Windows Sysinternals Suite 是一套由微软官方免费提供的系统工具集，其中内置有大量超实用的免费系统维护小软件，譬如 Desktops (虚拟桌面)、Process Explorer (进程浏览器)、Autoruns (系统启动项管理) 等等，每一款都是超经典超实用的好工具，绝对值得大家了解、收藏并使用。由于该工具集中内置的实用工具实在太多，下面笔者这是简单的罗列了一下该工具集内的每一个工具的基本情况，希望在大家选择使用时有所帮助！

点击此处下载1

下面笔者将Windows Sysinternals Suite内的每个实用软件都整理出来，按照名称首字母排序依次对各个工具进行简单的介绍，因为每个软件几乎都可以长篇大论的介绍，由于时间关系笔者这里只做简介：

AccessChk：显示指定的用户或用户组对文件、注册表项或Windows服务具有的访问权限。

AccessEnum：这是一个简单但强大的工具，可以向您显示，谁可以用何种访问权限访问您系统中的目录、文件和注册表项。此工具可用于帮助查找权限漏洞。

AdExplorer：高级的活动目录查看编辑工具，可帮助用户浏览AD数据库、自定义快速入口、查看对象属性、编辑权限、进行精确搜寻等操作，还可以保存AD数据库的快照并支持其离线浏览和比较。

AdInsight： 一种 LDAP（轻型目录访问协议）实时监视工具，旨在对 Active Directory 客户端应用程序进行故障排除。

AdRestore：恢复已删除的 Server 2003 Active Directory 对象。

Autologon: 登录时跳过密码认证。

Autoruns: 查看哪些程序被配置为在系统启动和您登录时自动启动。还能够完整列出应用程序可以配置自动启动设置的注册表和文件位置。

BgInfo: 可配置的桌面背景自动生成程序，可以生成含有重要系统信息的桌面背景，其中包括 IP 地址, 计算机名, 网络适配器等信息。

CacheSet：CacheSet 是一个允许您利用 NT 提供的功能来控制缓存管理器的工作集大小的程序。它与 NT 的所有版本都兼容。

ClockRes：查看系统时钟的分辨率，亦即计时器最大分辨率。

Contig：您是否希望迅速对您频繁使用的文件进行碎片整理？使用 Contig 优化单个的文件，或者创建连续的新文件。

Coreinfo：一个新的命令行实用工具，可向您显示逻辑处理器与物理处理器之间的映射、NUMA 节点和它们所处的插槽，以及分配给每个逻辑处理器的缓存。

Ctrl2cap：一个内核模式的驱动程序，可在键盘类驱动程序上演示键盘输入过滤，以便将Caps-Lock转变为控制键。在此级别过滤允许在NT刚好要“看到”键之前变换和隐藏键。Ctrl2cap还显示如何使用NtDisplayString()打印初始化蓝屏的消息。