訪問權限清單檢查（AccessEnum）

當一臺Windows終端或服務器對多人開放聯(lián)機存取時，或提供給多個本地賬戶登錄存取時，如果想要知道指定的文件夾哪些使用者有讀取或寫入的權限，可以通過AccessEnum這一圖形工具來快速查詢，然后再自行對一些不當?shù)臋嘞拊O置進行修正。它可以在Windows XP或Windows Server 2003以上版本的操作系統(tǒng)上使用。

如圖1所示便是這一工具的界面，您必須先點選“Directory”來設置所要掃描的文件夾，或點選“Registry”來設置所要掃描的登錄文件位置。完成設置后，點選“Scan”按鈕即可開始掃描。

當發(fā)現(xiàn)本來文檔有某一位使用者賬號的權限，結果后來將該使用者賬號刪除，則有該賬號權限的檔案文件夾所有人顯示會變成一串機碼。針對這類問題，我們會將它的權限重新設置給默認系統(tǒng)管理員（Administrator），并 且完成由上而下的繼承套用即可。

此外，如果希望一并將本地系統(tǒng)賬戶也顯示在權限列表中，只要點選“Options”下拉選單中的“Show Local System account”即可。

AccessEnum獨立下載網(wǎng)址：http://technet.microsoft.com/en-us/sysinternals/bb897332.aspx

系統(tǒng)文檔重組工具（PageDefrag）

圖1 查看文檔存取清單

圖2 系統(tǒng)文檔重組

系統(tǒng)文檔重組工具，是用于在Windows環(huán)境中增進I/O存取性能的工具。磁盤重組工具是許多人使用的小工具，它可以讓我們將許多在扇區(qū)中的不連續(xù)數(shù)據(jù)片段進行重組，獲得更好的運行性能。只是這一項工具對于一些被特定程序鎖住的文檔無法進行搬移，例如：Windows虛擬內存的頁面文件（pagefile，pagefile.sys）、事件記錄文件（AppEvent.evt、SecEvent.evt、SysEvent.evt）、登錄檔案（SAM、SYSTEM、SYSTEM.ALT、SECURITY、SOFTWARE、.DEFAULT）及休眠檔案（Hiberfil.sys）等都是無法進行搬移的，因為這一類檔案必須在脫機狀態(tài)下才能進行移動。

針對這個問題，您只要通過Sysinternals工具包中的PageDefrag.exe圖形工具來解決即可，它可以運行在Windows XP或Windows Server 2003以上版本的操作系統(tǒng)上（僅支持32位版本）。執(zhí)行后如圖2所示，您可以設置它在下一次開機時先完成重組工作，或是讓它在每一次開機時都自動先進行重整。當然，您也可以設置每一次準備進行重組前的等待時間（默認=3秒），如果想要移除它，只要選取“Don'defragement（uninstall）”設置并且點選“OK”即可。

在這個窗口中可以看到，每一個檔案在磁盤上有多少個群集已設置，并且顯示出有多少個相對的非連續(xù)性片段，以便于讓您決定是否需要進行重整。

PageDefrag在開機時將會顯示系統(tǒng)文檔重整的過程，在此之前，系統(tǒng)也會自動完成chkdsk。此外，這一工具也可以以命令參數(shù)的執(zhí)行方式來完成設置，相關參數(shù)分別說明如下：

-e：設置每一次開機時進行系統(tǒng)檔案重組。

-o：設置僅在下次開機時進行系統(tǒng)文檔重組。

-n：移除系統(tǒng)文檔重組功能。

-t：設置等待進行系統(tǒng)文檔重組前的倒數(shù)計時秒數(shù)。

PageDefrag獨立下載網(wǎng)址：http://technet.microsoft.com/en-us/sysinternals/bb897426.aspx

磁盤讀寫監(jiān)視工具

關于磁盤監(jiān)視工具（Diskmon.exe），您可以在Technet網(wǎng)站上下載到Windows 2000/XP/2003的操作系統(tǒng)中。

圖3 虛擬磁盤轉換

執(zhí)行后，盤監(jiān)視工具將可以協(xié)助您將監(jiān)測到的資料讀取與寫入磁盤的時間完整地記錄下來，并且您還可以將記錄文件儲存成LOG文本文件。此外，您也可以將DiskMon最小化到桌面右下角的任務欄中，使其以磁盤燈號的方式來實時顯示。當有磁盤讀取活動時，會顯示綠色圖標，而當有磁盤寫入活動時，則顯示紅色圖標。

如果您希望磁盤監(jiān)測程序可以在每次登錄時，自動執(zhí)行在桌面右下角的任務欄中，可以將此程序快捷方式的執(zhí)行建立在系統(tǒng)的“啟動”文件夾中，并且加入以"/l" (小寫 L) 命令行參數(shù)來啟動 DiskMon，例如："C:Sysinternals ToolsDiskmon.exe" /l。

DiskMon for Windows獨立下載網(wǎng)址：http://technet.microsoft.com/en-us/sysinternals/bb896646.aspx

NTFS磁盤信息檢查工具

NTFSInfo.exe磁盤信息檢查工具，可以以系統(tǒng)管理員身份的提示列執(zhí)行下，顯示目標NTFS硬盤詳細信息，這包括了硬盤容量大小、總扇區(qū)大小、總群集大小、群集剩余空間、磁盤剩余空間、分配大小信息（例如：每一個扇區(qū)、群集等）、Metadata信息等。

其中，主文檔表（MFT，Master File Table）為負責儲存硬盤中所有數(shù)據(jù)所在位置信息的檔案，存放于NTFS所預留的硬盤位置及空間（MFT zone），因此，在此可以看到有關MFT的文檔大小、空間大小、起始群集等信息。

NTFSInfo獨立下載網(wǎng)址：http://technet.microsoft.com/en-us/sysinternals/bb897424.aspx

虛擬硬盤轉換程序

disk2vhd.exe虛擬硬盤轉換程序如圖3所示，通過這個程序，可以讓用戶很方便地進行實體硬盤轉換成虛擬硬盤的工作（P2V）。該工具可以在Windows XP SP2、Windows Server 2003 SP1上以及以上版本的操作系統(tǒng)（含x64的操作系統(tǒng)）中運行。

在這個示例中，我們必須選取準備要進行轉換的本地邏輯磁盤代號，然后設置虛擬硬盤的文檔存放路徑即可。至于轉換的時間長短決，取決于被轉換的磁盤數(shù)據(jù)的多少。

有了這個虛擬硬盤文檔之后，以后您除了可以將它附加到Windows 7、Windows Server 2008 R2的操作系統(tǒng)進行存取之外，也可以將它附加到諸如舊版本的Windows Virtual PC、Virtual PC 2007 SP1、Virtual Server 2005 R2以及新版本的Hyper-V等中進行存取。

disk2vhd.exe獨立下載網(wǎng)址：http://technet.microsoft.com/en-us/sysinternals/ee656415.aspx