PsTools(多功能电脑系统命令行管理套件)

　　PsTools是一款多功能电脑系统命令行管理套件，用于列出在本地或远程计算机上运行的进程，远程运行的进程，重新启动计算机，转储事件日志等；Windows NT和Windows 2000资源工具包带有许多命令行工具，可帮助您管理Windows NT / 2K系统，随着时间的推移，系统已经收集了一系列类似的工具，其中包括一些未包含在资源工具包中的工具；这些工具与众不同的是，它们都使您能够管理远程系统以及当地的 套件中的第一个工具是PsList，该工具可让您查看有关流程的详细信息，并且套件在不断发展；PsList中的Ps前缀与以下事实有关：标准的UNIX进程列表命令行工具被命名为ps，因此，系统对所有工具都采用了该前缀，以便将它们捆绑在一起，命名为一套工具PsTools！

软件功能

　　PsTools套件中包含的工具（可作为软件包下载）是：

　　PsExec-远程执行流程

　　PsFile-显示远程打开的文件

　　PsGetSid-显示计算机或用户的SID

　　PsInfo-列出有关系统的信息

　　PsPing-衡量网络性能

　　PsKill-按名称或进程ID杀死进程

　　PsList-列出有关进程的详细信息

　　PsLoggedOn-查看谁通过资源共享在本地登录（包括完整的源代码）

　　PsLogList-转储事件日志记录

　　PsPasswd-更改帐户密码

　　PsService-查看和控制服务

　　PsShutdown-关闭并有选择地重新启动计算机

　　PsSuspend-挂起进程

　　PsUptime-显示自系统上次重新启动以来已运行多长时间（PsUptime的功能已合并到PsInfo中）

软件特色

　　一些反病毒扫描程序报告说，一个或多个工具感染了远程管理员病毒。

　　PsTools都不包含病毒，但是它们已经被病毒使用，这就是它们触发病毒通知的原因。

　　客户端：Windows Vista及更高版本

　　服务器：Windows Server 2008及更高版本

　　Nano Server：2016年及更高版本

　　这些工具均不需要任何特殊安装。

　　甚至不需要在目标客户端的远程计算机上安装任何客户端软件。

　　通过键入名称和所需的任何命令行选项来运行它们。

　　要显示完整的用法信息，请指定“-？”命令行选项。

使用说明

　　PsTools套件包括几个单独的应用程序与其他Sysinternals实用程序一样

     没有安装程序，只有应用程序，只需将它们放在您路径上的文件夹中即可

　　工具描述

　　执行程序允许您在任何用户上下文中执行进程。

　　档案文件显示在系统上远程打开的文件。

　　PsGetSid显示计算机或用户的Windows安全标识符（SID）。

　　信息列出有关Windows系统的信息。

　　杀人狂按名称或进程ID终止进程。

　　列表列出有关正在运行的进程的详细信息。

　　PsLoggedOn显示所有本地登录的用户以及所有远程资源共享用户。

　　日志列表转储Windows事件日志记录。

　　密码更改用户帐户密码。

　　服务查看和控制Windows服务。

　　关机关闭，重新引导，休眠或挂起计算机。

　　暂挂挂起正在运行的进程。

　　现在，您可能会注意到，某些功能（尤其是PsLogList）可以通过Windows Management Instrumentation（WMI）和一些复杂的脚本来实现

      但是PsTools套件的要点是，每个实用程序都是为了完成特定任务而设计的，并且可以轻松简便地完成。

　　我将向您介绍每种工具，并为您提供一个简单的示例，说明为什么以及如何使用它。

     但是首先，我将简要介绍这些工具本身是如何工作的，以及必须具备什么样的先决条件才能使其工作。

　　工具如何工作？

　　这些工具通常都以相同的方式工作。在主机系统上，启动所需的PsTool。尽管许多工具可以在本地运行，但您会发现这些工具通常在同时针对远程系统或多个系统运行时提供最大的实用性。（PsExec是一个特定的例外，您将在下面的示例中看到。）使用提供的命令行参数，该实用程序将自身复制到远程系统的管理共享中，该共享与％SystemRoot％（ Windows目录）。

　　一旦复制到远程目录中，该应用程序便会启动并安装Windows服务。该Windows服务使用您在启动时提供的凭据来执行您请求的任务。如果特定工具需要客户端系统上的最终用户UI，则此服务将在用户上下文中启动其他二进制文件。（请记住，服务不能抛出直接的交互式UI。）该服务将任何必要的信息传达回启动它的控制台。最后，服务会自行卸载。

　　如您所见，这些工具功能强大且功能齐全。尽管它们涉及多个二进制文件和多个进程，但是作为用户，您不必担心-您只需运行所需的工具即可运行。

　　为了使用这些工具，您必须具有以下先决条件：WindowsNT®，Windows 2000，Windows XP或WindowsServer®2003（支持Windows的x86或x64版本，但不支持Itanium版本）；在（admin $）上运行工具的远程系统上启用的默认管理网络共享；并在远程系统上打开了用于文件和打印机共享的端口（无论您使用的是Windows防火墙，Internet连接防火墙还是其他防火墙产品）。

　　执行程序

　　PsExec是我个人最喜欢的工具-可能不是出于您期望的原因。在两年的大部分时间里，我在系统上以“非管理员”身份运行-我以用户身份而不是管理员身份运行。相反，我有一个名为run.vbs的简短脚本，用于以本地管理员身份运行应用程序（它们可以像任何用户一样轻松地运行）。图2显示了脚本的内容（也可以在TechNet Magazine网站上的technetmagazine.com/code07.aspx上找到）。该脚本假定PsTools位于Path系统变量中。