Sysinternals システム情報ユーティリティ

Autoruns (英語)
システムの起動時やログイン時に自動的に開始するように構成されているプログラムを表示します。Autoruns は、アプリケーションによって自動起動の設定を構成できるレジストリおよびファイルの場所の一覧も表示します。

ClockRes (英語)
システムクロックの分解能を表示します。この値は、タイマーの最大分解能でもあります。

Filemon (英語)
この監視ツールでは、ファイルシステムのすべての活動をリアルタイムで確認できます。

Handle (英語)
このコマンドラインユーティリティは、ファイルがどのプロセスによって開かれているかなどの情報を表示します。

LiveKd (英語)
Microsoft カーネルデバッガーを使用して稼動中のシステムを調査します。

LoadOrder (英語)
WinNT/2000 システムにデバイスが読み込まれる順序を表示します。

LogonSessions (英語)
システム上のアクティブなログオンセッションの一覧を表示します。

PendMoves (英語)
次回の起動時に実行されるファイルの rename コマンドや delete コマンドの一覧を表示します。

Process Explorer (英語)
プロセスが開いたファイル、レジストリキーなどのオブジェクト、読み込んだ DLL などを調べます。この非常に強力なユーティリティでは、各プロセスの所有者も表示できます。

Process Monitor (英語)
ファイルシステム、レジストリ、プロセス、スレッド、および DLL の活動をリアルタイムで監視します。

ProcFeatures (英語)
このアプレットは、プロセッサおよび Windows が物理アドレス拡張や No Execute バッファーオーバーフロー保護をサポートしているかどうかを報告します。

PsInfo (英語)
システムに関する情報を取得します。

PsLoggedOn (英語)
システムにログオンしているユーザーを表示します。

PsTools
PsTools スイートには、ローカルコンピューターまたはリモートコンピューターで実行されているプロセスの一覧の取得、リモートでのプロセスの実行、コンピューターの再起動、イベントログのダンプなど、さまざまな操作を行うためのコマンドラインユーティリティが含まれています。

RegMon (英語)
この監視ツールでは、レジストリのすべての活動をリアルタイムで確認できます。

WinObj (英語)
オブジェクトマネージャーの名前空間に対して使用される非常に強力なビューアーです。