Windows NT | 2K |XP | 2K3實用工具集

【監視類】

CPUMon v2.0

CPU性能監視工具?？梢垣@取CPU計數器信息。該版本集成了Perfmon。
DebugView v4.31
截取Win32設備驅動程序發出的消息，允許通過本機或網絡查看和錄制調試信息而不打開一個活動的調試器。
Diskmon v2.01
顯示硬盤的活動信息。
Filemon v6.12
實時監視操作系統中活動的文件。
Handle v2.20
顯示進程及其打開的文件等信息。
ListDLLs v2.23
列出當前系統加載的所有dll文件、調用它的執行程序及dll版本路徑等詳細信息。
NTFSInfo v1.0
查看NTFS卷的詳細信息，包括大小、文件分配表的大小起止位置，還有元數據文件的大小等。
PMon v1.0
監視進程的創建、刪除，也包括顯示多CPU機器或checked kernel 機器上的上下文交換信息。
Portmon v3.02
端口監視工具，監視端口收發的信息等。
Process Explorer v8.52
查看進程所打開的文件，注冊表和javascript:;" onClick="javascript:tagshow(event, '%C6%E4%CB%FB');" target="_self">其他對象，并顯示加載了那些dll。
PsTools v2.1
包含一套命令行工具，包括顯示本機或遠程機器上運行的進程，在遠程機器上運行進程，重啟機器，記錄日志等。
Regmon v6.12
實時監視注冊表的活動。
TCPView v2.34
監視本機TCP和UDP協議的活動情況，并顯示使用該協議的進程，包括了dos版本。
TDImon v1.01
通過網絡API實時監視TCP和UDP協議的活動情況。
Tokenmon v1.01
令牌監視器，監視與信息安全相關的活動，比如登錄，退出等。
Winobj v2.13
對象命令空間管理器。增強了用戶界面，顯示更多對象類型，并集成了NT的本地安全設置。
【性能工具類】

CacheSet v1.0
緩存設置器。設置NT使用的緩存空間大小。
Contig v1.51
可以使文件變的連續，提高訪問速度。
Frob v1.6a
設置優先相應前臺程序還是后臺服務。
PageDefrag v2.3
磁盤文件和注冊表整理。
【實用工具類】

AccessEnum v1.2
可以查看哪個用戶在訪問本機上目錄、文件和注冊表。用此工具可以找出系統訪問的漏洞。
Autoruns v6.0
查看隨系統一起啟動的程序，dll及服務等等信息。
BgInfo v4.08
生成本機的一些重要信息（ip地址、機器名、網卡等）并作為桌面的背景顯示。
Ctrl2cap v2.0
按鍵功能轉換。
Diskview v2.0
磁盤分析，可以查看文件在硬盤上存儲的具體位置。
FAT32 for Windows NT 4.0 v1.01
制作雙重啟動的工具，可以使用fat32分區。
Fundelete v2.02
文件恢復工具，可以恢復從回收站中刪除的文件或者被程序刪除的文件。
LDMDump v1.02
把磁盤上數據庫中邏輯驅動器的內容保存到文件中，該文件描述了Windows 2000的動態磁盤信息。

LiveKd v2.11
使用Microsoft內核調試器檢查系統。
NewSID v4.05
生成新的SID。
NTRecover v1.0
NT系統的數據救援工具，可以通過正常的操作系統來訪問一個崩潰的NT系統，然后可以使用NT的命令來搶救數據。共享版只能讀取。
NTFSCHK v1.0
把NT4格式轉換為NT5格式。
NTFSDOS v3.02
通過dos系統只讀訪問NTFS分區。
NTFSDOS Professional v4.01
可以在dos中完全訪問NTFS分區。共享版只能讀取。
NTFSFlp v1.0
創建可訪問NTFS分區的軟盤。
NTFS for Windows 98 v2.0 Ready-Only
95/98系統下讀取NTFS的工具。
PsTools v2.1
包含一套命令行工具，包括顯示本機或遠程機器上運行的進程，在遠程機器上運行進程，重啟機器，記錄日志等。
Remote Recover v2.0
遠程救援工具。共享版只能讀取。
SDelete v1.2
安全地覆蓋敏感的文件。
ShareEnum v1.51
列舉出網絡中共享的文件夾并查看安全設置減少安全漏洞。
Sync v2.1
強制系統保存所有打開的文件。
VolumeID v2.0
設置磁盤的ID。
【其他類工具】

Bluescreen v3.2
惡作劇的屏保。
Miscellaneous
一系列小工具，許多都附帶源碼。AdRestore, Junction, DiskExt, EFSDump, Streams, UpTime, VolumeId, Sync, Sigcheck, AutoLogon, HostName, Strings.等。
PsTools v2.1
包含一套命令行工具，包括顯示本機或遠程機器上運行的進程，在遠程機器上運行進程，重啟機器，記錄日志等。

所有工具來源：http://www.sysinternals.com/