《SysinternalsSuite工具包使用指南.docxVIP

微软极品Sysinternals Suite工具包使用指南今天，小编把这套工具包里面的每个实用软件都整理出来，按照名称首字母排序，点击每个蓝色标题链接都可以转到微软的对应官方页面，有对这些工具包的直接下载地址和更详尽的用法。因为每个软件几乎都可以长篇大论的介绍，所以，在此就只做简介和罗列，希望能够对大家有所帮助。每个软件都可以单独下载，当然更建议直接下载他们的集成版——Sysinternals Suite 系统工具套装。其实，这套工具包的下载地址几乎是常年不变的，基本都保持在10M大小，下载地址大家可以记住：/Files/SysinternalsSuite.zip。好吧，下面是列表，都是中文说明。一、各工具简介和微软官方网页AccessChk为了确保创建安全的环境，Windows 管理员通常需要了解特定用户或用户组对文件、目录、注册表项和 Windows 服务等资源具有哪种访问权限。AccessChk能够通过直观的界面和输出快速回答这些问题。AccessEnum这一简单但强大的安全工具可以向您显示，谁可以用何种访问权限访问您系统中的目录、文件和注册表项。使用此工具可查找权限漏洞。AdExplorerActive Directory Explorer 是一个高级的 Active Directory (AD) 查看器和编辑器。AdInsight一种 LDAP（轻型目录访问协议）实时监视工具，旨在对 Active Directory 客户端应用程序进行故障排除。AdRestore恢复已删除的 Server 2003 Active Directory 对象。Autologon登录过程中跳过密码屏幕。Autoruns查看哪些程序被配置为在系统启动和您登录时自动启动。Autoruns还能够完整列出应用程序可以配置自动启动设置的注册表和文件位置。BgInfo此完全可配置程序会自动生成桌面背景，其中包含有关系统的 IP 地址、计算机名称、网络适配器及更多内容的重要信息。BlueScreen此屏幕保护程序不仅精确模拟“蓝屏”，而且也模拟重新启动（完成 CHKDSK），并可在 Windows NT 4、Windows 2000、Windows XP、Server 2003 和 Windows 9x 上工作。CacheSetCacheSet是一个允许您利用 NT 提供的功能来控制缓存管理器的工作集大小的程序。它与 NT 的所有版本都兼容。ClockRes查看系统时钟的分辨率，亦即计时器最大分辨率。Contig您是否希望迅速对您频繁使用的文件进行碎片整理？使用Contig优化单个的文件，或者创建连续的新文件。CoreinfoCoreinfo是一个新的命令行实用工具，可向您显示逻辑处理器与物理处理器之间的映射、NUMA 节点和它们所处的插槽，以及分配给每个逻辑处理器的缓存。Ctrl2cap这是一个内核模式的驱动程序，可在键盘类驱动程序上演示键盘输入过滤，以便将 Caps-Lock 转变为控制键。在此级别过滤允许在 NT 刚好要“看到”键之前变换和隐藏键。Ctrl2cap 还显示如何使用NtDisplayString() 打印初始化蓝屏的消息。DebugViewSysinternals的另一个优先程序：此程序截取设备驱动程序对DbgPrint的调用和 Win32 程序生成的OutputDebugString。它允许在不使用活动的调试器的情况下，在本地计算机上或通过 Internet 查看和记录调试会话输出。Desktops使用这一新的实用工具可以创建最多四个虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。Disk2vhdDisk2vhd可简化从物理系统到虚拟机 (p2v) 的迁移。DiskExt显示卷磁盘映射。Diskmon此实用工具会捕捉所有硬盘活动，或者在您的系统任务栏中象软件磁盘活动灯一样工作。DiskView图形磁盘扇区实用工具。Disk Usage (DU)按目录查看磁盘使用情况。EFSDump查看加密文件的信息。Handle此易用命令行实用工具将显示哪些进程打开了哪些文件，以及更多其他信息。Hex2dec将十六进制数字转换为十进制及反向转换。接合点创建 Win2K NTFS 符号链接。LDMDump转储逻辑磁盘管理器在磁盘上的数据库内容，其中说明了 Windows 2000 动态磁盘的分区情况。ListDLLs列出所有当前加载的 DLL，包括加载位置及其版本号。2.0 版将打印已加载模块的完整路径名。LiveKd使用 Microsoft 内核调试程序检查真实系统。LoadOrder查看设备加载到 WinNT/2K 系统中的顺序。LogonSessions列出系统中的活动登录会话。MoveFile使您可以安排在