Sysinternals

Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资料保护的公司,为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具。之后他们将这些工具集合起来称为Sysinternals,并放在网路供人免费下载,其中也包含部分工具的原始码,一直以来都颇受IT专家社群的好评。
　　微软在2006年7月收购了Winternals，更重要的是，微软藉由此一并购网罗了该公司的两位创办人Mark Russinovich及Bryce Cogswell，其中，Mark Russinovich曾因为利用自己开发的Rootkit Revealer侦测到Sony光盘中采用Rootkit程序而声名大噪。
　　Process Monitor整合了两项Sysinternals工具—Regmon及Filemon，及一项新工具 Process Explorer，微软将并购的免费工具下载网站Sysinternals移到微软的TechNet网站上，更名为Windows Sysinternals TechCenter。 同时，新版的Rootkit Revealer 也发布。
　　微软所推出的Process Monitor就是由Mark Russinovich负责，他将两项受欢迎的Sysinternals工具—Regmon及Filemon，及一项新工具Process Explorer整合在Process Monitor中，透过单一接口就能够执行上述工具的不同功能。
　　Regmon及Filemon深受病毒及间谍软件研究人员的喜爱，因为这两项工具能够追踪窗口档案系统及登录机制的活动，以让IT管理人员能够侦测恶意程序以及解决有问题的地方。
　　新的Process Explorer则扩及各种非破坏性的过滤，可以全面过滤使用者账号、姓名、执行信息等。
　　微软指出，Process Monitor的强大功能将使得它成为使用者系统中作为解决问题及寻找恶意程序的核心工具。
　　Process Monitor支持Windows 2000 SP4 with Update Rollup 1、Windows XP SP2、Windows XP 64位版本、Windows Server 2003及Windows Vista等。
　　微软也发表了Sysinternals Suite，Sysinternals Suite中包含所有的Sysinternals工具，此外，新版的Rootkit Revealer 1.7也在下载工具之列。
　　官方网站：http://www.microsoft.com/technet/sysinternals/default.mspx