OB欧宝微软官方出品的系统工具集----SysInternals

　　OB欧宝Sysinternals Suite是微软发布的一套非常强大的免费工具程序集，一共包括74个Windows工具，Sysinternals Suite能够帮助我们快速进行配置，优化，测试，检测和修复Windows操作系统故障。

　　Sysinternals Suite集合了来自 Windows Sysinternals 的大部分实用工具，全部为免费软件，涵盖文件管理、磁盘管理、网络管理、进程管理、安全管理、系统底层信息查看等多个方面。

　　AccessChk 是一个命令行工具，用于查看对文件、注册表项、服务、进程、内核对象等的有效权限。

　　这个简单但功能强大的安全工具显示谁有权访问系统上的目录、文件和注册表项。 使用它来查找权限中的漏洞。

　　LDAP (轻型目录访问协议) 实时监视工具，旨在对 Active Directory 客户端应用程序进行故障排除。

　　查看哪些程序配置为在系统启动和登录时自动启动。 自动运行还会显示注册表和文件位置的完整列表，应用程序可在其中配置自动启动设置。

　　此完全可配置的程序自动生成桌面背景，其中包含有关系统的重要信息，包括 IP 地址、计算机名称、网络适配器等。

　　CacheSet 是一个程序，可用于使用 NT 提供的函数控制缓存管理器的工作集大小。 它与 NT 的所有版本兼容。

　　希望你能够快速对常用文件进行碎片整理？ 使用 Contig 优化单个文件，或创建连续的新文件。

　　Coreinfo 是一个新的命令行实用工具，它显示逻辑处理器与物理处理器、NUMA 节点和它们所在的套接字之间的映射，以及分配给每个逻辑处理器的缓存。

　　这是一个内核模式驱动程序，它演示键盘类驱动程序上方的键盘输入筛选，以便将 caps-lock 转换为控制键。 在此级别筛选允许在 NT 甚至“看到”密钥之前转换和隐藏密钥。 Ctrl2cap 还演示如何使用 NtDisplayString () 将消息打印到初始化蓝屏。

　　Sysinternals 的另一个第一个：此程序截获由设备驱动程序和 Win32 程序发出的 OutputDebugString 对 DbgPrint 的调用。 它允许在没有活动调试器的情况下查看和记录本地计算机或 Internet 上的调试会话输出。

　　使用此新实用工具，可以创建最多四个虚拟桌面，并使用托盘界面或热键预览每个桌面上的内容，并在它们之间轻松切换。

　　FindLinks 报告指定文件存在的同一 volume.md) 上的文件索引和任何硬链接 (备用文件路径。  只要文件至少有一个引用它的文件名，文件的数据将保持分配状态。

　　转储逻辑磁盘管理器的磁盘上数据库的内容，该数据库描述 Windows 2000 动态磁盘的分区。

　　Notmyfault 是一种工具，可用于在 Windows 系统上崩溃、挂起和导致内核内存泄漏。

　　使用 NTFSInfo 查看有关 NTFS 卷的详细信息，包括主文件表的大小和位置 (MFT) 和 MFT 区域，以及 NTFS 元数据文件的大小。

　　使用此高级监视工具监视串行和并行端动。 它了解所有标准串行和并行 IOCTL，甚至显示发送和接收的一部分数据。 版本 3.x 具有强大的新 UI 增强功能和高级筛选功能。

　　此命令行实用工具旨在捕获其他情况下难以隔离和重现 CPU 峰值的进程转储。 它还充当常规进程转储创建实用工具，还可以在进程具有挂起窗口或未经处理的异常时监视和生成进程转储。

　　了解哪些文件、注册表项和其他对象进程已打开，哪些 DLL 已加载，等等。 这个独特强大的实用工具甚至会向你显示谁拥有每个进程。

　　PsTools 套件包括命令行实用工具，用于列出在本地或远程计算机上运行的进程、远程运行进程、重启计算机、转储事件日志等。

　　高级物理内存使用情况分析实用工具，可在多个不同的选项卡上以不同方式显示使用情况信息。

　　扫描并删除包含嵌入的 null 字符的注册表项，这些字符本来可由标准注册表编辑工具取消删除。

　　使用此符合 DoD 标准的安全删除程序安全地覆盖敏感文件并清理以前删除的文件的可用空间。