2Vhd：创建物理磁盘的VHD映像

DiskView:图形磁盘扇区工具

Diskmon: 捕获硬盘驱动器的所有活动或在托盘中显示为硬盘驱动器活动指示灯

Du:（磁盘使用情况）按目录浏览磁盘使用情况

EFSDump: 显示有关加密文件的信息

Filemon:（可能已被移除）实时监控文件系统活动（监控文件读写，常与RegMon结合判断某个软件对计算机做了什么）

FindLinks: 报告文件索引和硬链接计数。

Handle:是一个小型命令行工具，可以显示哪些文件被哪些进程打开以及更多相关信息。

Hex2dec:16-十进制转换。

Junction: 在NTFS卷上创建符号链接（类似于Linux符号链接，灵活使用的话非常实用）

LDMDump: 可以将逻辑磁盘管理器数据库转储到磁盘上

ListDLLs: 列出当前加载的所有DLL 及其位置和版本，以及加载模块的完整路径名

LiveKd:在live（CD）系统中使用Microsoft内核调试器或MS内核调试工具Windbg。

LoadOrder: 检查WinNT/2K中设备的加载顺序

LogonSessions：列出系统上的活动登录会话。

MoveFile:在下次启动之前安排文件移动和删除操作

NotMyFault: 可用于在Windows 系统上崩溃、挂起并导致内核内存泄漏。

NewSID:（可能已删除）了解计算机SID 问题。这是一个SID 更改程序，将为您提供一个新的SID。

NTFSInfo: 使用NTFSInfo 查看有关NTFS 卷的详细信息，包括主文件表(MFT) 大小位置和MFT 区域以及NTFS 元数据文件的大小。

PageDefrag:（可能已删除）启动时对页面文件和注册表HIVE 文件进行碎片整理。

PendMoves: 列出延迟到下次启动的文件移动和删除操作

PipeList: 显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。

PortMon: 监视串行/并行端口数据活动并支持所有标准串行和并行端口IOCTL，甚至可以显示交换数据的一部分。

ProcDump: 捕获其他难以隔离和重现CPU 峰值的进程转储

Process Explorer : 可以查找诸如进程打开的文件、注册表项和其他对象、加载的DLL 以及进程所有者等信息。

Process Monitor: 实时监控文件系统、注册表、进程、线程和DLL 活动。

ProcFeatures:（可能已删除）报告进程或窗口对PAE 和NX 缓冲区溢出保护的支持

PsExec: 在远程系统上执行进程

PsFile: 查看远程打开的本地文件

PsGetSid: 显示计算机或用户的SID

PsInfo:获取系统信息。

PsKill: 终止本地或远程进程。

PsList: 显示有关进程和线程的信息

PsLoggedOn: 显示已登录系统的用户

PsLogList: 转储事件日志记录

PsPasswd:更改帐户密码

PsPing: 测量网络性能

PsService: 查看设置服务

PsShutdown: 关闭或重新启动计算机

PsSuspend: 冻结或恢复进程

PsTools: 该命令行工具包提供列出本地/远程计算机进程、远程运行进程、重新启动、转储事件日志等功能。

RAMMap: 高级物理内存使用情况分析实用程序，在其许多不同的选项卡上以不同的方式显示使用信息。

RDCMan: 管理多个远程桌面连接。

RegDelNull: 扫描并删除包含标准注册表编辑器无法删除的嵌入空字符的注册表项。

RegHide:（可能已删除）使用内置API 创建名为“HKEY_LOCAL_MACHINESoftwareSysinternalsCan't touch me!0”的注册表项，并在其中创建键值。

Regjump: 跳转到Regedit中指定的注册表项路径。

RU: 检查指定注册表项的注册表空间使用情况。

Regmon:（可能被删除）实时监控所有注册表活动（监控注册表变化，并且可以配合FileMon判断某个软件在计算机上做了什么事情）

RootkitRevealer:（可能已删除）扫描系统中是否存在基于RootKit 的恶意软件

SDelete: 与DoD 标准安全删除程序兼容，可以安全地覆盖敏感文件并清理已删除文件留下的可用空间。

ShareEnum: 扫描网络上的文件共享并浏览其安全设置以查找漏洞

ShellRunas: 通过方便的shell 上下文菜单条目以其他用户身份启动程序

sigcheck:转储文件版本信息并验证系统中的镜像是否经过数字签名

Streams:显示NTFS交换数据流

Strings: 在二进制图像中搜索ANSI/UNICODE 字符串

sync:（释放磁盘写缓存），将缓存中的数据发送到硬盘/移动磁盘

Sysmon: 是一个Windows 系统服务和设备驱动程序，在系统重新启动后持续存在，以监视系统活动并将其记录到Windows 事件日志中。它提供有关进程创建、网络连接和文件创建时间更改的详细信息

TCPView: 活动套接字观察器。 （可以方便查看哪些软件占用了哪些端口等）

VolumeId: 设置FAT 或NTFS 驱动器的卷ID

Whois:查询域名所有者

Winobj:对象管理器命名空间查看工具

ZoomIt:辅助演示工具支持屏幕演示和绘图

文章到此结束，如果本次分享的SysInals Suite下载 SysInals Suite（v2.73.7）IOS版和小编亲测优质的APP的问题解决了您的问题，那么我们由衷的感到高兴！