访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 Sysinternals 套件 整个 Sysinternals 实用工具集汇总到单一下载中。 Sysinternals Suite for Nano Server 单一下载中的适用于 Nano Server 的 Sysinternals 套件。 适用于 ARM64 的 Sysinternals 套件 单个下载版的适用于 ARM64 的 Sysinternals 工具套件。 Microsoft Store中的Sysinternals Suite 通过 Microsoft Store 安装和更新 Sysinternals 实用工具。 AccessChk v6.15 (2022 年 5 月 11 日) AccessChk 是一款命令行工具，用于查看文件、注册表项、服务、进程、内核对象等有哪些有效权限。 AccessEnum v1.35（2022 年 9 月 29 日） 此简单而强大的安全工具可以显示系统中哪些用户拥有对目录、文件和注册表项的访问权限。 使用它来查找权限中的漏洞。 AdExplorer v1.52（2022 年 11 月 28 日） Active Directory 浏览器是一个高级的 Active Directory（AD）查看器和编辑器。 AdInsight v1.2（2015 年 10 月 26 日） LDAP（轻型目录访问协议）实时监视工具，旨在排查Active Directory客户端应用程序问题。 AdRestore v1.2（2020 年 11 月 25 日） 取消删除 Server 2003 Active Directory 对象。 Autologon v3.10（2016 年 8 月 29 日） 在登录期间绕过密码屏幕。 自动运行 v14.3 （2026 年 6 月 17 日） 查看在系统启动时和用户登录时配置为自动启动的程序。 Autoruns 还会显示应用程序可在其中配置自动启动设置的注册表和文件位置的完整列表。 BgInfo v4.34 （2026 年 10 月 15 日） 此完全可配置的程序会自动生成桌面背景，其中包含有关系统的重要信息，包括 IP 地址、计算机名称、网络适配器等。 BlueScreen v3.2（2006 年 11 月 1 日） 此屏幕保护程序不仅准确模拟蓝屏，还模拟重启（使用 CHKDSK 完成），并适用于 WINDOWS NT 4、Windows 2000、Windows XP、Server 2003 和 Windows 95 和 98。 CacheSet v1.02（2021 年 11 月 16 日） CacheSet 是一个程序，可用于使用 NT 提供的函数控制缓存管理器的工作集大小。 它与 NT 的所有版本兼容。 ClockRes v2.1（2016 年 7 月 4 日） 查看系统时钟的分辨率，这也是最大计时器分辨率。 Contig v1.83（2023 年 3 月 9 日） 你是否希望快速对常用文件进行碎片整理？ 使用 Contig 优化单个文件，或创建连续的新文件。 Coreinfo v4.02 （2026 年 8 月 12 日） Coreinfo 是新命令行实用程序，可显示逻辑处理器与物理处理器、NUMA 节点和它们所在套接字之间的映射，以及分配给每个逻辑处理器的缓存。 Ctrl2Cap v3.0（2025 年 2 月 13 日） Ctrl2Cap 是帮助将 Caps Lock 键重新映射到 Ctrl 的工具。 DebugView v5.02 （2026 年 6 月 17 日） Sysinternals 又一个开创性成果：此程序拦截设备驱动程序对 DbgPrint 的调用，以及 Win32 程序对 OutputDebugString 的调用。 它允许在没有活动调试器的情况下查看和记录本地计算机或 Internet 上的调试会话输出。 台式机 v2.01（2021 年 10 月 12 日） 使用此新实用工具时，可以创建最多四个虚拟桌面，并使用托盘界面或热键预览每个桌面上的内容，并在它们之间轻松切换。 Disk2vhd v2.02（2021 年 10 月 12 日） Disk2vhd 简化了物理系统向虚拟机的迁移（p2v.md）。 DiskExt v1.2（2016 年 7 月 4 日） 显示卷磁盘映射。 Diskmon v2.02（2021 年 10 月 12 日） 此实用工具捕获所有硬盘活动，或充当系统托盘中的软件磁盘活动指示灯。 DiskView v2.41（2020 年 10 月 15 日 ） 图形磁盘扇区实用工具。 磁盘使用情况（DU） v1.62（2020 年 11 月 4 日） 按目录查看磁盘使用情况。 EFSDump v1.03（2021 年 10 月 12 日） 查看加密文件的信息。 FindLinks v1.1（2016 年 7 月 4 日） FindLinks 会报告为指定文件存在的文件索引和任何硬链接（同一 volume.md 上的备用文件路径）。 只要文件至少具有一个引用它的文件名，文件的数据就会保持已分配状态。 Handle v5.0（2022 年 10 月 26 日） 这是一个方便的命令行实用程序，可显示哪些文件由哪些进程打开等。 Hex2dec v1.1（2016 年 7 月 4 日） 将十六进制数转换为十进制数，反之亦然。 jcd 1.0.1 2025 年 10 月 13 日） 使用子字符串匹配和智能选择功能增强的 Linux 和 macOS 目录浏览。 Junction v1.07（2016 年 7 月 4 日） 创建 Win2K NTFS 符号链接。 LDMDump v1.02（2006 年 11 月 1 日） 转储逻辑磁盘管理器的磁盘数据库的内容，该数据库描述Windows 2000 动态磁盘的分区。 ListDLLs v3.21 （2026 年 10 月 15 日） 列出当前加载的所有 DLL，包括其加载位置和版本号。 listent 1.0 （2026 年 3 月 26 日） 一个命令行工具，用于发现和列出 macOS 可执行二进制文件的代码签名权利。 支持静态扫描、实时进程监视和后台守护程序操作。 LiveKd v5.65 （2026 年 7 月 9 日） 使用Microsoft内核调试器检查实时系统。 LoadOrder v1.02（2021 年 10 月 12 日） 查看设备在 WinNT/2K 系统上的加载顺序。 LogonSessions v1.41（2020 年 11 月 25 日） 列出系统上的活动登录会话。 MoveFile v1.02（2020 年 9 月 17 日） 允许为下一次重新启动安排移动和删除命令。 NotMyFault v4.6 （2026 年 8 月 12 日） Notmyfault 是一个工具，可以导致你的 Windows 系统崩溃、挂起，并引发内核内存泄漏。

NTFSInfo v1.2（2016 年 7 月 4 日） 使用 NTFSInfo 查看有关 NTFS 卷的详细信息，包括主文件表 (MFT) 的大小和位置及 MFT 区域，以及 NTFS 元数据文件的大小。 PendMoves v1.3（2020 年 9 月 17 日） 枚举将在下一次启动时执行的文件重命名和删除命令的列表。 PipeList v1.03 （2026 年 9 月 10 日） 显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。 PortMon v3.03（2012 年 1 月 12 日） 使用此高级监视工具监视串行和并行端口活动。 它了解所有标准串行和并行 IOCTL，甚至会显示发送和接收的部分数据。 版本 3.x 具有强大的新 UI 增强和高级筛选功能。 ProcDump v12.02 （2026 年 10 月 15 日） 此命令行实用工具旨在捕获其他难以隔离和重现 CPU 峰值的进程转储。 它还可作为一个通用的进程转储文件创建工具，并能在进程出现挂起窗口或未处理异常时进行监控和生成进程转储文件。 Process Explorer v17.2 （2026 年 10 月 15 日） 了解哪些文件、注册表项和其他对象进程已打开，它们已加载了哪些 DLL 等。 这个独特而强大的实用工具甚至会显示每个进程的所有者。 进程监视器 v4.12 （2026 年 10 月 15 日） 实时监视文件系统、注册表、进程、线程和 DLL 活动。 PsExec v2.43（2023 年 4 月 11 日） 在远程系统上执行进程。 PsFile v1.04（2023 年 3 月 30 日） 查看远程打开的文件。 PsGetSid v1.47 （2026 年 9 月 10 日） 显示计算机或用户的 SID。 PsInfo v1.8 （2026 年 9 月 10 日） 获取有关系统的信息。 PsKill v1.18 （2026 年 10 月 15 日） 终止本地或远程进程。 PsPing v2.13 （2026 年 8 月 12 日） 测量网络性能。 PsList v1.41（2023 年 3 月 30 日） 显示有关进程和线程的信息。 PsLoggedOn v1.35（2016 年 6 月 29 日） 显示已登录到系统的用户。 PsLogList v2.82（2023 年 3 月 30 日） 导出事件日志记录。 PsPasswd v1.25（2023 年 3 月 30 日） 更改帐户密码。 PsService v2.26（2023 年 3 月 30 日） 查看和控制服务。 PsShutdown v2.61 （2026 年 9 月 10 日） 关闭计算机，然后重启计算机（可选）。 PsSuspend v1.09 （2026 年 9 月 10 日） 暂停和继续进程。 PsTools v2.52 （2026 年 8 月 12 日） PsTools 套件包含命令行实用工具，用于列出在本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志等。 RAMMap v1.63 （2026 年 3 月 26 日） 高级物理内存使用情况分析实用程序，可在多个不同的选项卡上以不同方式显示使用情况信息。 RDCMan v3.22 （2026 年 10 月 15 日） 管理多个远程桌面连接。 RegDelNull v1.11（2016 年 7 月 4 日） 扫描并删除包含嵌入 null 字符的注册表项，否则标准注册表编辑工具无法删除这些空字符。 注册表使用情况（RU） v1.2（2016 年 7 月 4 日） 查看指定注册表项的注册表空间使用情况。 RegJump v1.11（2021 年 10 月 12 日） 跳转到在 Regedit 中指定的注册表路径。 SDelete v2.06 （2026 年 3 月 5 日） 使用此符合 DoD 标准的安全删除程序安全地覆盖敏感文件并清理以前删除的文件的可用空间。 ShareEnum v1.61（2021 年 10 月 12 日） 扫描网络上的文件共享，并查看其安全设置以关闭安全漏洞。 ShellRunas v1.02（2021 年 10 月 12 日） 通过一个方便的 shell 上下文菜单条目以不同的用户身份启动程序。 Sigcheck v2.93 （2026 年 10 月 15 日） 转储文件版本信息，并验证计算机上的图像是否已进行数字签名。 数据流 v1.6（2016 年 7 月 4 日） 显示 NTFS 备用流。 字符串 v2.54（2021 年 6 月 22 日） 在二进制图像中搜索 ANSI 和 UNICODE 字符串。 Sync v2.2（2016 年 7 月 4 日） 将缓存的数据刷新到磁盘。 Sysmon v15.22 （2026 年 9 月 10 日） 通过Windows事件日志监视和报告关键系统活动。 TCPView v4.19（2023 年 4 月 11 日） 活动套接字查看器。 VMMap v3.4（2023 年 10 月 18 日） VMMap 是进程虚拟和物理内存分析实用程序。 VolumeId v2.1（2016 年 7 月 4 日） 设置 FAT 或 NTFS 驱动器的卷 ID。 Whois v1.20（2019 年 12 月 11 日） 查看谁拥有 Internet 地址。 WinObj v3.14（2022 年 1 月 27 日） 此处提供了最终对象管理器命名空间查看器。 ZoomIt v12.3 （2026 年 10 月 15 日） 用于在屏幕上缩放和绘图的演示文稿实用工具。 上次更新时间为 2026-10-15