Sysinternals：微软官方 Windows 诊断与管理工具集

Windows 深度排障的官方工具入口

Sysinternals 工具集面向系统管理、开发和故障排查，覆盖进程、启动项、文件与注册表活动、网络连接等场景。应根据具体问题选择工具，不要一次运行大量监控。

常见用途

• 用 Process Explorer 查看进程关系和占用
• 用 Autoruns 检查系统启动项
• 用 Process Monitor 追踪文件和注册表访问

部分工具权限很高，误操作可能影响系统。使用前阅读官方说明，重要设备先创建备份或还原点。