PsTools: 该号令行东西包供给列出当地 / 近程计较机历程、近程运转历程、沉启、转储事务日记、及更多功能 .
BgInfo: 可设置装备摆设的桌面布景从动生成法式，能够生成含有主要系统消息的桌面布景，此中包罗 IP 地址 , 计较机名 , 收集适配器 , 等消息 .
Contig: 快速对常用文件进行碎片拾掇？ 利用 Contig 优化单个文件，或建立持续的新文件。
能够共同 FileMon 来判断某软件正在电脑上做了什么四肢举动 )SDelete: 兼容发尺度的平安删除法式，PortMon: 串 / 并口的数据勾当支撑所有尺度的串并口 IOCTLs 以至能够显示一部门互换的数据 .Regmon: ( 可能被移除 ) 及时所有注册表勾当 ( 注册表变化，平安笼盖您的文件并清理已删除文件留下的空闲空间 .
AccessEnum: 简单强大的平安东西，显示哪些用户拜候了哪些目次、文件及注册键。帮帮找出权限策略中的缝隙。
TCPView: 勾当 socket 的察看器 . ( 能够便利查看什么软件占用了什么端口之类的 )
Junction: 建立 NTFS 卷上的符号链接（雷同 Linux 的符号链接，矫捷使用的话相当适用）
RAMMap: 高级物理内存利用环境阐发适用东西，它以分歧的体例正在其多个分歧选项卡上呈现利用环境消息。
Sysmon: 是一种 Windows 系统办事和设备驱动法式，可正在系统从头启动后仍连结驻留形态，以系统勾当并将系统勾当记实到 Windows 事务日记。 它供给有程建立、收集毗连和文件建立时间更改的细致消息
ListDLLs: 列出当前载入的所有 DLLs 及他们的和版本，以及已载入模组的完整径名
NewSID: ( 可能被移除 ) 领会相关计较机 SID 的问题，这是一个 SID 更改法式，为你换一个新的 SID.
Desktops：建立虚拟桌面，利用使命栏界面或热键预览每个桌面上的内容并正在这些桌面之间轻松地进行切换。
Process Explorer: 能找出历程打开的文件，注册键，以及其他对象 , 载入的 DLLs 和历程所有者等消息。
Sysinternals Suite 调集了来自 Windows Sysinternals 的大部门适用东西，全数为免费软件，涵盖文件办理、磁盘办理、收集办理、历程办理、平安办理、系统底层消息查看等多个方面。
Filemon: ( 可能已移除 ) 立即文件系统的勾当 ( 文件读写，常共同 RegMon 判断某软件对电脑做了什么四肢举动 )
CacheSet: 用于利用 NT 供给的函数节制缓存办理器的工做集大小。 它取所有版本的 NT 兼容
Coreinfo: 用于显示逻辑处置器取物理处置器、NUMA 节点和套接字之间的映照，以及分派给每个逻辑处置器的缓存。