Process Monitor: 监视系统一举一动
Process Monitor 是款 Windows 下的高级监视软件，可以实时监视文件系统、注册表、进程、线程和 DLL 的活动情况。它结合了 Filemon 和 Regmon 的功能，并且还增加了大量的增强功能，包括筛选功能、事件属性、进程信息、线程堆栈、日志记录等。这些异常丰富的功能使 Process Monitor 成为排查系统故障和捕获恶意软件的核…
阅读全文标签：sysinternals
Process Explorer: 加强版任务管理器
Process Explorer 是款免费、轻巧且又强大的任务管理器软件。它可以让用户了解看不见的后台程序，并且可以帮助用户管理程序进程，还能详尽地显示计算机的信息，包括 CPU、内存、磁盘、网络的使用情况。而且还是微软著名工具包 Sysinternals 的组件之一。
阅读全文
Autoruns: 启动项管理
Autoruns 是款启动项目管理工具，可以用于查看当前配置的自动启动应用程序，以及用于自动启动配置的注册表和文件系统位置的完整列表。这款程序的功能远远超过了 Windows 系统自带的 MSConfig 实用工具。
阅读全文
Sysinternals Suite: Windows 工具合集
Sysinternals 实用工具在对 Windows 系统和应用程序进行管理、故障排除和诊断时很有帮助。被认为是“比微软还了解 Windows”，到了后来微软干脆就招安了这家公司，因此绝对不用担心兼容问题。这些工具每一个都非常实用，并且都可独立使用。
阅读全文