转眼间，微软收购Winternals已经6年了，这是一家专门为Windows管理员和爱好者开发Sysinternals工具集的软件公司。我最担心的就是这套Windows管理工具会因为公司被收购而从此消失。幸运的是，Sysinternals工具集一直更新到现在。

　　在过去的几年中，Sysinternals工具集有很多的更新，但是有一点没有改变：我遇到的许多Windows管理员都没有听说过这套Windows管理工具集，更别说使用它了。

　　这些工具就像电工手中的数字万用表。当你在企业中维护系统，或者在家中帮助朋友，亲戚甚至邻居处理计算机问题时，在很多情况下你根本离不开这些程序。

　　我特别喜欢Process Explorer和Process Monitor，因为我经常使用这些工具。这里将推荐一些在企业中管理Windows桌面时非常有用的工具。

　　Autoruns是一个显示Windows启动项的工具，它通过显示所有开机自动启动的程序，服务，注册表项以及任何可以在Windows桌面上显示的东西来帮助用户进行软件调试，如图所示。

 
Autoruns显示的Windows加载的启动项细节图

　　Contig可以让你对特定的文件进行碎片整理。你可能知道，Windows的磁盘碎片整理程序往往忽略某些文件，因此，Contig提供了一种方式，可以确保对所有的文件进行碎片整理。

　　Desktops是一个能够将特定程序放在特定的虚拟桌面（本地的虚拟桌面，不是虚拟化中谈到的虚拟桌面）的工具。更好的是，它可以根据公司的需求（如在生产企业或多用户共享模式中）提高生产力并以不同的方式体现它的价值。

　　NotMyFault是一个系统调试工具，它允许用户以各种方式来制造Windows的系统崩溃。这可以用于弹性测试，系统检测和调试，或其它你可以想到的目的。

　　RAMMap可以让IT管理员能够看到计算机内存的使用情况，包括数据缓存和驱动程序对内存的占用。该工具只能用于Windows Vista及以上版本，它可以为你证明你的系统为何需要更多的内存。或者更进一步，RAMMap可以帮助证明固态硬盘驱动器（在我看来）是如何大幅度提高Windows性能的。

　　VolumeID更善于帮助用户进行故障排错，它主要针对磁盘镜像的备份和恢复，以及依赖于系统的卷序列号的软件许可证和注册等方面的问题。

　　Sysinternals工具能够揭示出Windows系统背后执行的那些动作，这就像网络分析仪为管理员提供网络协议视图一样。当你加载如Process Monitor或Autorun这样的工具时，你才会真正发现Windows操作系统是多么复杂。

　　在Windows后台有这么多进程运行，它还能够运行的如此稳定，真是一个奇迹。但这种复杂性也突显了Windows桌面为什么会有恶意软件问题的原因。

　　如果你还没有使用Sysinternals工具，那就赶快尝试一下吧。它们可以帮助你进行Windows管理、排错或取证分析，甚至可以让你熟悉Windows操作系统。无论在物理机还是虚拟机，它们都可以让你更加深入的理解Windows系统。