[資訊] Microsoft Sysinternals 免費工具

Sysinternals 被 MS 併購之後已經成為 Microsoft TechNet: Windows Sysinternals

我最常用的還是這兩樣

Process Explorer
新的 Process Explorer 則擴及各種非破壞性的過濾，可以全面過濾使用者帳號、姓名、執行資訊等

TCPView
可以檢查級及時監測出你的電腦上哪些軟體，正透過哪一個PORT，連線到到哪個 IP，如此可防止或檢查出不明的程式正透過網路將你的資料偷偷傳送出去。

兩樣軟體一起搭配可以參考：【教學】如何利用Process Explorer及TCPView觀察記憶體中的問題程序及對外連線行為 - PCZONE 討論區

其他好用的軟體：

Process Monitor
將兩項受歡迎的 Sysinternals 工具─ Regmon 及 Filemon，及一項新工具 Process Explorer 整合在 Process Monitor 中，透過單一介面就能夠執行上述工具的不同功能。

還有

Rootkit Revealer 以及 Sysinternals Suite

更多軟體還是到 Microsoft TechNet: Windows Sysinternals 看看