今天为大家推荐10个微软官方发布的实用小工具，都是免费的，其中，不乏大家比较熟悉的Process Monitor、AutoRuns等等精品小程序，熟练使用这些小工具能够帮助大家更有能力处理Windows系统出现的各种问题，而且不花一毛钱。

1. 增强型任务管理器：Process Explorer

Process Explorer 是一款增强型的任务管理器，你可以使用它方便地管理你的程序进程，让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在 被哪些程序使用着，还可显示这些程序所调用的进程以及所打开的句柄。Process Explorer最大的特色就是可以终止任何进程，甚至包括系统的关键进程！

Process Explorer不仅可以监视、暂停、终止进程，还可以查看进程调用的 DLL 文件，遇到不熟悉的进程可以直接在线搜索。Process Explorer还提供CPU 及内存使用情况的查看服务，通过内核层与用户层分明的波形图，让你在监视用户操作的同时，随时警惕硬件损耗。同时，该软件提供托盘提示服务，可以实时提示 系统资源占用情况。绝对是一个不可多得的系统维护能手。

2. 系统启动项管理工具：Autoruns

Autoruns是一款可以监控启动进程的小工具，相比Msconfig只能看到一部分涉及Windows启动的程序，Autoruns则可以 获得启动Windows时系统加载的程序与可执行文件的完整列表。当然，这只是Autoruns程序的一个小功能，通过Autoruns，您还可以获取正 在运行的Windows上关于系统进程的大部分信息，包括程序调用的进程、已知的Dll函数库、系统启动所加载的应用程序以及注册表进程等等。

启动项管理

使用Autoruns不仅可以详尽列出开机自启动项目，还可以管理IE加载项、系统服务项等等。对于木马或者病毒这些恶意程序，使用Autoruns可以让其毫无藏身之地。目前，AutoRuns已经能够完美支持Windows7系统。有兴趣的朋友可以下载试试看。

IE插件管理

3. 微软系统监视工具：Process Monitor

Process Monitor是一款系统监视工具，总体来说，Process Monitor集成了Filemon和Regmon两款小工具，其中Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表 的读写操作过程。通过Process Monitor，用户可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒 或木马来说，非常有用。

Process Monitor是一个高级版的Windows系统监视工具，说它高级是因为它所提供的功能，Windows是无法比拟的。它可以实时显示文件系统、注册表、进程/线程活动状态。通过详细的进程及注册表信息显示，可以帮助高级用户解决多种系统问题。

4. 精悍网管工具箱：PsTools

PsTools是一个命令行下的Windows NT/2000/XP/2003 远程或者局域系统管理工具包，包含系列工具如下：PsExec-远程运行程序；PsFile-显示远程打开的文件；PsGetSid-显示计算机或用户的 SID；PsKill-根据进程名或进程ID杀进程；PsInfo-显示系统有关信息；PsList-显示详细的进程信息；PsLoggedOn-显示通 过资源共享登陆到本地；PsLogList-导出日志文件；PsPasswd-更改用户密码；PsService-查看和控制服 务；PsShutdown-关闭或重启远程计算机；PsSuspend-终止进程。

5. 虚拟内存自动整理工具：PageDefrag

PageDefrag是微软出品的虚拟内存碎片自动整理工具，可以大大提高用户的系统性能。该软件采用先进的技术向您提供商业碎片整理程序无法 提供的服务：即查看分页文件和注册表配置单元的碎片化情况，并且对它们进行碎片整理的能力。此外，它还对事件日志和 Windows 2000/XP 休眠文件(当休眠笔记本电脑时保存系统内存的地方)进行碎片整理。

6. 流行Rootkit检测工具：RootkitRevealer

RootkitRevealer是一个流行的基于行为的 Rootkit 检测工具，Rootkit 是一种特殊类型的恶意程序。虽然Rootkit检测工具在不断增多，但是恶意程序的开发者也在不断寻找新的途径来掩盖他们的踪迹。 RootkitRevealer 能够帮助用户轻松侦测到大多数流行的企图隐藏它们的文件和注册表键的恶意程序。