# Windows Sysinternals实战指南

> 金屋电子书图书详情的 Markdown 版本。

- 规范页面：https://alltool.top/book/hf8xp
- Markdown 版本：https://alltool.top/book/hf8xp.md
- 作者：Mark Russinovich, Aaron Margosis
- 译者：刘晖
- ISBN：9787115463654
- 出版社：人民邮电出版社
- 出版日期：2017-10-01
- 语言：中文
- 分类：计算机、操作系统
- 评分：0
- 可用格式：PDF（146.31 MB，525 页）
- 更新时间：2026-08-04 12:22:25

## 下载方式

本站不在 Markdown 页面直接提供文件地址。请前往规范页面，点击对应格式的下载按钮完成下载。

### PDF

- 文件格式：PDF
- 文件大小：146.31 MB
- 页数：525 页
- 下载说明：请打开规范页面 https://alltool.top/book/hf8xp，点击 PDF 的下载按钮完成下载。


## 内容简介

《Windows Sysinternals 实战指南》是介绍 Sysinternals 工具的官方书籍，由工具作者兼 Sysinternals 联合创始人 Mark Russinovich 和 Windows 专家 Aaron Margosis 撰写。该书详细介绍了 65 种以上的工具，并用完整章节介绍进程资源管理器、进程监视器和自动运行等主要工具。该书除了在工具章节中介绍提示和技巧外，它还针对用户使用的工具添加了 45 个“案例中无法解释的...”示例，以用于解决实际问题。立即获取该书，将你的 Windows 故障排除和系统管理技能提升到一个新的水平。

官方介绍地址：https://learn.microsoft.com/zh-cn/sysinternals/resources/troubleshooting-book

英文版下载地址：《Troubleshooting with the Windows Sysinternals Tools (2nd Edition)》

IT 专业人员和高级用户认为免费的 Windows Sysinternals 工具对于诊断、故障排除和深入了解 Windows 平台不可或缺。在此大幅更新的指南中，Sysinternals 创建者 Mark Russinovich 和 Windows 专家顾问 Aaron Margosis 会帮助你使用这些功能强大的工具来优化任何 Windows 系统的可靠性、效率、性能和安全性。作者首先介绍了 Sysinternals 的功能，并帮助你快速入门。接下来，他们深入介绍每个主要工具，从进程资源管理器和进程监视器到 Sysinternals 的安全和文件实用工具。然后，基于这些知识，他们展示了用于解决实际案例的工具，这些案例涉及错误消息、挂起、迟缓和恶意软件感染等。

Windows Sysinternals 创建者 Mark Russinovich 和 Aaron Margosis 向你展示如何：

- 使用进程资源管理器显示详细的进程和系统信息

- 使用进程监视器捕获低级别的系统事件，并快速筛选输出以缩小根本原因范围

- 列出、分类和管理在启动或登录计算机时或者运行 Microsoft Office 或 Internet Explorer 时运行的软件

- 验证文件、正在运行的程序以及这些程序中加载的模块的数字签名

- 使用可识别和清理恶意软件侵袭的自动运行、进程资源管理器、Sigcheck 和进程监视器功能

- 检查对文件、密钥、服务、共享和其他对象的权限

- 使用 Sysmon 监视网络中与安全相关的事件

- 当进程满足指定条件时生成内存转储

- 远程执行进程，并关闭远程打开的文件

- 管理 Active Directory 对象和跟踪 LDAP API 调用

- 捕获有关处理器、内存和时钟的详细数据

- 排查设备无法启动、使用中的文件错误、无法解释的通信和许多其他问题

- 了解其他地方没有详细记载的 Windows 核心概念