Windows 出问题先看这一套：Sysinternals 官方免费，几十个诊断工具

Windows 上排查疑难问题，最靠谱的工具集其实来自微软自己。Sysinternals 里包含进程、启动项、文件占用、注册表监控等一堆实用工具，全部免费。

它解决什么问题

任务管理器看到的信息有限，进程树、句柄、启动项来源都看不全。

文件被占用无法删除时，找不到是哪个进程占用，只能重启机器。

核心能力

Autoruns 是排查「开机变慢」的利器

任务管理器里的「启动」标签只显示一部分自启动项。Autoruns 会把注册表启动项、服务、计划任务、浏览器插件、甚至资源管理器扩展全都列出来，并标注发布者与文件路径。

排查思路是：先看「未签名」与「发布者未知」的条目，再看更新时间较近的条目。绝大多数「不明来路的开机自启」都能在这里找到并禁用。

同类工具怎么选

谁适合用

• Windows 系统管理员与技术支持
• 遇到文件占用、开机变慢、疑似恶意软件的用户
• 需要深入排查系统行为的安全人员

怎么开始

1. 从微软官网下载 Sysinternals Suite 压缩包并解压。
2. 按需运行单个工具，无需安装。
3. 排查启动项用 Autoruns，注意以管理员身份运行。
4. 排查文件占用用 Handle 或 Process Explorer 的 Find Handle 功能。
5. 先把工具放在固定目录并从开始菜单固定，便于长期使用。

常见问题

免费吗？
免费下载使用，多数工具已开源，使用需遵循微软许可条款。

会不会被当成病毒？
官方工具有数字签名，但部分工具行为敏感（如句柄查看），少数杀软可能提示，属正常情况。

能替代杀毒软件吗？
不能。它用于诊断与排查，不是防护软件。

授权与合规

Sysinternals 工具由微软提供并免费下载使用，多个工具已开源；使用需遵循微软的许可条款。 官网：learn.microsoft.com/sysinternals。