Sysinternals Suite：微软官方系统诊断工具箱，排查一切系统问题

Sysinternals Suite 是微软官方出品的系统诊断和故障排查工具集，共包含 70+ 小工具。这些工具最初由 Mark Russinovich 开发，后来微软收购了整家公司。所有工具都免费、不需要安装，直接运行。

核心工具

Process Explorer：增强版任务管理器。树形展示进程父子关系，悬停查看进程详情，右键在线搜索进程名（判断是否是病毒）。按 Ctrl+H 或 Ctrl+D 显示进程中占用的句柄（文件、注册表、网络端口），可以强制关闭占用的句柄——解决"文件被其他程序占用无法删除"的问题。

Process Monitor（ProcMon）：实时监控系统中所有进程的文件系统、注册表、网络、进程/线程活动。日志量极大（每秒上万条），需要配合强大的过滤器使用。排查软件启动慢或崩溃时，用 ProcMon 查看它到底卡在哪个文件或注册表操作上。

Autoruns：全面展示所有开机自启动项——启动文件夹、注册表 Run/RunOnce 键、计划任务、服务、驱动、浏览器扩展、Office 插件等。可以禁用可疑的或不必要的自启动项，排查开机变慢的原因。

TCPView：列出所有进程监听的端口和建立的网络连接，实时更新。可以看到哪个进程在连接哪个远程 IP。

其他常用：Disk2vhd（在线把 Windows 系统盘转为 VHD 虚拟磁盘）、ZoomIt（屏幕放大和标注工具，做演示必备）、BgInfo（桌面背景上显示系统信息）、Desktops（创建多个虚拟桌面）。

Sysinternals Suite：