Веб-узел Sysinternals был создан в 1996 г. Марком Руссиновичем (Mark Russinovich) и Брюсом Когсвеллом (Bryce Cogswell) для размещения созданных ими усовершенствованных сервисных программ и технической информации. В июле 2006 г. корпорация Microsoft приобрела компанию Sysinternals. Сервисные программы Sysinternals помогают как специалистам по информационным технологиям, так и разработчикам управлять, находить и устранять неисправности и выполнять диагностику приложений и операционных систем Windows. При наличии вопросов о каком-либо инструменте или его использовании можно воспользоваться форумом Sysinternals Forum, чтобы получить ответы и помощь других пользователей и модераторов.

С этих слов начинается главная страница нового технического центра Sysinternals TechCenter.

Наверное, самой известной программой от Sysinternals – когда это была ещё независимая компания – была программа Filemon (Файловый монитор). Так как с помощью этой программы можно легко определить, какие файлы открываются программами, она весьма полезна, а тогда была и вовсе незаменима. Мне лично также эта программа помогала, причём очень много раз.
Примечателен также тот факт, что многие утилиты Sysinternals совместимы с большинством версий Windows – от NT 4.0 до Vista и Se7en, включая их 64-разрядные версии. При этом около половины программ имеют стабильные версии 2006 года выпуска, а другая половина время от времени обновляется. Программы не требуют установки, достаточно разместить exe-шники в любом удобном месте и стартовать.
Большинство утилит Sysinternals предназначены исключительно для troubleshooting – решения проблем, возникающих в среде MS Windows. Однако у компании есть и творения, не связанные непосредственно с решением проблем, например, одна из утилит (названия не помню, так как не скачивал её) в указанное время абсолютно правдоподобно имитирует сбой, влекущий "синий экран смерти", сброс дампа памяти и, при необходимости, перезагрузку.
Использование всех программ абсолютно бесплатно, их можно смело скачивать поодиночке. Все же программы, относящиеся непосредственно к решению проблем, собраны компанией Sysinternals в особый пакет SysinternalsSuite. Пакет включает 71 (!) программу, основное назначение которых – помочь администратору или разработчику в диагностике операционной системы, программного обеспечения, решении проблем и выявлении их причин. Кстати, Sysinternals в лице Марка Руссиновича (основателя) и Дэвида Соломона также организовывают семинары, посвящённые вопросам поиска неисправностей Windows и их предотвращения.

Но вернёмся к пакету SysinternalsSuite. Несмотря на чрезвычайно богатое его содержимое, общий размер всех программ составляет всего 24,5 МБ (zip-архив – 10 МБ). Я не ставил целью детально разобраться в каждой программе, но хотел хотя бы мельком прикинуть, что именно делает программа. Некоторые из них не имеют графического интерфейса – лишь консоль. Это я также буду указывать. Некоторые описания я не стал переводить, поэтому привожу в оригинальном виде :)
Естественно, более подробно о программах можно прочитать в справке (англоязычной) или прочитать на форуме. К слову, наличие справки у программы я также указываю.
Итак:

1. (консоль) Accesschk – reports effective permissions for securable objects;
2. AccessEnum – отображает, кто имеет доступ к содержимому (файлам, подпапкам) указанной папки;
3. (справка) Active Directory Explorer – is an advanced Active Directory viewer and editor;
4. (справка) Insight for Active Directory – is an advanced monitoring tool for Windows that shows real-time file client-side Active Directory activity;
5. (консоль) Active Directory Restore – enumerates domain deleted objects;
6. Autologon – позволяет разрешить или запретить автоматический вход;
7. (справка) Autoruns – отображает списки программ, библиотек, служб, драйверов и кодеков, запускаемых вместе с Windows и при входе пользователя;
8. (консоль) Autoruns console – autostart program viewer;
9. BGInfo – размещает информацию о системе на фоне (на рабочем столе);
10. Cacheset – отображает размер системного кэша и позволяет задать его минимальные и максимальные границы;
11. (консоль) ClockRes – view the system clock resolution;
12. (консоль) Contig – makes files contiguous;
13. (консоль) Coreinfo – dump information on CPU cores, NUMA nodes, sockets and caches;
14. (консоль) Ctrl2cap Installation Applet – замещает стандартную функцию клавишы Caps Lock (фиксацию верхнего регистра) дублированием функции клавишы Ctrl (причём, левой);
15. (справка) DebugView – is an application that lets you monitor debug output on your local system, or any computer on the network that you can reach via TCP/IP;
16. Desktops – замечательная программа, разрешает четыре виртуальных рабочих стола (процесса explorer). На каждом из них могут выполняться задачи, (внимание!) предназначенные для запуска в единственном экземпляре;
17. (консоль) Disk Extent Dumper – возвращает информацию о размещении и длине каждого логического диска;
18. (справка) Disk Monitor for Windows NT 4.0 – is a GUI/device driver combination that together monitor and display all hard disk activity on a system;
19. DiskView – тоже замечательная программа, позволяет увидеть размещение каждого файла на логическом диске с детализацией до каждого кластера;
20. (консоль) Du – report directory disk usage;
21. (консоль) EFS Information Dumper;
22. (справка) File Monitor – отображает операции, производящиеся с файлами;
23. (консоль) Handle – отображает информацию по всем открытым дескрипторам;
24. (консоль) Hex2dec – converts hex to decimal and vice versa;
25. (консоль) Junction – Windows junction creator and reparse point viewer;
26. (консоль) Logical Disk Manager Configuration Dump;
27. (консоль) ListDLLs – отображает, какие библиотеки необходимы для выполнения каждого из текущих процессов;
28. (консоль) LiveKd – execute i386kd/windbg/dumpchk on a live system;
29. Load Order for drivers and services;
30. (консоль) Logonsessions – отображает информацию о выполненных входах;
31. (консоль) Movefile – copies over an in-use file at boot time;
32. NewSid – позволяет сгенерировать для операционной системы новый идентификационный номер (его можно увидеть в названии подпапки Recycler);
33. (консоль) NtfsInfo – отображает информацию о файловой системе NTFS указанного логического диска;
34. (справка) System File Defragmenter – позволяет выполнить дефрагментацию реестра и файла подкачки при загрузке;
35. (консоль) PendMoves;
36. (консоль) PipeList;
37. (справка) Port Monitor;
38. (консоль) ProcDump – writes process dump files. Запись производится при оговоренных условиях (указанное число раз при достижении некоторой нагрузки на процессор в течение некоторого времени, например);
39. (справка) Process Explorer – is an advanced process management utility that picks up where Task Manager leaves off;
40. (консоль) Processor Features – отображает список из некоторых возможностей процессора;
41. (справка) Process Monitor – показывает активность реестра, файловой системы, сети, процессов и потоков;
42. (консоль, справка) PsExec – execute processes remotely;
43. (консоль, справка) PsFile – отображает открытые по сети файлы;
44. (консоль, справка) PsGetSid – translates SIDs to names and vice versa;
45. (консоль, справка) PsInfo – local and remote system information viewer;
46. (консоль, справка) PsKill – terminates processes on local or remote systems;
47. (консоль, справка) PsList – processor performance object view;
48. (консоль, справка) PsLoggedOn – see who's logged on;
49. (консоль, справка) PsLogList – dump event log records;
50. (консоль, справка) PsPasswd – local and remote password changer;
51. (консоль, справка) PsService – view and control services;
52. (консоль, справка) PsShutdown – shutdown, logoff and power manage local and remote systems;
53. (консоль, справка) PsSuspend – suspends or resumes processes on a local or remote NT system;
54. (консоль) RegDelNull – delete Registry keys with embedded Nulls;
55. (консоль) RegJump;
56. (справка) Registry Monitor – is an application that monitors and displays all Registry activity on a system;
57. (справка) RootkitRevealer – is an advanced root kit detection utility; кстати, он, на удивление, мне про один ключ реестра сказал, что нет доступа (а именно, про HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg), хотя в справке уверяют, что эта утилита более никогда не должна вернуть эту ошибку, с тех пор как использует технологию абсолютного доступа;
58. (консоль) Secure Delete – безопасное удаление важных файлов;
59. ShareEnum – видимо, отображает расшаренные ресурсы :) ;
60. (консоль) ShellRunas;
61. (консоль) Sigcheck;
62. (консоль) Streams – enumerate alternate NTFS data streams;
63. (консоль) Strings – видимо, ищет строки в файле (это особенно полезно для *.exe и *.dll);
64. (консоль) Sync – Disk Flusher for Windows 9x/Me/NT/2K/XP;
65. (консоль) TCPView console – TCP/UDP endpoint viewer;
66. (справка) TCPView – is a Windows program that will show you detailed listings of all TCP and UDP endpoints on your system, including the owning process name, remote address and state of TCP connections;
67. (справка) VMMap – is a process virtual and physical memory analysis utility. It shows a breakdown of a process's committed virtual memory types as well as the amount of physical memory (working set) assigned by the operating system to those types;
68. (консоль) VolumeID – set disk volume id;
69. (консоль) Whois – domain information lookup utility;
70. (справка) WinObj – is a program that lets you browse the Windows NT Object Manager namespace. It's similar to the WinObj tool that is part of the Windows NT SDK, but is much more powerful;
71. ZoomIt – программа позволяет динамически приближать/отдалять части экрана, рисовать по нему, или же просто отобразить таймер :)

Вот, в общем-то, и всё. На этом наша экскурсия в мир сервисных программ Sysinternals завершается. Настоятельно рекомендую ознакомить с ними самостоятельно.