本页长期有效 · 建议 Ctrl+D 收藏全部工具

系统诊断工具

Sysinternals 全家桶 / Autoruns / Process Explorer / TCPView

适用环境：微软官方 · 深度诊断 · 一键装好

一键安装命令

Windows 10/11 自带 winget。按 Win + X 打开「终端(管理员)」，逐条粘贴执行。

winget install Microsoft.Sysinternals

Process Explorer

任务管理器加强版，能看进程树和句柄官方页 →

Autoruns

管理所有自启动项，查恶意软件首选用它官方页 →

TCPView

实时看所有网络连接和占用进程官方页 →

Process Monitor

文件/注册表/网络操作全记录，排查神器官方页 →

RAMMap

内存使用明细，找出吃内存的真凶官方页 →

1查什么在开机自启

Autoruns 打开 → Options → 勾选 Hide Signed Microsoft Entries → 剩下的就是第三方自启项。不确定的项右键可以查在线信息。

2找吃 CPU 的元凶

Process Explorer 上方两个图，左 CPU 右 IO。点列头排序，看谁占最高。

3查异常网络连接

TCPView 看 Remote Address，陌生 IP 且状态 ESTABLISHED 的要留意。

4排查软件改了哪些东西

Process Monitor 加过滤：Process Name is 目标.exe，然后操作软件，看它动了哪些文件。

Q：这些工具安全吗

A：微软官方出品，是 Sysinternals 套件，安全可靠。

Q：杀软报毒

A：Process Explorer 这类工具行为类似恶意软件（读内存、看句柄），部分杀软会误报，加信任即可。