Sysinternals

Sysinternals 网站由 Mark Russinovich 于 1996 年创建，用于托管该公司先进的系统实用程序和技术信息。 无论是 IT 专业人员还是开发人员，你都会发现 Sysinternals 实用程序可帮助你管理、排查 Windows 和 Linux 系统与应用程序的问题并进行诊断。

• 阅读 Sysinternals 工具的官方指南《使用 Windows Sysinternals 工具排除故障》
• 阅读 Sysinternals 博客，以了解工具更新的详细更新日志
• 观看 Mark 在 YouTube 上的 Sysinternals 更新视频
• 观看 Mark 最受好评的《无法解释的案例》故障排除演示和其他网络直播
• 阅读 Mark 的博客，其中重点介绍了如何使用工具解决实际问题
• 查看 Sysinternals“学习资源”页
• 在 Sysinternals 论坛中发布问题

---

Sysinternals Live

Sysinternals Live 是一项服务，支持你直接从 Web 运行 Sysinternals 工具，而无需手动下载它们。

在 Windows 资源管理器中将工具的 Sysinternals Live 路径输入为 live.sysinternals.com/<toolname> 或 \\live.sysinternals.com\tools\<toolname>。 在命令提示符处使用 \\live.sysinternals.com\tools\<toolname>。

可以访问 https://live.sysinternals.com/ 以在浏览器或 Windows 资源管理器中查看整个 Sysinternals Live 工具目录。

最近更新

新增功能 （2026 年 3 月 26 日）

• 适用于 macOS 的 listent 1.0
  listent 是一种 macOS 命令行工具，用于发现和列出可执行二进制文件的代码签名权利。 它支持静态扫描、实时进程监视和后台守护程序操作。

• ZoomIt v11.0
  此更新对 ZoomIt（屏幕放大和批注工具）添加了全景/滚动屏幕截图支持、截图期间的文本提取、中断计时器改进，并为现有 .mp4 文件启用剪裁剪辑编辑器。

• Sysmon v15.2
  Sysmon 高级主机安全监视工具的此次更新改进了对内部事件队列的处理，使服务在高系统负载时更能抵御事件丢失。

• DebugView v5.0
  对 DebugView 的此更新是一种用于显示内核模式和 Win32 调试输出的工具，可改进 Windows 11 支持，并提供具有深色主题的新式 UI，并包括性能优化。

• NotMyFault v4.40
  更新了 NotMyFault 工具，这是一种可以在 Windows 系统上崩溃、挂起并导致内核内存泄漏的工具，此更新增加了安全内核和虚拟机监控程序崩溃触发器。

新增功能 （2026 年 2 月 4 日）

• ZoomIt v10.0
  此更新为 ZoomIt（屏幕放大和批注工具）添加了视频剪辑编辑器，用于在保存录制内容之前进行剪裁，并支持使用系统声音录制。

• 适用于 Linux 的 Sysmon 1.5
  Linux 的 Sysmon 更新是一个工具，用于监视和记录系统活动，包括进程生命周期、网络连接、文件系统写入等等。此次更新增加了用于监视 Linux eBPF 程序加载的 EbpfEvent。

新增功能 （2025 年 12 月 16 日）

• Coreinfo v4.0
  对 Coreinfo 的此更新，该工具报告系统的处理器、套接字、NUMA 内存和缓存拓扑，以及支持的处理器功能，现在包括 GUI 版本，并添加了对新式 CPU 中存在的功能的检查。

新增功能 （2025 年 11 月 11 日）

• ZoomIt v9.20
  对 ZoomIt 的此更新（屏幕放大和批注工具）现在可以将屏幕录制保存为 MP4 或 GIF。

新增功能 （2025 年 10 月 13 日）

• ZoomIt v9.10
  ZoomIt 是屏幕缩放、录制和批注实用工具，可为高质量视觉对象添加图像平滑效果。

新增功能 （2025 年 9 月 16 日）

• jcd v1.0
  jcd （跳转更改目录）是适用于 Linux 和 macOS 的 Sysinternals 命令行工具，它提供具有子字符串匹配和智能选择的快速目录导航。