开发者 Mark Russinovich

磁盘使用情况应用程序旨在报告用户指定目录上的磁盘活动和使用情况。它在目录上进行递归搜索，并将显示确切的目录大小及其子目录。{@}

LDMDump 实用程序允许用户检查磁盘及其分区上发生的情况。LDM 分区对于动态磁盘管理和信息显示非常有用。它还包括磁盘复制、磁盘存储、高级卷配置等。LDMDump 将显示 LDM 目录和对象数据库的内容。

EFSDump 应用程序使用 EFS API 向管理员显示哪些帐户有权访问某些加密文件。EFS 或加密文件系统已与 Windows 2000 一起引入，作为用户保护其敏感信息的加密选项。

DiskExt 实用程序是一个小型模块，用于显示硬盘上的分区数及其位于硬盘上的位置。应用程序使用IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS命令来显示信息。

ListDLL 实用程序旨在显示所有加载到 WINNT 或 Win98 系统中的 DLL。它还将显示模块的完整路径名称。它将为相同数量的磁盘文件标记同一模块的不同版本。此实用程序还有一个名为"进程资源管理器"的 GUI。

PageDefrag 应用程序旨在对仅由窗口操作系统打开的文件进行特殊的碎片整理。它还可以显示要碎片整理的文件有多分散，还可以让您有机会对它们进行飞自放。一旦应用程序被打开，它将显示分页文件、注册表配置和系统日志的列表。然后，用户可以选择要碎片整理的。

Hex2dec 应用程序是一个命令行实用程序，可以在将值从十六进制转换为十进制时替换旧时尚计算，反之亦然。这是加快转换过程的好方法，因为您所要做的就是使用请求的参数运行命令行。

ProcDump 应用程序是一种工具，可以在命令行上运行，以检测 CPU 峰值，生成崩溃转储，使管理员和开发人员能够更高效地排除原因。您还可以监视挂起的窗口未被哈尔的异常，还可以为这些异常生成转储。参数列表可用于个性化监视过程。

ClockRes 应用程序是一个小实用程序，旨在允许用户查看系统时钟的内部分辨率。它还将揭示时钟可以设置为的最大内部分辨率和可用的最小分辨率。该程序的工作原理是运行 GetSystemTime 调整功能并显示结果。

CacheSet 可以允许 PC 用户操作系统缓存。该程序将在所有版本的 NT 系统上运行。只要您具有管理权限，就可以控制缓存的最大和最小工作集大小。其他用途：- 设置最小值/最大值的任何大小- 支持原始值重置- 清除缓存工作集- 支持命令行接口

LiveKd 实用程序与 Kd 和 Windbg Microsoft 内核调试器结合使用，以便允许用户在实时环境和系统中运行它们。但是，要安装 LiveKD，还需要从 Microsoft 安装调试工具。一般用法是 livekd [-w] [-d] [-k] [-o]

交汇点实用程序旨在自由创建 NTFS 交汇点或目录符号链接。这意味着，例如，如果您想要创建 D：SYMLINK 指向 C：WINNTSYSTEM32，这将是要使用的应用程序。Windows 确实有此类应用程序，但它是商业的，并附带 Win2K 资源工具包。交汇点还可以查找目录是否具有重新解析点。

AccessChk 实用程序是一个非常小且健壮的模块，可帮助窗口管理员检查计算机资源上的特定用户组的访问。用户可以在运行命令行时向命令行添加某些参数，这是添加所有参数时的外观：accesschk [-s]-e=-u=-r=-w=-n=-v=-a=- k ][- p [- f] [- t][- o [- t][-c][- d][- l] - i][用户名]

Autologon 实用程序是通过自动进程绕过窗口登录屏幕的一个很好的方法。它允许用户实际配置内置登录机制并填写其用户和密码，以便下次登录时，窗口将自动使用这些凭据。要禁用实用程序，只需按下禁用按钮。应用程序也可以从命令行使用。

AdRestore 实用程序允许系统管理员和用户还原已删除的活动目录对象。它将枚举删除的对象，并允许用户自定义还原他选择的某些对象。它基于微软的 SDK 平台。

Ctrl2Cap 实用程序是一个伟大的设备驱动程序，如果您使用 UNIX 风格的键盘。应用程序将大写锁字符转换为控件字符。要运行该程序，只需使用 ctrl2cap /安装命令安装它。其工作方式是将自己附加到默认键盘驱动程序，以捕获和读取来自键盘的请求。如果请求是大写锁，它将自动将其转换为左侧控件。

PsInfo 工具旨在查找基于 NT 和 2000 平台的本地和远程系统的信息。信息包括：- 安装类型- 内核生成- 注册所有者和组织- 处理器编号和类型- 安装了物理内存- 如果试用操作系统版本，也会报告到期日期

进程资源管理器实用程序可帮助管理员以及家庭用户确定和排除计算机上运行的各种进程。它可以显示打开什么程序，以及有关它的其他信息以及该过程的帐户所有者的名称。它包含 2 个窗口用于单独信息，还有 2 个模式，用于列出详细信息，即句柄模式和 dll 模式。

PsTools 包包含多个用于远程和本地系统管理的命令行工具。包括我们的工具包括：- PsExec 和 Psfile- Pskill 和 Psinfo- Pslist 和 Psloglist- Psservice 和 Psshutdown

PsKill 实用程序是一种进程杀死工具，它还可以在远程计算机上执行操作，但本地计算机上除外。要运行该程序，只需在可执行路径中浏览到它。可用于实用程序的可用参数：- - t 也是杀死进程后代的参数- = 计算机指定电脑的名称- - u 用户名指定用户- - p 密码为用户提供密码- 进程 ID 和名称指定 ID 上的详细信息

Coreinfo 实用程序是一个处理器应用程序，显示与处理器内核、逻辑处理器和物理处理器之间的映射、NUMA 模式以及它们所在的套接字及其缓存。这是命令行的常规命令：coreinfo [-c] - g [-l]-m=-n=-s]

NTFSInfo 实用程序是一个小程序，旨在显示有关 NTFS 的信息以及包含的元数据文件的大小。除了指定卷的群集和 MFT 记录的大小外，它还将显示 MFT 在磁盘上的位置（就群集而言）的位置以及它的大小。它适用于所有 NTFS 版本。

调试视图应用程序允许用户调试来自 PC 或网络的输出。它可以同时显示 Win32 调试输出和内核模式，以便无需修改即可调试所有应用程序。它将捕获以下内容：- Win32 上的输出错误字符串- 内核模式下的 DbgPrint- 所有内核变体- 支持 Vista、7、XP 和 2003

DiskMon 实用程序类似于 Filemon 实用程序，但它针对的是整个硬盘性能和活动。它将记录并显示 Windows 系统的所有事件。如果计算机上的活动较低，则应用程序将明显显示绿灯。加载 HDD 后，它将变为红色以通知用户。但是，DiskMon 的部署方式因系统和个人偏好而异。其默认命令行为 C：...Diskmon.exe" /l 中，路径需要替换为用户下载文件的实际绝对路径。

句柄实用程序是一个命令行应用程序，它显示有关任何系统进程的任何打开的句柄的信息。这对于导致问题或打开多个文件的程序是好事。 为了运行该程序，用户需要在计算机上具有管理权限。应用程序支持多个参数来显示某些信息，如显示运行应用程序的用户等。

Contig 实用程序是一个文件集中碎片整理器，试图使磁盘文件连续。大多数碎片整理程序都专注于更通用的碎片整理过程，这可能会使连续碎片化的文件未处理。这主要是因为特定应用程序使用的碎片整理算法。程序可以使用几个有用的参数运行，这是一般路径：连带 [-v] [-v] [-a] [-q] [-s] [文件名]

PsExec 应用程序是更复杂的，甚至商业电信网络客户端的替代方案。它允许用户在远程计算机上执行程序，而无需在目标计算机上手动安装客户端软件。可以在远程 PC 上启动交互式命令提示，例如 IpConfig 命令，以获取有关计算机的详细信息。

Portmon 应用程序旨在监视系统中的并行和串行端动。它可处理高级搜索功能和筛选选项，用于跟踪问题。其他功能：- 远程监控- 最新的筛选器列表- 剪贴板副本- 突出显示- 登录到文件- 打印- 一个文件有效负载

BlueScreen 屏幕保护程序应用程序已为老派 PC 爱好者开发。它将真实地复制真正的BSOD或死亡的蓝屏，以及崩溃后的后果。其他模拟包括：- 驱动器 chkdsk 错误- 赢 2k 和赢 9 倍初始屏幕和更新- 赢得XP和2003年启动飞溅和标准的进展- 它将每 15 秒模拟一次引导类型