这是什么
它更适合排障和诊断，不是天天拿来优化电脑的。
常见用途
- Autoruns 看启动项
- Process Explorer 看进程树
- Process Monitor 看文件和注册表行为
- ZoomIt 做演示标注
我会先看什么
- 尽量以管理员身份运行
- 先想好要查哪一类问题
- 日志和事件会不会太多
- 是否需要 Sysinternals Live 临时调用
我一般怎么用
- 有启动项问题先看 Autoruns
- 进程卡死先开 Process Explorer
- 文件/注册表异常再看 Process Monitor
- 只抓关键过滤条件，别全开
来源核对
项目页：Sysinternals 页面
我的提醒
这套工具很强，但我只在需要时用，平时不会开着耗资源。