Sysinternals Suite
也称为 sysinternals、sysinternals zip、winternals
Process Explorer、Autoruns 等工具的合集。由 Mark Russinovich 开发、后被微软收购的工具套件。它并非单个 exe 文件。
您需要了解的内容
Sysinternals Suite 是包含众多工具的 zip 压缩包。它不是单个 exe 文件。
微软托管了由 Mark Russinovich 和 Bryce Cogswell 构建的 Sysinternals Suite 工具包。解压 zip 压缩包后，可运行 procexp64.exe、Procmon64.exe 或 Autoruns64.exe。套件本身并没有单一的进程。
- 它是什么？
- Sysinternals 工具的 zip 压缩包
- 是单个 exe 吗？
- 不是。您需要按名称分别启动各个工具
- 开发者是谁？
- Russinovich / Cogswell。现由微软托管
什么是 Sysinternals Suite？
Sysinternals Suite 是一个实用工具文件夹。并不存在 Sysinternals.exe。本维基还包含 Process Explorer、Process Monitor 和 Autoruns 的独立产品页面。该套件是您一并获取它们的方式。
如果您从未用过它
如果有人提到“安装 Sysinternals”，他们指的是微软提供的多工具 zip 压缩包，而不是单一程序。请从 Microsoft Learn 下载 Sysinternals Suite 并解压。解压后可获得 Process Explorer、Process Monitor、Autoruns、TCPView 等。它不是单个 exe，也不是任务管理器。
它有什么用？
一个 zip 压缩包。您仍需按名称启动 procexp64.exe 或 Procmon64.exe。这就是它不是单个 exe 的原因。
微软对 live.sysinternals.com 进行了文档说明。那依然是该套件的内容，并非任务管理器。
这些工具均为便携版。无需安装套件服务。
它适合谁？
- 需要完整 zip 包的技术人员
- 搜索 Sysinternals 并期望看到单个“开始”菜单磁贴的用户
- 需要打开各子工具页面查看操作指南的任何人
当前状态
Sysinternals Suite (1996) 是微软公司目前维护的管理工具包。供应商仍然指引 Windows 用户访问 https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite。
它存在多久了？
NTInternals / Winternals 工具的历史可追溯至 1996 年。微软于 2006 年收购了 Sysinternals，至今仍在发布该套件。Process Explorer (1997)、Autoruns (2004) 和 Process Monitor (2006) 均为其成员组件，并非用于启动套件的 zip 名称。
版本
以主要渠道为主。此处并未对所有确切的版本号进行逐一验证。
系统要求
数值遵循发布者的公开指引。实际需求仍会因工作负载而异。
最低配置
| 操作系统 | 根据 Microsoft Sysinternals 的说明，需使用当前受支持的 Windows 10 或 Windows 11 版本 |
|---|---|
| 内存 | 足以运行 Windows 加上此应用程序。繁重项目需要更多资源。 |
资源占用概况
- CPU 需求
- 取决于您启动的具体工具
- 磁盘需求
- zip 压缩包体积很小。Procmon 日志则很大
安装的进程
这些可执行文件属于该产品安装后的组件。
| procexp64.exe | 压缩包内的单个工具，而非套件本身 |
|---|---|
| Procmon64.exe | Process Monitor，同样包含在压缩包中 |
| Autoruns64.exe | Autoruns，同样包含在压缩包中 |
启动项组件
该套件本身不会添加自启动项。Autoruns 可以显示当前已有的自启动项。
文件位置
| 典型安装 | 解压套件 zip 压缩包的任意位置 |
|---|
文件格式
常见问题
用户常常寻找 Sysinternals.exe
它并不存在。请打开具体的成员工具。任务管理器依然是 taskmgr.exe。
来自不明站点的旧版 Winternals 下载
Microsoft Learn 是当前的官方来源。广告网站上 2006 年以前的 Winternals 品牌内容均为垃圾信息。
故障排除
从 Microsoft Learn 下载套件 zip 压缩包
各独立工具页面同样存在。本文介绍的是整个合集，而非 Process Explorer 的操作指南。
如果 Windows 拒绝运行这些 exe，请解除锁定 zip（属性 > 解除锁定）
这是由于下载文件标记所致，并非缺少单个套件 exe。
若无法复制 zip 压缩包，可使用 Sysinternals Live
微软文档中记录了该途径。它依然是包含多个工具的合集，并非单一程序。
替代方案
如果仅需 Process Explorer，只需下载单个工具。任务管理器始终为系统内置。第三方进程工具均为可选配置。
官方帮助与下载
请先从软件厂商处着手。随意的 exe 网站并不是支持渠道。
| 下载 | learn.microsoft.com/sysinternals/downloads/sysinternals-suite 官方安装程序或厂商页面 |
|---|---|
| 帮助 | learn.microsoft.com/sysinternals/ 厂商支持 |
| 官方网站 | learn.microsoft.com/sysinternals/downloads/sysinternals-suite 请从此处开始，而非随意的 exe 托管网站 |
相关硬件
这些工具读取实时系统状态。它们不会添加 Feex 传感器。
技术细节
技术细节
厂商版本号会发生变动。本文不锁定特定内部版本。
来源与验证
记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.
- Sysinternals Suite 官方网站 · 厂商产品页面
- Sysinternals Suite 帮助 · 厂商支持
- Sysinternals 工具索引 · 独立工具
- Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
这篇文章有用吗？
回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。
感谢。这有助于我们改进此页面。