現(xiàn)已被微軟收購(gòu)的軟件開(kāi)發(fā)商Sysinternals擁有超過(guò)70個(gè)Windows工具軟件,功能涵蓋磁盤(pán)、網(wǎng)絡(luò)、系統(tǒng)分析和管理等,另外一個(gè)著名的Windows工具開(kāi)發(fā)商N(yùn)irSoft則擁有172個(gè)Windows工具軟件,同樣涉及到很多方面,其中甚至還包括顯示隱藏的數(shù)據(jù)流、瀏覽器分析等特殊工具。將它們與Windows提供的28個(gè)工具軟件結(jié)合,我們就可以制作出一張功能強(qiáng)大的超級(jí)工具盤(pán)。
為了方便地調(diào)用和管理這些工具軟件,我們還需要一個(gè)統(tǒng)一的管理界面,否則,數(shù)量如此龐大的工具軟件,不僅尋找時(shí)很麻煩,而且日常的維護(hù)更新也是一個(gè)問(wèn)題。幸好,已經(jīng)有人考慮到了這一問(wèn)題,并開(kāi)發(fā)了一個(gè)名為Windows System Control Center(簡(jiǎn)稱(chēng)WSCC,www.kls-soft.com)的工具軟件,通過(guò)它可以統(tǒng)一地管理這些工具軟件,從下載安裝到更新都可以通過(guò)這一軟件輕松地進(jìn)行。另外,WSCC可以安裝并運(yùn)行在移動(dòng)存儲(chǔ)設(shè)備上。
工具盤(pán):安裝與維護(hù)
WSCC僅需占用約5MB的空間,而安裝目前WSCC支持的所有Sysinternals、NirSoft和微軟的工具軟件,大約需要占用55MB的空間,即使為未來(lái)新添加的工具軟件預(yù)留空間,并增加一倍的空間準(zhǔn)備用于存儲(chǔ)工具軟件產(chǎn)生的數(shù)據(jù),256MB的閃存盤(pán)也足夠用了。不過(guò),考慮到256MB的閃存盤(pán)大部分是多年前的產(chǎn)品,讀寫(xiě)速度緩慢,有條件的話(huà)還是建議使用新的高速閃存盤(pán)。WSCC并不獨(dú)占閃存盤(pán),超級(jí)工具盤(pán)做好之后閃存盤(pán)中剩余的容量仍然可以用于存儲(chǔ)其他數(shù)據(jù)。
如果準(zhǔn)備安裝在移動(dòng)設(shè)備上使用,我們可以下載WSCC的便攜版本(WSCC PortableApps Edition),運(yùn)行安裝程序,如果希望安裝到閃存盤(pán)上,則可以選擇閃存盤(pán)根目錄作為安裝路徑,安裝完成后,運(yùn)行根目錄中的“wsccportable.exe”即可啟動(dòng)程序。
注意:雖然在硬盤(pán)上安裝并下載好工具軟件后,再將安裝目錄中的所有文件拷貝到閃存盤(pán)上,在閃存盤(pán)上同樣可以使用,但是由于工具軟件包含許多小文件,并且其中有許多系統(tǒng)文件,拷貝速度會(huì)非常慢,因而,還是建議直接將WSCC安裝到閃存盤(pán)上。
WSCC首次啟動(dòng)將自動(dòng)執(zhí)行安裝工具軟件的步驟,它會(huì)詳細(xì)列出所有支持的工具軟件供我們選擇,如果希望安裝所有的工具軟件,簡(jiǎn)單地單擊安裝對(duì)話(huà)框右下角的“Install”按鈕,等待軟件下載完成并安裝即可。也可以通過(guò)軟件列表中工具軟件名稱(chēng)前方的復(fù)選框選擇只安裝部分工具。安裝完成后WSCC將加載主界面,通過(guò)主界面左側(cè)的導(dǎo)航欄,我們可以列出所有工具軟件,也可以按類(lèi)別查看和選擇工具軟件,或者在主界面右上角的搜索輸入框中鍵入軟件的名稱(chēng)進(jìn)行查找。另外,在主界面的右上角單擊“Updates”鏈接,可以查看當(dāng)前已經(jīng)安裝的工具軟件是否有新版本,單擊“Install”鏈接可查看當(dāng)前還沒(méi)有安裝的工具軟件,選擇需要的軟件進(jìn)行安裝。
接下來(lái),在閃存盤(pán)的根目錄創(chuàng)建一個(gè)“autorun.inf”文件,使用記事本之類(lèi)的文本編輯程序?qū)⑵浯蜷_(kāi),鍵入以下內(nèi)容:
[autorun]
open=wsccportable.exe
icon=wsccportable.exe
label=超級(jí)工具盤(pán)
創(chuàng)建“autorun.inf”文件后,在系統(tǒng)支持移動(dòng)設(shè)備插入后自動(dòng)運(yùn)行的情況下,將閃存盤(pán)插入電腦,閃存盤(pán)就會(huì)自動(dòng)啟動(dòng)WSCC,并且閃存盤(pán)將以“超級(jí)工具盤(pán)”的名稱(chēng)出現(xiàn)在“我的電腦”或“計(jì)算機(jī)”中。
Sysinternals:讓W(xué)indows更快速
工具軟件各有所長(zhǎng),Sysinternal的工具軟件更側(cè)重于對(duì)系統(tǒng)進(jìn)行管理和優(yōu)化,在WSCC導(dǎo)航欄中選擇“Sysinternal Suite”,單擊“Autologon”按鈕打開(kāi)工具軟件,在這里我們可以設(shè)置系統(tǒng)的用戶(hù)名與密碼,讓電腦啟動(dòng)后跳過(guò)密碼驗(yàn)證屏幕,直接登錄Windows系統(tǒng)。接下來(lái),單擊“Autoruns”按鈕,列出系統(tǒng)啟動(dòng)時(shí)所有自動(dòng)加載的程序,并將其中不必要的程序清除,讓系統(tǒng)能夠以最快的速度啟動(dòng)。如果列出的自動(dòng)加載程序中有我們不認(rèn)識(shí)的程序,可以右擊它并在快捷菜單中選擇“Search online”在線(xiàn)搜索,確保沒(méi)有惡意程序隱藏其中。
除此之外,單擊“Process Explorer”按鈕,我們可以使用該工具軟件查看當(dāng)前系統(tǒng)中的所有進(jìn)程,包括進(jìn)程所占用的內(nèi)存、CPU占用率以及打開(kāi)的文件、注冊(cè)表項(xiàng)和DLL等信息。通過(guò)這些信息我們可以找出大量耗費(fèi)系統(tǒng)資源的應(yīng)用程序,并使用其他的應(yīng)用軟件來(lái)替代它們。另外,還可以找出多余的進(jìn)程,將它們?nèi)筷P(guān)閉,確保不浪費(fèi)任何寶貴的系統(tǒng)資源。對(duì)于與系統(tǒng)服務(wù)相關(guān)聯(lián)的進(jìn)程,如果發(fā)現(xiàn)它是多余的或者占用了過(guò)多的系統(tǒng)資源,則可以在WSCC中單擊“PsService”,對(duì)系統(tǒng)中的服務(wù)進(jìn)行進(jìn)一步的管理,例如設(shè)置為手動(dòng)啟動(dòng)。
清理完不必要的自動(dòng)加載程序和系統(tǒng)服務(wù)后,我們需要檢查一下磁盤(pán)是否存在碎片,有必要的話(huà)可以進(jìn)行磁盤(pán)碎片整理。我們可以單擊“DiskUsage”按鈕,使用該工具檢查進(jìn)行了清理之后的文件夾。如果磁盤(pán)整體的碎片并不多,希望對(duì)單個(gè)文件進(jìn)行碎片整理則可以單擊“Contig”按鈕,該工具能夠?qū)蝹€(gè)文件進(jìn)行碎片整理。最后,我們還可以使用“PageDefrag”對(duì)系統(tǒng)的分頁(yè)文件和注冊(cè)表配置單元進(jìn)行碎片整理。目前這類(lèi)碎片整理任務(wù)都是Windows磁盤(pán)碎片整理程序所無(wú)法實(shí)現(xiàn)的。
NirSoft:讓W(xué)indows更穩(wěn)定
與Sysinternal開(kāi)發(fā)的工具軟件不同,NirSoft的工具軟件多側(cè)重于程序、系統(tǒng)、網(wǎng)絡(luò)分析。如果系統(tǒng)崩潰,“BluescreenView”可以幫助我們分析系統(tǒng)崩潰所保存的內(nèi)核轉(zhuǎn)儲(chǔ)文件,嘗試找出崩潰的原因。
如果應(yīng)用程序崩潰,那么除了可以通過(guò)事件查看器了解故障發(fā)生時(shí)的具體情況,還可以使用“AppCrashView”幫助我們找出具體是哪一個(gè)模塊出了問(wèn)題,很多時(shí)候,程序崩潰未必是主程序出現(xiàn)了問(wèn)題,也可能是所調(diào)用的某一個(gè)模塊或者是驅(qū)動(dòng)程序?qū)е碌摹V恍桦p擊列表的崩潰記錄,軟件將打開(kāi)一個(gè)對(duì)話(huà)框,詳細(xì)地為我們列出目標(biāo)程序崩潰時(shí)的各種信息,其中包括導(dǎo)致故障發(fā)生的文件名稱(chēng)以及所在路徑,這有助于我們準(zhǔn)確地分析故障的原因。
如果是因驅(qū)動(dòng)程序沖突而導(dǎo)致的崩潰,那么“DriverView”將會(huì)幫助我們找出罪魁禍?zhǔn)祝摴ぞ呖梢粤谐鏊幸寻惭b的驅(qū)動(dòng)程序,包括它們的內(nèi)存分配情況、功能、文件的路徑與制造商等信息。
微軟:監(jiān)測(cè)Windows
雖然與Sysinternal和NirSoft相比,微軟在Windows中提供的工具軟件實(shí)用性不強(qiáng),但是用于監(jiān)測(cè)系統(tǒng)資源與性能的工具近年來(lái)有了很大的進(jìn)步。
在WSCC中單擊“Windows”可以訪(fǎng)問(wèn)系統(tǒng)內(nèi)建的各種工具,單擊“Performance Monitor”可以打開(kāi)性能監(jiān)視器,顯示當(dāng)前所有系統(tǒng)組件的性能;單擊“Resource Monitor”可以打開(kāi)資源監(jiān)視器,查看當(dāng)前系統(tǒng)的CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)的使用情況。監(jiān)視器提供的信息非常詳細(xì),我們可以清楚地知道當(dāng)前是哪些應(yīng)用程序正在存取硬盤(pán),也能夠知道是什么應(yīng)用程序正在使用網(wǎng)絡(luò)以及訪(fǎng)問(wèn)了什么地址、端口和傳輸速度,這些信息對(duì)于我們排查故障和分析可疑的惡意程序非常有幫助。