软件快报，9月12日，微软精品工具Sysinternals Suite迎来小幅更新，主要更新Handle小工具，允许Windows标准账户查看当前系统进程和相关信息，欢迎爱好

　　The Sysinternals web site was created in 1996 by Mark Russinovichand Bryce Cogswell to host their advanced system utilities andtechnical information. Microsoft acquired Sysinternals in July, 2006.Whether you’re an IT Pro or a developer, you’ll find Sysinternalsutilities to help you manage, troubleshoot and diagnose your Windowssystems and applications. If you have a question about a tool or how touse them, please visit the Sysinternals Forum for answers and help from other users and our moderators. 　　翻译： 　　sysinternals 的网站创立于1996年由Mark russinovich和布

Portmon: 监视串/并口的数据活动支持所有标准的串并口 IOCTLs 甚至可以显示一部分交换的数据.
Process Explorer: 能找出进程打开的文件，注册键，以及其他对象,载入的 DLLs和进程所有者等信息。
Process Monitor: 实时监视文件系统，注册表，进程，线程以及DLL的活动.
ProcFeatures: 报告进程或窗口对PAE与NX缓冲区溢出保护的支持情况.
PsTools: 该命令行工具包提供列出本地/远程计算机进程、远程运行进程、重启、转储事件日志、及更多功能.
PsExec: 在远程系统执行进程.
PsFile: 查看本地被远程打开的文件.
PsGetSid: 显示计算机或用户的 SID .
PsInfo: 获取系统信息.
PsKill: 终止本地或远程进程.
PsList: 显示进程和线程有关的信息.
PsLoggedOn: 显示已登陆系统的用户
PsLogList: 转储事件日志记录.
PsPasswd: 更改账户密码.
PsService: 查看设置服务.
PsShutdown: 关闭或重启电脑.
PsSuspend: 冻结或恢复进程.
RegDelNull: 扫描并删除包含标准注册表编辑器无法删除的内嵌空字符的注册表键.
RegHide: 使用内置 API 创建名为 "HKEY_LOCAL_MACHINESoftwareSysinternalsCan't touch me!0" 的注册键及在其中创建键值.
Regjump: 在Regedit中跳转至指定的注册键路径.
Regmon: 实时监视所有注册表活动 (监视注册表变化，可以配合FileMon来判断某软件在电脑上做了什么手脚)
RootkitRevealer: 扫描系统中基于RootKit的恶意程序.
SDelete: 兼容发国防部标准的安全删除程序，安全覆盖您的敏感文件并清理已删除文件留下的空闲空间.
ShareEnum: 扫描网络上的文件共享并浏览其安全设置，来发现漏洞.
Sigcheck: 转储文件版本信息并校验系统中的映像是否经过数字签名.
Streams: 显示 NTFS 交换数据流
Strings: 在二进制映像内搜索 ANSI / UNICODE 字串.
Sync: (释放磁盘写缓存)，发送缓存中的数据至硬盘/移动磁盘。
TCPView: 活动 socket 的观察器. (可以方便查看什么软件占用了什么端口之类的)
VolumeId: 设置 FAT 或 NTFS 驱动器的卷ID
Whois: 查看网址的所有者.
Winobj: 对象管理器命名空间的查看利器.
ZoomIt: 辅助演示工具支持屏幕上进行和画图.微软给出的下载次数 Top10 排行：
按照微软提供的数据，这些小工具被单独下载的次数 Top10 排行如下：Process Explorer、AutoRuns、Process Monitor、PsTools、PageDefrag、RootkitRevealer、TcpView、BgInfo、BlueScreen、NewSid

LogonSessions
列出系统中的活动登录会话。
MoveFile
使您可以安排在系统下一次重新启动时执行移动和删除命令。
NTFSInfo
用 NTFSInfo 可以查看有关 NTFS 卷的详细信息，包括主文件表 (MFT) 和 MFT 区的大小和位置，以及 NTFS 元数据文件的大小。
PageDefrag
对您的分页文件和注册表配置单元进行碎片整理。
PendMoves
枚举在系统下一次启动时所要执行的文件重命名和删除命令的列表。
PipeList
显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。
PortMon
通过高级监视工具监视串行端口和并行端口的活动。它能识别所有的标准串行和并行 IOCTL，甚至可以显示部分正在发送和接收的数据。3.x 版具有强大的新 UI 增强功能和高级筛选功能。
ProcDump
这一新的命令行实用工具旨在捕获其他方式难以隔离和重现 CPU 峰值的进程转储。该工具还可用作用于创建进程转储的一般实用工具，并可以在进程具有挂起的窗口或未处理的异常时监视和生成进程转储。
Process Explorer
找出进程打开了哪些文件、注册表项和其他对象以及已加载哪些 DLL 等信息。这个功能异常强大的实用工具甚至可以显示每个进程的所有者。
Process Monitor
实时监视文件系统、注册表、进程、线程和 DLL 活动。
ProcFeatures
这一小程序会报告处理器和 Windows 对“物理地址扩展”和“无执行”缓冲区溢出保护的支持情况。
PsExec
在远程系统上执行进程。
PsFile
查看远程打开的文件。
PsGetSid
显示计算机或用户的 SID。
PsInfo
获取有关系统的信息。
PsKill
v1.13（2009 年 12 月 1 日）
终止本地或远程进程。
PsList
显示有关进程和线程的信息。
PsLoggedOn
显示登录到某个系统的用户。
PsLogList
转储事件日志记录。
PsPasswd
更改帐户密码。
PsService
查看和控制服务。
PsShutdown
关闭并重新启动（可选）计算机。
PsSuspend
挂起和继续进程。
PsTools
PsTools 套件包括一些命令行程序，可列出本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志，以及执行其他任务。
RegDelNull
扫描并删除包含嵌入空字符的注册表项，标准注册表编辑工具不能删除这种注册表项。
RegJump
跳至 Regedit 中指定的注册表路径。
RootkitRevealer
扫描系统以找出基于 Rootkit 的恶意软件。
SDelete
安全地覆盖敏感文件，并使用此符合 DoD 的安全删除程序清理先前删除文件所在的可用空间。
ShareEnum
扫描网络上的文件共享并查看其安全设置，以关闭安全漏洞。
ShellRunas
通过方便的 shell 上下文菜单项，作为另一个用户启动程序。
Sigcheck
转储文件版本信息并检查系统中的映像是否已进行数字签名。
Streams
显示 NTFS 备用数据流。
Strings
在二进制映像中搜索 ANSI 和 UNICODE 字符串。
Sync
将缓存数据刷新到磁盘。
TCPView
活动套接字命令行查看器。
VMMap
VMMap 是进程虚拟和物理内存分析实用工具。
VolumeId
设置 FAT 或 NTFS 驱动器的卷 ID。
Whois
查看 Internet 地址的所有者。
WinObj
基本对象管理器命名空间查看器。
ZoomIt
在屏幕上进行缩放和绘图的演示实用工具。


部分工具的介绍：
AccessChk: 显示指定用户或组对 注册表 文件 或服务的访问
AccessEnum: 简单强大的安全工具，显示哪些用户访问了哪些目录、文件及注册键。帮助找出权限策略中的漏洞。
AdExplorer: 活动目录浏览器.
AdInsight: LDAP 实时监控工具
AdRestore: Server 2003 活动目录对象反删除.
Autologon: 登录时跳过密码认证.
Autoruns: 显示开机自启动项的配置，比较实用。 显示包括注册键和文件位置在内的全面列表。
BgInfo: 可配置的桌面背景自动生成程序，可以生成含有重要系统信息的桌面背景，其中包括 IP 地址, 计算机名, 网络适配器, 等信息.
BlueScreen: 不但能精确模拟蓝屏还能重启 (完全借助 CHKDSK)
DebugView: Sysinternals 的又一首创: 该程序可以拦截设备驱动对 DbgPrint 的调用和Win32程序对OutputDebugString 的调用. 程序可以浏览或记录本机或远程计算机上调试会话的输出，而无须激活调试器.
Desktops：创建虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。
DiskExt: 显示卷分区与磁盘的映射关系。
(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)
DiskView: 图形化磁盘扇区工具
Diskmon: 捕获硬盘的所有活动，或以硬盘活动指示灯的形式出现在托盘中。
Du: 按目录浏览磁盘使用情况
EFSDump: 显示有关已加密文件的信息
Filemon: 即时监视文件系统的活动 (监视文件读写，常配合RegMon判断某软件对电脑做了什么手脚)
Handle: 小巧的命令行工具，显示呢哪些文件被哪些进程打开，及相关更多信息。
Hex2dec: 16进制-10进制互换.
Junction: 创建 NTFS卷上的符号链接（类似Linux的符号链接，灵活运用的话相当实用）
LDMDump: 可以转储 Logical Disk Manager 在磁盘中的数据库.(LDMDump)
ListDLLs: 列出当前载入的所有 DLLs 及他们的位置和版本。2.0 版可以显示已载入模组的完整路径名.
LiveKd: 在live(CD) 系统中使用 Microsoft 内核调试器或MS 内核调试工具Windbg .
LoadOrder: 查看 WinNT/2K 中设备的载入顺序
MoveFile: 为下次启动前安排文件的移动和删除操作
LogonSessions: 列出系统中活动的登陆会话
NewSID: 了解有关计算机SID的问题，这是一个 SID 更改程序，为你换一个新的SID.
NTFSInfo: 使用 NTFSInfo 查看有关 NTFS 卷的详细信息, 包括 主文件表 (MFT) 的大小位置和 MFT-zone, 以及 NTFS 元数据文件的大小.
PageDefrag: (启动时)为页面文件和注册表HIVE文件进行碎片整理.
PendMoves: 列出延迟到下次启动前执行的文件移动、删除操作
Portmon: 监视串/并口的数据活动支持所有标准的串并口 IOCTLs 甚至可以显示一部分交换的数据.
Process Explorer: 能找出进程打开的文件，注册键，以及其他对象,载入的 DLLs和进程所有者等信息。
Process Monitor: 实时监视文件系统，注册表，进程，线程以及DLL的活动.
ProcFeatures: 报告进程或窗口对PAE与NX缓冲区溢出保护的支持情况.
PsTools: 该命令行工具包提供列出本地/远程计算机进程、远程运行进程、重启、转储事件日志、及更多功能.
PsExec: 在远程系统执行进程.
PsFile: 查看本地被远程打开的文件.
PsGetSid: 显示计算机或用户的 SID .
PsInfo: 获取系统信息.
PsKill: 终止本地或远程进程.
PsList: 显示进程和线程有关的信息.
PsLoggedOn: 显示已登陆系统的用户
PsLogList: 转储事件日志记录.
PsPasswd: 更改账户密码.
PsService: 查看设置服务.
PsShutdown: 关闭或重启电脑.
PsSuspend: 冻结或恢复进程.
RegDelNull: 扫描并删除包含标准注册表编辑器无法删除的内嵌空字符的注册表键.
RegHide: 使用内置 API 创建名为 "HKEY_LOCAL_MACHINESoftwareSysinternalsCan't touch me!0" 的注册键及在其中创建键值.
Regjump: 在Regedit中跳转至指定的注册键路径.
Regmon: 实时监视所有注册表活动 (监视注册表变化，可以配合FileMon来判断某软件在电脑上做了什么手脚)
RootkitRevealer: 扫描系统中基于RootKit的恶意程序.
SDelete: 兼容发国防部标准的安全删除程序，安全覆盖您的敏感文件并清理已删除文件留下的空闲空间.
ShareEnum: 扫描网络上的文件共享并浏览其安全设置，来发现漏洞.
Sigcheck: 转储文件版本信息并校验系统中的映像是否经过数字签名.
Streams: 显示 NTFS 交换数据流
Strings: 在二进制映像内搜索 ANSI / UNICODE 字串.
Sync: (释放磁盘写缓存)，发送缓存中的数据至硬盘/移动磁盘。
TCPView: 活动 socket 的观察器. (可以方便查看什么软件占用了什么端口之类的)
VolumeId: 设置 FAT 或 NTFS 驱动器的卷ID
Whois: 查看网址的所有者.
Winobj: 对象管理器命名空间的查看利器.
ZoomIt: 辅助演示工具支持屏幕上进行和画图.

要不要这么冷，明明很好用的啊喂。。。你们这些不懂得体会命令行操作的快感的人。。。。
看来有必要向你们普及一波实用的第三方
比如regjump什么的

Sysinternals 的另一个优先程序：此程序截取设备驱动程序对 DbgPrint 的调用和 Win32 程序生成的 OutputDebugString。它允许在不使用活动的调试器的情况下，在本地计算机上或通过 Internet 查看和记录调试会话输出。
Desktops
使用这一新的实用工具可以创建最多四个虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。
Disk2vhd
Disk2vhd 可简化从物理系统到虚拟机 (p2v) 的迁移。
DiskExt
显示卷磁盘映射。
Diskmon
此实用工具会捕捉所有硬盘活动，或者在您的系统任务栏中象软件磁盘活动灯一样工作。
DiskView
图形磁盘扇区实用工具。
Disk Usage (DU)
按目录查看磁盘使用情况。
EFSDump
查看加密文件的信息。
Handle
此易用命令行实用工具将显示哪些进程打开了哪些文件，以及更多其他信息。
Hex2dec
将十六进制数字转换为十进制及反向转换。
接合点
创建 Win2K NTFS 符号链接。
LDMDump
转储逻辑磁盘管理器在磁盘上的数据库内容，其中说明了 Windows 2000 动态磁盘的分区情况。
ListDLLs
列出所有当前加载的 DLL，包括加载位置及其版本号。2.0 版将打印已加载模块的完整路径名。
LiveKd
使用 Microsoft 内核调试程序检查真实系统。
LoadOrder
查看设备加载到 WinNT/2K 系统中的顺序。
LogonSessions
列出系统中的活动登录会话。
MoveFile
使您可以安排在系统下一次重新启动时执行移动和删除命令。
NTFSInfo
用 NTFSInfo 可以查看有关 NTFS 卷的详细信息，包括主文件表 (MFT) 和 MFT 区的大小和位置，以及 NTFS 元数据文件的大小。
PageDefrag
对您的分页文件和注册表配置单元进行碎片整理。
PendMoves
枚举在系统下一次启动时所要执行的文件重命名和删除命令的列表。
PipeList
显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。
PortMon
通过高级监视工具监视串行端口和并行端口的活动。它能识别所有的标准串行和并行 IOCTL，甚至可以显示部分正在发送和接收的数据。3.x 版具有强大的新 UI 增强功能和高级筛选功能。
ProcDump
这一新的命令行实用工具旨在捕获其他方式难以隔离和重现 CPU 峰值的进程转储。该工具还可用作用于创建进程转储的一般实用工具，并可以在进程具有挂起的窗口或未处理的异常时监视和生成进程转储。
Process Explorer
找出进程打开了哪些文件、注册表项和其他对象以及已加载哪些 DLL 等信息。这个功能异常强大的实用工具甚至可以显示每个进程的所有者。
Process Monitor
实时监视文件系统、注册表、进程、线程和 DLL 活动。
ProcFeatures
这一小程序会报告处理器和 Windows 对“物理地址扩展”和“无执行”缓冲区溢出保护的支持情况。
PsExec
在远程系统上执行进程。
PsFile
查看远程打开的文件。
PsGetSid
显示计算机或用户的 SID。
PsInfo
获取有关系统的信息。
PsKill
v1.13（2009 年 12 月 1 日）
终止本地或远程进程。
PsList
显示有关进程和线程的信息。
PsLoggedOn
显示登录到某个系统的用户。
PsLogList
转储事件日志记录。
PsPasswd
更改帐户密码。
PsService
查看和控制服务。
PsShutdown
关闭并重新启动（可选）计算机。
PsSuspend
挂起和继续进程。
PsTools
PsTools 套件包括一些命令行程序，可列出本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志，以及执行其他任务。
RegDelNull
扫描并删除包含嵌入空字符的注册表项，标准注册表编辑工具不能删除这种注册表项。
RegJump
跳至 Regedit 中指定的注册表路径。
RootkitRevealer
扫描系统以找出基于 Rootkit 的恶意软件。
SDelete
安全地覆盖敏感文件，并使用此符合 DoD 的安全删除程序清理先前删除文件所在的可用空间。
ShareEnum
扫描网络上的文件共享并查看其安全设置，以关闭安全漏洞。
ShellRunas
通过方便的 shell 上下文菜单项，作为另一个用户启动程序。
Sigcheck
转储文件版本信息并检查系统中的映像是否已进行数字签名。
Streams
显示 NTFS 备用数据流。
Strings
在二进制映像中搜索 ANSI 和 UNICODE 字符串。
Sync
将缓存数据刷新到磁盘。
TCPView
活动套接字命令行查看器。
VMMap
VMMap 是进程虚拟和物理内存分析实用工具。
VolumeId
设置 FAT 或 NTFS 驱动器的卷 ID。
Whois
查看 Internet 地址的所有者。
WinObj
基本对象管理器命名空间查看器。
ZoomIt
在屏幕上进行缩放和绘图的演示实用工具。
二、Sysinternals Suite 小工具下载排行前10名（靠上的越受欢迎）
Process Explorer
AutoRuns
Process Monitor
PsTools
PageDefrag
RootkitRevealer
TcpView
BgInfo
BlueScreen
NewSid


工具非常简单，附上源码给大家，大家可以研究研究。 感谢那位为我寻找资料的吧友。 下载地址：http://pan.baidu.com/s/1i3sTHLr

图形磁盘扇区实用工具。 Disk Usage (DU)
按目录查看磁盘使用情况。 EFSDump
查看加密文件的信息。 Handle
此易用命令行实用工具将显示哪些进程打开了哪些文件，以及更多其他信息。 Hex2dec
将十六进制数字转换为十进制及反向转换。 接合点
创建 Win2K NTFS 符号链接。 LDMDump
转储逻辑磁盘管理器在磁盘上的数据库内容，其中说明了 Windows 2000 动态磁盘的分区情况。 ListDLLs
列出所有当前加载的 DLL，包括加载位置及其版本号。2.0 版将打印已加载模块的完整路径名。 LiveKd
使用 Microsoft 内核调试程序检查真实系统。 LoadOrder
查看设备加载到 WinNT/2K 系统中的顺序。 LogonSessions
列出系统中的活动登录会话。 MoveFile
使您可以安排在系统下一次重新启动时执行移动和删除命令。 NTFSInfo
用 NTFSInfo 可以查看有关 NTFS 卷的详细信息，包括主文件表 (MFT) 和 MFT 区的大小和位置，以及 NTFS 元数据文件的大小。 PageDefrag
对您的分页文件和注册表配置单元进行碎片整理。 PendMoves
枚举在系统下一次启动时所要执行的文件重命名和删除命令的列表。 PipeList
显示系统上的命名管道，包括每个管道的最大实例数和活动实例数。 PortMon
通过高级监视工具监视串行端口和并行端口的活动。它能识别所有的标准串行和并行 IOCTL，甚至可以显示部分正在发送和接收的数据。3.x 版具有强大的新 UI 增强功能和高级筛选功能。 ProcDump
这一新的命令行实用工具旨在捕获其他方式难以隔离和重现 CPU 峰值的进程转储。该工具还可用作用于创建进程转储的一般实用工具，并可以在进程具有挂起的窗口或未处理的异常时监视和生成进程转储。 Process Explorer
找出进程打开了哪些文件、注册表项和其他对象以及已加载哪些 DLL 等信息。这个功能异常强大的实用工具甚至可以显示每个进程的所有者。 Process Monitor
实时监视文件系统、注册表、进程、线程和 DLL 活动。 ProcFeatures
这一小程序会报告处理器和 Windows 对“物理地址扩展”和“无执行”缓冲区溢出保护的支持情况。 PsExec
在远程系统上执行进程。 PsFile
查看远程打开的文件。 PsGetSid
显示计算机或用户的 SID。 PsInfo
获取有关系统的信息。 PsKill
v1.13（2009 年 12 月 1 日）
终止本地或远程进程。 PsList
显示有关进程和线程的信息。 PsLoggedOn
显示登录到某个系统的用户。 PsLogList
转储事件日志记录。 PsPasswd
更改帐户密码。 PsService
查看和控制服务。 PsShutdown
关闭并重新启动（可选）计算机。 PsSuspend
挂起和继续进程。 PsTools
PsTools 套件包括一些命令行程序，可列出本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志，以及执行其他任务。 RegDelNull
扫描并删除包含嵌入空字符的注册表项，标准注册表编辑工具不能删除这种注册表项。 RegJump
跳至 Regedit 中指定的注册表路径。 RootkitRevealer
扫描系统以找出基于 Rootkit 的恶意软件。 SDelete
安全地覆盖敏感文件，并使用此符合 DoD 的安全删除程序清理先前删除文件所在的可用空间。 ShareEnum
扫描网络上的文件共享并查看其安全设置，以关闭安全漏洞。 ShellRunas
通过方便的 shell 上下文菜单项，作为另一个用户启动程序。 Sigcheck
转储文件版本信息并检查系统中的映像是否已进行数字签名。 Streams
显示 NTFS 备用数据流。 Strings
在二进制映像中搜索 ANSI 和 UNICODE 字符串。 Sync
将缓存数据刷新到磁盘。 TCPView
活动套接字命令行查看器。 VMMap
VMMap 是进程虚拟和物理内存分析实用工具。 VolumeId
设置 FAT 或 NTFS 驱动器的卷 ID。 Whois
查看 Internet 地址的所有者。 WinObj
基本对象管理器命名空间查看器。 ZoomIt
在屏幕上进行缩放和绘图的演示实用工具。 二、Sysinternals Suite 小工具下载排行前10名（靠上的越受欢迎） Process Explorer
AutoRuns
Process Monitor
PsTools
PageDefrag
RootkitRevealer
TcpView
BgInfo
BlueScreen
NewSid