Windows Sysinternals 微软官方免费的极品实用绿色小工具合集
Regjump: 在Regedit中跳转至指定的注册键路径.
Regmon: 实时监视所有注册表活动 (监视注册表变化,可以配合FileMon来判断某软件在电脑上做了什么手脚)
RootkitRevealer: 扫描系统中基于RootKit的恶意程序.
SDelete: 兼容发国防部标准的安全删除程序,安全覆盖您的敏感文件并清理已删除文件留下的空闲空间.
ShareEnum: 扫描网络上的文件共享并浏览其安全设置,来发现漏洞.
Sigcheck: 转储文件版本信息并校验系统中的映像是否经过数字签名.
Streams: 显示 NTFS 交换数据流
Strings: 在二进制映像内搜索 ANSI / UNICODE 字串.
Sync: (释放磁盘写缓存),发送缓存中的数据至硬盘/移动磁盘。
TCPView:? 活动 socket 的观察器. (可以方便查看什么软件占用了什么端口之类的)
VolumeId: 设置 FAT 或 NTFS 驱动器的卷ID
Whois: 查看网址的所有者.
Winobj: 对象管理器命名空间的查看利器.
ZoomIt: 辅助演示工具支持屏幕上进行和画图.