1、微软支持工具包（Support Tools）应用实例虽然 Windows xp 2003 时代即将过去 ,貌似微软申明 supprot tools只在xp 2003可用, 但 support tools 工具集中的很多工具在 Windows 7 2008R2 依然可用。鉴于版权只提供文本。微软支持工具包(Support Tools)是微软为用户提供的一个工具集，这个工具集中包含了 100多个功能各异的工具。它们涵盖了操作系统的方方面面，从系统到网络以及文件夹和磁盘 管理几乎无所不备。掌握和利用这些工具可以使系统的管理和维护工作更加高效，这也是一名系统管理员应该具备的一项能力。下面我就列举一些自
2、己在使用过程中 遇到的实例并且演示其操作过程。一、准备工作：1、安装：安装方式有两种，在图形界面中安装和命令行安装，我只说命令行安装。在命令行上敲入命令：msiexec /i x ：supporttoolssuptools.msi /q其中 x是 CD驱动器的盘符。完全安装的命令则为：msiexec /i x：supporttoolssuptools.msi /q ADDLOCAL=ALL其中 ADDLOCAL=ALL表示安装所有的工具。2、学习：打开Program FilesSupport Tools 文件夹，双击相关命令的 hlp文件就可以查看其使用方法。不过并非每一个工具都有图形用户界面
3、，有些工具必须从命令行运行，这类工具的运行方式 通常用命令行参数控制，输入某个工具的程序名称再加上“/?”参数可以获得命令行参数的清单及其用途说明。二、应用实例(一)文件相关实例一案例：我的电脑是多用户的我如何监控不同用户的磁盘。文件和目录，如何进行磁盘空间的配额，在超过配额是提出警告。工具介绍：diruse.exe 是管理公用 PC的理想工具，结合运用 Windows的磁盘管理功能就可以密切监视所有的用户帐户。拥有管理员权限的用户能够检查所有目录的使用情况，包括不属于当前帐户的目录。操作：diruse.exe 它也是一个命令行工具，在 Command Prompt中直接运行 diruse，可
4、以看到命令参数。可以用它来查看目录的大小、详细的压缩信息(只适用于 NTFS分区)。除了文件夹占用的磁盘空 间，它还能够设置指定文件夹的最大空间限额，当文件夹占用的空间超出限额时会出现警报。diruse /s /m /q:1.5 /l /* H:ppt(以 Mb为单位显示 H:ppt目录下所有文件及目录的信息并把相关的信息保存到当前目录下的 DIRUSE.LOG文件中。) (图 1)图 1实例二案例：Windows 不能启动，只能进入恢复控制台时，查看保存在目录中的执行文件信息，包括查看通常只能在 Windows常运行时看到的详细说明，特别是获得 exe文件的精确版本号。工具介绍：当 Wind
5、ows不能启动，只能进入恢复控制台时，Support Tools是不可多得的救命法宝。例如，你可以用文件版本工具(filever.exe)查看保存在目录中的执行文件信息，包括查看通常只能在 Windows 正常运行时看到的详细说明，特别是获得。exe 文件的精确版本号。：filever.exe操作：直接在 Command Prompt中运行 filever.exe，可以查看其参数。其中s、v、e 三个参数最常用。参数 s表示显示指定目录及其所有的子目录;参数 v表示显示文件的版本信息;参数 e表示只显示可执行文件的信息。比如我们敲入如下命令查看 d:windows下的所有可执行文件的版本信息。
6、filever.exe /v /e d:windows(图 2)图 2实例三案例：你可以用它显示出文件的详细描述信息。将在一个表格中显示出文件的属性，包括文件名称、扩展名、创建日期、修改日期、版本、语言、代码页，等等。工具介绍：可视化文件信息工具(vfi.exe)可以用“运行”对话框启动，它是一个带有图形界面的工具。你可以用它显示出文件的详细描述信息。操作：1.文件属性查看：双击运行 vfi.exe，点击菜单“File”-“Add a file”(或 Add a directory)，然后加入要查看详细信息的文件或目录，vfi.exe 将在一个表格中显示出文件的属性，包括文件名称、扩展名、创建
7、日期、修改日 期、版本、语言、代码页，等等。 比如我们要查看 d:windowssystem32dllcach文件夹中的所有文件的属性，就选择“Add a directory”，显示非常全面，比在“资源管理器”中通过“详细信息”看到的文件的属性要更全面。它还可以保存文件信息万为文本文件。(图 3)图 32.文件对比：如果要比较来自不同位置的文件，vfi.exe 是一个理想的工具。vfi.exe还有一个值得称道的功能，它能够修改文件的原始创建日期，点击Touch按钮就可以显示出一个日历和时钟，你只要设置好日期、时间信息再点击 OK就可以了。(图 4)实例四案例：寻找重复的文件工具介绍：重复文件查
8、找工具(dupfinder.exe)或许是 Support Tools中最实用的工具之一。如果你打算好好清理一番系统中的多余文件，dupfinder.exe绝对值得一试。dupfinder.exe 提供了图 形用户界面，很容易使用。即便如此，使用的时候仍应该小心，找到重复的文件之后不要立即删除。较为稳妥的办法是先把重复的文件改名，看看系统是否正常运 行，试验一段时间确认系统功能不受影响之后，再来删除重复的文件。操作：启动 dupfinder.exe后，在 Search in输入框中输入一个目录名称(默认C：)，点击 Start Search按钮开始搜索。搜索整个 C：驱动器可能需要不少时间。搜
9、索结果显示在窗口下方的列表中。右击一个文件，可以对该文件执行删除、移动、改名、查看信息等操作。删除 Windows系统文件夹(及其子文件夹)的文件一定要慎重，如果其它文件夹里面有重复文件，应当优先保留 Windows系统文件夹的文件。 (图 5)图 5实例五案例：文件对比工具介绍：windiff.exe 不仅可以进行文件的比较，同时还可以进行目录的比较。操作：1.目录比较：进行目录比较很简单，选择其主菜单“File/Compare Directories”，在其中输入需要比较的目录位置，其中选中“Include subdirectories”将对子目录进行比较。WinDiff 用不同的颜色来表
10、示文件之间的差异，红色表示两者之间存在区别，而黑色表示多种情况， 你需要查看后面的说明来判断。其中，identical 表示两个文件完全相同;different 表示两个文件不相同;only in 表示仅在某个目录中存在该文件，还有一些说明你可以查看帮助文件，在这里就不逐一说明了。并且你还可以通过调整“Options”中的设置显示不同的 内容，例如“Show Identical Files”显示相同的文件;“Show Different Files”显示不同的文件等等，利用这些设置可以进行必要的筛选。 (图 6)图 62.文件比较：通过主菜单“File/Compare Files”添加用来比较
11、的文件，同样在具体内容的比较窗口中也是通过颜色来进行区分，其中黑色表示内容相同，用红色和黄色分别表示文件之间的差异。同样 你也可以通过调整菜单来对显示的内容进行筛选，这些设置主要在“Expand”中，具体左右内容以及编号的显示。(图 7)图 73.文件编辑：在比较的同时，你也可以对文件进行编辑。选择主菜单“Edit”中的相关选项，分别对左右文件和比较内容进行编辑。如果你需要调用其它的编辑器进行编辑，那么需要在“Edit/Set Editor”进行设置。(二)系统相关实例一案例：“我的系统安装了许多软件，我要卸载一些没有用的软件。利用“添加删除程序”无法卸载，提示缺少某文件无法卸载或者类似的错误
12、提示。有时在卸载的过程中系统会莫名其妙地蓝屏甚至死机。”如果你装的软件比较多，双击打开“添加删除程序”是个痛苦而漫长的过程。分析：导致删除故障的原因很多，可能是软件本身未经充分测试，也可能是注册表配置损坏或失效。工具介绍：msicuu.exe：该工具能够清除在 Windows资源管理器中安装程序时加入到系统的文件、文件夹和注册表信息。如果控制面板中的“添加或删除程序”对某个软件无效，msicuu.exe 值得一试。msizap.exe：主要功能与 msicuu.exe相似，两者最大的区别是msizap.exe从命令行运行，不提供窗口界面。另外必须注 意的是，msizap.exe有可能删除必不可
13、少的系统文件，所以只有当“添加或删除程序”、msicuu.exe都无效时，才可以考虑使用 msizap.exe 。操作：msicuu.exe 操作：第一步：双击运行“msicuu.exe”，打开程序，界面非常朴素。在installed products(已安装的产品)下的文本框中可以看到已经安装的一些系统或应用软件的插件。第二步：鼠标点选想要卸载的插件或者组件，然后点击“Remove”(移除)按钮就可以卸载了。还可以选择“Select All”、“Clear All”来全选并全部卸载。(速度快)(图 8)图 8msizap.exe 操作点击“开始”-“所有程序”-“Windows Suppor
14、t Tools”-“Command Prompt”，输入 msizap.exe并按 Enter键。msizap.exe 将在命令窗口中显示出可用的命令行参数。用 msizap.exe清除某 个已安装的软件，必须在命令行上指定软件在注册表中的标识。软件的标识可以在注册表的HKEY_LOCAL_MACHINE/Software /Microsoft/Windows/CurrentVersion/Uninstall键下面找到。例如，如果要用 msizap.exe来清除所有与 Acme AntiVirus 软件有关的内容，执行命令：msizap T 66Ch7520-B423-4BD1-A7E4-75
15、BB8B44740E.(图 9)图 9实例二案例：“我们单位的机子都是用 ghost安装的，为什么不能加入 DC(域控制器)”提示：SID 也就是安全标识符(Security Identifiers)，是标识用户、组和计算机帐户的唯一的号码。ghost 安装系统省时省力，但是所有的主机 SID都相同，因此不能加入域。解决的办法就是修改主机的 SID，让它们有不同的SID。工具介绍：Sysprep 仅当计算机属于工作组成员(而非域成员)时方可运行，通过它可以修改系统的 SID。操作：双击运行 Sysprep，点击“工厂”按钮，计算机会自动关闭，然后打开计算机，再查看 SID就可以看见 SID已经
16、被修改了，操作非常简单。 (图10)图 10实例三案例：“我想知道系统中不同账户的 SID!”工具：whoami操作：在 Command Prompt中敲入如下命令whoami /all(图 11)图 11(三)网络相关实例一案例：“我的机子好像中毒了，在正常的进程中嵌入了病毒体，我要怎么结束恶意进程呢?”工具介绍：Pviewer.exe 是一个查看进程的理想工具，而且可以轻松查杀本地机上的进程。通过这个工具也能连接远程机器。操作：1.本机操作：直接双击运行 Pviewer.exe，在“Process”下列出系统中的进程，点击相应的进程在“Thread”下列出该进程 的线程。通过左侧的按钮和选
17、项卡可以把该进程“Memory Detail”(移除内存)、“Kill Process”(杀死进程)，还可以设置线程的优先级别。(图 12)图 122.远程操作：获得远程机器的管理员密码后，建立 IPC$连接，然后在pviewer的 Computer文本框输入类似“IP”的格式就可 以查看对方的进程了。但可惜的是不能在本地杀掉远程机器的进程。不过，通过这个工具可以获得很多有价值的信息，通过判断其中的缺陷，即可达到控制对方的目 的。如对方是否安装了防火墙，是否安装了杀毒软件以及数据库或者其他服务等。(图13)图 13实例二案例：“如何判断我的网络是否联通?”工具介绍：pptpsrv.exe 和
18、pptpclnt.exe就是一对用来检查网络是否连通的工具，Pptpsrv.exe 是服务端，pptpclnt.exe 是客户端。利用这两个工具，可以检查 socket的连接和数据包的传递。操作：第一步:打开两个站点，或者打开两个命令提示符窗口，其中一个运行命令pptsrv.exe，这时候 pptsrv.exe会在 TCP端口 1723处监听，等待客户端pptpclnt.exe的连接。第二步:在另一个命令提示符窗口运行命令:pptpclnt.exe IP(根据实际测试情况设置)，本地测试采用 127.0.0.1，这时会出现如所示的界面，然后按照提示输入，发送的字符应在 255个以下，这时就可以看 到两个命令提示符中记录着 socket的连接和数据包的传递，据此就可以判断网络的联通性。(图 14)图 14三、总结：微软支持工具包的使用还有很多，希望读者能够挖掘出更多实用的功能。不过要特别强调：误用某些工具可能危及系统本身的安全。不要为了使用工具而使用工具，运行每一个工具之前心中要有明确的目标，慎重操作。
