SysInternals Suite2023是一款方便易用的微软官方系统排障工具集。比较偏向系统底层操作，可用于本地或远程 Windows 系统的管理、诊断、问题解决与监控。心动的话不妨可以体验下。

【功能特点】

　　AccessEnum: 简单强大的安全工具，显示哪些用户访问了哪些目录、文件及注册键。帮助找出权限策略中的漏洞。

　　AdExplorer: 活动目录浏览器.

　　AdInsight: LDAP 实时监控工具

　　AdRestore: Server 2003 活动目录对象反删除.

　　Autologon: 登录时跳过密码认证.

　　Autoruns: 显示开机自启动项的配置。 显示包括注册键和文件位置在内的全面列表

　　BgInfo: SysInternals Suite2023可配置的桌面背景自动生成程序，可以生成含有重要系统信息的桌面背景，其中包括 IP 地址, 计算机名, 网络适配器, 等信息.

　　BlueScreen: 不但能精确模拟蓝屏还能重启 (完全借助 CHKDSK)

　　CacheSet:用于使用 NT 提供的函数控制缓存管理器的工作集大小。 它与所有版本的 NT 兼容

　　ClockRes: 查看系统时钟的分辨率，这也是最大计时器分辨率。

　　Contig: 快速对常用文件进行碎片整理？ 使用 Contig 优化单个文件，或创建连续的新文件。

　　Coreinfo: 用于显示逻辑处理器与物理处理器、NUMA 节点和套接字之间的映射，以及分配给每个逻辑处理器的缓存。

　　DebugView: Sysinternals 的又一首创: 该程序可以拦截设备驱动对 DbgPrint 的调用和Win32程序对OutputDebugString 的调用. 程序可以浏览或记录本机或远程计算机上调试会话的输出，而无须激活调试器.

　　Desktops：创建虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。

　　DiskExt: 显示卷分区与磁盘的映射关系。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS)

　　Disk2Vhd：针对物理磁盘创建VHD映像

　　DiskView: 图形化磁盘扇区工具

　　Diskmon: 捕获硬盘的所有活动，或以硬盘活动指示灯的形式出现在托盘中

　　Du: (Disk Usage) 按目录浏览磁盘使用情况

　　EFSDump: 显示有关已加密文件的信息

　　Filemon: (可能已移除) 即时监视文件系统的活动 (监视文件读写，常配合RegMon判断某软件对电脑做了什么手脚)

　　FindLinks: 报告文件索引和硬链接数目。

　　Handle: 小巧的命令行工具，显示呢哪些文件被哪些进程打开，及相关更多信息。

　　Hex2dec: 16进制-10进制互相转换。

　　Junction: 创建 NTFS卷上的符号链接（类似Linux的符号链接，灵活运用的话相当实用）

　　LDMDump: 可以转储 Logical Disk Manager 在磁盘中的数据库

　　ListDLLs: 列出当前载入的所有 DLLs 及他们的位置和版本，以及已载入模组的完整路径名

　　LiveKd: 在live(CD) 系统中使用 Microsoft 内核调试器或MS 内核调试工具Windbg .

　　LoadOrder: 查看 WinNT/2K 中设备的载入顺序

　　LogonSessions：列出系统上的活动登录会话。

　　MoveFile: 为下次启动前安排文件的移动和删除操作

　　NotMyFault: 可用于在 Windows 系统上崩溃、挂起和导致内核内存泄漏。

　　NTFSInfo: 使用 NTFSInfo 查看有关 NTFS 卷的详细信息, 包括 主文件表 (MFT) 的大小位置和 MFT-zone, 以及 NTFS 元数据文件的大小.