笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
Sysinternals Suite
Sysinternals Suite — 微软官方出品的Windows深度诊断与系统内部工具集，专治各种疑难杂症。
嘿，各位折腾Windows的朋友们，今天咱们不聊那些花里胡哨的优化软件，来点硬核的。如果你遇到过“进程删不掉”、“文件被占用”、“开机慢成狗但找不到原因”、“蓝屏代码看不懂”这类问题，那你大概率需要认识一下今天的主角——Sysinternals Suite。
这玩意儿是微软自家工程师（Mark Russinovich大佬）写的，后来被微软收编了，所以它是官方亲儿子，权限高、内核级操作，比市面上那些“优化大师”靠谱一万倍。它不是单个软件，而是一整套绿色免安装的命令行+图形化小工具包，大概70多个，每个都是针对某个系统底层痛点设计的。
这玩意儿到底解决什么问题？
简单说，普通任务管理器能看到的，它能看；普通任务管理器看不到的，它也能看。比如：
- 某个DLL被哪个进程锁死了，删不掉？
- 某个进程偷偷摸摸在读写硬盘、联网，想知道它的真面目？
- 驱动蓝屏了，但不知道是哪个驱动搞的鬼？
- 想看看系统启动时到底加载了哪些东西，有没有流氓软件？
- 想知道某个文件夹/注册表键被谁占用了？
这些问题，Sysinternals里的工具都能给你刨根问底。它是微软工程师调试系统的“手术刀”，也是安全分析师的“显微镜”。
下载方式
别去第三方网站下，那都是捆绑流氓的。直接去微软官网下正主：
官网页面往下拉，能看到两个选项：
- Sysinternals Suite（整包下载，约40MB，全部工具）
- Sysinternals Live（这个牛，不需要下载，直接在浏览器或资源管理器地址栏输入
live.sysinternals.com就能在线运行工具，比如输入\\live.sysinternals.com\Tools\procexp.exe直接远程执行）
我建议你下载整包，离线用方便。
安装方法
没有安装！ 这就是它最爽的地方。下载下来是一个zip压缩包，解压到任意目录（比如 D:\Sysinternals），然后右键管理员身份运行里面的exe就能用。
强烈建议：把解压目录加入系统环境变量 Path。这样你按 Win+R 输入 procexp 回车，就能直接唤起工具，不用每次去文件夹里找。
基础使用教程（先掌握这4个，你就入门了）
这包里工具太多，咱不贪多，先玩最核心的四个，解决90%日常问题。
1. Process Explorer（进程管理器终极版）— 文件 procexp.exe
干嘛用：替代任务管理器，看进程树、看每个进程的句柄（打开的文件夹、DLL）、看CPU/内存占用率、看进程路径和签名。
基础用法：
- 双击某个进程，弹出属性框，点 “Image” 标签，能看到这个进程的完整路径和签名状态（有没有签名，没签名的更可疑）。
- 点 “TCP/IP” 标签，能看到这个进程正在连接哪个IP和端口，查木马神器。
- 鼠标悬停在某个进程上，会自动显示这个进程的完整路径和命令行参数。
- 工具栏上有个望远镜图标（Find Handle or DLL），点它，输入你想找的文件名（比如
xxx.dll），回车，它会立刻告诉你哪个进程占用了这个文件。这就是解决“文件被占用”的终极杀招。
2. Autoruns（开机启动项终极审查）— 文件 autoruns.exe
干嘛用：Windows自带的msconfig弱爆了，这个能看到所有开机启动项，包括计划任务、服务、驱动、资源管理器扩展、IE加载项等等，连注册表里藏得极深的Run键都能揪出来。
基础用法：
- 打开后，它会扫描所有启动位置，默认显示在“Everything”选项卡。
- 看到可疑项（比如不认识的公司名、奇怪路径），取消勾选即可禁用，不用删除。
- 点“Options”菜单，取消勾选“Hide Microsoft Entries”（隐藏微软条目），这时你会看到一堆微软自己的东西，别动它们。你主要看非微软的条目。
- 如果电脑莫名卡顿，打开这个，把那些可疑的第三方服务全禁用，重启后世界都清净了。
3. Procmon（Process Monitor，进程监视器）— 文件 procmon.exe
干嘛用：这是整个套件里最强大的工具，没有之一。 它能实时记录系统里每一个进程对文件、注册表、网络的所有操作。适合排查“为什么设置老是改不回来”、“为什么某个软件总是偷偷写注册表”。
基础用法（新手先别怕，它默认会记录海量数据）：
- 打开后，它立刻开始疯狂刷屏。先点工具栏上的**“漏斗”图标（Filter）**。
- 设置过滤器：比如你想看
notepad.exe的操作，就选Process Name→is→ 输入notepad.exe→Include→ 点Apply。 - 然后你去操作一下那个有问题的软件，再回来看Procmon捕捉到的记录，双击某一行，能看到完整的调用堆栈和操作结果（比如“ACCESS DENIED”就是权限不够）。
- 进阶技巧：用“Filter”里的
Result is NOT SUCCESS，能快速筛出所有失败操作，很多软件问题就是某个注册表写入失败导致的。
4. TCPView（网络连接监控）— 文件 tcpview.exe
干嘛用：比资源监视器更直观地查看每一个进程的TCP/UDP连接，谁在连外网，一目了然。
基础用法：
- 打开后，列表实时刷新。看到某个陌生进程建立了大量连接，右键 →
End Process直接杀掉。 - 右键某个连接 →
Whois，可以查这个IP是哪家公司的，判断是不是恶意通信。
进阶技巧（老鸟必看）
在Process Explorer中替换任务管理器：打开Procexp，点“Options” → “Replace Task Manager”。以后按
Ctrl+Alt+Del弹出的就是Process Explorer，秒杀原版。用Procmon抓蓝屏前的操作：如果系统随机蓝屏，打开Procmon，设置一个Boot Logging（选项 → “Enable Boot Logging”），重启后它会记录开机到蓝屏前的所有操作，蓝屏后重启，它会提示你保存日志，然后分析最后几秒的磁盘/注册表操作，基本能定位是哪个驱动或软件在作妖。
用
strings命令分析恶意软件：包里的strings.exe是个命令行工具，在cmd里输入strings64.exe -a 可疑文件.exe，可以提取出这个exe里的所有明文字符串（比如URL、IP、命令参数），快速判断它是不是恶意程序。Live System工具：如果你不想下载，在资源管理器地址栏输入
\\live.sysinternals.com\tools\autoruns.exe，它就能直接远程运行，且不会在本地留下任何文件，适合在别人电脑上临时排查。
最后提醒一句：所有工具都要“以管理员身份运行”，否则看不到内核级信息。这工具包是免费的，微软官方维护，放心用。别怕英文界面，常用的就那几个按钮，用两次就熟了。
好了，赶紧去官网下载，折腾起来吧。下次再有人问你“电脑为啥卡”，你就可以甩给他一个 procexp.exe，然后淡淡说一句：“看下哪个进程在偷吃CPU。” 这逼格，直接拉满。