難以相信微軟收購Winternals Software已經7年了。Winternals Software開發了深受受Windows管理員喜愛的Sysinternals工具套件。

在過去的幾年里，Windows Sysinternals已經有相當多的更新，但有一件事幾乎未變：很多Windows管理員還沒有聽說過這款Windows管理工具集，更別說使用了。

這些工具讓桌面管理員受益，就像數字萬用表幫助電工一樣。有了這些工具，你幾乎沒有什么不能做的——在企業里和（當然）在家幫助朋友、親戚和鄰居解決電腦問題。

Windows Sysinternals中有一些工具能夠真正在企業中幫助你管理Windows桌面：

Process Explorer

如果你有動態鏈接庫（DLL）沖突，如果你懷疑電腦中的DLL受損了，如果你認為某個應用程序內存泄漏了，Process Explorer可以幫助你。

Process Explorer可以回答以下問題：

• 哪個程序打開了一個特定文件或目錄？
• 哪些dll屬于哪個項目？
• 系統中有惡意軟件偽裝成合法進程？

Process Explorer有三個窗口，其中兩個窗口一直顯示。頂部窗口總是顯示當前活動進程的列表。添加或刪除的信息顯示在這個窗口中，右鍵單擊標題欄，并選擇你想要查看哪些列，如圖1所示。

Process Monitor

Process Monitor實時顯示系統上注冊表和流程線活動。

不像Process Explorer，Process Monitor可以捕獲日志文件信息用于進一步分析，它可以解答以下問題：

• 是啟動選項中的Windows注冊表條目出問題了？
• 特定程序什么時候訪問我的注冊表，哪個進程？
• 哪個外部文件系統連接到了PC？
• 我的電腦上正在創建什么線程和進程？
• 我的電腦網絡正在發生什么？

Autoruns

Autoruns詳細列出了Windows啟動時的加載項

Autoruns可以加強軟件調試，顯示所有的自動運行程序、服務、注冊碼和任何其他你可以想象出來的Windows桌面項目，如上面的截圖所示。

Contig

Contig允許你重組特定的文件。正如你可能看到的，磁盤重組經常漏掉某些文件，所以Contig提供了一種方法，能夠確保所有文件進行碎片整理。

Desktops

是一款可以在特定的虛擬桌面上安排特定項目的工具。也許更新奇的是，根據組織的需要（比如在制造業或電話亭），它還可以提高生產力或者以其他方式證明它很有用。

NotMyFault

通過故意懸掛或內存泄漏造成Windows系統崩潰，在彈性測試、取證分析或其他你能想到的測試中，這都可以派上用場。

RAMMap允許IT管理員制定物理內存使用方式，包括數據和驅動程序的緩存。該工具支持Windows Vista及之后版本，如果你需要為你的工作站確保更多的內存，這款工具很有可能就是你所需要的。更好的是，RAMMap可以幫助升級到固態硬盤，幾乎可以說是***的Windows性能助推器。

VolumeID

有利于診斷可能與磁盤映像備份和恢復有關的故障問題，或者其他問題如軟件許可和系統卷ID登記。

就像網絡分析儀可以在一個網絡協議層次提供該視角所發生的問題，Sysinternals也可以揭示Windows電腦屏幕背后各種神奇的活動。當你加載工具，如Process Monitor或Autoruns時，你會意識到Windows操作系統是多么復雜。