26、深入了解 Windows 系统管理工具

深入了解 Windows 系统管理工具

1. 工具概述

在 Windows 系统管理中，有一系列实用的工具可以帮助我们完成各种任务，如管理文件、获取安全标识符、收集系统信息、终止进程、查看进程信息以及了解用户登录情况等。下面将详细介绍这些工具的功能和使用方法。

2. PsFile

2.1 功能简介

Windows 的 “NET FILE” 命令可以显示其他计算机进程在本地系统上打开的文件列表，但它会截断较长的路径名，且无法查看远程系统的相关信息。而 PsFile 可以显示通过 Server 服务在系统上远程打开的文件或命名管道列表，还能根据名称或 ID 号关闭远程打开的文件。不过，使用 PsFile 需要目标系统的管理员权限。

2.2 使用方法

• 列出本地系统上远程打开的文件：默认情况下，PsFile 会列出本地系统上当前从远程系统打开的文件。
• 查看远程系统上打开的文件：使用psfile \\计算机名命令，如psfile \\Win7_vm。
• 过滤输出：可以通过在命令行中添加资源的 ID 号或匹配的路径名前缀来过滤输出。例如：
• psfile \\Win7_vm 340：显示 ID 号为 340 的资源信息。
• psfile \\Win7_vm C:\Users