我先怎么上手
遇到启动项、进程卡死和文件/注册表异常时，我通常先从这三个工具下手。
常用功能
- Autoruns 看开机启动和计划任务
- Process Explorer 看进程树和句柄
- Process Monitor 看文件、注册表和进程行为
第一步我一般先调这些
- 先用 Autoruns 找启动项
- 再用 Process Explorer 找占资源进程
- 最后用 Process Monitor 抓关键行为
- 日志只保留必要过滤条件
容易踩坑
- 不用管理员权限很多信息看不全
- ProcMon 全开日志会很大
- 看工具前先明确要查的症状
参考页面
我的习惯
我把 Sysinternals 当排障组合拳，不当成日常优化工具。