Vista高手，怎能不用微软最新版Sysinternals软件包

　　2007年4月5日的时候，Vista学院曾经发了一篇文章：【Vista学院原创】非高手莫入，微软Sysinternals Suite。里面详尽介绍了什么是 Sysinternals 软件包。

　　在此，Vista学院（www.jztop.com/os/vista）不妨简单的重复一下：

　　知道Sysinternals Suite么？不知道？

　　知道Winternals么？不知道？

　　知道Process Monitor么？

　　知道 Regmon 及 Filemon 么？

　　微软在2006年7月，收购了专门Winternals（提供数据保护及系统复原等工具软件销售商），而Sysinternals则是该公司所推出的免费工具软件及入口网站名称，更重要的是，微软藉由此一并购网罗了该公司的两位创办人Mark Russinovich及Bryce Cogswell，其中，Mark Russinovich曾因为利用自己开发的Rootkit Revealer侦测到Sony光盘中采用Rootkit程序而声名大噪。

　　Process Monitor整合了两项Sysinternals工具─Regmon及Filemon，及一项新工具Process Explorer，微软将并购的免费工具下载网站Sysinternals移到微软的TechNet网站上，更名为Windows Sysinternals TechCenter。 同时，新版的Rootkit Revealer 也发布。

　　微软所推出的Process Monitor就是由Mark Russinovich负责，他将两项受欢迎的Sysinternals工具─Regmon及Filemon，及一项新工具Process Explorer整合在Process Monitor中，透过单一接口就能够执行上述工具的不同功能。

　　Regmon及Filemon深受病毒及间谍软件研究人员的喜爱，因为这两项工具能够追踪窗口档案系统及登录机制的活动，以让IT管理人员能够侦测恶意程序以及解决有问题的地方。

　　微软旗下的Sysinternals系列软件更新了,这次升级的Sysinternals小组开发的工具包括：

　　ProcessMonitor v1.22下载页面：增加功能，当导出为XML文件时，有更多信息可以被导出。

　　TcpView v2.51下载页面：修正了当endpoint连接和未连接状态进行切换时，在endpoint状态栏出现统计状态错误。

　　DebugView v4.7下载页面：这次升级允许你自由选择打开或者关闭debug核心输出模式。

　　AutoRuns v8.72下载页面：修正之前版本的几个小错误。

微软Sysinternals官方网站：http://www.microsoft.com/technet/sysinternals/default.mspx

Vista学院（www.jztop.com/os/vista），冲锋 Windows Vista前沿