Sysinternals 實用工具是由 Mark Russinovich 和 Bryce Cogswell 編寫的免費高級管理、診斷和故障排除實用工具。這些工具適用于 Windows 和（部分適用）Linux 平臺。自從 Microsoft 于 2006 年收購了 Sysinternals，用戶就可以從 Microsoft 網站免費下載和使用這些工具。

Sysinternals 實用工具的特點包括：

• 滿足 IT 專業人士和開發人員的專業需求；
• 工具直觀易用；
• 打包成綠色版本，無需安裝；
• 可以從任何地方運行，包括網絡位置(UNC)或可移動媒體（U 盤或移動硬盤）；
• 運行后無殘留。

Sysinternals 實用工具涵蓋了 Windows 和 Linux 操作系統許多方面的廣泛功能，雖然其中一些全能工具（如 Process Explorer 和 Process Monitor）跨越了多個操作類別，但其中的大多數工具或多或少可以按其功能來劃分為不同的類別，如「進程實用工具」或「文件實用工具」等。

許多實用工具具有圖形用戶界面(GUI)，而其他實用工具則是控制臺實用程序，具有豐富的命令行界面，專為自動化（腳本）或在命令行（命令提示符或 Powershell）中使用而設計。

Sysinternals 工具有很多，大概涵蓋了如下幾個類型：

• 文件和磁盤實用工具
• 網絡實用工具
• 進程實用工具
• 安全實用工具
• 系統信息實用工具
• 其他雜項工具。

老古董 IT 人應該還記得一個差點讓 Sony 身敗名裂的事件：Sony 試圖將 rootkit 嵌入其音樂 CD，最早檢測到該問題的就是 Sysinternals 工具。該次事件之后 Sysinternals 實用工具的名聲大振，隨后便被微軟收購。

Sysinternals 中大名鼎鼎的 Process Explorer 可謂是超級增強版「Windows 任務管理器」，具有大量額外的專業功能。而 Process Monitor 則可以全方位監控 Windows 中進程對文件系統、注冊表和網絡的操作活動；其 Linux 版本為開發人員提供了一種方便高效的方式來跟蹤系統上的 syscall 活動。Autoruns 是專門用于查看和管理 Windows 系統「啟動項」的工具。TCPView 則顯示誰正在連接到互聯網資源。此外，它還有整套命令行工具，可幫助您處理進程、服務等問題。

舉個例子，如果您要解決一個瀏覽器運行緩慢或假死的問題，可以在 Process Explorer 中雙擊其進程，然后瀏覽到「Threads」選項卡，單擊「Stack」按鈕即可查看它在后臺調用了哪些 DLL 和函數，從而幫助分析出假死的原因。

獲取 sysinternals 實用工具

您可以按需下載所需的 Sysinternals 實用程序：

• 最簡單的方法是直接從官網下載單個工具或下載整個 Sysinternals 套件：

• 另一種方式是使用 Sysinternals Live 運行程序。

Sysinternals Live 是一項服務，讓您能夠直接從 Web 執行 Sysinternals 工具，而無需搜索和手動下載它們。只需在 Windows 資源管理器或「命令提示符」中輸入 Sysinternals Live 工具的路徑即可：

\\live.sysinternals.com\tools\

也可以通過 https://live.sysinternals.com/ 在瀏覽器中查看整個 Sysinternals Live 工具目錄。

Sysinternals 實用工具許可信息

Sysinternals 實用工具是免費的，您可以在擁有的計算機上安裝和使用任意數量的軟件副本。但是，您使用該軟件受到許可條款的限制。這些條款會在啟動工具時顯示，并鏈接到 Sysinternals 主頁上的軟件許可頁面。