1. [Wiki](https://feex.it/wiki/)
2. [软件](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Sysinternals Suite

# Sysinternals Suite

应用程序: Microsoft Corporation

也称为 sysinternals、sysinternals zip、winternals

Microsoft Corporation, System

Process Explorer、Autoruns 等工具的合集。由 Mark Russinovich 开发、后被微软收购的工具套件。它并非单个 exe 文件。

## 您需要了解的内容

Sysinternals Suite 是包含众多工具的 zip 压缩包。它不是单个 exe 文件。

微软托管了由 Mark Russinovich 和 Bryce Cogswell 构建的 Sysinternals Suite 工具包。解压 zip 压缩包后，可运行 procexp64.exe、Procmon64.exe 或 Autoruns64.exe。套件本身并没有单一的进程。

- **它是什么？**: Sysinternals 工具的 zip 压缩包

  **是单个 exe 吗？**: 不是。您需要按名称分别启动各个工具

  **开发者是谁？**: Russinovich / Cogswell。现由微软托管

Feex 表示

如果您解压了该套件，建议直接按 exe 名称启动 Process Explorer 或 Autoruns。不要寻找 Sysinternals.exe，该文件并不存在。

## 什么是 Sysinternals Suite？

Sysinternals Suite 是一个实用工具文件夹。并不存在 Sysinternals.exe。本维基还包含 Process Explorer、Process Monitor 和 Autoruns 的独立产品页面。该套件是您一并获取它们的方式。

## 如果您从未用过它

如果有人提到“安装 Sysinternals”，他们指的是微软提供的多工具 zip 压缩包，而不是单一程序。请从 Microsoft Learn 下载 Sysinternals Suite 并解压。解压后可获得 Process Explorer、Process Monitor、Autoruns、TCPView 等。它不是单个 exe，也不是任务管理器。

## 它有什么用？

**一次性下载所有常用的 Sysinternals 工具**

一个 zip 压缩包。您仍需按名称启动 procexp64.exe 或 Procmon64.exe。这就是它不是单个 exe 的原因。

**通过 Sysinternals Live 直接从网页运行**

微软对 live.sysinternals.com 进行了文档说明。那依然是该套件的内容，并非任务管理器。

**为离线 PC 保留一份 USB 副本**

这些工具均为便携版。无需安装套件服务。

## 它适合谁？

- 需要完整 zip 包的技术人员
- 搜索 Sysinternals 并期望看到单个“开始”菜单磁贴的用户
- 需要打开各子工具页面查看操作指南的任何人

## 当前状态

Sysinternals Suite (1996) 是微软公司目前维护的管理工具包。供应商仍然指引 Windows 用户访问 https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite。

## 它存在多久了？

NTInternals / Winternals 工具的历史可追溯至 1996 年。微软于 2006 年收购了 Sysinternals，至今仍在发布该套件。Process Explorer (1997)、Autoruns (2004) 和 Process Monitor (2006) 均为其成员组件，并非用于启动套件的 zip 名称。

## 版本

以主要渠道为主。此处并未对所有确切的版本号进行逐一验证。

Sysinternals Suite zip 压缩包

Sysinternals Live

Microsoft Store 套件页面（若提供）

## 系统要求

数值遵循发布者的公开指引。实际需求仍会因工作负载而异。

### 最低配置

| 操作系统 | 根据 Microsoft Sysinternals 的说明，需使用当前受支持的 Windows 10 或 Windows 11 版本 |
| ---- | ------------------------------------------------------------------ |
| 内存   | 足以运行 Windows 加上此应用程序。繁重项目需要更多资源。                                   |

## 资源占用概况

- **CPU 需求**: 取决于您启动的具体工具

  **磁盘需求**: zip 压缩包体积很小。Procmon 日志则很大

## 安装的进程

这些可执行文件属于该产品安装后的组件。

| procexp64.exe  | 压缩包内的单个工具，而非套件本身          |
| -------------- | ------------------------- |
| Procmon64.exe  | Process Monitor，同样包含在压缩包中 |
| Autoruns64.exe | Autoruns，同样包含在压缩包中        |

## 启动项组件

该套件本身不会添加自启动项。Autoruns 可以显示当前已有的自启动项。

## 文件位置

| 典型安装 | 解压套件 zip 压缩包的任意位置 |
| ---- | ----------------- |

## 文件格式

多个便携式 exe。PML 和 ARN 文件属于其成员工具

## 常见问题

### 用户常常寻找 Sysinternals.exe

它并不存在。请打开具体的成员工具。任务管理器依然是 taskmgr.exe。

### 来自不明站点的旧版 Winternals 下载

Microsoft Learn 是当前的官方来源。广告网站上 2006 年以前的 Winternals 品牌内容均为垃圾信息。

## 故障排除

### 从 Microsoft Learn 下载套件 zip 压缩包

各独立工具页面同样存在。本文介绍的是整个合集，而非 Process Explorer 的操作指南。

### 如果 Windows 拒绝运行这些 exe，请解除锁定 zip（属性 > 解除锁定）

这是由于下载文件标记所致，并非缺少单个套件 exe。

### 若无法复制 zip 压缩包，可使用 Sysinternals Live

微软文档中记录了该途径。它依然是包含多个工具的合集，并非单一程序。

## 替代方案

如果仅需 Process Explorer，只需下载单个工具。任务管理器始终为系统内置。第三方进程工具均为可选配置。

## 官方帮助与下载

请先从软件厂商处着手。随意的 exe 网站并不是支持渠道。

| 下载   | [learn.microsoft.com/sysinternals/downloads/sysinternals-suite ](https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite)官方安装程序或厂商页面           |
| ---- | ------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| 帮助   | [learn.microsoft.com/sysinternals/ ](https://learn.microsoft.com/sysinternals/)厂商支持                                                                          |
| 官方网站 | [learn.microsoft.com/sysinternals/downloads/sysinternals-suite ](https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite)请从此处开始，而非随意的 exe 托管网站 |

## 相关硬件

这些工具读取实时系统状态。它们不会添加 Feex 传感器。

## 技术细节

技术细节

厂商版本号会发生变动。本文不锁定特定内部版本。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[Process Monitor: 应用程序](https://feex.it/wiki/l/zh-hans/software/process-monitor/)[Autoruns: 应用程序](https://feex.it/wiki/l/zh-hans/software/autoruns/)[Process Explorer: 应用程序](https://feex.it/wiki/l/zh-hans/software/process-explorer/)[如何看懂任务管理器: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)

## 来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 [我们的研究方式](https://feex.it/wiki/research/).

- [Sysinternals Suite 官方网站 ](https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite)· 厂商产品页面
- [Sysinternals Suite 帮助 ](https://learn.microsoft.com/sysinternals/)· 厂商支持
- [Sysinternals 工具索引 ](https://learn.microsoft.com/sysinternals/downloads/)· 独立工具
- [Foxhole 进程图谱 ](https://foxhole.feex.it/)· Windows PC 上的第一方采集样本。非实验室基准测试。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **开发者**: Microsoft Corporation

  **类别**: 管理员工具包

  **进程**: procexp64.exe

  **许可证**: 来自 Microsoft Sysinternals 的免费软件

  **首次发布时间**: 1996

  **官方网站**: [learn.microsoft.com/sysinternals-suite](https://learn.microsoft.com/sysinternals/downloads/sysinternals-suite)

  **由 Feex 映射**: 在 Foxhole 的 Windows PC 上捕获

记录的来源状态：Feex 已审核: 记录的来源标签：August 2026。此标签并不代表已完成独立验证。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/software/sysinternals/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)