利用Sysinternals Suite加强Windows系统管理

核心提示： 远程进程管理：系统管理不仅在本地进行，管理员有时候需要在本地对远程系统进行维护(比如进程维护)，利用Sysinternals Suite加强Windows系统管理(6)，不需要借助其他第三方工具，利用Sysinternals Suite的工具可轻松搞定(远程主机需要开启Remote Re

远程进程管理：系统管理不仅在本地进行，管理员有时候需要在本地对远程系统进行维护(比如进程维护)。不需要借助其他第三方工具，利用Sysinternals Suite的工具可轻松搞定(远程主机需要开启Remote Registry服务)。比如管理员要查看并清除IP为192.168.1.10的主机上的进程并杀死恶意进程可这样操作。打开命令提示符，进入Sysinternals Suite目录执行命令“pslist \192.168.1.10 -u administrator -p test168”可列出其所运行的进程。通过分析发现名为muma的进程比较可疑，我们可以执行命令“pskill -t \192.168.1.10 -u administrator -p test168 muma”(远程主机的admin$默认共享是开启的，如果没有开启可执行命令“net share admin$”)，可以看到远程主机192.168.1.10中的可疑进程被杀死(见图7)。(图7)

5、几个有趣而实用的工具

运行autoruns.exe可查看系统中几乎所有的自动运行、加载的项目，然后可通过勾选或者取消勾选管理员可决定其是否加载。其中我们比较关注的项目有：注册表自启动项、IE加载项、驱动程序加载项、计划任务、系统服务等。(图8)

对磁盘分区进行碎片整理可节省磁盘空间、提升磁盘性能，但大家忽视了虚拟内存(页面文件)也需要进行整理。pagedfrg.exe是虚拟内存碎片整理工具，运行该工具弹出设置面板。大家和根据需要设置系统启动时整理及其整理倒计时时间等，设置完成后单击“OK”即可。(图9)