SysInternals Suite2023是一款方便易用的微軟官方系統(tǒng)排障工具集。比較偏向系統(tǒng)底層操作，可用于本地或遠(yuǎn)程 Windows 系統(tǒng)的管理、診斷、問(wèn)題解決與監(jiān)控。心動(dòng)的話不妨可以體驗(yàn)下。

【功能特點(diǎn)】

　　AccessEnum: 簡(jiǎn)單強(qiáng)大的安全工具，顯示哪些用戶訪問(wèn)了哪些目錄、文件及注冊(cè)鍵。幫助找出權(quán)限策略中的漏洞。

　　AdExplorer: 活動(dòng)目錄瀏覽器.

　　AdInsight: LDAP 實(shí)時(shí)監(jiān)控工具

　　AdRestore: Server 2003 活動(dòng)目錄對(duì)象反刪除.

　　Autologon: 登錄時(shí)跳過(guò)密碼認(rèn)證.

　　Autoruns: 顯示開機(jī)自啟動(dòng)項(xiàng)的配置。 顯示包括注冊(cè)鍵和文件位置在內(nèi)的全面列表

　　BgInfo: SysInternals Suite2023可配置的桌面背景自動(dòng)生成程序，可以生成含有重要系統(tǒng)信息的桌面背景，其中包括 IP 地址, 計(jì)算機(jī)名, 網(wǎng)絡(luò)適配器, 等信息.

　　BlueScreen: 不但能精確模擬藍(lán)屏還能重啟 (完全借助 CHKDSK)

　　CacheSet:用于使用 NT 提供的函數(shù)控制緩存管理器的工作集大小。 它與所有版本的 NT 兼容

　　ClockRes: 查看系統(tǒng)時(shí)鐘的分辨率，這也是最大計(jì)時(shí)器分辨率。

　　Contig: 快速對(duì)常用文件進(jìn)行碎片整理？ 使用 Contig 優(yōu)化單個(gè)文件，或創(chuàng)建連續(xù)的新文件。

　　Coreinfo: 用于顯示邏輯處理器與物理處理器、NUMA 節(jié)點(diǎn)和套接字之間的映射，以及分配給每個(gè)邏輯處理器的緩存。

　　DebugView: Sysinternals 的又一首創(chuàng): 該程序可以攔截設(shè)備驅(qū)動(dòng)對(duì) DbgPrint 的調(diào)用和Win32程序?qū)utputDebugString 的調(diào)用. 程序可以瀏覽或記錄本機(jī)或遠(yuǎn)程計(jì)算機(jī)上調(diào)試會(huì)話的輸出，而無(wú)須激活調(diào)試器.

　　Desktops：創(chuàng)建虛擬桌面，使用任務(wù)欄界面或熱鍵預(yù)覽每個(gè)桌面上的內(nèi)容并在這些桌面之間輕松地進(jìn)行切換。

　　DiskExt: 顯示卷分區(qū)與磁盤的映射關(guān)系。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)

　　Disk2Vhd：針對(duì)物理磁盤創(chuàng)建VHD映像

　　DiskView: 圖形化磁盤扇區(qū)工具

　　Diskmon: 捕獲硬盤的所有活動(dòng)，或以硬盤活動(dòng)指示燈的形式出現(xiàn)在托盤中

　　Du: (Disk Usage) 按目錄瀏覽磁盤使用情況

　　EFSDump: 顯示有關(guān)已加密文件的信息

　　Filemon: (可能已移除) 即時(shí)監(jiān)視文件系統(tǒng)的活動(dòng) (監(jiān)視文件讀寫，常配合RegMon判斷某軟件對(duì)電腦做了什么手腳)

　　FindLinks: 報(bào)告文件索引和硬鏈接數(shù)目。

　　Handle: 小巧的命令行工具，顯示呢哪些文件被哪些進(jìn)程打開，及相關(guān)更多信息。

　　Hex2dec: 16進(jìn)制-10進(jìn)制互相轉(zhuǎn)換。

　　Junction: 創(chuàng)建 NTFS卷上的符號(hào)鏈接（類似Linux的符號(hào)鏈接，靈活運(yùn)用的話相當(dāng)實(shí)用）

　　LDMDump: 可以轉(zhuǎn)儲(chǔ) Logical Disk Manager 在磁盤中的數(shù)據(jù)庫(kù)

　　ListDLLs: 列出當(dāng)前載入的所有 DLLs 及他們的位置和版本，以及已載入模組的完整路徑名

　　LiveKd: 在live(CD) 系統(tǒng)中使用 Microsoft 內(nèi)核調(diào)試器或MS 內(nèi)核調(diào)試工具Windbg .

　　LoadOrder: 查看 WinNT/2K 中設(shè)備的載入順序

　　LogonSessions：列出系統(tǒng)上的活動(dòng)登錄會(huì)話。

　　MoveFile: 為下次啟動(dòng)前安排文件的移動(dòng)和刪除操作

　　NotMyFault: 可用于在 Windows 系統(tǒng)上崩潰、掛起和導(dǎo)致內(nèi)核內(nèi)存泄漏。

　　NTFSInfo: 使用 NTFSInfo 查看有關(guān) NTFS 卷的詳細(xì)信息, 包括 主文件表 (MFT) 的大小位置和 MFT-zone, 以及 NTFS 元數(shù)據(jù)文件的大小.