Sysinternals 系统信息实用程序

Autoruns
查看在系统启动时和用户登录时配置为自动启动的程序。 Autoruns 还会显示应用程序可在其中配置自动启动设置的注册表和文件位置的完整列表。

ClockRes
查看系统时钟的分辨率，这也是最大计时器分辨率。

Coreinfo
Coreinfo 是一个命令行实用程序，可显示逻辑处理器与物理处理器、NUMA 节点和它们所在套接字之间的映射，以及分配给每个逻辑处理器的缓存。

Handle
这是一个方便的命令行实用程序，可显示哪些文件由哪些进程打开等。

LiveKd
使用 Microsoft 内核调试程序检查实时系统。

LoadOrder
查看设备在 WinNT/2K 系统上的加载顺序。

LogonSessions
列出系统上的活动登录会话。

PendMoves
枚举将在下一次启动时执行的文件重命名和删除命令的列表。

进程资源管理器
了解哪些文件、注册表项和其他对象进程已打开，它们已加载了哪些 DLL 等。 这个独特而强大的实用工具甚至会显示每个进程的所有者。

进程监视器
实时监视文件系统、注册表、进程、线程和 DLL 活动。

ProcFeatures
此小程序可报告处理器和 Windows 对物理地址扩展和无执行缓冲区溢出保护的支持。

PsInfo
获取有关系统的信息。

PsLoggedOn
显示登录到系统的用户

PsTools
PsTools 套件包含命令行实用工具，用于列出在本地或远程计算机上运行的进程、远程运行进程、重新启动计算机、转储事件日志等。

RAMMap
高级物理内存使用情况分析实用程序，可在多个不同的选项卡上以不同方式显示使用情况信息。

WinObj
此处提供了最终对象管理器命名空间查看器。