TCPView win下查看tcp连接的工具

直接查看系统通信情况，时时检查，自动刷新，可用于系统安全检查。也是比较老的工具了，目前win7 64也有效。

TCP View -windows 网络连接查看工具

TCP View -windows 网络连接查看工具

Windows端口查看工具TCPView中文版.rar

本软件是windows端口查看工具，供开发方便使用，解压后直接运行Tcpview_中文版.exe即可

TCPView监视和管理tcp连接工具

监视和管理电脑所有的tcp连接 非常实用，比如解决端口冲突等问题。

TcpView 端口检测工具

TCPView是一个查看端口和线程的小工具，绿色软件不需要安装。网管通常会用 netstat 命令，我觉得TCPView更方便。 软件在Windows 2000/XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的。 右键点击线程，在弹出的菜单中选择“process properties(进程属性)”，其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径。

Tcpview工具.zip

Tcpview使用工具，是windows下的可以查看进程ID及端口号的实用小工具

端口占用查询工具（windows）

端口占用查询工具（windows）,查询端口占用。 TCPView is a Windows program that will show you detailed listings of all TCP and UDP endpoints on your system, including the local and remote addresses and state of TCP connections. On Windows Server 2008, Vista, and XP, TCPView also reports the name of the process that owns the endpoint. TCPView provides a more informative and conveniently presented subset of the Netstat program that ships with Windows. The TCPView download includes Tcpvcon, a command-line version with the same functionality.

TCPView Pro 1.06

TCPView Pro可显示在Windows系统上的TCP/IP活动。 透过TCPView Pro系统，系统管理者可看到针对特定应用程序所发送和收到的信息， 目前唯一可以即时显示TCP/IP信息的监视工具。

TCPview汉化版

了解本机计算机网络通信情况的经典工具，适用于Windows 7。

端口查看器 tcpview

360 tcpviews 端口查看器 windows 端口查看器。解压后执行exe即可

TCPView查看端口和线程的小工具 绿色

1 绿色软件不需要安装 方便，占用资源少 2 在Windows 2000/XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的 3 自动用红色 标记出 一些 活动的 可能危险的 进程

windows各种调试工具大合集

包含以下工具 accesschk.exe accesschk64.exe AccessEnum.exe AdExplorer.chm ADExplorer.exe ADInsight.chm ADInsight.exe adrestore.exe Autologon.exe autoruns.chm Autoruns.exe Autoruns64.exe autorunsc.exe autorunsc64.exe Bginfo.exe Cacheset.exe Clockres.exe Clockres64.exe Contig.exe Contig64.exe Coreinfo.exe ctrl2cap.amd.sys ctrl2cap.exe ctrl2cap.nt4.sys ctrl2cap.nt5.sys dbgview.chm Dbgview.exe Desktops.exe Disk2vhd.chm disk2vhd.exe diskext.exe diskext64.exe Diskmon.exe DISKMON.HLP DiskView.exe DMON.SYS du.exe du64.exe efsdump.exe Eula.txt FindLinks.exe FindLinks64.exe handle.exe handle64.exe hex2dec.exe hex2dec64.exe junction.exe junction64.exe ldmdump.exe Listdlls.exe Listdlls64.exe livekd.exe LoadOrd.exe LoadOrd64.exe LoadOrdC.exe LoadOrdC64.exe logonsessions.exe logonsessions64.exe movefile.exe movefile64.exe notmyfault.exe notmyfault64.exe notmyfaultc.exe notmyfaultc64.exe ntfsinfo.exe ntfsinfo64.exe pagedfrg.exe pagedfrg.hlp pendmoves.exe pendmoves64.exe pipelist.exe pipelist64.exe PORTMON.CNT portmon.exe PORTMON.HLP procdump.exe procdump64.exe procexp.chm procexp.exe procmon.chm Procmon.exe PsExec.exe PsExec64.exe psfile.exe psfile64.exe PsGetsid.exe PsGetsid64.exe PsInfo.exe PsInfo64.exe pskill.exe pskill64.exe pslist.exe pslist64.exe PsLoggedon.exe PsLoggedon64.exe psloglist.exe pspasswd.exe pspasswd64.exe psping.exe psping64.exe PsService.exe PsService64.exe psshutdown.exe pssuspend.exe pssuspend64.exe Pstools.chm psversion.txt RAMMap.exe readme.txt RegDelNull.exe RegDelNull64.exe regjump.exe RootkitRevealer.chm RootkitRevealer.exe ru.exe ru64.exe sdelete.exe sdelete64.exe ShareEnum.exe ShellRunas.exe sigcheck.exe sigcheck64.exe streams.exe streams64.exe strings.exe strings64.exe sync.exe sync64.exe Sysmon.exe Sysmon64.exe Tcpvcon.exe tcpview.chm Tcpview.exe TCPVIEW.HLP Testlimit.exe Testlimit64.exe Vmmap.chm vmmap.exe Volumeid.exe Volumeid64.exe whois.exe whois64.exe Winobj.exe WINOBJ.HLP ZoomIt.exe

tcpview.zip

找到一款Windows系统下的TCP/UDP端口分析神器：TCPView 到Options->Resolve Addresses显示IP地址

windows下的系统工具集合

包含几十个比较实用的小工具，比较齐全的驱动开发人员和研究逆向工程的程序员的工具套装。包括filemon（文件系统监控） ，tcpview（网络监控） ，tdimon（socket监控） ，regmon（注册表监控），等等

SysinternalsSuite windows工具集合

AccessChk: 显示指定用户或组对 注册表 文件 或服务的访问 AccessEnum: 简单强大的安全工具，显示哪些用户访问了哪些目录、文件及注册键。帮助找出权限策略中的漏洞。 AdExplorer: 活动目录浏览器. AdInsight: LDAP 实时监控工具 AdRestore: Server 2003 活动目录对象反删除. Autologon: 登录时跳过密码认证. Autoruns: 显示开机自启动项的配置，比较实用。 显示包括注册键和文件位置在内的全面列表。 BgInfo: 可配置的桌面背景自动生成程序，可以生成含有重要系统信息的桌面背景，其中包括 IP 地址, 计算机名, 网络适配器, 等信息. BlueScreen: 不但能精确模拟蓝屏还能重启 (完全借助 CHKDSK) DebugView: Sysinternals 的又一首创: 该程序可以拦截设备驱动对 DbgPrint 的调用和Win32程序对OutputDebugString 的调用. 程序可以浏览或记录本机或远程计算机上调试会话的输出，而无须激活调试器. Desktops：创建虚拟桌面，使用任务栏界面或热键预览每个桌面上的内容并在这些桌面之间轻松地进行切换。 DiskExt: 显示卷分区与磁盘的映射关系。(IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS) DiskView: 图形化磁盘扇区工具 Diskmon: 捕获硬盘的所有活动，或以硬盘活动指示灯的形式出现在托盘中。 Du: 按目录浏览磁盘使用情况 EFSDump: 显示有关已加密文件的信息 Filemon: 即时监视文件系统的活动 (监视文件读写，常配合RegMon判断某软件对电脑做了什么手脚) Handle: 小巧的命令行工具，显示呢哪些文件被哪些进程打开，及相关更多信息。 Hex2dec: 16进制-10进制互换. Junction: 创建 NTFS卷上的符号链接（类似Linux的符号链接，灵活运用的话相当实用） LDMDump: 可以转储 Logical Disk Manager 在磁盘中的数据库.(LDMDump) ListDLLs: 列出当前载入的所有 DLLs 及他们的位置和版本。2.0 版可以显示已载入模组的完整路径名. LiveKd: 在live(CD) 系统中使用 Microsoft 内核调试器或MS 内核调试工具Windbg . LoadOrder: 查看 WinNT/2K 中设备的载入顺序 MoveFile: 为下次启动前安排文件的移动和删除操作 LogonSessions: 列出系统中活动的登陆会话 NewSID: 了解有关计算机SID的问题，这是一个 SID 更改程序，为你换一个新的SID. NTFSInfo: 使用 NTFSInfo 查看有关 NTFS 卷的详细信息, 包括 主文件表 (MFT) 的大小位置和 MFT-zone, 以及 NTFS 元数据文件的大小. PageDefrag: (启动时)为页面文件和注册表HIVE文件进行碎片整理. PendMoves: 列出延迟到下次启动前执行的文件移动、删除操作 Portmon: 监视串/并口的数据活动支持所有标准的串并口 IOCTLs 甚至可以显示一部分交换的数据. Process Explorer: 能找出进程打开的文件，注册键，以及其他对象,载入的 DLLs和进程所有者等信息。 Process Monitor: 实时监视文件系统，注册表，进程，线程以及DLL的活动. ProcFeatures: 报告进程或窗口对PAE与NX缓冲区溢出保护的支持情况. PsTools: 该命令行工具包提供列出本地/远程计算机进程、远程运行进程、重启、转储事件日志、及更多功能. PsExec: 在远程系统执行进程. PsFile: 查看本地被远程打开的文件. PsGetSid: 显示计算机或用户的 SID . PsInfo: 获取系统信息. PsKill: 终止本地或远程进程. PsList: 显示进程和线程有关的信息. PsLoggedOn: 显示已登陆系统的用户 PsLogList: 转储事件日志记录. PsPasswd: 更改账户密码. PsService: 查看设置服务. PsShutdown: 关闭或重启电脑. PsSuspend: 冻结或恢复进程. RegDelNull: 扫描并删除包含标准注册表编辑器无法删除的内嵌空字符的注册表键. RegHide: 使用内置 API 创建名为 "HKEY_LOCAL_MACHINESoftwareSysinternalsCan't touch me!0" 的注册键及在其中创建键值. Regjump: 在Regedit中跳转至指定的注册键路径. Regmon: 实时监视所有注册表活动 (监视注册表变化，可以配合FileMon来判断某软件在电脑上做了什么手脚) RootkitRevealer: 扫描系统中基于RootKit的恶意程序. SDelete: 兼容发国防部标准的安全删除程序，安全覆盖您的敏感文件并清理已删除文件留下的空闲空间. ShareEnum: 扫描网络上的文件共享并浏览其安全设置，来发现漏洞. Sigcheck: 转储文件版本信息并校验系统中的映像是否经过数字签名. Streams: 显示 NTFS 交换数据流 Strings: 在二进制映像内搜索 ANSI / UNICODE 字串. Sync: (释放磁盘写缓存)，发送缓存中的数据至硬盘/移动磁盘。 TCPView: 活动 socket 的观察器. (可以方便查看什么软件占用了什么端口之类的) VolumeId: 设置 FAT 或 NTFS 驱动器的卷ID Whois: 查看网址的所有者. Winobj: 对象管理器命名空间的查看利器. ZoomIt: 辅助演示工具支持屏幕上进行和画图.

windowsnt 技术内幕

理解Microsoft专家认证程序 理解Microsoft认证的不同等级和类型 选择成为MCP(Microsft认证专家)的考试科目 选择成为MCSD的考试科目 选择成为MCT的考试科目 MCSE认证考试的科目 选择合适的MCSE课程组合 核心课程考试 选修课程考试 考试编号的识别 课程内容和考试内容的对照 理解微软的MCSE长远考虑 理解微软出题的方式 使用本书帮助备考 在Internet上寻找对考试有帮助的信息 寻求微软认可的课程指导 寻找高质量的和三方帮助 寻找可利用的评估软件拷贝 报名参加考试 考试的费用问题 考前的自我调整 使用考试中心提供的考试工具 参加模拟测试 熟悉使用计算机进行考试 充分利用考试时间 考题的形式 理解多重选择题型 理解对错题题型 理解多重选择多重答案题型 理解基于解决方案型的问题 理解“建议方法”类型的考题 分析考试结果 准备重新考试 合理安排考试课程的顺序 熟悉Windows系列产品 比较Windows NT Server和NT Workstation 比较Windows NT Workstaton和Windows 95 在Windowx 95和Windows NT Workstation之间作出选择 关于Microsoft Windows NT的70-069号考试：实现和支持Microsoft Windows NT Server 4.0 70-069号考试（实现和支持Microsoft Windows NT Server 4.0）覆盖的内容 Windows NT 4.0界面简介 Windows NT 4.0任务栏(taskbar)的使用 Windows NT回收站简介 Windows NT帐号简介 理解单域模型支持和帐号数量 安全认证号简介 使用管理向导(Administrative Wizards)创建帐号 使用Server Manager（服务器管理器）程序创建计算机帐号 Userver Manager for Domains（域的用户管理器）简介 使用User Mnager for Domains创建用户帐号 刷新用户帐号列表 用户帐号列表的排序 事件查看器(Event View)程序简介 筛选Event Viewer中的事件 授予用户在本地登录的权利 使用Windows NT诊断程序查看系统配置 激活“Windows NT Security(Windows NT安全)”对话框 理解登录验证过程 理解访问令牌(Access Token) Windows NT目录服务简介 理解Windows NT如何构造用户帐号数据库 使用Windows NT中的Ctrl+Alt+Del组合键 把Windows NT计算机设置成自动登录 改变Windows NT口令 用拨号网络登录 复制用户帐号 为简化多个帐号的创建工作而建立用户帐号模板 删除和重新命名用户帐号 理解保护缺省的Administrator帐号的重要性 重新命名管理员帐号 理解缺省的Guest帐户 Windows NT在哪里创建帐号 设置口令限制条件 设置用户登录地点 创建宿主文件夹 设置用户登录时间 创建临时用户帐号 重新设置用户帐号口令 修改多个用户帐号 自动注销有时间限制的用户 要求用户在下次登录时改变口令 设置帐号规则 设置用户口令永不过期 停用用户帐号 解开登录失败后的用户帐号 Windows NT组简介 理解用户权限和组的访问权限 理解用户和组的权利 分清权限(permission)和权利(right) 设置组成成员关系 理解全局帐号 理解本地帐号 定义Everyone组 Network组的详细说明 Inteactive组的详细说明 Administrators组的详细说明 Guest组的详细说明 Users组的详细说明 Print Operators组的详细说明 Backup Operators（帐户操作员）组的详细说明 Replicator（复制员）组的详细说明 Domain Guests（域客户）组的详细说明 Domain Users（域用户）组的详细说明 Domain Admins（域管理员）组的详细说明 赋予拨号进入权限 理解用户配置文件(User Profile) 为Windows用户创建并使用登录脚本文件(Logon Script) 创建漫游式用户配置文件(Roaming User Profile) 创建强制性用户配置文件(Mandatory User Profile) 为用户帐号分配一个配置文件 创建帐户时变量的使用 创建随机初始化口令 理解内建组(Built-in Group) 理解组和策略 设置主组(Primary Group) 理解删除一个组的影响 域控制器(Domain Controller)简介 成员服

Windows Sysinternals Suite Build 20071026 - 微软免费工具程序集

Sysinternals Suite是微软发布的一套非常强大的免费工具程序集.我想介绍就不用多说了吧.用好Windows Sysinternals Suite里的工具,你将更有能力处理Windows的各种问题,而且不花一毛钱.<br>Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资料保护的公司,为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具.之后他们将这些工具集合起来称为Sysinternals,并放在网路供人免费下载,其中也包含部分工具的原始码,一直以来都颇受IT专家社群的好评.<br><br><br><br>The Suite is a bundling of the following selected Sysinternals Utilities:<br>- AccessChk<br>- AccessEnum<br>- AdExplorer<br>- AdRestore<br>- Autologon<br>- Autoruns<br>- BgInfo<br>- CacheSet<br>- ClockRes<br>- Contig<br>- Ctrl2Cap<br>- DebugView<br>- DiskExt<br>- Diskmon<br>- DiskView<br>- DU<br>- EFSDump<br>- Filemon<br>- Handle<br>- Hex2dec<br>- Junction<br>- LdmDump<br>- ListDlls<br>- LiveKd<br>- LoadOrder<br>- LogonSessions<br>- NewSid<br>- NtfsInfo<br>- PageDefrag<br>- PendMoves<br>- Portmon<br>- ProcessExplorer<br>- ProcessMonitor<br>- ProcFeatures<br>- PsExec<br>- PsFile<br>- PsGetSid<br>- PsInfo<br>- PsKill<br>- PsList<br>- PsLoggedOn<br>- PsLogList<br>- PsPasswd<br>- PsService<br>- PsShutdown<br>- PsSuspend<br>- RegDelNull<br>- RegJump<br>- RegMon<br>- RootkitRevealer<br>- SDelete<br>- ShareEnum<br>- SigCheck<br>- Streams<br>- Strings<br>- Sync<br>- TcpView<br>- VolumeId<br>- WhoIs<br>- WinObj<br>- ZoomIt<br><br>

sysinternals 工具集合 (20090226版)

Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资料保护的公司,为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具。之后他们将这些工具集合起来称为Sysinternals,并放在网路供人免费下载,其中也包含部分工具的原始码,一直以来都颇受IT专家社群的好评。 　　微软在2006年7月收购了Winternals，更重要的是，微软藉由此一并购网罗了该公司的两位创办人Mark Russinovich及Bryce Cogswell，其中，Mark Russinovich曾因为利用自己开发的Rootkit Revealer侦测到Sony光盘中采用Rootkit程序而声名大噪。下面简要介绍一下工具包里一些很有特色的小工具。 　　AccessChk 　　Windows管理员往往需要知道什么样的访问特定的用户或团体的资源，包括文件，目录，注册表项 和Windows服务。 AccessChk将回答这些问题的一个直观的界面和输出。 　　AccessEnum 　　AccessEnum可以让你在数秒的时间内了解目录、文件以及注册表的权限设置情况，快速找到安全漏洞并锁定需要保护的权限。对于虚拟主机管理者来讲帮助会更大。 　　CacheSet 　　CacheSet 允许您处理系统文件缓存中的工作集参数。CacheSet 可以在所有版本的 NT 上运行，而且在不对新 Service Pack 版本进行修改的情况下也可运行。除了使您能够控制工作集大小的最小值和最大值，它还允许您重置缓存的工作集，强制它在必要时从一个最小的起点开始增长。CacheSet 的更改会对缓存的大小立即产生影响。注意：要在 NT 4.0 Service Pack 4 上使用 CacheSet，您必须拥有“增加配额”的权限（管理员账户默认拥有此权限）。CacheSet 已经获得更新可启用此权限，因此它可以在 SP4 上运行。 　　Contig 　　一个基于命令行的小程序，能够快速有效的整理硬盘上的文件碎片，可以使文件变的连续，提高访问速度。Power Defragmenter是一个高手编写的Contig的GUI版本，带有一个图形界面，用起来更方便，更直观。可以大大提高碎片整理速度。使用前需要把Contig与Power Defragmenter放在同一文件夹下。 　　DiskExt 　　DiskExt 展示了对 IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS 命令的使用，该命令返回有关某卷的分区位于哪个磁盘（多分区磁盘可以驻留在多个磁盘上），以及分区位于磁盘上的什么位置等信息。 　　DiskMon 　　Diskmon是一硬盘数据存取实时监控软件 ，能够将 Windows NT/2000/XP 操作系统的硬盘数据存取时间滴水不漏地纪录下来，您还可以将纪录文件储存成 LOG 文字文件。 　　DiskView 　　DiskView 该软件集成于微软的Windows操作系统的资源管理器以显示一个直观的磁盘空间使用情况。该软件的Visualizer面板在一个图形图表中提供关于当前文件夹的详细使用情况信息。文件和文件夹空间占用情况以及在Windows 操作系统的资源管理器中的Details view 的Relative Size能够使用DiskView's Size On Disk进行观看。 　　FileMon 　　Filemon 是一款出色的文件系统监视软件，它可以监视应用程序进行的文件读写操作。它将所有与文件一切相关操作(如读取、修改、出错信息等)全部记录下来以供用户参考，并允许用户对记录的信息进行保存、过滤、查找等处理，这就为用户对系统的维护提供了极大的便利。 　　NTFSInfo 　　怎样得到你自己个人的NTFS volumes呢？比如扇区的数量，簇的大小，以及其它有趣的NTFS 的信息？在一些细节方面，NTFSInfo会为你提供如下信息： 　　主文件基于簇的位置 　　主文件镜像的启动簇 　　主文件的大小 　　卷的大小 　　簇和分区的总数量 　　可用的自由空间 　　分区和簇的字节数 　　PageDefrag 　　标准的碎片整理程序既无法向您显示分页文件和注册表配置单元的碎片化情况，也无法对它们进行碎片整理。分页和注册表文件碎片化可能是系统因文件碎片化而导致性能下降的首要原因之一。 　　PageDefrag 使用先进的技术向您提供商业碎片整理程序无法提供的服务：即查看分页文件和注册表配置单元的碎片化情况，并且对它们进行碎片整理的能力。此外，它还对事件日志和 Windows 2000/XP 休眠文件（当休眠笔记本电脑时保存系统内存的地方）进行碎片整理。 　　Process Monitor 　　进程监视器,这是一个高级的Windows监视工具,不但可以监视进程/线程,还可以关注到文件系统,注册表的变化.它包含2个Sysinternals遗留组件:Filemon 和 Regmon,并添加了大量功能。 　　PsFile 　　PsFile是一个显示机器上的会话和有什么文件被网络中的用户打开的命令。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsTools 　　PsTools是Sysinternals公司推出的一个功能强大的远程管理工具包，一共由12个命令组成，可以用来远程管理Windows NT/2000/XP系统。可以远程整理硬盘、关闭远程计算机上运行的信使服务、查看服务器硬盘空间、查看远程计算机上的进程，并结束可疑进程、发送消息并快速关闭远程计算机等。 　　SDelete 　　当操作系统处于非活动状态时，可以使用原始磁盘编辑程序和恢复工具查看和恢复操作系统已取消分配的数据。即使使用 Win2K 的加密文件系统 (EFS) 加密文件，文件的原始未加密文件数据在创建该文件的新的加密版本后仍然保留在磁盘上。 　　要确保使用 EFS 加密的文件以及已删除的文件无法恢复，唯一的方法是使用安全删除应用程序。安全删除应用程序使用能够使磁盘数据无法恢复的技术，甚至使用可以读取磁性媒体中揭示弱删除文件的模式的恢复技术来覆盖已删除文件的磁盘数据。SDelete（安全删除）就是这样一个应用程序。您既可以使用 SDelete 安全地删除现有文件，也可以安全地擦除存在于磁盘的未分配部分中的任意文件数据（包括您已经删除或加密的文件）。SDelete 实施了美国国防部资料摧毁标准 (Clearing and Sanitizing Standard) DOD 5220.22-M，以使您确信在使用 SDelete 删除文件数据后，这些数据将彻底消失。 　　ShareEnum 　　Windows NT/2000/XP 网络安全中经常被忽略的方面是文件共享。当用户以宽松的安全标准定义文件共享时，通常会出现安全缺陷，从而使得未经授权的用户可以查看敏感文件。没有任何一款内置工具可以列出网络中可见的共享及其安全设置，但 ShareEnum 填补了这一空白，使您可以锁定网络上的文件共享。 　　运行 ShareEnum 时，它将使用 NetBIOS 枚举功能来扫描可以访问的域中的所有计算机，从而显示文件和打印共享及其安全设置。由于只有域管理员具有查看所有网络资源的权限，所以在您以域管理员帐户运行 ShareEnum 时，它才最有效。 　　Sigcheck 　　验证映像进行了数字签名并使用这一简单的命令行实用工具转储版本信息。 　　Streams 　　NTFS 文件系统为应用程序提供创建信息备用数据流的能力。默认情况下，所有数据都存储在文件的主要未命名数据流中，但通过使用“file:stream”语法，您就能读取和写入备用数据流。不是所有应用程序都编写为能够访问备用数据流，但您可以非常简单地演示数据流。首先，在命令提示符中，更改到 NTFS 驱动器上的一个目录。然后，键入“echo hello > test:stream”。您刚刚创建了一个与文件“'test”相关联的数据流，名为“stream”。请注意，在查看 test 的大小时，它报告为 0，并且在用任何文本编辑器打开时，文件看上去是空的。要查看您的数据流，请输入“more < test:stream”（type 命令不接受数据流语法，因此您需要用 more）。 　　Streams 将检查您指定的文件和目录（注意目录也可以有备用数据流），通知您在那些文件中遇到的任何命名数据流的名称和大小。 　　用法：streams [-s] [-d] <文件或目录> 　　-s 　　对子目录执行递归操作。 　　-d 　　删除流。 　　Streams 接受通配符，如“streams *.txt” 　　Autologon 　　可以实现自动登录系统，无需手动输入帐户、域名和密码。其实就是在系统注册表中添加帐户信息和登录信息的键值。不过由软件来实现更加简单了，如同简单的脚本。 　　LogonSessions 　　如果您认为在登录系统时只有一个活动的登录会话，那么这个实用程序会让您大吃一惊。会列出当前活动的登录会话，而如果您指定了 -p 选项，它还会列出正在每个会话中运行的进程。LogonSessions 可以在 Windows 2000 和更高版本上运行。 　　NewSID 　　NewSID ，顾名思义，就是可以利用它来为计算机重新生成新的SID号。为什么要重新定义新SID？如果用Ghost的镜像批量的来安装系统，那么它们的SID号必然相同。若内部网络上计算机SID相同就会造成许多冲突，加入域也会有很大问题，甚至造成客户机无法加入到域。 　　Windows 安装光盘不是已经提供了Sysprep吗？什么还要用NewSID呢？ 　　1、 凡用过Sysprep的朋友都应该知道，如果用Sysprep来重新封装系统，在重启之后会要求我们重新输入产品序列号和重新添加用户，对于企业来说很多时候是不希望员工得到产品ID的，让非IT职员来完成系统任务也很有可能造成一些不必要的麻烦。 　　2、 正是基于我们这些迫切需求，NewSID可谓是一个完美的解决方案。它提供三种方式来让我们重新生成SID：a.随机产生 b.从其它计算机复制 c.手工输入 ，以上这三种方式可以满足大多数用户的需求。我们还可以选择是否重新给计算机更名，最后也可以手工指定在SID重定义完成后是否重启计算机。 　　3、 计算机重启之后不会让我们再次输入产品序列号，也不会让我们重新添加用户，这为我们减少了很多不必要的麻烦。 　　PsExec 　　PsExec 是一个轻型的 telnet 替代工具，它使您无需手动安装客户端软件即可执行其他系统上的进程，并且可以获得与控制台应用程序相当的完全交互性。PsExec 最强大的功能之一是在远程系统和远程支持工具（如 IpConfig）中启动交互式命令提示窗口，以便显示无法通过其他方式显示的有关远程系统的信息。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsLogList 　　PsLogList是一个查看系统事件记录的程序。它也是 Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　RootkitRevealer 　　RootkitRevealer 是一种高级 Rootkit 检测实用工具。它可以在 Windows NT 4 和更高版本上运行，而且其输出会列出注册表和文件系统 API 的差异，从而可以指出是否存在用户模式或内核模式 Rootkit。RootkitRevealer 可以成功检测出在 www.rootkit.com 上发布的所有永久性 Rootkit，包括 AFX、Vanquish 和 HackerDefender（注意：RootkitRevealer 不会有意检测那些不试图隐藏其文件或注册表项的 Rootkit，如 Fu）。 　　AD Explorer 　　Active Directory Explorer (AD Explorer) ,是先进的Active Directory ( AD )的查看器和编辑器。 使用AD Explorer，用户可以快捷地浏览AD数据库，自定义快速入口，无需打开对话框即可查看对象属性、编辑权限、浏览一个对象的模式、 进行精确搜寻等。 　　AdRestore 　　Server 2003 引入了还原已删除（“已逻辑删除的”）对象的功能。这一简单的命令行工具可以列出域内的已删除对象，并允许您选择还原这些对象。 　　TCPView 　　一个很好的检测端口的软件，很小很好用。 　　Autoruns 　　强大、完整的启动项扫描工具！ 　　ClockRes 　　用于显示系统时钟分辨率以及应用程序可以获得的最大计时器分辨率。 　　LoadOrder 　　这个小程序可以向您展示 Windows NT 或 Windows 2000 系统加载设备驱动程序的顺序。请注意，Windows 2000 即插即用驱动程序的实际加载顺序可能与计算的顺序有所不同，因为即插即用驱动程序是在设备检测和枚举期间根据需要加载的。 　　ProcFeatures 　　ProcessorFeatures使用 Windows IsProcessorFeaturePresent API 来确定处理器和 Windows 是否支持无执行页面、物理地址扩展 (PAE) 及实时时钟周期计数器等各种功能。其主要用途是确定系统运行 PAE 版本的内核以及支持无执行缓冲区溢出保护。 　　PsLoggedOn 　　这一小程序可以显示本地登录的用户和通过本地计算机或远程计算机的资源登录的用户。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　RegMon 　　Regmon 是一款出色的注册表数据监视软件,它将与注册表数据相关的一切操作(如读取、修改、出错信息等)全部记录下来供用户参考,并允许用户对记录的信息进行保存、过滤、查找等处理,这就为用户对系统的维护提供了极大的便利。 　　PortMon 　　Portmon 是用于监视和显示系统中所有串行端口和并行端口活动的实用工具。它具有高级筛选和搜索功能，使其处理以下操作的功能强大的工具：探索 Windows 工作的方式、查看应用程序如何使用端口，或跟踪系统中或应用程序文件配置中的问题。 　　Process Explorer 　　很不错的进程管理工具，可以设置为完全取代系统自带任务管理器taskmgr，成为系统默认的“任务管理器”。里头的各种监视器非常直观地监视或者记录着系统当前的状态，而且易用性非常高。支持XP及以上系统，支持Win2003及以上系统。 　　PsGetSid 　　PsGetSid是一个远程获取账号sid信息的工具。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsKill 　　Windows NT/2000 没有附带命令行终止实用工具。您可以从 Windows NT 或 Win2K 资源工具包中找到终止实用工具，但资源工具包中的实用工具只能终止本地计算机上的程序。PsKill 是一个终止实用工具，它不仅具有资源工具包所具有的功能，而且可以终止远程系统上的进程。您甚至不必在目标计算机上安装客户端，就可以使用 PsKill 终止远程进程。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsList 　　该程序用于列出本地或远程NT主机进程相关信息的工具，适于配合PsKill使用。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsService 　　PsService 是一个用于 Windows 的服务查看器和控制器。与 Windows NT 和 Windows 2000 资源工具包附带的 SC 实用工具类似，PsService 可显示服务的状态、配置和相关性，并允许您启动、停止、暂停、恢复和重新启动这些服务。但与 SC 实用工具不同，对于您所运行的帐户在远程系统中没有必需的权限时，PsService 使您可以使用不同的帐户登录远程系统。PsService 包含一个独特的服务搜索功能，该功能可标识您的网络中某一服务的活动实例。例如，如果要定位运行 DHCP 服务器的系统，您可以使用此搜索功能。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　PsSuspend 　　PsSuspend 使您可以挂起本地或远程系统中的进程，如果您希望让其他进程使用某个进程正在占用的资源（例如，网络、CP或磁盘）时，它非常有用。挂起功能允许您让占用资源的进程在以后的某个时间点继续操作，而不必终止该进程。它是Sysinternals 命令行工具不断完善的 PsTools 工具包的一部分。 　　BgInfo 　　在桌面上列表显示计算机软、硬件信息,包括CPU主频、网络信息、操作系统版本、IP地址、硬盘信息等等。 　　BlueScreen 　　Bluescreen是一个屏保，安装之后，它的画面会随着操作系统的不同而有所差异：　 　　在NT4.0里，Bluescreen 会模拟执行 chkdsk 的画面－而且会有硬盘错误的讯息出现！ 　　在 Win2K、9x 之下，它会出现 Win2K 的错误讯息，还有重新开机的画面！ 　　Desktops 　　Desktops 可以让你的windows同时扩展出4个虚拟桌面。你可以在一个上面阅读邮件，在第二个上面浏览网页，在第三个上面上网...你可以通过点击托盘的图标来切换它们，当然也支持快捷键。 　　RegDelNull 　　这个命令行程序可以搜寻并删除包括内嵌 Null 字符的注册表项目。这种注册表项目使用标准的注册表编辑工具则无法被删除。 　　ZoomIt 　　ZoomIt有屏幕放大、在屏幕上进行注释、计时提醒三大功能。