microsoft toolkit

微软支持工具包（SupportTools）应用

实例

虽然Windowsxp2003时代即将过去,貌似微软申明supprottools只在

xp2003可用,但supporttools工具集中的很多工具在Windows72008R2依

然可用。鉴于版权只提供文本。

微软支持工具包(SupportTools)是微软为用户提供的一个工具集，这个工

具集中包含了100多个功能各异的工具。它们涵盖了操作系统的方方面面，从系

统到网络以及文件夹和磁盘管理几乎无所不备。掌握和利用这些工具可以使系

统的管理和维护工作更加高效，这也是一名系统管理员应该具备的一项能力。下

面我就列举一些自己在使用过程中遇到的实例并且演示其操作过程。

一、准备工作：

1、安装：安装方式有两种，在图形界面中安装和命令行安装，我只说命令

行安装。在命令行上敲入命令：

msiexec/ix：/q

其中x是CD驱动器的盘符。完全安装的命令则为：

msiexec/ix：/qADDLOCAL=ALL

其中ADDLOCAL=ALL表示安装所有的工具。

2、学习：打开ProgramFilesSupportTools文件夹，双击相关命令的

hlp文件就可以查看其使用方法。不过并非每一个工具都有图形用户界面，有些

工具必须从命令行运行，这类工具的运行方式通常用命令行参数控制，输入某

个工具的程序名称再加上“/?”参数可以获得命令行参数的清单及其用途说明。

二、应用实例

(一)文件相关

实例一

案例：我的电脑是多用户的我如何监控不同用户的磁盘。文件和目录，如何

进行磁盘空间的配额，在超过配额是提出警告。

工具介绍：是管理公用PC的理想工具，结合运用Windows的磁

盘管理功能就可以密切监视所有的用户帐户。拥有管理员权限的用户能够检查所

有目录的使用情况，包括不属于当前帐户的目录。

操作：它也是一个命令行工具，在CommandPrompt中直接运行

diruse，可以看到命令参数。可以用它来查看目录的大小、详细的压缩信息(只

适用于NTFS分区)。除了文件夹占用的磁盘空间，它还能够设置指定文件夹的

最大空间限额，当文件夹占用的空间超出限额时会出现警报。

diruse/s/m/q:1.5/l/*H:ppt(以Mb为单位显示H:ppt目录下所有

文件及目录的信息并把相关的信息保存到当前目录下的文件中。)

(图1)

图1

实例二

案例：Windows不能启动，只能进入恢复控制台时，查看保存在目录中的执

行文件信息，包括查看通常只能在Windows常运行时看到的详细说明，特别是获

得exe文件的精确版本号。

工具介绍：当Windows不能启动，只能进入恢复控制台时，SupportTools

是不可多得的救命法宝。例如，你可以用文件版本工具()查看保存

在目录中的执行文件信息，包括查看通常只能在Windows正常运行时看到的详

细说明，特别是获得。exe文件的精确版本号。：

操作：

直接在CommandPrompt中运行，可以查看其参数。其中s、v、

e三个参数最常用。参数s表示显示指定目录及其所有的子目录;参数v表示显

示文件的版本信息;参数e表示只显示可执行文件的信息。

比如我们敲入如下命令查看d:windows下的所有可执行文件的版本信息。

/v/ed:windows(图2)

图2

实例三

案例：你可以用它显示出文件的详细描述信息。将在一个表格中显示出文件

的属性，包括文件名称、扩展名、创建日期、修改日期、版本、语言、代码页，

等等。

工具介绍：可视化文件信息工具()可以用“运行”对话框启动，它

是一个带有图形界面的工具。你可以用它显示出文件的详细描述信息。

操作：

1.文件属性查看：双击运行，点击菜单“File”-“Addafile”(或

Addadirectory)，然后加入要查看详细信息的文件或目录，将在一个

表格中显示出文件的属性，包括文件名称、扩展名、创建日期、修改日期、版

本、语言、代码页，等等。比如我们要查看d:windowssystem32dllcach文

件夹中的所有文件的属性，就选择“Addadirectory”，显示非常全面，比在

“资源管理器”中通过“详细信息”看到的文件的属性要更全面。它还可以保存

文件信息万为文本文件。(图3)

图3

2.文件对比：如果要比较来自不同位置的文件，是一个理想的工具。

还有一个值得称道的功能，它能够修改文件的原始创建日期，点击Touch

按钮就可以显示出一个日历和时钟，你只要设置好日期、时间信息再点击OK就

可以了。(图4)

实例四

案例：寻找重复的文件

工具介绍：重复文件查找工具()或许是SupportTools中最

实用的工具之一。如果你打算好好清理一番系统中的多余文件，

绝对值得一试。提供了图形用户界面，很容易使用。即便如此，

使用的时候仍应该小心，找到重复的文件之后不要立即删除。较为稳妥的办法是

先把重复的文件改名，看看系统是否正常运行，试验一段时间确认系统功能不

受影响之后，再来删除重复的文件。

操作：

启动后，在Searchin输入框中输入一个目录名称(默认C：

)，点击StartSearch按钮开始搜索。搜索整个C：驱动器可能需要不少时间。

搜索结果显示在窗口下方的列表中。右击一个文件，可以对该文件执行删除、

移动、改名、查看信息等操作。删除Windows系统文件夹(及其子文件夹)的文件

一定要慎重，如果其它文件夹里面有重复文件，应当优先保留Windows系统文件

夹的文件。(图5)

图5

实例五

案例：文件对比

工具介绍：不仅可以进行文件的比较，同时还可以进行目录的

比较。

操作：

1.目录比较：进行目录比较很简单，选择其主菜单“File/Compare

Directories”，在其中输入需要比较的目录位置，其中选中“Include

subdirectories”将对子目录进行比较。WinDiff用不同的颜色来表示文件之间

的差异，红色表示两者之间存在区别，而黑色表示多种情况，你需要查看后面

的说明来判断。其中，identical表示两个文件完全相同;different表示两个文

件不相同;onlyin表示仅在某个目录中存在该文件，还有一些说明你可以查看

帮助文件，在这里就不逐一说明了。并且你还可以通过调整“Options”中的设

置显示不同的内容，例如“ShowIdenticalFiles”显示相同的文件;“Show

DifferentFiles”显示不同的文件等等，利用这些设置可以进行必要的筛选。

(图6)

图6

2.文件比较：通过主菜单“File/CompareFiles”添加用来比较的文件，同

样在具体内容的比较窗口中也是通过颜色来进行区分，其中黑色表示内容相同，

用红色和黄色分别表示文件之间的差异。同样你也可以通过调整菜单来对显示

的内容进行筛选，这些设置主要在“Expand”中，具体左右内容以及编号的显示。

(图7)

图7

3.文件编辑：在比较的同时，你也可以对文件进行编辑。选择主菜单“Edit”

中的相关选项，分别对左右文件和比较内容进行编辑。如果你需要调用其它的编

辑器进行编辑，那么需要在“Edit/SetEditor”进行设置。

(二)系统相关

实例一

案例：“我的系统安装了许多软件，我要卸载一些没有用的软件。利用“添

加删除程序”无法卸载，提示缺少某文件无法卸载或者类似的错误提示。有时在

卸载的过程中系统会莫名其妙地蓝屏甚至死机。”如果你装的软件比较多，双击

打开“添加删除程序”是个痛苦而漫长的过程。

分析：导致删除故障的原因很多，可能是软件本身未经充分测试，也可能是

注册表配置损坏或失效。

工具介绍：

：该工具能够清除在Windows资源管理器中安装程序时加入到系

统的文件、文件夹和注册表信息。如果控制面板中的“添加或删除程序”对某个

软件无效，值得一试。

：主要功能与相似，两者最大的区别是

从命令行运行，不提供窗口界面。另外必须注意的是，有可能删除

必不可少的系统文件，所以只有当“添加或删除程序”、都无效时，

才可以考虑使用。

操作：

操作：

第一步：双击运行“”，打开程序，界面非常朴素。在installed

products(已安装的产品)下的文本框中可以看到已经安装的一些系统或应用软

件的插件。

第二步：鼠标点选想要卸载的插件或者组件，然后点击“Remove”(移除)

按钮就可以卸载了。还可以选择“SelectAll”、“ClearAll”来全选并全部

卸载。(速度快)(图8)

图8

操作

点击“开始”-“所有程序”-“WindowsSupportTools”-“Command

Prompt”，输入并按Enter键。将在命令窗口中显示出

可用的命令行参数。用清除某个已安装的软件，必须在命令行上指

定软件在注册表中的标识。软件的标识可以在注册表的

HKEY_LOCAL_MACHINE/Software

/Microsoft/Windows/CurrentVersion/Uninstall键下面找到。例如，如果要用

来清除所有与AcmeAntiVirus软件有关的内容，执行命令：

msizapT{66Ch7520-B423-4BD1-A7E4-75BB8B44740E}.(图9)

图9

实例二

案例：“我们单位的机子都是用ghost安装的，为什么不能加入DC(域控制

器)”

提示：SID也就是安全标识符(SecurityIdentifiers)，是标识用户、组和

计算机帐户的唯一的号码。ghost安装系统省时省力，但是所有的主机SID都相

同，因此不能加入域。解决的办法就是修改主机的SID，让它们有不同的SID。

工具介绍：Sysprep仅当计算机属于工作组成员(而非域成员)时方可运行，

通过它可以修改系统的SID。

操作：双击运行Sysprep，点击“工厂”按钮，计算机会自动关闭，然后打

开计算机，再查看SID就可以看见SID已经被修改了，操作非常简单。(图10)

图10

实例三

案例：“我想知道系统中不同账户的SID!”

工具：whoami

操作：

在CommandPrompt中敲入如下命令

whoami/all(图11)

图11

(三)网络相关

实例一

案例：“我的机子好像中毒了，在正常的进程中嵌入了病毒体，我要怎么结

束恶意进程呢?”

工具介绍：是一个查看进程的理想工具，而且可以轻松查杀本

地机上的进程。通过这个工具也能连接远程机器。

操作：

1.本机操作：直接双击运行，在“Process”下列出系统中的

进程，点击相应的进程在“Thread”下列出该进程的线程。通过左侧的按钮和

选项卡可以把该进程“MemoryDetail”(移除内存)、“KillProcess”(杀死进

程)，还可以设置线程的优先级别。(图12)

图12

2.远程操作：获得远程机器的管理员密码后，建立IPC$连接，然后在pviewer

的Computer文本框输入类似“IP”的格式就可以查看对方的进程了。但可惜

的是不能在本地杀掉远程机器的进程。不过，通过这个工具可以获得很多有价值

的信息，通过判断其中的缺陷，即可达到控制对方的目的。如对方是否安装了

防火墙，是否安装了杀毒软件以及数据库或者其他服务等。(图13)

图13

实例二

案例：“如何判断我的网络是否联通?”

工具介绍：和就是一对用来检查网络是否连通

的工具，是服务端，是客户端。利用这两个工具，可

以检查socket的连接和数据包的传递。

操作：

第一步:打开两个站点，或者打开两个命令提示符窗口，其中一个运行命令

，这时候会在TCP端口1723处监听，等待客户端

的连接。

第二步:在另一个命令提示符窗口运行命令:(根据实际测

试情况设置)，本地测试采用127.0.0.1，这时会出现如所示的界面，然后按照

提示输入，发送的字符应在255个以下，这时就可以看到两个命令提示符中记

录着socket的连接和数据包的传递，据此就可以判断网络的联通性。(图14)

图14

三、总结：微软支持工具包的使用还有很多，希望读者能够挖掘出更多实用

的功能。不过要特别强调：误用某些工具可能危及系统本身的安全。不要为了使

用工具而使用工具，运行每一个工具之前心中要有明确的目标，慎重操作。