Sysinternals Suite：微软官方的 Windows 系统工具包完全指南

Sysinternals Suite 是微软内部开发并公开的 Windows 诊断工具集合，包含 70+ 个独立工具。每个工具都极其专业，是系统管理员和安全研究员的必备利器。全套工具打包下载仅 45MB，全部绿色免安装。

十大核心工具

Process Explorer：增强版任务管理器。查看进程树、DLL 列表、句柄、TCP/IP 连接。最常用场景：文件删不掉提示被占用，在 Process Explorer 中 Ctrl+F 搜索文件名，找到占用的进程直接 Kill。

Autoruns：启动项管理器。比 msconfig 强大百倍——列出所有开机自启动的程序、服务、驱动、计划任务、浏览器插件、Shell 扩展。可疑的启动项右键 → Check VirusTotal 在线扫描。

Process Monitor：实时监控所有进程的文件、注册表、网络活动。排查软件为什么启动失败、为什么找不到配置文件、为什么权限不够的终极工具。配合过滤器使用（只显示目标进程），否则日志量瞬间爆炸。

TCPView：图形化 netstat，实时显示所有 TCP/UDP 连接和监听端口。哪个程序在偷偷联网，哪个端口被占用，一目了然。

ZoomIt：屏幕放大和标注工具。演示时可以放大屏幕局部区域、在屏幕上画图标注、实时倒计时计时器。讲师和会议演示者的最爱。

BgInfo：在桌面背景上显示系统信息（IP 地址、主机名、内存、磁盘空间等）。适合管理多台服务器的运维人员。

SDelete：安全删除文件（覆写多次防止恢复）。比普通 Shift+Delete 安全得多。

Disk2vhd：将正在运行的物理系统转换成 VHD/VHDX 虚拟磁盘，不重启不中断。

Handle：命令行查看和关闭文件句柄。脚本化的文件占用排查方案。

PsExec：远程执行命令。在局域网其他 Windows 机器上运行程序，不需要预装客户端。

下载：