Sysinternals 實(shí)用工具是由 Mark Russinovich 和 Bryce Cogswell 編寫的免費(fèi)高級(jí)管理、診斷和故障排除實(shí)用工具。這些工具適用于 Windows 和（部分適用）Linux 平臺(tái)。自從 Microsoft 于 2006 年收購了 Sysinternals，用戶就可以從 Microsoft 網(wǎng)站免費(fèi)下載和使用這些工具。

Sysinternals 實(shí)用工具的特點(diǎn)包括：

• 滿足 IT 專業(yè)人士和開發(fā)人員的專業(yè)需求；
• 工具直觀易用；
• 打包成綠色版本，無需安裝；
• 可以從任何地方運(yùn)行，包括網(wǎng)絡(luò)位置(UNC)或可移動(dòng)媒體（U 盤或移動(dòng)硬盤）；
• 運(yùn)行后無殘留。

Sysinternals 實(shí)用工具涵蓋了 Windows 和 Linux 操作系統(tǒng)許多方面的廣泛功能，雖然其中一些全能工具（如 Process Explorer 和 Process Monitor）跨越了多個(gè)操作類別，但其中的大多數(shù)工具或多或少可以按其功能來劃分為不同的類別，如「進(jìn)程實(shí)用工具」或「文件實(shí)用工具」等。

許多實(shí)用工具具有圖形用戶界面(GUI)，而其他實(shí)用工具則是控制臺(tái)實(shí)用程序，具有豐富的命令行界面，專為自動(dòng)化（腳本）或在命令行（命令提示符或 Powershell）中使用而設(shè)計(jì)。

Sysinternals 工具有很多，大概涵蓋了如下幾個(gè)類型：

• 文件和磁盤實(shí)用工具
• 網(wǎng)絡(luò)實(shí)用工具
• 進(jìn)程實(shí)用工具
• 安全實(shí)用工具
• 系統(tǒng)信息實(shí)用工具
• 其他雜項(xiàng)工具。

老古董 IT 人應(yīng)該還記得一個(gè)差點(diǎn)讓 Sony 身敗名裂的事件：Sony 試圖將 rootkit 嵌入其音樂 CD，最早檢測(cè)到該問題的就是 Sysinternals 工具。該次事件之后 Sysinternals 實(shí)用工具的名聲大振，隨后便被微軟收購。

Sysinternals 中大名鼎鼎的 Process Explorer 可謂是超級(jí)增強(qiáng)版「Windows 任務(wù)管理器」，具有大量額外的專業(yè)功能。而 Process Monitor 則可以全方位監(jiān)控 Windows 中進(jìn)程對(duì)文件系統(tǒng)、注冊(cè)表和網(wǎng)絡(luò)的操作活動(dòng)；其 Linux 版本為開發(fā)人員提供了一種方便高效的方式來跟蹤系統(tǒng)上的 syscall 活動(dòng)。Autoruns 是專門用于查看和管理 Windows 系統(tǒng)「啟動(dòng)項(xiàng)」的工具。TCPView 則顯示誰正在連接到互聯(lián)網(wǎng)資源。此外，它還有整套命令行工具，可幫助您處理進(jìn)程、服務(wù)等問題。

舉個(gè)例子，如果您要解決一個(gè)瀏覽器運(yùn)行緩慢或假死的問題，可以在 Process Explorer 中雙擊其進(jìn)程，然后瀏覽到「Threads」選項(xiàng)卡，單擊「Stack」按鈕即可查看它在后臺(tái)調(diào)用了哪些 DLL 和函數(shù)，從而幫助分析出假死的原因。

獲取 sysinternals 實(shí)用工具

您可以按需下載所需的 Sysinternals 實(shí)用程序：

• 最簡單的方法是直接從官網(wǎng)下載單個(gè)工具或下載整個(gè) Sysinternals 套件：

• 另一種方式是使用 Sysinternals Live 運(yùn)行程序。

Sysinternals Live 是一項(xiàng)服務(wù)，讓您能夠直接從 Web 執(zhí)行 Sysinternals 工具，而無需搜索和手動(dòng)下載它們。只需在 Windows 資源管理器或「命令提示符」中輸入 Sysinternals Live 工具的路徑即可：

\\live.sysinternals.com\tools\

也可以通過 https://live.sysinternals.com/ 在瀏覽器中查看整個(gè) Sysinternals Live 工具目錄。

Sysinternals 實(shí)用工具許可信息

Sysinternals 實(shí)用工具是免費(fèi)的，您可以在擁有的計(jì)算機(jī)上安裝和使用任意數(shù)量的軟件副本。但是，您使用該軟件受到許可條款的限制。這些條款會(huì)在啟動(dòng)工具時(shí)顯示，并鏈接到 Sysinternals 主頁上的軟件許可頁面。