微软支持工具包(Support Tools)实例.doc

微软支持工具包（Support Tools）应用实例 虽然Windows xp 2003 时代即将过去 ,貌似微软申明supprot tools只在xp 2003可用, 但 support tools工具集中的很多工具在Windows 7 2008R2 依然可用。鉴于版权只提供文本。 微软支持工具包(Support Tools)是微软为用户提供的一个工具集，这个工具集中包含了100多个功能各异的工具。它们涵盖了操作系统的方方面面，从系统到网络以及文件夹和磁盘 管理几乎无所不备。掌握和利用这些工具可以使系统的管理和维护工作更加高效，这也是一名系统管理员应该具备的一项能力。下面我就列举一些自己在使用过程中 遇到的实例并且演示其操作过程。一、准备工作：1、安装：安装方式有两种，在图形界面中安装和命令行安装，我只说命令行安装。在命令行上敲入命令：msiexec /i x ：supporttoolssuptools.msi /q其中x是CD驱动器的盘符。完全安装的命令则为：msiexec /i x：supporttoolssuptools.msi /q ADDLOCAL=ALL其中ADDLOCAL=ALL表示安装所有的工具。2、学习：打开Program FilesSupport Tools文件夹，双击相关命令的hlp文件就可以查看其使用方法。不过并非每一个工具都有图形用户界面，有些工具必须从命令行运行，这类工具的运行方式 通常用命令行参数控制，输入某个工具的程序名称再加上“/?”参数可以获得命令行参数的清单及其用途说明。二、应用实例(一)文件相关实例一案例：我的电脑是多用户的我如何监控不同用户的磁盘。文件和目录，如何进行磁盘空间的配额，在超过配额是提出警告。工具介绍：diruse.exe是管理公用PC的理想工具，结合运用Windows的磁盘管理功能就可以密切监视所有的用户帐户。拥有管理员权限的用户能够检查所有目录的使用情况，包括不属于当前帐户的目录。操作：diruse.exe它也是一个命令行工具，在Command Prompt中直接运行diruse，可以看到命令参数。可以用它来查看目录的大小、详细的压缩信息(只适用于NTFS分区)。除了文件夹占用的磁盘空 间，它还能够设置指定文件夹的最大空间限额，当文件夹占用的空间超出限额时会出现警报。diruse /s /m /q:1.5 /l /* H:ppt(以Mb为单位显示H:ppt目录下所有文件及目录的信息并把相关的信息保存到当前目录下的DIRUSE.LOG文件中。) (图1)图1实例二案例：Windows不能启动，只能进入恢复控制台时，查看保存在目录中的执行文件信息，包括查看通常只能在Windows常运行时看到的详细说明，特别是获得exe文件的精确版本号。工具介绍：当Windows不能启动，只能进入恢复控制台时，Support Tools是不可多得的救命法宝。例如，你可以用文件版本工具(filever.exe)查看保存在目录中的执行文件信息，包括查看通常只能在 Windows正常运行时看到的详细说明，特别是获得。exe文件的精确版本号。：filever.exe操作：直接在Command Prompt中运行filever.exe，可以查看其参数。其中s、v、e三个参数最常用。参数s表示显示指定目录及其所有的子目录;参数v表示显示文件的版本信息;参数e表示只显示可执行文件的信息。比如我们敲入如下命令查看d:windows下的所有可执行文件的版本信息。filever.exe /v /e d:windows(图2)图2实例三案例：你可以用它显示出文件的详细描述信息。将在一个表格中显示出文件的属性，包括文件名称、扩展名、创建日期、修改日期、版本、语言、代码页，等等。工具介绍：可视化文件信息工具(vfi.exe)可以用“运行”对话框启动，它是一个带有图形界面的工具。你可以用它显示出文件的详细描述信息。操作：1.文件属性查看：双击运行vfi.exe，点击菜单“File”-“Add a file”(或Add a directory)，然后加入要查看详细信息的文件或目录，vfi.exe将在一个表格中显示出文件的属性，包括文件名称、扩展名、创建日期、修改日 期、版本、语言、代码页，等等。 比如我们要查看d:windowssystem32dllcach文件夹中的所有文件的属性，就选择“Add a directory”，显示非常全面，比在“资源管理器”中通过“详细信息”看到的文件的属性要更全面。它还可以保存文件信息万为文本文件。(图3)图3 2.文件对比：如果要比较来自不同位置的文件，vfi.exe是一个理想的工具。vfi.exe还有一个值得称道的功能，它能够修改文件的原始创建日期，点击Touch按钮就可以显示出一个日历和时钟，你只要设置好日期、时间信息再点击OK就可以了。(图4)实例四案例：寻找重复的文件工具介绍：重复文件查找工具(dupfinder.exe)或许是Support Tools中最实用的工具之一。如果你打算好好清理一番系统中的多余文件，dupfinder.exe绝对值得一试。dupfinder.exe提供了图 形用户界面，很容易使用。即便如此，使用的时候仍应该小心，找到重复的文件之后不要立即删除。较为稳妥的办法是先把重复的文件改名，看看系统是否正常运 行，试验一段时间确认系统功能不受影响之后，再来删除重复的文件。操作：启动dupfinder.exe后，在Search in输入框中输入一个目录名称(默认C：)，点击Start Search按钮开始搜索。搜索整个C：驱动器可能需要不少时间。搜索结果显示在窗口下方的列表中。右击一个文件，可以对该文件执行删除、移动、改名、查看信息等操作。删除Windows系统文件夹(及其子文件夹)的文件一定要慎重，如果其它文件夹里面有重复文件，应当优先保留Windows系统文件夹的文件。 (图5)图5 实例五案例：文件对比工具介绍：windiff.exe不仅可以进行文件的比较，同时还可以进行目录的比较。操作：1.目录比较：进行目录比较很简单，选择其主菜单“File/Compare Directories”，在其中输入需要比较的目录位置，其中选中“Include subdirectories”将对子目录进行比较。WinDiff用不同的颜色来表示文件之间的差异，红色表示两者之间存在区别，而黑色表示多种情况， 你需要查看后面的说明来判断。其中，identical表示两个文件完全相同;different表示两个文件不相同;only in表示仅在某个目录中存在该文件，还有一些说明你可以查看帮助文件，在这里就不逐一说明了。并且你还可以通过调整“Options”中的设置显示不同的 内容，例如“Show Identical Files”显示相同的文件;“Show Different Files”显示不同的文件等等，利用这些设置可以进行必要的筛选。 (图6)图62.文件比较：通过主菜单“File/Compare Files”添加用来比较的文件，同样在具体内容的比较窗口中也是通过颜色来进行区分，其中黑色表示内容相同，用红色和黄色分别表示文件之间的差异。同样 你也可以通过调整菜单来对显示的内容进行筛选，这些设置主要在“Expand”中，具体左右内容以及编号的显示。(图7)图73.文件编辑：在比较的同时，你也可以对文件进行编辑。选择主菜单“Edit”中的相关选项，分别对左右文件和比较内容进行编辑。如果你需要调用其它的编辑器进行编辑，那么需要在“Edit/Set Editor”进行设置。 (二)系统相关实例一案例：“我的系统安装了许多软件，我要卸载一些没有用的软件。利用“添加删除程序”无法卸载，提示缺少某文件无法卸载或者类似的错误提示。有时在卸载的过程中系统会莫名其妙地蓝屏甚至死机。”如果你装的软件比较多，双击打开“添加删除程序”是个痛苦而漫长的过程。分析：导致删除故障的原因很多，可能是软件本身未经充分测试，也可能是注册表配置损坏或失效。工具介绍：msicuu.exe：该工具能够清除在Windows资源管理器中安装程序时加入到系统的文件、文件夹和注册表信息。如果控制面板中的“添加或删除程序”对某个软件无效，msicuu.exe值得一试。msizap.exe：主要功能与msicuu.exe相似，两者最大的区别是msizap.exe从命令行运行，不提供窗口界面。另外必须注 意的是，msizap.exe有可能删除必不可少的系统文件，所以只有当“添加或删除程序”、msicuu.exe都无效时，才可以考虑使用 msizap.exe 。操作：msicuu.exe操作：第一步：双击运行“msicuu.exe”，打开程序，界面非常朴素。在installed products(已安装的产品)下的文本框中可以看到已经安装的一些系统或应用软件的插件。第二步：鼠标点选想要卸载的插件或者组件，然后点击“Remove”(移除)按钮就可以卸载了。还可以选择“Select All”、“Clear All”来全选并全部卸载。(速度快)(图8)图8msizap.exe操作点击“开始”-“所有程序”-“Windows Support Tools”-“Command Prompt”，输入msizap.exe并按Enter键。msizap.exe将在命令窗口中显示出可用的命令行参数。用msizap.exe清除某 个已安装的软件，必须在命令行上指定软件在注册表中的标识。软件的标识可以在注册表的HKEY_LOCAL_MACHINE/Software /Microsoft/Windows/CurrentVersion/Uninstall键下面找到。例如，如果要用msizap.exe来清除所有与 Acme AntiVirus软件有关的内容，执行命令：msizap T 66Ch7520-B423-4BD1-A7E4-75BB8B44740E.(图9)图9 实例二案例：“我们单位的机子都是用ghost安装的，为什么不能加入DC(域控制器)”提示：SID也就是安全标识符(Security Identifiers)，是标识用户、组和计算机帐户的唯一的号码。ghost安装系统省时省力，但是所有的主机SID都相同，因此不能加入域。解决的办法就是修改主机的SID，让它们有不同的SID。工具介绍：Sysprep仅当计算机属于工作组成员(而非域成员)时方可运行，通过它可以修改系统的SID。操作：双击运行Sysprep，点击“工厂”按钮，计算机会自动关闭，然后打开计算机，再查看SID就可以看见SID已经被修改了，操作非常简单。 (图10)图10实例三案例：“我想知道系统中不同账户的SID!”工具：whoami操作：在Command Prompt中敲入如下命令whoami /all(图11)图11 (三)网络相关实例一案例：“我的机子好像中毒了，在正常的进程中嵌入了病毒体，我要怎么结束恶意进程呢?”工具介绍：Pviewer.exe是一个查看进程的理想工具，而且可以轻松查杀本地机上的进程。通过这个工具也能连接远程机器。操作：1.本机操作：直接双击运行Pviewer.exe，在“Process”下列出系统中的进程，点击相应的进程在“Thread”下列出该进程 的线程。通过左侧的按钮和选项卡可以把该进程“Memory Detail”(移除内存)、“Kill Process”(杀死进程)，还可以设置线程的优先级别。(图12)图122.远程操作：获得远程机器的管理员密码后，建立IPC$连接，然后在pviewer的Computer文本框输入类似“IP”的格式就可 以查看对方的进程了。但可惜的是不能在本地杀掉远程机器的进程。不过，通过这个工具可以获得很多有价值的信息，通过判断其中的缺陷，即可达到控制对方的目 的。如对方是否安装了防火墙，是否安装了杀毒软件以及数据库或者其他服务等。(图13)图13 实例二案例：“如何判断我的网络是否联通?”工具介绍：pptpsrv.exe和pptpclnt.exe就是一对用来检查网络是否连通的工具，Pptpsrv.exe是服务端，pptpclnt.exe是客户端。利用这两个工具，可以检查socket的连接和数据包的传递。操作：第一步:打开两个站点，或者打开两个命令提示符窗口，其中一个运行命令pptsrv.exe，这时候pptsrv.exe会在TCP端口1723处监听，等待客户端pp