Utilitários de segurança da Sysinternals

AccessChk
Esta ferramenta mostra o nível de acesso que o usuário ou grupo que você especificar tem aos arquivos, chaves do Registro ou serviços do Windows.

AccessEnum
Esta ferramenta de segurança simples, mas poderosa, mostra quem tem acesso a diretórios, arquivos e chaves de registro em seus sistemas. Use-o para encontrar falhas em suas permissões.

Automático
Ignorar a tela de senha durante o logon.

Autoruns
Veja quais programas estão configurados para inicializar automaticamente quando o sistema for inicializado e você fizer login. O Autoruns também mostra a lista completa de registros e locais de arquivos onde os aplicativos podem definir as configurações de inicialização automática.

LogonSessions
Listar sessões de logon ativas

Gerenciador de Processos
Descubra quais arquivos, chaves de registro e outros objetos os processos abriram, quais DLLs eles carregaram e muito mais. Este utilitário excepcionalmente poderoso mostrará a você quem é o proprietário de cada processo.

PsExec
Execute processos com direitos de usuário limitados.

PsLoggedOn
Mostrar usuários conectados a um sistema.

PsLogList
Despejar registros de log de eventos.

PsTools
O pacote PsTools inclui utilitários de linha de comando para listar os processos em execução em computadores locais ou remotos, executar processos remotamente, reinicializar computadores, despejar logs de eventos e muito mais.

Revelador de rootkits
RootkitRevealer é um utilitário avançado de detecção de rootkit.

SDelete
Substitua com segurança seus arquivos confidenciais e limpe seu espaço livre de arquivos excluídos anteriormente usando esse programa de exclusão segura em conformidade com o DoD.

ShareEnum
Verifique os compartilhamentos de arquivos na sua rede e veja as configurações de segurança para eliminar as falhas de segurança.

ShellRunas
Inicie programas como um usuário diferente por meio de uma conveniente entrada do menu de contexto do shell.

Sigcheck
Despeje as informações da versão do arquivo e verifique se as imagens em seu sistema estão assinadas digitalmente.

Sysmon
Monitora e relata as principais atividades do sistema por meio do log de eventos do Windows.