Sysinternals 實(shí)用工具是由 Mark Russinovich 和 Bryce Cogswell 編寫的免費(fèi)高級管理、診斷和故障排除實(shí)用工具。這些工具適用于 Windows 和（部分適用）Linux 平臺。自從 Microsoft 于 2006 年收購了 Sysinternals，用戶就可以從 Microsoft 網(wǎng)站免費(fèi)下載和使用這些工具。

Sysinternals 實(shí)用工具的特點(diǎn)包括：

• 滿足 IT 專業(yè)人士和開發(fā)人員的專業(yè)需求；
• 工具直觀易用；
• 打包成綠色版本，無需安裝；
• 可以從任何地方運(yùn)行，包括網(wǎng)絡(luò)位置(UNC)或可移動媒體（U 盤或移動硬盤）；
• 運(yùn)行后無殘留。

Sysinternals 實(shí)用工具涵蓋了 Windows 和 Linux 操作系統(tǒng)許多方面的廣泛功能，雖然其中一些全能工具（如 Process Explorer 和 Process Monitor）跨越了多個操作類別，但其中的大多數(shù)工具或多或少可以按其功能來劃分為不同的類別，如「進(jìn)程實(shí)用工具」或「文件實(shí)用工具」等。

許多實(shí)用工具具有圖形用戶界面(GUI)，而其他實(shí)用工具則是控制臺實(shí)用程序，具有豐富的命令行界面，專為自動化（腳本）或在命令行（命令提示符或 Powershell）中使用而設(shè)計。

Sysinternals 工具有很多，大概涵蓋了如下幾個類型：

• 文件和磁盤實(shí)用工具
• 網(wǎng)絡(luò)實(shí)用工具
• 進(jìn)程實(shí)用工具
• 安全實(shí)用工具
• 系統(tǒng)信息實(shí)用工具
• 其他雜項工具。

老古董 IT 人應(yīng)該還記得一個差點(diǎn)讓 Sony 身敗名裂的事件：Sony 試圖將 rootkit 嵌入其音樂 CD，最早檢測到該問題的就是 Sysinternals 工具。該次事件之后 Sysinternals 實(shí)用工具的名聲大振，隨后便被微軟收購。

Sysinternals 中大名鼎鼎的 Process Explorer 可謂是超級增強(qiáng)版「Windows 任務(wù)管理器」，具有大量額外的專業(yè)功能。而 Process Monitor 則可以全方位監(jiān)控 Windows 中進(jìn)程對文件系統(tǒng)、注冊表和網(wǎng)絡(luò)的操作活動；其 Linux 版本為開發(fā)人員提供了一種方便高效的方式來跟蹤系統(tǒng)上的 syscall 活動。Autoruns 是專門用于查看和管理 Windows 系統(tǒng)「啟動項」的工具。TCPView 則顯示誰正在連接到互聯(lián)網(wǎng)資源。此外，它還有整套命令行工具，可幫助您處理進(jìn)程、服務(wù)等問題。

舉個例子，如果您要解決一個瀏覽器運(yùn)行緩慢或假死的問題，可以在 Process Explorer 中雙擊其進(jìn)程，然后瀏覽到「Threads」選項卡，單擊「Stack」按鈕即可查看它在后臺調(diào)用了哪些 DLL 和函數(shù)，從而幫助分析出假死的原因。

獲取 sysinternals 實(shí)用工具

您可以按需下載所需的 Sysinternals 實(shí)用程序：

• 最簡單的方法是直接從官網(wǎng)下載單個工具或下載整個 Sysinternals 套件：

• 另一種方式是使用 Sysinternals Live 運(yùn)行程序。

Sysinternals Live 是一項服務(wù)，讓您能夠直接從 Web 執(zhí)行 Sysinternals 工具，而無需搜索和手動下載它們。只需在 Windows 資源管理器或「命令提示符」中輸入 Sysinternals Live 工具的路徑即可：

\\live.sysinternals.com\tools\

也可以通過 https://live.sysinternals.com/ 在瀏覽器中查看整個 Sysinternals Live 工具目錄。

Sysinternals 實(shí)用工具許可信息

Sysinternals 實(shí)用工具是免費(fèi)的，您可以在擁有的計算機(jī)上安裝和使用任意數(shù)量的軟件副本。但是，您使用該軟件受到許可條款的限制。這些條款會在啟動工具時顯示，并鏈接到 Sysinternals 主頁上的軟件許可頁面。