爱收集资源网

微软Sysinternals工具包使用指南

网络 2023-06-29 10:04

IT之家():谷歌精品工具SysinternalsSuite2014.9版下载

软件快报,9月12日,谷歌精品工具SysinternalsSuite迎来小幅更新,主要更新Handle小工具,容许Windows标准帐户查看当前系统进程和相关信息,欢迎爱好者下载体验谷歌系统工具包,外置数十款小工具。

SysinternalsSuite是谷歌出品的系统工具包。在功能设计上,SysinternalsSuite套件内所有小工具组件都可以单独掏出来运行,都是红色化设计。想了解这套工具包的详尽信息,请查阅《微软极品SysinternalsSuite工具包使用手册》。

谷歌极品工具包SysinternalsSuite(2014.9.11)官方下载:

(12.8MB)

支持运行环境:WindowsXP/Vista/Win7/Win8/Win8.1

酷屏软件管家在第一时间也对SysinternalsSuite工具套件进行收录,愉悦的“一键装机”等着您体验。

各工具简介和谷歌官方网页

为了确保创建安全的环境,Windows管理员一般须要了解特定用户或用户组对文件、目录、注册表项和Windows服务等资源具有哪种访问权限。AccessChk才能通过直观的界面和输出快速回答那些问题。

这一简单但强悍的安全工具可以向您显示,谁可以用何种访问权限访问您系统中的目录、文件和注册表项。使用此工具可查找权限漏洞。

ActiveDirectoryExplorer是一个中级的ActiveDirectory(AD)查看器和编辑器。

一种LDAP(重型目录访问合同)实时监视工具,借以对ActiveDirectory顾客端应用程序进行故障排除。

恢复已删掉的Server2003ActiveDirectory对象。

登陆过程中跳过密码屏幕。

查看什么程序被配置为在系统启动和您登陆时手动启动。Autoruns还能否完整列举应用程序可以配置手动启动设置的注册表和文件位置。

此完全可配置程序会手动生成桌面背景,其中包含有关系统的IP地址、计算机名称、网络适配器及更多内容的重要信息。

此屏幕保护程序除了精确模拟“蓝屏”,但是也模拟重新启动(完成CHKDSK),并可在WindowsNT4、Windows2000、WindowsXP、Server2003和Windows9x上工作。

CacheSet是一个容许您借助NT提供的功能来控制缓存管理器的工作集大小的程序。它与NT的所有版本都兼容。

查看系统时钟的帧率,亦称计时器最大码率。

您是否希望迅速对您频繁使用的文件进行碎片整理?使用Contig优化单个的文件,或则创建连续的新文件。

Coreinfo是一个新的命令行实用工具,可向您显示逻辑处理器与化学处理器之间的映射、NUMA节点和它们所处的插孔,以及分配给每位逻辑处理器的缓存。

这是一个内核模式的驱动程序,可在鼠标类驱动程序上演示按键输入过滤,便于将Caps-Lock转变为控制键。在此级别过滤准许在NT正好要“看到”键之前变换和隐藏键。Ctrl2cap还显示怎样使用NtDisplayString复印初始化死机的消息。

Sysinternals的另一个优先程序:此程序截取设备驱动程序对DbgPrint的调用和Win32程序生成的OutputDebugString。它容许在不使用活动的调试器的情况下,在本地计算机上或通过Internet查看和记录调试会话输出。

使用这一新的实用工具可以创建最多四个虚拟桌面,使用任务栏界面或键位预览每位桌面上的内容并在那些桌面之间轻松地进行切换。

Disk2vhd可简化从数学系统到虚拟机(p2v)的迁移。

微软出品必属精品_微软 工具_windows 无法初始化这个硬件的设备驱动程序. (代码

显示卷c盘映射。

此实用工具会捕捉所有硬碟活动,或则在您的系统任务栏中象软件c盘活动灯一样工作。

图形c盘磁道实用工具。

按目录查看c盘使用情况。

查看加密文件的信息。

此易用命令行实用工具将显示什么进程打开了什么文件,以及更多其他信息。

将十六补码数字转换为十补码及反向转换。

创建Win2KNTFS符号链接。

轮询逻辑c盘管理器在c盘上的数据库内容,其中说明了Windows2000动态c盘的分区情况。

列举所有当前加载的DLL,包括加载位置及其版本号。2.0版将复印已加载模块的完整路径名。

使用Microsoft内核调试程序检测真实系统。

查看设备加载到WinNT/2K系统中的次序。

列举系统中的活动登陆会话。

windows 无法初始化这个硬件的设备驱动程序. (代码_微软出品必属精品_微软 工具

使您可以安排在系统下一次重新启动时执行联通和删掉命令。

用NTFSInfo可以查看有关NTFS卷的详尽信息,包括主文件表(MFT)和MFT区的大小和位置,以及NTFS元数据文件的大小。

对您的分页文件和注册表配置单元进行碎片整理。

枚举在系统下一次启动时所要执行的文件重命名和删掉命令的列表。

显示系统上的命名管线,包括每位管线的最大实例数和活动实例数。

通过中级监视工具监视串行端口和并行端口的活动。它能辨识所有的标准串行和并行IOCTL,甚至可以显示部份正在发送和接收的数据。3.x版具有强悍的新UI提高功能和中级筛选功能。

这一新的命令行实用工具致力捕获其他方法无法隔离和再现CPU峰值的进程轮询。该工具还可用作用于创建进程轮询的通常实用工具,并可以在进程具有挂起的窗口或未处理的异常时监视和生成进程轮询。

找出进程打开了什么文件、注册表项和其他对象以及已加载什么DLL等信息。这个功能异常强悍的实用工具甚至可以显示每位进程的所有者。

实时监视文件系统、注册表、进程、线程和DLL活动。

这一小程序会报告处理器和Windows对“物理地址扩充”和“无执行”缓冲区溢出保护的支持情况。

在远程系统上执行进程。

查看远程打开的文件。

显示计算机或用户的SID。

获取有关系统的信息。

v1.13(2009年12月1日)

中止本地或远程进程。

显示有关进程和线程的信息。

显示登陆到某个系统的用户。

轮询风波日志记录。

修改账户密码。

查看和控制服务。

关掉并重新启动(可选)计算机。

挂起和继续进程。

PsTools套件包括一些命令行程序,可列举本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储风波日志,以及执行其他任务。

扫描并删掉包含嵌入空字符的注册表项,标准注册表编辑工具不能删掉这些注册表项。

跳至Regedit手指定的注册表路径。

微软出品必属精品_windows 无法初始化这个硬件的设备驱动程序. (代码_微软 工具

扫描系统以找出基于Rootkit的恶意软件。

安全地覆盖敏感文件,并使用此符合DoD的安全删掉程序清除原本删掉文件所在的可用空间。

扫描网路上的文件共享并查看其安全设置,以关掉安全漏洞。

通过便捷的shell上下文菜单项,作为另一个用户启动程序。

轮询文件版本信息并检测系统中的映像是否已进行数字签名。

显示NTFS备用数据流。

在二补码映像中搜索ANSI和UNICODE字符串。

将缓存数据刷新到c盘。

活动套接字命令行查看器。

VMMap是进程虚拟和化学显存剖析实用工具。

设置FAT或NTFS驱动器的卷ID。

查看Internet地址的所有者。

基本对象管理器命名空间查看器。

在屏幕上进行缩放和绘图的演示实用工具。

windows 无法初始
相关文章