Windows系统即将迎来一次改变。准备好发现不为多数人所知的东西吧。这是一套由微软提供的免费实用工具，能让你对设备有更多的控制权。当你通过帮助排除故障、诊断问题、管理和监控Windows设备获得更多控制权时，这套工具就称为Sysinternals。这听起来可能像是一次医学检查后听到的不好消息，但实际上它非常优秀。它其实不是新的，早在1996年就已经问世了。

计算机在那个时候看起来和现在有很大不同，而我也是一样。Sysinternals后来被微软收购，至今仍在维护，并不断添加新功能。但在深入了解Sysinternals之前，请确保点击订阅按钮，这样你就不会错过我为你准备的很酷的新内容了。首先，让我们看看如何获取这些工具。访问Sysinternals Utilities索引页面。在那里，你可以单独下载每个工具。总共有超过70个工具供你选择。你会看到每个工具功能的简短描述。或者，你可以下载完整的Sysinternals套件，这也是我要做的。这将下载一个约45兆字节的压缩文件。在“下载”文件夹中，只需右键单击zip文件，然后选择“全部解压缩”。然后选择一个你喜欢的文件夹作为初始文件夹，然后点击“解压缩”按钮。这些内部工具是便携式的，无需安装。你只需从刚才创建的文件夹中启动它们。但请注意，其中一些工具需要管理员权限才能正常运行，所以确保右键单击该工具并选择“以管理员身份运行”。我们首先要看的实用工具是ZoomIt。相信我，一旦你开始使用它，你会想知道在它出现之前你是怎么活下来的。在工具套件中，你会找到32位和64位版本。只需双击可执行文件即可启动它。第一次运行ZoomIt时，它会显示一个配置对话框。你可以选择替代快捷键并自定义一些功能。但首先让我们看看这个工具能做什么。你可以放大屏幕上的特定区域。使用默认快捷键Ctrl+1，屏幕会立即放大。然后，使用鼠标滚轮进一步放大或缩小。你也可以在屏幕上移动。你甚至可以在放大的时候对屏幕进行标注以突出重要信息。你可以添加像这样的自由形状，或者添加不同的形状。按住Ctrl+Shift添加箭头，按住Ctrl添加矩形，按Tab添加椭圆。如果按住Shift，你可以画直线。如果你想分享你标注的屏幕，使用快捷键Ctrl+S将其保存为缩放后的PNG格式，或者直接按Ctrl+C复制并粘贴到任何你想要的应用程序中。你也可以在不放大的情况下进行标注。使用快捷键Ctrl+2进入绘图模式。你会看到笔尖。在这里，你可以通过按住Ctrl并滚动鼠标滚轮来更改笔的大小。你还可以通过输入不同的键来更改笔的颜色，比如G是绿色，R是红色，P是粉红色，O是橙色等等。如果你需要一个新的画布，只需按下键盘上的K，然后开始绘画。或者，如果你想要一个白板，输入W。现在，如果你的笔迹像我一样难看，按下T键，然后输入文字。更棒的是，你甚至可以录制整个过程。使用快捷键Ctrl+5，你会在屏幕上看到这个边框。再次按下Ctrl+5停止录制，将文件保存为MP4格式，并在会议结束后分享。另一个很酷的功能是你可以快速设置一个休息计时器。这样，你的听众就知道何时返回。你可以在选项中自定义计时器。打开托盘，点击ZoomIt，然后选择选项。在“休息”选项卡中，你可以设置计时器。在“高级设置”中，你甚至可以为背景添加自定义图片。然后，使用Ctrl+3调出计时器。这是一个非常棒的工具，值得一试。

接下来我们要看的是另一个方便的工具，叫做AutoRuns。AutoRuns是一个实用程序，帮助你识别在你启动设备时配置为自动运行的软件。你会惊讶地发现有多少进程是在你毫不知情的情况下启动的。运行AutoRuns后，你会看到这个界面，它由多个选项卡组成。“Everything”选项卡将显示一切自动加载的内容。看看这个列表。但这相当令人困惑，这就是为什么你有所有这些其他选项卡来帮助你缩小范围的原因。”Logon”选项卡会显示你登录系统时加载的所有内容。或者在这个选项卡中，这是在你启动Explorer时加载的内容。对于Scheduled Tasks，Services，Drivers等也是如此。为了进一步缩小范围，你可以隐藏所有与微软相关的内容。为此，点击菜单中的“Options”选项。你会看到“Hide Windows Entries”已经默认勾选了。现在我们来隐藏所有的微软条目。这样，我们可以专注于第三方应用程序的配置。如果你对某个进程不确定，你可以将它提交到VirusTotal，通过多达75个病毒扫描器运行它。第一次这样做，你需要激活它并接受条款。一旦文件被提交，你会在VirusTotal列中看到结果。这将给你一个很好的指示，判断是否有恶意软件。如果你想要禁用自启动条目，你只需取消选中它的复选框。就是这样。另一个很棒的工具，比标准任务管理器好多了。

最后一个我们要看的实用工具叫做Process Explorer。使用Process Explorer，你可以查看关于你运行中系统的动态信息。将其视为功能强大的任务管理器。以管理员身份运行它，它将显示系统中当前正在运行的所有进程。它们以树状结构呈现，显示父子关系。但这还不是全部。如果启用下方面板视图，你还可以显示与进程相关联的DLL句柄和线程。我们来选择DLL。现在，如果我们点击“System Process”，例如，我们会在下方面板看到所有System Process加载的DLL和内存映射文件。你还可以扫描图像签名以查找已知的病毒。VirusTotal会将它们运行通过多达75个防病毒扫描器。如果看到75个中都是0，就像这里一样，意味着没有发现任何病毒。它最常见的用途之一是查找哪个进程打开了特定文件，并阻止其他程序使用它。比如说你想要删除这个文件夹，但是当你尝试时，会收到这样的消息。为了找出是哪个程序锁定了这个文件，进入Process Explorer，点击菜单中的“Find”，然后选择“Find Handle or DLL”。然后，输入文件夹的名称，在我的情况下是”Leila Test Folder”。然后，点击搜索。在我的情况下，罪魁祸首是Camtasia，它有一个在这个文件夹中打开的文件。Process Explorer还有很多其他用途。例如，你可以优先考虑某个进程，这对一些游戏玩家可能很有意义。或者如果某个进程给你带来麻烦，你可以暂停或挂起它。这是Sysinternals套件中的另一个便利工具。试一试吧。好吧，那只是Sysinternals中包含的部分内容。还有很多其他实用工具，我在这个视频中没有来得及介绍。所以抓紧时间获取你自己的副本，亲自体验一下吧。在你离开之前，如果你有一个喜欢的工具，请在评论中告诉我，我很想知道。今天就到这里，我们下次再见！